KR102183312B1 - APPARATUS AND METHOD FOR ISSUING CODES FOR QUANTUM RANDOM NUMBER ENTROPY ENCRYPTION SUPPORTING DUSS(Different Units Same Security) - Google Patents
APPARATUS AND METHOD FOR ISSUING CODES FOR QUANTUM RANDOM NUMBER ENTROPY ENCRYPTION SUPPORTING DUSS(Different Units Same Security) Download PDFInfo
- Publication number
- KR102183312B1 KR102183312B1 KR1020180140040A KR20180140040A KR102183312B1 KR 102183312 B1 KR102183312 B1 KR 102183312B1 KR 1020180140040 A KR1020180140040 A KR 1020180140040A KR 20180140040 A KR20180140040 A KR 20180140040A KR 102183312 B1 KR102183312 B1 KR 102183312B1
- Authority
- KR
- South Korea
- Prior art keywords
- encryption
- random number
- code
- digital code
- quantum random
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0852—Quantum cryptography
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
- H04L9/065—Encryption by serially and continuously modifying data stream elements, e.g. stream cipher systems, RC4, SEAL or A5/3
- H04L9/0656—Pseudorandom key sequence combined element-for-element with data sequence, e.g. one-time-pad [OTP] or Vernam's cipher
- H04L9/0662—Pseudorandom key sequence combined element-for-element with data sequence, e.g. one-time-pad [OTP] or Vernam's cipher with particular pseudorandom sequence generator
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
Abstract
본 발명은 DUSS(Different Units Same Security) 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치에 관한 것으로, 아날로그 잡음에 대한 디지털화를 통해 임의의 시점에 순간적으로 발생되는 디지털 잡음을 제공하는 양자난수 엔트로피 소스부, 상기 디지털 잡음의 검출을 통해 상기 임의의 시점을 획득하여 상기 임의의 시점을 암호생성을 위한 암호화 시드로 결정하는 암호화 시드 결정부 및 암호화용 디지털 코드 생성기에 상기 암호화 시드를 제공하여 암호화용 디지털 코드를 생성하고 상기 암호화용 디지털 코드의 발급 내역을 블록체인에 저장하는 암호화용 디지털 코드 생성부를 포함한다. 따라서, 본 발명은 다양한 IoT(Internet of Things)환경에서 충분한 난수 엔트로피를 제공하고 양자난수 엔트로피 생성기를 적용하여 블록체인을 처리할 수 있다.The present invention relates to an apparatus for issuing a code for quantum random number entropy encryption capable of supporting DUSS (Different Units Same Security), and a quantum random number entropy source unit providing digital noise instantaneously generated at an arbitrary time through digitization of analog noise, By providing the encryption seed to an encryption seed determination unit and an encryption digital code generator that acquires the arbitrary time point through detection of the digital noise and determines the arbitrary time as an encryption seed for encryption generation, the digital code for encryption is generated. It includes an encryption digital code generator for generating and storing the issuance details of the encryption digital code in the blockchain. Accordingly, the present invention provides sufficient random number entropy in various Internet of Things (IoT) environments and applies a quantum random number entropy generator to process a blockchain.
Description
본 발명은 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 기술에 관한 것으로, 보다 상세하게는 다양한 IoT(Internet of Things)환경에서 충분한 난수 엔트로피를 제공하고 양자난수 엔트로피 생성기를 적용하여 블록체인을 처리하는 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치 및 방법에 관한 것이다.The present invention relates to a technology for issuing a code for quantum random number entropy encryption that can be supported by DUSS, and more particularly, DUSS that provides sufficient random number entropy in various Internet of Things (IoT) environments and processes a blockchain by applying a quantum random number entropy generator. It relates to a supportable quantum random number entropy encryption code issuing apparatus and method.
난수는 구조적으로 의사난수(Pseudo Random Number)와 양자난수로 구분된다. 의사난수는 사람이 소프트웨어(SW) 방식으로 구현한 것으로, 현재 통상적으로 사용되는 대부분의 난수 체계는 의사난수를 기반으로 하고 있다. 암호화하는 입장에서 예측 가능한 난수는 이미 난수로서의 의미가 없기 때문에 더 길고 복잡한 알고리즘으로 난수를 예측하지 못하게 만들어야 한다. 이를 위해서는 더 높은 성능의 슈퍼컴퓨터가 필요하다. 양자난수는 사람이 아닌 순수 자연 현상의 물리계에서 추출해 생성하는 난수 체계를 말한다. 10나노미터(㎚, 10억분의 1미터) 이하의 미시 세계에서는 우리가 일상에서 관측하는 예측 가능한 물리 현상과는 달리 확률에 의존하는 불확실한 현상이 관측되는데 이를 양자역학이라 하며, 양자난수는 이 양자역학적 현상을 활용한다. 현재까지 알려진 양자난수 생성 방식은 크게 광학식과 전기식으로 구분된다. 광학식은 빛의 입자이자 파동인 광자(Photon)을 이용하는 방식이며, 전기식은 전기의 기본 구성인 이온을 이용해 전기저항을 고의로 일으켜 난수를 검출하는 방식이다.Random numbers are structurally divided into Pseudo Random Numbers and quantum random numbers. Pseudo-random numbers are implemented by human software (SW), and most of the currently used random number systems are based on pseudo-random numbers. From the perspective of encryption, predictable random numbers have no meaning as random numbers already, so a longer and more complex algorithm must be used to make random numbers unpredictable. To do this, you need a higher performance supercomputer. Quantum random number refers to a random number system that is generated by extracting from the physical system of pure natural phenomena, not humans. In the microscopic world of less than 10 nanometers (nm, 1 billionth of a meter), unlike predictable physical phenomena we observe in everyday life, uncertain phenomena that depend on probability are observed. This is called quantum mechanics, and quantum random numbers are quantum. Use mechanical phenomena. Quantum random number generation methods known to date are largely divided into optical and electrical methods. The optical method uses photons, which are particles and waves of light, and the electrical method detects random numbers by deliberately generating electrical resistance using ions, which are the basic components of electricity.
양자 역학적 특성에 기초하여 물리적 입자를 전달하지 않고 큐비트를 전송하는 양자 통신 기술은 양자 상태로 정보를 기록하여 전송한다. 이로 인하여 양자 통신은 근본적으로 도청이 불가능하다는 이점을 가지지만 증폭기가 없는 광섬유로 연결된 채널이 사용되므로 거리에 제약이 있다는 단점을 가진다. 양자 통신을 위하여 양자 역학적 성질을 이용하는 양자 난수 발생기가 사용되어야 하고, 양자 난수 발생기는 패턴을 가지지 않으면서 예측이 불가능하도록 만들어진다. 그러나 다양한 형태의 통신을 위한 양자 난수 발생기, 양자 중계기, 추출 수단 및 양자 프로세서는 구조적으로 복잡하면서 제조를 위하여 고가의 비용이 필요하다는 단점을 가진다.Quantum communication technology that transmits qubits without transmitting physical particles based on quantum mechanical properties records and transmits information in a quantum state. Due to this, quantum communication has the advantage that eavesdropping is fundamentally impossible, but has a disadvantage in that distance is limited because a channel connected by optical fiber without an amplifier is used. For quantum communication, a quantum random number generator using quantum mechanical properties must be used, and the quantum random number generator is made to be unpredictable without having a pattern. However, quantum random number generators, quantum repeaters, extraction means, and quantum processors for various types of communication have a disadvantage in that they are structurally complex and require high cost for manufacturing.
한국공개특허 제10-2009-0041408 (2009.04.28)호는 비밀 열쇠에 기초하여 의사 난수열을 생성하고, 상기 의사 난수열을 평문에 작용시킴으로써 암호문을 생성하는 암호 장치로서, 상기 의사 난수열의 생성에 이용하는 내부 상태로서, 유한개의 수치 열의 배열 변경을 기초로 하는 상태에 기초한 내부 상태를 이용하고, 상기 의사 난수열의 생성에 사용하는 일시 변수 중 적어도 1 개가, 상기 내부 상태 중 1 개 또는 복수개의 수치를 이용한 선형, 또는 비선형, 선형 및 비선형의 조합의 결과에 기초하여, 내부 상태의 수보다 적은 수에 의존하고, 미리 정해진, 좌 또는 우 로테이트 시프트를 실행한 결과를 값으로 하는 일시 변수이며, 상기 생성되는 의사 난수를, 상기 내부 상태 중 1 개 또는 복수개의 수치와, 상기 일시 변수의 연산에 의해 생성한다.Korean Patent Laid-Open Publication No. 10-2009-0041408 (2009.04.28) is an encryption device that generates a pseudo-random number sequence based on a secret key, and generates a cryptogram by acting on the pseudo-random sequence. As an internal state used for generation, an internal state based on a state based on a change in the arrangement of a finite number sequence is used, and at least one of the temporary variables used to generate the pseudorandom number sequence is one or more of the internal states. It is a temporary variable whose value is the result of performing a predetermined, left or right rotate shift based on the result of a linear or nonlinear, linear and nonlinear combination of values, depending on a number less than the number of internal states. , The generated pseudo-random number is generated by calculating one or more numerical values among the internal states and the temporary variable.
본 발명의 일 실시예는 충분한 난수 엔트로피를 제공할 수 있으면서 소형의 양자난수 엔트로피 생성기를 적용한 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치를 제공하고자 한다.An embodiment of the present invention is to provide an apparatus for issuing a code for quantum random number entropy encryption capable of providing sufficient random number entropy and supporting DUSS using a small quantum random number entropy generator.
본 발명의 일 실시예는 양자난수 엔트로피에서 발생되는 아날로그 잡음원을 바탕으로 암호적 처리과정 수행하여 블록체인에 적용 가능한 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치를 제공하고자 한다.An embodiment of the present invention is to provide an apparatus for issuing a code for quantum random number entropy encryption capable of supporting DUSS applicable to a blockchain by performing a cryptographic processing process based on an analog noise source generated from quantum random number entropy.
본 발명의 일 실시예는 IoT(Internet of Things)기기의 사용이 필수적인 환경에서 안전하고 저가의 초소형의 양자난수 엔트로피를 확보하여 난수 발생기를 구동시키는 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치를 제공하고자 한다.An embodiment of the present invention provides a code issuing device for quantum random number entropy encryption capable of supporting DUSS for driving a random number generator by securing safe and low-cost ultra-small quantum random number entropy in an environment in which the use of an IoT (Internet of Things) device is essential. I want to.
실시예들 중에서, DUSS(Different Units Same Security) 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치는 아날로그 잡음에 대한 디지털화를 통해 임의의 시점에 순간적으로 발생되는 디지털 잡음을 제공하는 양자난수 엔트로피 소스부, 상기 디지털 잡음의 검출을 통해 상기 임의의 시점을 획득하여 상기 임의의 시점을 암호생성을 위한 암호화 시드로 결정하는 암호화 시드 결정부 및 암호화용 디지털 코드 생성기에 상기 암호화 시드를 제공하여 암호화용 디지털 코드를 생성하고 상기 암호화용 디지털 코드의 발급 내역을 블록체인에 저장하는 암호화용 디지털 코드 생성부를 포함할 수 있다.Among embodiments, a quantum random number entropy encryption code issuing device capable of supporting DUSS (Different Units Same Security) is a quantum random number entropy source unit that provides digital noise instantaneously generated at a certain point through digitization of analog noise, the Generating a digital code for encryption by providing the encryption seed to an encryption seed determination unit and an encryption digital code generator that acquires the arbitrary time point through detection of digital noise and determines the arbitrary time as an encryption seed for encryption generation And an encryption digital code generator that stores the issuance details of the encryption digital code in the blockchain.
상기 양자난수 엔트로피 소스부는 상기 디지털화의 과정에서 양자난수 엔트로피 생성기의 종류를 기초로 상기 임의의 시점을 가변시키고, 상기 임의의 시점에서 동일 진폭을 가지는 순간적인 펄스를 상기 디지털 잡음으로 결정할 수 있다.The quantum random number entropy source unit may change the arbitrary point in time based on the type of the quantum random number entropy generator in the digitization process, and determine an instantaneous pulse having the same amplitude at the arbitrary point as the digital noise.
상기 시드 결정부는 상기 동일 진폭보다 적은 진폭을 가지는 기준 잡음을 주기적으로 발생시킨 후 상기 주기마다 상기 디지털 잡음과 상기 기준 잡음을 비교할 수 있다.The seed determiner may periodically generate a reference noise having an amplitude less than the same amplitude, and then compare the digital noise and the reference noise for each period.
상기 시드 결정부는 상기 비교를 통해 상기 디지털 잡음의 발생 시점을 검출하고 상기 기준 잡음의 발생 카운트를 기초로 상기 임의의 시점을 결정할 수 있다.The seed determination unit may detect the occurrence time of the digital noise through the comparison and determine the arbitrary time based on the reference noise generation count.
상기 시드 결정부는 상기 기준 잡음의 발생 카운트에 따른 임의의 시점 및 이전 기준 잡음의 발생 카운트에 따른 임의의 시점 간의 비트 연산을 수행하여 상기 암호화 시드를 결정할 수 있다.The seed determiner may determine the encryption seed by performing a bit operation between an arbitrary point in time according to the occurrence count of the reference noise and a predetermined point in time according to the occurrence count of the previous reference noise.
상기 암호화용 디지털 코드 생성부는 상기 암호화용 디지털 코드 생성기 중 하나로서 난수 생성기, 전자서명 생성기 또는 암호화 키 생성기에 상기 암호화 시드를 제공하여 난수, 전자서명 또는 암호화 키를 획득할 수 있다.The encryption digital code generator may obtain a random number, an electronic signature, or an encryption key by providing the encryption seed to a random number generator, an electronic signature generator, or an encryption key generator as one of the encryption digital code generators.
상기 암호화용 디지털 코드 생성부는 상기 암호화용 디지털 코드가 생성되면 발급시점, 접근코드 및 발급자를 기초로 상기 암호화용 디지털 코드의 발급 내역을 생성하여 상기 블록체인을 생성하고, 저장할 수 있다.When the encryption digital code is generated, the encryption digital code generation unit may generate and store the block chain by generating the issuance details of the encryption digital code based on the issue time, access code, and issuer.
상기 암호화용 디지털 코드 생성부는 상기 블록체인을 통해 상대방 단말이 상기 암호화용 디지털 코드의 발급 내역을 획득하면 상기 상대방 단말이 상기 접근코드를 사전에 정의된 접근함수에 적용하여 상기 암호화용 디지털 코드의 저장 위치를 획득하도록 할 수 있다.When the other terminal obtains the issuance details of the encryption digital code through the block chain, the encryption digital code generation unit stores the encryption digital code by applying the access code to a predefined access function. You can have it get a location.
실시예들 중에서, DUSS(Different Units Same Security) 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 방법은 양자난수 엔트로피 소스부가 아날로그 잡음에 대한 디지털화를 통해 임의의 시점에 순간적으로 발생되는 디지털 잡음을 제공하는 단계, 암호화 시드 결정부가 상기 디지털 잡음의 검출을 통해 상기 임의의 시점을 획득하여 상기 임의의 시점을 암호생성을 위한 암호화 시드로 결정하는 단계 및 암호화용 디지털 코드 생성부가 암호화용 디지털 코드 생성기에 상기 암호화 시드를 제공하여 암호화용 디지털 코드를 생성하고 상기 암호화용 디지털 코드의 발급 내역을 보장하는 블록체인을 생성하고, 블록체인에 저장하는 단계를 포함할 수 있다.Among the embodiments, the method of issuing a code for quantum random entropy encryption capable of supporting DUSS (Different Units Same Security) includes the step of providing a digital noise instantaneously generated at a certain point in time by a quantum random number entropy source unit digitizing analog noise, The encryption seed determination unit acquires the arbitrary time point through detection of the digital noise, and determines the arbitrary time point as an encryption seed for generating a password, and the encryption digital code generator provides the encryption seed to the encryption digital code generator. It may include the step of generating a digital code for encryption by providing, generating a block chain that guarantees issuance details of the digital code for encryption, and storing it in the block chain.
개시된 기술은 다음의 효과를 가질 수 있다. 다만, 특정 실시예가 다음의 효과를 전부 포함하여야 한다거나 다음의 효과만을 포함하여야 한다는 의미는 아니므로, 개시된 기술의 권리범위는 이에 의하여 제한되는 것으로 이해되어서는 아니 될 것이다.The disclosed technology can have the following effects. However, since it does not mean that a specific embodiment should include all of the following effects or only the following effects, it should not be understood that the scope of the rights of the disclosed technology is limited thereby.
본 발명의 일 실시예에 따른 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치는 충분한 난수 엔트로피를 제공할 수 있으면서 소형의 양자난수 엔트로피 생성기를 적용할 수 있다.The apparatus for issuing a code for quantum random number entropy encryption capable of supporting DUSS according to an embodiment of the present invention can provide a sufficient random number entropy and apply a small quantum random number entropy generator.
본 발명의 일 실시예에 따른 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치는 양자난수 엔트로피에서 발생되는 아날로그 잡음원을 바탕으로 암호적 처리과정을 수행하여 블록체인에 적용 가능하다.The apparatus for issuing a code for quantum random number entropy encryption capable of supporting DUSS according to an embodiment of the present invention can be applied to a block chain by performing a cryptographic processing process based on an analog noise source generated from quantum random number entropy.
본 발명의 일 실시예에 따른 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치는 IoT(Internet of Things)기기의 사용이 필수적인 환경에서 안전하고 저가의 초소형의 양자난수 엔트로피를 확보하여 난수 발생기 등을 구동시킬 수 있다.The device for issuing a code for quantum random number entropy encryption capable of supporting DUSS according to an embodiment of the present invention operates a random number generator by securing a safe and low-cost ultra-small quantum random number entropy in an environment where the use of an IoT (Internet of Things) device is essential. I can make it.
도 1은 본 발명의 일 실시예에 따른 DUSS(Different Units Same Security) 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 시스템을 나타내는 도면이다.
도 2는 도 1에 있는 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치를 나타내는 블록도이다.
도 3은 본 발명의 일 실시예에 따른 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치를 나타내는 블록도이다.
도 4는 일 실시예에 따른 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 방법의 암호화용 코드 발급 과정을 보여주는 흐름도이다.1 is a diagram illustrating a system for issuing a code for quantum random number entropy encryption capable of supporting Different Units Same Security (DUSS) according to an embodiment of the present invention.
FIG. 2 is a block diagram showing an apparatus for issuing a code for quantum random number entropy encryption capable of supporting DUSS in FIG. 1.
3 is a block diagram illustrating an apparatus for issuing a code for quantum random entropy encryption capable of supporting DUSS according to an embodiment of the present invention.
4 is a flowchart illustrating a process of issuing an encryption code in a method for issuing a code for entropy encryption of a quantum random number capable of supporting DUSS according to an embodiment.
본 발명에 관한 설명은 구조적 내지 기능적 설명을 위한 실시예에 불과하므로, 본 발명의 권리범위는 본문에 설명된 실시예에 의하여 제한되는 것으로 해석되어서는 아니 된다. 즉, 실시예는 다양한 변경이 가능하고 여러 가지 형태를 가질 수 있으므로 본 발명의 권리범위는 기술적 사상을 실현할 수 있는 균등물들을 포함하는 것으로 이해되어야 한다. 또한, 본 발명에서 제시된 목적 또는 효과는 특정 실시예가 이를 전부 포함하여야 한다거나 그러한 효과만을 포함하여야 한다는 의미는 아니므로, 본 발명의 권리범위는 이에 의하여 제한되는 것으로 이해되어서는 아니 될 것이다.Since the description of the present invention is merely an embodiment for structural or functional description, the scope of the present invention should not be construed as being limited by the embodiments described in the text. That is, since the embodiments can be variously changed and have various forms, the scope of the present invention should be understood to include equivalents capable of realizing the technical idea. In addition, since the object or effect presented in the present invention does not mean that a specific embodiment should include all of them or only those effects, the scope of the present invention should not be understood as being limited thereto.
한편, 본 출원에서 서술되는 용어의 의미는 다음과 같이 이해되어야 할 것이다.Meanwhile, the meaning of terms described in the present application should be understood as follows.
"제1", "제2" 등의 용어는 하나의 구성요소를 다른 구성요소로부터 구별하기 위한 것으로, 이들 용어들에 의해 권리범위가 한정되어서는 아니 된다. 예를 들어, 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다.Terms such as "first" and "second" are used to distinguish one component from other components, and the scope of rights is not limited by these terms. For example, a first component may be referred to as a second component, and similarly, a second component may be referred to as a first component.
어떤 구성요소가 다른 구성요소에 "연결되어"있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결될 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어"있다고 언급된 때에는 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다. 한편, 구성요소들 간의 관계를 설명하는 다른 표현들, 즉 "~사이에"와 "바로 ~사이에" 또는 "~에 이웃하는"과 "~에 직접 이웃하는" 등도 마찬가지로 해석되어야 한다.When a component is referred to as being "connected" to another component, it should be understood that although it may be directly connected to the other component, another component may exist in the middle. On the other hand, when it is mentioned that a certain component is "directly connected" to another component, it should be understood that no other component exists in the middle. On the other hand, other expressions describing the relationship between the constituent elements, that is, "between" and "just between" or "neighboring to" and "directly neighboring to" should be interpreted as well.
단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한 복수의 표현을 포함하는 것으로 이해되어야 하고, "포함하다"또는 "가지다" 등의 용어는 실시된 특징, 숫자, 단계, 동작, 구성요소, 부분품 또는 이들을 조합한 것이 존재함을 지정하려는 것이며, 하나 또는 그 이상의 다른 특징이나 숫자, 단계, 동작, 구성요소, 부분품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.Singular expressions are to be understood as including plural expressions unless the context clearly indicates otherwise, and terms such as “comprise” or “have” refer to implemented features, numbers, steps, actions, components, parts, or It is to be understood that it is intended to designate that a combination exists and does not preclude the presence or addition of one or more other features or numbers, steps, actions, components, parts, or combinations thereof.
각 단계들에 있어 식별부호(예를 들어, a, b, c 등)는 설명의 편의를 위하여 사용되는 것으로 식별부호는 각 단계들의 순서를 설명하는 것이 아니며, 각 단계들은 문맥상 명백하게 특정 순서를 기재하지 않는 이상 명기된 순서와 다르게 일어날 수 있다. 즉, 각 단계들은 명기된 순서와 동일하게 일어날 수도 있고 실질적으로 동시에 수행될 수도 있으며 반대의 순서대로 수행될 수도 있다.In each step, the identification code (for example, a, b, c, etc.) is used for convenience of explanation, and the identification code does not describe the order of each step, and each step has a specific sequence clearly in context. Unless otherwise stated, it may occur differently from the stated order. That is, each of the steps may occur in the same order as specified, may be performed substantially simultaneously, or may be performed in the reverse order.
본 발명은 컴퓨터가 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 코드로서 구현될 수 있고, 컴퓨터가 읽을 수 있는 기록 매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록 장치를 포함한다. 컴퓨터가 읽을 수 있는 기록 매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피 디스크, 광 데이터 저장 장치 등이 있다. 또한, 컴퓨터가 읽을 수 있는 기록 매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어, 분산 방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다.The present invention can be embodied as computer-readable codes on a computer-readable recording medium, and the computer-readable recording medium includes all types of recording devices storing data that can be read by a computer system. . Examples of computer-readable recording media include ROM, RAM, CD-ROM, magnetic tape, floppy disk, and optical data storage devices. Further, the computer-readable recording medium is distributed over a computer system connected by a network, so that the computer-readable code can be stored and executed in a distributed manner.
여기서 사용되는 모든 용어들은 다르게 정의되지 않는 한, 본 발명이 속하는 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가진다. 일반적으로 사용되는 사전에 정의되어 있는 용어들은 관련 기술의 문맥상 가지는 의미와 일치하는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한 이상적이거나 과도하게 형식적인 의미를 지니는 것으로 해석될 수 없다.All terms used herein have the same meaning as commonly understood by one of ordinary skill in the field to which the present invention belongs, unless otherwise defined. Terms defined in commonly used dictionaries should be construed as having meanings in the context of related technologies, and cannot be construed as having an ideal or excessive formal meaning unless explicitly defined in the present application.
도 1은 본 발명의 일 실시예에 따른 DUSS(Different Units Same Security) 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 시스템을 나타내는 도면이다.1 is a diagram illustrating a system for issuing a code for quantum random number entropy encryption capable of supporting Different Units Same Security (DUSS) according to an embodiment of the present invention.
도 1을 참조하면, DUSS(Different Units Same Security) 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 시스템(100)은 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치(110)(이하, 양자난수 엔트로피 암호화용 코드 발급 장치), 암호화용 디지털 코드 생성기(120), 블록체인(130) 및 사용자 단말(140)을 포함할 수 있다. 여기에서, DUSS는 IoT(Internet of Things) 환경에서 이기종 네트워크간 통합 보안시스템을 적용하는 기술을 의미할 수 있다. 일 실시예에서, 양자난수 엔트로피 암호화용 코드 발급장치(110), 암호화용 디지털 코드 생성기(120) 및 블록체인(130)은 회로, 유무선통신 또는 네트워크를 통해 연결될 수 있다.Referring to FIG. 1, a system for issuing a code for quantum random number entropy encryption capable of supporting DUSS (Different Units Same Security) 100 includes a device for issuing a code for quantum random number entropy encryption capable of supporting DUSS 110 (hereinafter, a code for quantum random number entropy encryption). Issuing device), a digital code generator for
일 실시예에서, 양자난수 엔트로피 암호화용 코드 발급 장치(110)는 양자난수 엔트로피의 소스로서 안정한 잡음원을 통해 암호화 시드를 결정하고 암호화용 디지털 코드를 생성하여 암호 시스템 또는 블록체인에 저장할 수 있다. 여기에서, 양자난수 엔트로피는 잡음원에서 발생한 양자난수의 수준을 평가하기 위해 사용하는 척도를 의미할 수 있다. 암호화 시드는 암호함수 또는 암호연산의 초기화를 위해 사용되는 수치로 엔트로피 소스를 의미할 수 있다. 잡음원(아날로그 또는 디지털 잡음)은 예측 불가능한 물리적 소스에 해당할 수 있다. 잡음원의 엔트로피는 암호화용 디지털 코드 생성기(120)의 안정성에 큰 영향을 미칠 수 있다. 양자난수 엔트로피 암호화용 코드 발급 장치(110)는 DUSS 기반으로 IoT 또는 IoST(Internet of Small Things) 등의 다양한 환경에서 다양한 이기종의 네트워크간 통합 보안시스템을 제공할 수 있다.In an embodiment, the
일 실시예에서, 암호화용 디지털 코드 생성기(120)는 각각 암호 시스템 또는 블록체인에 필요한 암호화용 디지털 코드 또는 암호화용 디지털 코드의 발급내역을 생성할 수 있다. 보다 구체적으로, 암호화용 디지털 코드 생성기(120)는 양자난수 엔트로피 암호화용 코드 발급 장치(110)로부터 암호화 시드를 제공받아 암호화용 디지털 코드를 생성할 수 있다. 일 실시예에서, 암호화용 디지털 코드 생성기(120)는 도 1과 같이 양자난수 엔트로피 암호화용 코드 발급 장치(110)와 분리된 별도의 장치로 구현될 수 있으나, 반드시 이제 한정되지 않고, 도 1과 달리 양자난수 엔트로피 암호화용 코드 발급 장치(110)에 포함되어 구현될 수 있다.In one embodiment, the encryption
일 실시예에서, 블록체인(130)은 암호화용 디지털 코드 생성기(120)로부터 생성된 암호화 디지털 코드의 발급 내역을 저장할 수 있다. 여기에서, 블록체인(130)은 일반적으로, 관리 대상 데이터를 '블록'이라고 하는 소규모 데이터들이 P2P(peer to peer) 방식을 기반으로 생성된 체인 형태의 연결고리 기반 분산 데이터 저장환경에 저장하여 누구라도 임의로 수정할 수 없고 누구나 변경의 결과를 열람할 수 있는 분산 컴퓨팅 기술 기반의 데이터 위변조 방지 기술을 의미할 수 있다. 즉, 블록체인(130)은 누구나 열람할 수 있는 장부에 거래 내역을 투명하게 기록하고, 여러 대의 컴퓨터에 이를 복제해 저장하는 분산형 데이터 저장기술이다. 블록체인(130)에 연결된 복수의 사용자 단말은 양자난수 엔트로피 암호화용 코드 발급 장치(110)를 통해 저장된 암호화용 디지털 코드의 저장 위치를 획득할 수 있다. In one embodiment, the
사용자 단말(140)은 양자난수 엔트로피 암호화용 코드 발급 장치(110)와 네트워크를 통해 연결될 수 있는 컴퓨팅 장치에 해당하고, 예를 들어, 산업기기 및 센서, 데스크톱, 노트북, 태블릿 PC 또는 스마트폰으로 구현될 수 있다. 사용자는 사용자 단말(140)을 통해 특정 암호화 시스템 또는 블록체인(130)에 접근할 수 있고, 이 과정에서 양자난수 엔트로피 암호화용 코드 발급 장치(110)와 암호화용 디지털 코드 생성기(120)는 특정 암호화 시스템 또는 블록체인(130)에 암호화를 제공할 수 있다.The
도 2는 도 1에 있는 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치를 나타내는 블록도이다.FIG. 2 is a block diagram illustrating an apparatus for issuing a code for quantum random number entropy encryption capable of supporting DUSS in FIG. 1.
도 2를 참조하면, DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치(110)는 프로세서(210), 메모리(220), 사용자 입출력부(230), 네트워크 입출력부(240) 및 양자난수 엔트로피 생성기(250)를 포함할 수 있다.Referring to FIG. 2, the
프로세서(210)는 도 4에 있는 양자난수 엔트로피 암호화용 코드 발급 방법을 수행할 수 있고, 이러한 과정에서 읽혀지거나 작성되는 메모리(220)를 관리할 수 있으며, 메모리(220)에 있는 휘발성 메모리와 비휘발성 메모리 간의 동기화 시간을 스케줄 할 수 있다. 프로세서(210)는 양자난수 엔트로피 암호화용 코드 발급 장치(110)의 동작 전반을 제어할 수 있고, 메모리(220), 사용자 입출력부(230) 및 네트워크 입출력부(240)와 전기적으로 연결되어 이들 간의 데이터 흐름을 제어할 수 있고, 양자난수 엔트로피 생성기(250)에 신호를 보내서 구동 및 엔트로피 잡음원을 수신할 수 있다. 프로세서(210)는 양자난수 엔트로피 암호화용 코드 발급 장치(110)의 CPU(Central Processing Unit)로 구현될 수 있다.The
메모리(220)는 EEPROM(Electrically Erasable Programmable Read-Only Memory), SSD(Solid State Disk) 또는 HDD(Hard Disk Drive)와 같은 비휘발성 메모리로 구현되어 양자난수 엔트로피 암호화용 코드 발급 장치(110)에 필요한 데이터 전반을 저장하는데 사용되는 보조기억장치를 포함할 수 있고, RAM(Random Access Memory)과 같은 휘발성 메모리로 구현된 주기억장치를 포함할 수 있다.The
사용자 입출력부(230)은 사용자 입력을 수신하기 위한 환경 및 사용자에게 특정 정보를 출력하기 위한 환경을 포함하고, 예를 들어, 마우스, 트랙볼, 터치 패드, 그래픽 태블릿, 스캐너, 터치 스크린, 키보드 또는 포인팅 장치와 같은 어댑터를 포함하는 입력장치 및 LED 표시기 또는 모니터 등과 같은 어댑터를 포함하는 출력장치를 포함할 수 있다. 일 실시예에서, 사용자 입출력부(230)은 원격 접속을 통해 접속되는 컴퓨팅 장치에 해당할 수 있고, 그러한 경우, 양자난수 엔트로피 암호화용 코드 발급 장치(110)는 서버로서 수행될 수 있다.The user input/
네트워크 입출력부(240)은 암호화용 디지털 코드 생성기(120), 블록체인(130) 및 사용자 단말(140) 중 적어도 하나와 연결하기 위한 UART, SPI, I2C 등의 하드웨어 인터페이스 환경을 포함하고, LAN(Local Area Network) 통신을 위한 어댑터를 포함할 수 있다. 일 실시예에서, 양자난수 엔트로피 암호화용 코드 발급 장치(110)는 네트워크 입출력부(240)를 통해 사용자 단말(140)과 연동할 수 있다.The network input/
양자난수 엔트로피 생성기(250)는 양자난수 엔트로피 소스(잡음원)를 생성하여 양자난수 엔트로피 소스부(310)에 아날로그 잡음으로 제공할 수 있다. 여기에서, 아날로그 잡음의 엔트로피는 난수 발생기 등에 해당하는 암호화용 디지털 코드 생성기(120)의 안정성에 큰 영향을 미칠 수 있다. 일 실시예에서, 양자난수 엔트로피 생성기(250)에서 생성되는 아날로그 잡음은 예측 불가능한 암호화 시드를 생성하기 위해 충분한 엔트로피를 가지도록 생성될 수 있다. 일 실시예에서, 양자난수 엔트로피 생성기(250)는 소프트웨어로 구현된 잡음원 운영체제에 해당할 수 있다. 예를 들어, 양자난수 엔트로피 생성기(250)는 안드로이드, 리눅스 또는 윈도우 운영체제를 통해 아날로그 잡음을 생성할 수 있다. 또한, 양자난수 엔트로피 생성기(250)는 하드웨어로 구현될 수도 있다. 예를 들어, 양자난수 엔트로피 생성기(250)는 제너(Zener) 다이오드의 산탄 잡음, 반도체 회로의 내재적인 열 잡음 등 전자회로 상의 비결정론적 현상들을 이용하거나 또는 물리적 현상인 방사선 붕괴 등을 이용하여 구현될 수 있다. 일 실시예에서, 양자난수 엔트로피 생성기(250)는 소프트웨어와 하드웨어로 결합하여 구현될 수도 있다.The quantum random
도 3은 본 발명의 일 실시예에 따른 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치(이하, 양자난수 엔트로피 암호화용 코드 발급 장치)를 나타내는 블록도이다.3 is a block diagram showing an apparatus for issuing a code for quantum random number entropy encryption capable of supporting DUSS (hereinafter, a device for issuing a code for quantum random number entropy encryption) according to an embodiment of the present invention.
도 3을 참조하면, 양자난수 엔트로피 암호화용 코드 발급 장치(110)는 양자난수 엔트로피 소스부(310), 암호화 시드 결정부(320), 암호화용 디지털 코드 생성부(330) 및 제어부(340)을 포함할 수 있다.Referring to FIG. 3, the apparatus for issuing a quantum random number
양자난수 엔트로피 암호화용 코드 발급 장치(110)는 아날로그 잡음을 디지털 잡음으로 변환하고 디지털 잡음을 암호화 시드로 결정하여 암호화용 디지털 코드를 생성하는 장치로서 암호화 시스템 또는 블록체인에 적용할 수 있다. The quantum random number entropy encryption
양자난수 엔트로피 소스부(310)는 아날로그 잡음에 대한 디지털화를 통해 임의의 시점에 순간적으로 발생되는 디지털 잡음을 제공할 수 있다. 일 실시예에서, 양자난수 엔트로피 소스부(310)는 양자난수 엔트로피 생성기(250)로부터 생성된 아날로그 잡음을 수신하여 디지털화를 수행할 수 있다. 보다 구체적으로, 양자난수 엔트로피 소스부(310)는 잡음원인 아날로그 잡음의 디지털화를 통해 임의의 시점에 순간적으로 발생되는 디지털 잡음을 제공할 수 있다.The quantum random number
일 실시예에서, 양자난수 엔트로피 소스부(310)는 디지털화의 과정에서 양자난수 엔트로피 생성기(250)의 종류를 기초로 임의의 시점을 가변시킬 수 있다. 예를 들어, 양자난수 엔트로피 소스부(310)는 리눅스 등 소프트웨어로 구현된 경우와 하드웨어로 구현된 경우에 임의의 시점을 각각 다르게 결정할 수 있다. 일 실시예에서, 양자난수 엔트로피 소스부(310)는 가변되는 임의의 시점에서 동일 진폭을 가지는 순간적인 펄스를 디지털 잡음으로 결정할 수 있다. 안정적인 디지털 잡음은 안정적인 암호화 시드를 결정하는데 있어서 매우 중요한 역할을 할 수 있다.In one embodiment, the quantum random number
암호화 시드 결정부(320)는 디지털 잡음의 검출을 통해 임의의 시점을 획득하여 임의의 시점을 암호생성을 위한 암호화 시드로 결정할 수 있다. 일 실시예에서, 암호화 시드 결정부(320)는 임의의 시점(현재의 시각)을 암호화 시드로 결정할 수 있다. 보다 구체적으로, 암호화 시드 결정부(320)는 밀리초, 즉 1/1000초 단위의 값을 암호화 시드로 결정하여 인간 레벨에서는 의도적으로 같은 값을 내게 하는 것은 불가능에 가깝다. 또한, 암호화 시드 결정부(320)는 마지막으로 생성한 난수를 별도로 저장해 뒀다가 그것을 암호화 시드로 결정할 수 있고 사용자의 입력 행동 자체를 암호화 시드로 결정할 수 있다. 다른 일 실시예에서, 암호화 시드 결정부(320)는 사용자의 마우스 움직임이나 키보드의 키를 누른 시간 간격 등을 샘플링해서 그것을 암호화 시드로 결정할 수 있다.The encryption
일 실시예에서, 암호화 시드 결정부(320)는 동일 진폭보다 적은 진폭을 가지는 기준 잡음을 주기적으로 발생시킨 후 주기마다 디지털 잡음과 기준 잡음을 비교하여 디지털 잡음의 발생시점을 검출하고 기준 잡음의 발생 카운트를 기초로 임의의 시점을 결정할 수 있다. 보다 구체적으로, 암호화 시드 결정부(320)는 기준 잡음의 발생 주기를 변화시킴으로써 디지털 잡음의 발생시점을 가변적으로 검출하고 가변되는 기준 잡음의 발생시점을 카운트하여 그에 따라 임의의 시점을 유동적으로 결정할 수 있다. 일 실시예에서, 암호화 시드 결정부(320)는 기준 잡음의 발생 카운트에 따른 임의의 시점 및 이전 기준 잡음의 발생 카운트에 따른 임의의 시점 간의 비트 연산을 수행하여 암호화 시드를 결정할 수 있다. 예를 들어, 암호화 시드 결정부(320)는 복수의 임의의 시점간 비트 단위로 XOR 논리 연산을 수행하여 암호화 시드를 결정할 수 있다.In one embodiment, the encryption
암호화용 디지털 코드 생성부(330)는 암호화용 디지털 코드 생성기(120)에 암호화 시드를 제공하여 암호화용 디지털 코드를 생성하고 암호화용 디지털 코드의 발급 내역을 블록체인(130)에 저장할 수 있다. 보다 구체적으로, 암호화용 디지털 코드 생성부(330)는 양자난수 엔트로피 암호화용 코드 발급 장치(110)와 별도로 또는 양자난수 엔트로피 암호화용 코드 발급 장치(110)에 포함되어 구현된 암호화용 디지털 코드 생성기(120)에 암호화 시드를 제공하여 암호화용 디지털 코드를 난수로서 생성할 수 있다. 생성된 암호화용 디지털 코드는 암호화 시스템에 적용될 수 있다. 일 실시예에서, 암호화용 디지털 코드 생성부(330)는 생성된 암호화용 디지털 코드의 발급 내역을 블록체인(130)에 저장할 수 있다. 예를 들어, 암호화용 디지털 코드 생성부(330)는 블록체인(130)에 암호화용 디지털 코드의 발급 내역을 저장하여 블록체인(130)의 보안에 활용될 수 있다.The encryption digital
일 실시예에서, 암호화용 디지털 코드 생성부(330)는 암호화용 디지털 코드 생성기(120) 중 하나로서 난수 생성기(난수 발생기), 전자서명 생성기 또는 암호화 키 생성기에 암호화 시드를 제공하여 난수, 전자서명 또는 암호화 키를 획득할 수 있다. 예를 들어, 암호화용 디지털 코드 생성부(330)는 결정론적 난수 생성기(DRBG, Deterministic Random Bit Generator)에 암호화 시드를 제공하여 난수를 획득할 수 있다. 여기에서, 결정론적 난수 생성기는 초기값인 암호화 시드로부터 비트 열을 생성하는 암호 알고리즘으로 구성될 수 있다. 결정론적 난수 생성기는 비결정론적 난수 생성기로부터 잡음원을 얻어 암호화 시드로 사용할 수 있다. 예를 들어, 암호화용 디지털 코드 생성부(330)는 타원곡선을 이용한 전자서명 알고리즘으로 타원곡선 DSA(Elliptic Curve Digital Signature Algorithm, ECDSA) 또는 타원곡선 암호를 이용한 키 교환 방식에 해당하는 타원곡선 디피-헬만(Elliptic Curve Diffie-Hellman, ECDH)을 통해서 각각 전자서명이나 암호화 키를 획득할 수 있다.In one embodiment, the encryption
일 실시예에서, 암호화용 디지털 코드 생성부(330)는 암호화용 디지털 코드가 생성되면 발급시점, 접근코드 및 발급자를 기초로 암호화용 디지털 코드의 발급 내역을 생성하여 블록체인(130)에 저장할 수 있다. 보다 구체적으로, 암호화용 디지털 코드 생성부(330)는 생성된 암호화용 디지털 코드를 암호화용 디지털 코드의 발급시점, 접근 가능한 코드 및 발급자에 대한 정보를 기초로 해당 암호화용 디지털 코드의 발급 내역을 생성하고 블록체인(130)에 저장하여 복수의 사용자 단말에게 확인하도록 할 수 있다.In one embodiment, when the encryption digital code is generated, the encryption digital
일 실시예에서, 암호화용 디지털 코드 생성부(330)는 블록체인(130)을 통해 상대방 단말이 암호화용 디지털 코드의 발급 내역을 획득하면, 상대방 단말이 사전에 정의된 접근함수에 접근코드를 적용하여 암호화용 디지털 코드의 저장 위치를 획득하도록 할 수 있다. 보다 구체적으로, 암호화용 디지털 코드 생성부(330)는 블록체인(130)의 구성원인 상대방 단말이 해당 암호화용 디지털 코드의 발급내역에 대해서 사전에 정의된 접근함수에 접근코드를 적용하면 상대방 단말이 블록체인(130)내의 암호화용 디지털 코드의 저장위치를 획득하도록 할 수 있다.In one embodiment, when the other terminal obtains the issuance details of the encryption digital code through the
제어부(340)는 양자난수 엔트로피 암호화용 코드 발급 장치(110)의 동작 전반을 제어할 수 있고, 양자난수 엔트로피 소스부(310), 암호화 시드 결정부(320) 및 암호화용 디지털 코드 생성부(330)간의 데이터 흐름을 제어할 수 있다.The
도 4는 일 실시예에 따른 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 방법의 암호화용 디지털 코드 발급 과정을 보여주는 흐름도이다.4 is a flowchart illustrating a process of issuing a digital code for encryption in a method for issuing a code for quantum random number entropy encryption capable of supporting DUSS according to an embodiment.
도 4에서, DUSS 지원 가능한 양자난수 엔트로피 암호화용 디지털 코드 발급 방법(이하, 양자난수 엔트로피 암호화용 코드 발급 방법)은 양자난수 엔트로피 소스부(310)를 통해 아날로그 잡음에 대한 디지털화를 수행하고 임의의 시점에 순간적으로 발생되는 디지털 잡음을 제공할 수 있다(단계 S410).In FIG. 4, a method of issuing a digital code for quantum random entropy encryption capable of supporting DUSS (hereinafter, a method for issuing a code for quantum random entropy encryption) is performed by digitizing analog noise through a quantum random number
양자난수 엔트로피 암호화용 코드 발급 방법은 암호화 시드 결정부(320)를 통해 디지털 잡음의 검출을 수행하고 임의의 시점을 획득하여 임의의 시점을 암호생성을 위한 암호화 시드로 결정할 수 있다(단계 S420).In the method of issuing a code for quantum random number entropy encryption, digital noise is detected through the encryption
양자난수 엔트로피 암호화용 코드 발급 방법은 암호화용 디지털 코드 생성부(330)를 통해 암호화용 디지털 코드 생성기(120)에 암호화 시드를 제공하여 암호화용 디지털 코드를 생성하고 암호화용 디지털 코드의 발급 내역을 블록체인(130)에 저장할 수 있다(단계 S430). 결론적으로, 양자난수 엔트로피 암호화용 코드 발급 방법은 다양한 IoT 환경 또는 블록체인 네트워크 상에서 통합 보안시스템을 제공할 수 있다.The method of issuing a code for quantum random number entropy encryption is to generate an encryption digital code by providing an encryption seed to the encryption
상기에서는 본 발명의 바람직한 실시예를 참조하여 설명하였지만, 해당 기술 분야의 숙련된 당업자는 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.Although the above has been described with reference to preferred embodiments of the present invention, those skilled in the art will variously modify and change the present invention within the scope not departing from the spirit and scope of the present invention described in the following claims. You will understand that you can do it.
100: DUSS(Different Units Same Security) 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 시스템
110: 양자난수 엔트로피 암호화용 코드 발급 장치
120: 암호화용 디지털 코드 생성기
130: 블록체인
140: 사용자 단말
210: 프로세서 220: 메모리
230: 사용자 입출력부 240: 네트워크 입출력부
250: 양자난수 엔트로피 생성기
310: 양자난수 엔트로피 소스부
320: 암호화 시드 결정부
330: 암호화용 디지털 코드 생성부
340: 제어부100: DUSS (Different Units Same Security) supportable quantum random number entropy encryption code issuing system
110: quantum random number entropy encryption code issuing device
120: digital code generator for encryption
130: Blockchain
140: user terminal
210: processor 220: memory
230: user input/output unit 240: network input/output unit
250: quantum random number entropy generator
310: quantum random number entropy source unit
320: encryption seed determination unit
330: encryption digital code generation unit
340: control unit
Claims (9)
상기 디지털 잡음의 검출에 따른 발생 시점과 주기적으로 발생되는 기준 잡음을 기초로 상기 임의의 시점을 획득하여 상기 임의의 시점을 암호생성을 위한 암호화 시드로 결정하는 암호화 시드 결정부; 및
암호화용 디지털 코드 생성기에 상기 암호화 시드를 제공하여 암호화용 디지털 코드를 생성하고 상기 암호화용 디지털 코드의 발급 내역을 블록체인에 저장하는 암호화용 디지털 코드 생성부를 포함하되,
상기 암호화용 디지털 코드 생성부는 상기 암호화용 디지털 코드가 생성되면 발급시점, 접근코드 및 발급자를 기초로 상기 암호화용 디지털 코드의 발급 내역을 생성하여 상기 블록체인에 저장하고, 상기 블록체인을 통해 상대방 단말이 상기 암호화용 디지털 코드의 발급 내역을 획득하면 상기 상대방 단말이 사전에 정의된 접근함수에 상기 접근코드를 적용하여 상기 암호화용 디지털 코드의 저장 위치를 획득하도록 하는 것을 특징으로 하는 DUSS(Different Units Same Security) 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치.
A quantum random number entropy source for providing digital noise instantaneously generated at an arbitrary point of time through digitization of analog noise;
An encryption seed determination unit that acquires the random time point based on a time point of occurrence according to the detection of the digital noise and a reference noise that is periodically generated and determines the random time point as an encryption seed for encryption; And
Including an encryption digital code generator for generating an encryption digital code by providing the encryption seed to an encryption digital code generator and storing the issuance details of the encryption digital code in a blockchain,
When the encryption digital code is generated, the encryption digital code generation unit generates the issuance details of the encryption digital code based on the issuance time, access code and issuer, stores it in the blockchain, and stores the other terminal through the blockchain. DUSS (Different Units Same), characterized in that upon obtaining the issuance details of the encryption digital code, the counterpart terminal applies the access code to a predefined access function to obtain the storage location of the encryption digital code. Security) Supportable quantum random number entropy encryption code issuing device.
상기 디지털화의 과정에서 양자난수 엔트로피 생성기의 종류를 기초로 상기 임의의 시점을 가변시키고, 상기 임의의 시점에서 동일 진폭을 가지는 순간적인 펄스를 상기 디지털 잡음으로 결정하는 것을 특징으로 하는 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치.
The method of claim 1, wherein the quantum random number entropy source unit
DUSS supportable quantum random number, characterized in that, in the process of digitization, the arbitrary point in time is varied based on a type of a quantum random number entropy generator, and an instantaneous pulse having the same amplitude at the arbitrary point is determined as the digital noise. Code issuing device for entropy encryption.
상기 동일 진폭보다 적은 진폭을 가지는 기준 잡음을 주기적으로 발생시킨 후 각 주기마다 상기 디지털 잡음과 상기 기준 잡음을 비교하는 것을 특징으로 하는 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치.
The method of claim 2, wherein the encryption seed determination unit
And comparing the digital noise with the reference noise at each period after periodically generating a reference noise having an amplitude less than the same amplitude.
상기 비교를 통해 상기 디지털 잡음의 발생 시점을 검출하고 상기 기준 잡음의 발생 카운트를 기초로 상기 임의의 시점을 결정하는 것을 특징으로 하는 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치.
The method of claim 3, wherein the encryption seed determination unit
DUSS supportable quantum random number entropy encryption code issuing apparatus, characterized in that detecting the occurrence time of the digital noise through the comparison and determining the arbitrary time based on the generation count of the reference noise.
상기 기준 잡음의 발생 카운트에 따른 임의의 시점 및 이전 기준 잡음의 발생 카운트에 따른 임의의 시점 간의 비트 연산을 수행하여 상기 암호화 시드를 결정하는 것을 특징으로 하는 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치.
The method of claim 4, wherein the encryption seed determination unit
DUSS-supportable quantum random number entropy encryption code issuing device, characterized in that the encryption seed is determined by performing a bit operation between an arbitrary point in time according to the occurrence count of the reference noise and a predetermined point in time according to the occurrence count of the previous reference noise .
상기 암호화용 디지털 코드 생성기 중 하나로서 난수 생성기, 전자서명 생성기 또는 암호화 키 생성기에 상기 암호화 시드를 제공하여 난수, 전자서명 또는 암호화 키를 획득하는 것을 특징으로 하는 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 장치.
The method of claim 1, wherein the encryption digital code generation unit
Issuing a code for entropy encryption of quantum random numbers capable of supporting DUSS, characterized in that the encryption seed is provided to a random number generator, an electronic signature generator, or an encryption key generator as one of the encryption digital code generators to obtain a random number, an electronic signature, or an encryption key. Device.
암호화 시드 결정부가 상기 디지털 잡음의 검출에 따른 발생 시점과 주기적으로 발생되는 기준 잡음을 기초로 상기 임의의 시점을 획득하여 상기 임의의 시점을 암호생성을 위한 암호화 시드로 결정하는 단계; 및
암호화용 디지털 코드 생성부가 암호화용 디지털 코드 생성기에 상기 암호화 시드를 제공하여 암호화용 디지털 코드를 생성하고 상기 암호화용 디지털 코드의 발급 내역을 블록체인에 저장하는 단계를 포함하되,
상기 블록체인에 저장하는 단계는 상기 암호화용 디지털 코드가 생성되면 발급시점, 접근코드 및 발급자를 기초로 상기 암호화용 디지털 코드의 발급 내역을 생성하여 상기 블록체인에 저장하고, 상기 블록체인을 통해 상대방 단말이 상기 암호화용 디지털 코드의 발급 내역을 획득하면 상기 상대방 단말이 사전에 정의된 접근함수에 상기 접근코드를 적용하여 상기 암호화용 디지털 코드의 저장 위치를 획득하도록 하는 단계를 포함하는 것을 특징으로 하는 DUSS 지원 가능한 양자난수 엔트로피 암호화용 코드 발급 방법.
Providing, by a quantum random number entropy source unit, a digital noise instantaneously generated at an arbitrary point in time through digitization of analog noise;
Acquiring, by an encryption seed determination unit, an occurrence time according to the detection of the digital noise and a reference noise that is periodically generated, and determining the random time as an encryption seed for encryption; And
Generating a digital code for encryption by providing the encryption seed to the digital code generator for encryption, and storing the issuance details of the digital code for encryption in a blockchain,
In the step of storing the encryption digital code, when the encryption digital code is generated, the issuance details of the encryption digital code are generated based on the issuance time, access code, and issuer, and stored in the block chain. And when the terminal obtains the issuance details of the encryption digital code, the counterpart terminal applies the access code to a predefined access function to obtain a storage location of the encryption digital code. DUSS supportable quantum random number entropy encryption code issuance method.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020180140040A KR102183312B1 (en) | 2018-11-14 | 2018-11-14 | APPARATUS AND METHOD FOR ISSUING CODES FOR QUANTUM RANDOM NUMBER ENTROPY ENCRYPTION SUPPORTING DUSS(Different Units Same Security) |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020180140040A KR102183312B1 (en) | 2018-11-14 | 2018-11-14 | APPARATUS AND METHOD FOR ISSUING CODES FOR QUANTUM RANDOM NUMBER ENTROPY ENCRYPTION SUPPORTING DUSS(Different Units Same Security) |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20200056110A KR20200056110A (en) | 2020-05-22 |
KR102183312B1 true KR102183312B1 (en) | 2020-11-26 |
Family
ID=70913916
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020180140040A KR102183312B1 (en) | 2018-11-14 | 2018-11-14 | APPARATUS AND METHOD FOR ISSUING CODES FOR QUANTUM RANDOM NUMBER ENTROPY ENCRYPTION SUPPORTING DUSS(Different Units Same Security) |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR102183312B1 (en) |
Families Citing this family (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102390988B1 (en) * | 2020-12-22 | 2022-04-27 | 김성중 | Monitoring system using quantum random number |
KR102493041B1 (en) * | 2021-02-10 | 2023-01-30 | 주식회사 케이티 | Apparatus for monitoring log by using block chain |
KR102356152B1 (en) * | 2021-08-20 | 2022-02-08 | 국민대학교산학협력단 | Quantum security communication device integrated intelligent traffic signal control system and method |
KR102341801B1 (en) * | 2021-08-20 | 2021-12-21 | 국민대학교산학협력단 | Quantum security communication device integrated visual observation system and method |
KR102425077B1 (en) * | 2022-04-08 | 2022-07-27 | 국민대학교산학협력단 | Apparatus and method for generating one-time quantum password based on quantum entropy |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5627775A (en) * | 1995-04-18 | 1997-05-06 | Applied Computing Systems, Inc. | Method and apparatus for generating random numbers using electrical noise |
KR101032592B1 (en) | 2006-07-21 | 2011-05-06 | 호쿠리쿠 니혼 덴키 소프트웨어 가부시키가이샤 | Encryption device, recording medium, and method |
KR101938312B1 (en) * | 2016-10-28 | 2019-01-14 | 국민대학교산학협력단 | Different units same security apparatus based on internet of things |
KR101890584B1 (en) * | 2017-05-25 | 2018-09-28 | 주식회사 코인플러그 | Method for providing certificate service based on m of n multiple signatures and server using the same |
-
2018
- 2018-11-14 KR KR1020180140040A patent/KR102183312B1/en active IP Right Grant
Also Published As
Publication number | Publication date |
---|---|
KR20200056110A (en) | 2020-05-22 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
KR102183312B1 (en) | APPARATUS AND METHOD FOR ISSUING CODES FOR QUANTUM RANDOM NUMBER ENTROPY ENCRYPTION SUPPORTING DUSS(Different Units Same Security) | |
Pappu et al. | Physical one-way functions | |
Liu et al. | Delay-introducing method to improve the dynamical degradation of a digital chaotic map | |
KR101393806B1 (en) | Multistage physical unclonable function system | |
CN101542431B (en) | A method and system of generating arbitrary numbers given a seed | |
US20180246701A1 (en) | Secured pseudo-random number generator | |
Gao et al. | Concealable physically unclonable function chip with a memristor array | |
JP6397966B2 (en) | String processor | |
Vassilev et al. | The importance of entropy to information security | |
KR102153317B1 (en) | Encryption apparatus based on quantum random number | |
Kish et al. | Physical unclonable function hardware keys utilizing Kirchhoff-law-Johnson-noise secure key exchange and noise-based logic | |
KR102425077B1 (en) | Apparatus and method for generating one-time quantum password based on quantum entropy | |
Jallouli | Chaos-based security under real-time and energy constraints for the Internet of Things | |
US11321475B2 (en) | Entropy data based on error correction data | |
Payingat et al. | Pseudorandom bit sequence generator for stream cipher based on elliptic curves | |
Jeyaram et al. | New cellular automata‐based image cryptosystem and a novel non‐parametric pixel randomness test | |
Klimushyn et al. | Crypto-resistant methods and random number generators in internet of things (iot) devices | |
KR102628008B1 (en) | Random number generator generating random number by using at least two algorithms and security device comprising the same | |
Hughes et al. | Strengthening the security foundation of cryptography with Whitewood’s quantum-powered entropy engine | |
KR102156568B1 (en) | Emergency signaling apparatus and method for lifesaving | |
Epishkina | A technique to test non-binary random number generator | |
Rexha et al. | Using efficient TRNGs for PSEUDO profile in national eID card | |
WO2022195799A1 (en) | Secure computation system, secure computation server device, secure computation method, and secure computation program | |
US11743037B2 (en) | Quantum key distribution system and method for performing differential phase shift in a quantum network | |
Rios | Design and Implementation of Memory Physically Unclonable Functions on Low-Power Devices |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
E902 | Notification of reason for refusal | ||
E701 | Decision to grant or registration of patent right |