KR102433640B1 - 대용량 데이터의 보안 처리 시스템 - Google Patents

대용량 데이터의 보안 처리 시스템 Download PDF

Info

Publication number
KR102433640B1
KR102433640B1 KR1020210169534A KR20210169534A KR102433640B1 KR 102433640 B1 KR102433640 B1 KR 102433640B1 KR 1020210169534 A KR1020210169534 A KR 1020210169534A KR 20210169534 A KR20210169534 A KR 20210169534A KR 102433640 B1 KR102433640 B1 KR 102433640B1
Authority
KR
South Korea
Prior art keywords
data
communication channel
received
secure communication
variable
Prior art date
Application number
KR1020210169534A
Other languages
English (en)
Inventor
박현주
박한나
정해일
조성민
Original Assignee
주식회사 시옷
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 시옷 filed Critical 주식회사 시옷
Priority to KR1020210169534A priority Critical patent/KR102433640B1/ko
Priority to PCT/KR2021/018249 priority patent/WO2023101069A1/ko
Application granted granted Critical
Publication of KR102433640B1 publication Critical patent/KR102433640B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/40—Support for services or applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3006—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy underlying computational problems or public-key parameters
    • H04L9/3033—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy underlying computational problems or public-key parameters details relating to pseudo-prime or prime number generation, e.g. primality test
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Multimedia (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

본 발명은 사물 인터넷을 구성하는 디바이스 간 송수신되는 대용량 데이터를 고속으로 암호화할 수 있는 사물 인터넷 보안 시스템에 관한 것이다.

Description

대용량 데이터의 보안 처리 시스템 {Security processing system for large amounts of data}
본 발명은 대용량 데이터의 보안 처리 시스템에 관한 것으로, 더욱 상세하게는 사물 인터넷을 구성하는 디바이스 간 송수신되는 대용량 데이터를 고속으로 암호화할 수 있는 사물 인터넷 보안 시스템에 관한 것이다.
최근 사물 인터넷 서비스가 급속하게 증가하면서 사물인터넷(Internet of Things, IoT) 디바이스의 보안이 이슈가 되고 있다. 범용 IoT 디바이스는 인터넷 접속을 통해 사용자와 사물간 다양한 기능 및 서비스를 제공하는 하드웨어 플랫폼과 함께 파이썬, PHP, OpenSSL 등 Open source 기반의 소프트웨어를 탑재하고 있다.
이러한 오픈 소스 기반의 IoT 플랫폼은 사용자가 다양한 기능을 추가하거나 개발하기 쉽다는 장점이 있다. 그러나 개인 정보 유출과 같은 파일 기밀성에 대한 위협이 존재하며, 특히 디바이스 복제에 취약한 문제가 발생할 수 있다.
사물인터넷 디바이스에 대한 공격은 꾸준히 증가하고 있으며, 전송 데이터 탈취, 기본 계정과 패스워드의 사용 및 대규모 봇넷(botnet)을 형성해 디도스(DDos) 공격 및 기기 자체에 손상을 입히는 사례들이 지속적으로 보고되고 있다.
이에, 최근에는 IoT 기기들에 대한 보안 제품들이 사용되고 있으나, 종래의 IoT 보안 제품들은 IoT 디바이스 설계 및 개발 시 적용되어야 하며, 설계 및 개발 시 보안 미반영 제품들은 설치 이후 기존 방식으로 보안을 적용하기에는 한계가 있다는 문제점이 있다.
또한, 대부분의 IoT 디바이스는 리소스 부족으로 소프트웨어 형태의 보안 적용이 어려우며, 배포 및 설치가 완료된 소프트웨어 보안 제품의 경우 디바이스 개발 환경에 맞추어 제공되어야 함에 따라 다양한 IoT 디바이스 개발 환경을 모드 지원하기에는 한계가 있다는 문제점이 있다.
한편, 전술한 배경 기술은 발명자가 본 발명의 도출을 위해 보유하고 있었거나, 본 발명의 도출 과정에서 습득한 기술 정보로서, 반드시 본 발명의 출원 전에 일반 공중에게 공개된 공지기술이라 할 수는 없다.
한국등록특허 제10-2303689호
본 발명의 일측면은 사물 인터넷을 구성하는 디바이스 간 보안 통신 채널을 형성하여 보안 통신 채널을 통해 송수신되는 데이터를 암호화할 수 있는 사물 인터넷 보안 시스템을 제공한다.
본 발명의 기술적 과제는 이상에서 언급한 기술적 과제로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.
본 발명의 일 실시예에 따른 대용량 데이터의 보안 처리 시스템은 사물 인터넷을 구성하는 IoT 디바이스 간 보안 통신 채널을 형성하여 보안 통신 채널을 통해 송수신되는 데이터를 데이터 크기에 따라 서로 다른 방법으로 암호화하는 보안 허브 모듈을 포함한다.
상기 보안 허브 모듈은,
통신이 요구되는 IoT 디바이스 간 보안 통신 채널을 설정하는 채널 설정부; 및
미리 설정된 암호화 알고리즘을 통해 보안 통신 채널을 통해 IoT 디바이스로 송수신되는 데이터를 암호화하는 암호화부를 포함한다.
상기 암호화부는,
상기 보안 통신 채널을 통해 송수신되는 데이터를 저용량 데이터 또는 대용량 데이터 중 어느 하나로 구분하되,
상기 보안 통신 채널을 통해 송수신되는 데이터가 저용량 데이터인 것으로 판단되면, 상기 보안 허브 모듈로 수신되는 데이터의 수신 시각을 이진수로 변환하고, 변환된 이진수를 두 구간으로 분할하여 제1 구간에 포함된 이진수를 십진수로 변환한 제1 변수와, 제2 구간에 포함된 이진수를 십진수로 변환한 제2 변수를 생성하고, 제1 변수와 가장 가까운 제1 소수와, 제2 변수와 가장 가까운 제2 소수를 설정하고, 설정된 상기 제1 소수 및 상기 제2 소수를 이용하여 개인 키 및 공개 키를 생성하고, 생성된 개인 키 및 공개 키를 이용하여 상기 데이터를 암호화하는 것을 특징으로 한다.
상술한 본 발명의 일측면에 따르면, 사물 인터넷을 구성하는 디바이스 간 보안 통신 채널을 형성하여 보안 통신 채널을 통해 송수신되는 데이터를 암호화할 수 있다.
도 1은 본 발명의 일 실시예에 대용량 데이터의 보안 처리 시스템의 개략적인 구성이 도시된 블록도이다.
도 2 및 도 3은 도 1에 도시된 보안 허브 모듈의 구체적인 기능이 도시된 순서도이다.
도 4는 저용량 데이터를 암호화하는 구체적인 일 예가 도시된 도면이다.
도 5는 대용량 데이터를 암호화하는 구체적인 일 예가 도시된 도면이다.
후술하는 본 발명에 대한 상세한 설명은, 본 발명이 실시될 수 있는 특정 실시예를 예시로서 도시하는 첨부 도면을 참조한다. 이들 실시예는 당업자가 본 발명을 실시할 수 있기에 충분하도록 상세히 설명된다. 본 발명의 다양한 실시예는 서로 다르지만 상호 배타적일 필요는 없음이 이해되어야 한다. 예를 들어, 여기에 기재되어 있는 특정 형상, 구조 및 특성은 일 실시예와 관련하여 본 발명의 정신 및 범위를 벗어나지 않으면서 다른 실시예로 구현될 수 있다. 또한, 각각의 개시된 실시예 내의 개별 구성요소의 위치 또는 배치는 본 발명의 정신 및 범위를 벗어나지 않으면서 변경될 수 있음이 이해되어야 한다. 따라서, 후술하는 상세한 설명은 한정적인 의미로서 취하려는 것이 아니며, 본 발명의 범위는, 적절하게 설명된다면, 그 청구항들이 주장하는 것과 균등한 모든 범위와 더불어 첨부된 청구항에 의해서만 한정된다. 도면에서 유사한 참조부호는 여러 측면에 걸쳐서 동일하거나 유사한 기능을 지칭한다.
이하, 도면들을 참조하여 본 발명의 바람직한 실시예들을 보다 상세하게 설명하기로 한다.
도 1은 본 발명의 일 실시예에 따른 대용량 데이터의 보안 처리 시스템의 개략적인 구성이 도시된 개념도이다.
본 발명에 따른 대용량 데이터의 보안 처리 시스템(1000)은 적어도 하나의 IoT 기기(100), 상기 IoT 기기(100)와 연결되어 내부망을 형성하고, IoT 플랫폼(300)과 연결되어 외부망을 구축하는 게이트웨이(200) 및 게이트웨이에 연결되어 내부망 및 외부망을 통해 전달되는 데이터를 암호화하는 보안 허브 모듈(400)을 포함한다.
즉, 보안 허브 모듈(400)은 IoT 기기(100), 게이트웨이(200) 및 IoT 플랫폼(300)과 같이 이미 구축된 IoT 환경에서 사물 인터넷을 통해 송수신되는 데이터의 보안성을 향상시키기 위해 게이트웨이(200)측에 설치되는 장치로, 게이트웨이(200)와 물리적으로 연결될 수 있다.
도 2 및 도 3은 이러한 보안 허브 모듈(400)의 구체적인 구성이 도시된 도면이다.
도시된 바와 같이, 상기 보안 허브 모듈(400)은, 통신이 요구되는 IoT 디바이스 간 보안 통신 채널을 설정하는 채널 설정부(410) 및 미리 설정된 암호화 알고리즘을 통해 보안 통신 채널을 통해 IoT 디바이스로 송수신되는 데이터를 암호화하는 암호화부(420)를 포함한다.
이때, 상기 암호화부(420)는, 상기 보안 통신 채널을 통해 송수신되는 데이터를 저용량 데이터 또는 대용량 데이터 중 어느 하나로 구분하는 데이터 분류부(421), 데이터 분류부에 의해 저용량 데이터로 분류된 데이터를 암호화하는 저용량 데이터 암호화부(422) 및 데이터 분류부에 의해 대용량 데이터로 분류된 데이터를 암호화하는 대용량 데이터 암호화부(423)를 포함한다.
데이터 분류부(421)는 미리 설정된 기준 데이터 크기값(예컨대 10mb)에 기초하여 데이터를 저용량 데이터 또는 대용량 데이터 중 어느 하나로 분류할 수 있다.
도 4는 저용량 데이터 암호화부(422)에서 데이터를 암호화하는 구체적인 일 예가 도시된 도면이다.
도시된 바와 같이 저용량 데이터 암호화부(422)는 상기 보안 통신 채널을 통해 송수신되는 데이터가 저용량 데이터인 것으로 판단되면, 상기 보안 허브 모듈로 수신되는 데이터의 수신 시각을 이진수로 변환하고, 변환된 이진수를 두 구간으로 분할하한다.
예컨대, 저용량 데이터 암호화부(422)는 변환된 이진수가 여덟 자리 숫자인 경우, 앞에서부터 4 개의 이진수가 제1 구간에 포함되도록 하고, 이후 4개의 이진수가 제2 구간에 포함되도록 한다. 만약, 변환된 이진수가 모두 홀수 개인 경우, 제1 구간에 1개의 이진수가 더 포함되도록 설정할 수 있다. 예컨대 변환된 이진수가 9자리 숫자인 경우, 앞에서부터 5개의 이진수가 제1 구간에 포함되도록 하고, 이후 4개의 이진수가 제2 구간에 포함되도록 한다.
이후, 저용량 데이터 암호화부(422)는 제1 구간에 포함된 이진수를 십진수로 변환한 제1 변수와, 제2 구간에 포함된 이진수를 십진수로 변환한 제2 변수를 생성하고, 제1 변수와 가장 가까운 제1 소수와, 제2 변수와 가장 가까운 제2 소수를 설정하고, 설정된 상기 제1 소수 및 상기 제2 소수를 이용하여 개인 키 및 공개 키를 생성하고, 생성된 개인 키 및 공개 키를 이용하여 상기 데이터를 암호화한다.
대용량 데이터 암호화부(422)는 이미지, 동영상 등과 같이 비교적 대용량의 데이터를 암호화한다.
일 실시예에서, 대용량 데이터 암호화부(422)는 도 5에 도시된 바와 같이 대용량 데이터를 복수의 시드 블록으로 분할하고, 분할된 각각의 시드 블록을 미리 설정된 블록암호 알고리즘을 통해 암호화할 수 있다.
여기서, 미리 설정된 블록암호 알고리즘은 입출력 처리 기본 단위(블록 크기)가 128bits, 입력키의 크기가 128bits, 라운드 수가 16라운드인 블록 암호 알고리즘인 SEED 표준화 알고리즘일 수 있으나, 이에 한정되는 것은 아니며 그 외에도 표준화되어 널리 사용되고 있는 다양한 블록 암호화 알고리즘이 적용될 수도 있다.
몇몇 다른 실시예에서, 대용량 데이터 암호화부(422)는 다른 암호화 방법으로 대용량 데이터를 암호화한다.
이를 위해, 대용량 데이터 암호화부(422)는 관심영역 설정부 및 변환부를 포함한다.
관심영역 설정부는 촬영영상의 전체 영역 중 암호화될 영역을 관심영역으로 설정한다.
즉, 관심영역 설정부는 이미지 형태의 대용량 데이터를 영상 분석하여, 원본 이미지의 전체 영역 중 암호화가 필요한 특징적인 부분을 검출함으로써, 후술하게 될 변환부가 설정된 영역에 대해서만 부분적으로 암호화하도록 하여 데이터 처리에 요구되는 연산량 및 시간을 단축시킬 수 있다.
이를 위해, 일 실시예에서, 관심영역 설정부는 원본 이미지를 구성하는 복수의 객체를 추출하고, 추출된 복수의 객체 중 미리 학습된 객체에 대응되는 객체를 특징객체로 설정하고, 설정된 상기 특징객체가 포함되도록 상기 관심영역을 설정하는 것을 특징으로 한다.
일 실시예에서, 관심영역 설정부는 촬영영상으로부터 특징벡터를 추출하고, 추출된 특징벡터를 미리 학습된 인공 신경망의 입력값을 입력하여, 이에 대한 출력값을 기초로 촬영영상에 포함된 복수의 객체를 구분할 수 있다. 이러한 인공 신경망을 이용한 객체 검출 방법은 영상처리 분야에서 널리 사용되고 있는 기술이므로, 구체적인 설명은 생략하기로 한다.
일 실시예에서, 관심영역 설정부는 이미지 데이터에 대한 히스토그램(histogram)을 이용하여 관심영역을 설정할 수 있다.
히스토그램은 영상의 픽셀들에 대한 명암값의 분포를 나타내는 정보이다.
관심영역 설정부는 촬영영상을 구성하는 픽셀들에 대한 전체 히스토그램과, 촬영영상의 소정 영역에 대한 부분적인 히스토그램을 생성할 수 있다.
관심영역 설정부는 원본 이미지를 R, G, B 채널로 분리하고, 분리된 각각의 채널에 대하여 가로축을 256의 밝기 편차를 갖는 256 gray level 영상의 명암 값을 나타내고, 세로축을 각 명암 값의 빈도 수를 나타내는 히스토그램을 생성할 수 있다. 히스토그램을 생성하는 구체적인 방법은 기 공지된 기술이므로, 더 이상의 구체적인 설명은 생략하기로 한다.
관심영역 설정부는 원본 이미지에 대한 전체 히스토그램 및 부분 히스토그램을 이용하여 관심영역을 추출하기 위한 컨벌루션 필터를 선택할 수 있다.
컨벌루션 필터는 기준 프레임의 관심 영역에 해당되는 이미지인 기준 이미지를 다양한 효과로 처리하기 위하여 사용되는 임의의 픽셀 사이즈로 구성된 행렬이며, 이미지 커널(image kernel) 또는 컨벌루션 커널(convolution kernel)로도 불리운다. 관심영역 설정부는 다양한 종류의 컨벌루션 필터가 저장되어 있으며, 예를 들어 블러링(blurring), 샤프닝(sharpening), 윤곽선 처리(outlining) 및 엠보싱(embossing) 컨벌루션 필터를 포함할 수 있다. 이 외에도, 영상 처리 장치(100)는 사용자로부터 설정되거나 외부 장치로부터 수집된 다양한 형태의 컨벌루션 필터를 더 포함할 수 있다
관심영역 설정부는 촬영영상에 컨벌루션 필터를 적용하여 출력 이미지를 생성할 수 있다. 구체적으로, 관심영역 설정부는 3X3 행렬로 구성된 컨벌루션 필터들이 저장될 수 있으며, 각각의 컨벌루션 필터는 행렬 요소별로 수치값이 설정될 수 있다. 예컨대, 컨벌루션 필터는 왼쪽 상단부터 순차적으로 1, 0, 1, 0, 1, 0, 1, 0, 1의 값이 설정될 수 있다.
관심영역 설정부는 기준 이미지를 구성하는 어느 하나의 픽셀 및 해당 픽셀의 주변 픽셀들과 컨벌루션필터를 컨벌루션 연산하여 해당 픽셀의 출력값을 산출하며, 산출된 출력값을 이용하여 관심영역을 설정할 수 있다.
예컨대, 관심영역 설정부는 미리 저장된 기준값과 픽셀별로 산출된 출력값을 비교하여 기준값과 가장 유사한 출력값을 가진 어느 하나의 픽셀을 선택하고, 선택된 픽셀을 기준으로 소정 반경 내의 영역을 관심영역으로 설정할 수 있다.
변환부는 관심영역 설정부에서 설정된 상기 관심영역에 포함된 모든 픽셀을 재배치하고, 재배치된 픽셀의 원래 위치 및 변경된 위치를 블록체인을 이용하여 암호화한다.
변환부는 미리 정해진 퍼즐화 패턴을 이용하여 원래의 위치와는 다른 위치로 관심영역 내의 픽셀들을 이동시킬 수 있다. 또는, 변환부는 미리 정해진 패턴이 아닌 임의의 위치로 각각의 픽셀을 재배열할 수 있다.
이후, 변환부는 상기 관심 영역의 픽셀 사이즈에 기초하여 개인 키를 생성하고, 생성된 상기 개인 키에 기초하여 공개 키를 생성하고, 상기 관심영역에 포함된 픽셀의 원래 위치로부터 변경된 위치를 나타내는 트랜잭션 정보를 해시 함수를 이용하여 해시값으로 변환하고, 상기 개인 키를 이용하여 상기 해시값을 암호화함으로써 상기 트랜잭션 정보에 대한 전자서명을 생성한다. 이와 같은 변환부의 구체적인 기능은 후술하기로 한다.
일 실시예에서, 상기 변환부는, 상기 관심영역의 가로축 픽셀의 개수를 카운팅하여 제3 변수를 생성하고, 상기 관심영역의 세로축 픽셀의 개수를 카운팅하여 제4 변수를 생성한다.
변환부는 상기 제3 변수와 가장 가까운 소수를 제3 소수로 설정하고, 상기 제4 변수와 가장 가까운 소수를 제4 소수로 설정하며, 설정된 상기 제3 소수 및 상기 제4 소수를 이용하여 상기 개인 키 및 상기 공개 키를 생성하는 것을 특징으로 한다.
즉, 변환부는 비대칭 암호화 방법을 통해 픽셀들의 위치가 재배열된 관심영역을 암호화할 수 있다.
이러한 개인 키-공개 키 생성 방법은 RSA 암호화 알고리즘을 이용한 것으로, RSA 암호화 알고리즘은 널리 공개된 기술이므로 구체적인 공개 키 생성 과정은 생략하기로 한다.
이러한 경우, 변환부는 생성된 공개 키를 보안 채널을 통해 다른 IoT 기기로 전송하여, IoT 기기들은 암호화된 데이터를 수신하게 되면 변환부로부터 수신된 공개 키를 이용하여 복호화할 수 있다.
다른 실시예에서, 변환부는 촬영영상에 대한 제1 히스토그램과, 관심영역에 대한 제2 히스토그램을 생성하고, 상기 제1 히스토그램을 분석하여 가장 빈도수가 높은 밝기값을 제1 변수로 설정하고, 상기 제2 히스토그램을 분석하여 가장 빈도수가 높은 밝기값을 제2 변수로 설정하며, 설정된 상기 제1 소수 및 상기 제2 소수를 이용하여 상기 개인 키 및 상기 공개 키를 생성한다.
이때, 변환부(300)는 상기 제1 변수와 상기 제2 변수가 동일한 밝기값인 경우, 상기 제2 히스토그램에서 차순위 빈도수가 높은 밝기값을 제2 변수로 재설정하는 것을 특징으로 한다.
특히, 본 발명에 따른 변환부는 암호화되는 이미지 데이터의 개수가 미리 정해진 개수만큼 누적 저장될 때까지 상기 데이터의 전송 과정을 보류하고 있다가, 암호화된 이미지 데이터의 개수가 미리 정해진 개수만큼 누적 저장된 것으로 확인되면, 누적 저장된 데이터 그룹의 특징을 나타내는 변수 데이터를 설정하고, 설정된 변수 데이터에 기초하여 상기 이미지 데이터를 암호화하는 것을 특징으로 한다.
이를 위해, 변환부는 누적 저장된 수집 데이터를 데이터 그룹으로 묶어 전송할 데이터 그룹을 추출하고, 추출된 데이터 그룹의 특징에 따른 변수 데이터를 설정하며, 설정된 변수 데이터를 각각의 수집 데이터에 연결킨 변형 데이터를 생성하며, 생성된 변형 데이터를 해쉬 함수를 통해 해쉬 값으로 변환시켜 블록체인 네트워크로 등록한다.
이때, 본 발명에 따른 변환부는 관리자 단말로부터 수신된 기준값을 기초로 변수 데이터를 생성하고, 이를 기초로 이미지 데이터를 해쉬 값으로 변환함으로써 이미지 데이터의 보안성이 향상될 수 있다.
즉, 사용자가 아닌 제3자가 이미지 데이터를 중간에서 획득하더라도, 이미지 데이터의 핵심적인 특징을 차지하는 관심영역 부분의 픽셀이 재배열되어 있어 원본 데이터의 확인이 어려우며, 개인 키 및 공개 키는 관심영역의 특징에 의해 매번 새롭게 생성되기 때문에 외부에서 개인 키 및 공개 키를 알아내기 어렵다는 장점이 있다.
이와 같은 기술은 애플리케이션으로 구현되거나 다양한 컴퓨터 구성요소를 통하여 수행될 수 있는 프로그램 명령어의 형태로 구현되어 컴퓨터 판독 가능한 기록 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능한 기록 매체는 프로그램 명령어, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다.
상기 컴퓨터 판독 가능한 기록 매체에 기록되는 프로그램 명령어는 본 발명을 위하여 특별히 설계되고 구성된 것들이거니와 컴퓨터 소프트웨어 분야의 당업자에게 공지되어 사용 가능한 것일 수도 있다.
컴퓨터 판독 가능한 기록 매체의 예에는, 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체, CD-ROM, DVD 와 같은 광기록 매체, 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 ROM, RAM, 플래시 메모리 등과 같은 프로그램 명령어를 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다.
프로그램 명령어의 예에는, 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드도 포함된다. 상기 하드웨어 장치는 본 발명에 따른 처리를 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.
이상에서는 실시예들을 참조하여 설명하였지만, 해당 기술 분야의 숙련된 당업자는 하기의 특허 청구범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.
1000: 대용량 데이터의 보안 처리 시스템
100: IoT 기기
200: 게이트웨어
300: IoT 플랫폼
400: 보안 허브 모듈

Claims (3)

  1. 사물 인터넷을 구성하는 IoT 디바이스와 보안 통신 채널을 형성하여 보안 통신 채널을 통해 송수신되는 데이터를 데이터 크기에 따라 서로 다른 방법으로 암호화하는 보안 허브 모듈을 포함하는, 대용량 데이터의 보안 처리 시스템에 있어서,
    상기 보안 허브 모듈은,
    통신이 요구되는 IoT 디바이스와 보안 통신 채널을 설정하는 채널 설정부; 및
    미리 설정된 암호화 알고리즘을 통해 보안 통신 채널을 통해 IoT 디바이스로 송수신되는 데이터를 암호화하는 암호화부를 포함하고,
    상기 암호화부는,
    상기 보안 통신 채널을 통해 송수신되는 데이터를 저용량 데이터 또는 대용량 데이터 중 어느 하나로 구분하는 데이터 분류부;
    상기 보안 통신 채널을 통해 송수신되는 데이터가 저용량 데이터인 것으로 판단되면, 상기 보안 허브 모듈로 수신되는 데이터의 수신 시각을 이진수로 변환하고, 변환된 이진수를 두 구간으로 분할하여 제1 구간에 포함된 이진수를 십진수로 변환한 제1 변수와, 제2 구간에 포함된 이진수를 십진수로 변환한 제2 변수를 생성하고, 제1 변수와 가장 가까운 제1 소수와, 제2 변수와 가장 가까운 제2 소수를 설정하고, 설정된 상기 제1 소수 및 상기 제2 소수를 이용하여 개인 키 및 공개 키를 생성하고, 생성된 개인 키 및 공개 키를 이용하여 상기 데이터를 암호화하는 저용량 데이터 암호화부; 및
    상기 보안 통신 채널을 통해 송수신되는 데이터가 대용량 데이터인 것으로 판단되면, 대용량 데이터를 복수의 블록으로 분할하고, 분할된 각각의 블록을 미리 설정된 블록암호 알고리즘을 이용하여 암호화하는 대용량 데이터 암호화부를 포함하는, 대용량 데이터의 보안 처리 시스템.
  2. 삭제
  3. 삭제
KR1020210169534A 2021-11-30 2021-11-30 대용량 데이터의 보안 처리 시스템 KR102433640B1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020210169534A KR102433640B1 (ko) 2021-11-30 2021-11-30 대용량 데이터의 보안 처리 시스템
PCT/KR2021/018249 WO2023101069A1 (ko) 2021-11-30 2021-12-03 대용량 데이터의 보안 처리 시스템

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020210169534A KR102433640B1 (ko) 2021-11-30 2021-11-30 대용량 데이터의 보안 처리 시스템

Publications (1)

Publication Number Publication Date
KR102433640B1 true KR102433640B1 (ko) 2022-08-18

Family

ID=83112370

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020210169534A KR102433640B1 (ko) 2021-11-30 2021-11-30 대용량 데이터의 보안 처리 시스템

Country Status (2)

Country Link
KR (1) KR102433640B1 (ko)
WO (1) WO2023101069A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023101399A1 (ko) * 2021-11-30 2023-06-08 주식회사 시옷 대용량 데이터의 보안 처리 시스템

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060038361A (ko) * 2005-10-27 2006-05-03 니트젠테크놀러지스 주식회사 스트리밍 기반의 컨텐츠 분산형 네트워크 시스템과 파일분할, 병합 및 재생 방법
JP2011186631A (ja) * 2010-03-05 2011-09-22 Mitsubishi Electric Corp ファイル転送システムおよびファイル転送方法
KR20190134924A (ko) * 2018-05-16 2019-12-05 주식회사 시옷 하드웨어 보안 모듈
KR102303689B1 (ko) 2016-05-27 2021-09-17 어페로, 인크. 사물 인터넷(IoT) 디바이스와 보안 통신 채널을 설정하기 위한 시스템 및 방법

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060038361A (ko) * 2005-10-27 2006-05-03 니트젠테크놀러지스 주식회사 스트리밍 기반의 컨텐츠 분산형 네트워크 시스템과 파일분할, 병합 및 재생 방법
JP2011186631A (ja) * 2010-03-05 2011-09-22 Mitsubishi Electric Corp ファイル転送システムおよびファイル転送方法
KR102303689B1 (ko) 2016-05-27 2021-09-17 어페로, 인크. 사물 인터넷(IoT) 디바이스와 보안 통신 채널을 설정하기 위한 시스템 및 방법
KR20190134924A (ko) * 2018-05-16 2019-12-05 주식회사 시옷 하드웨어 보안 모듈

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
Hyeyoung Jang y otros 3, Un estudio sobre técnicas de cifrado adaptativo basado en información contextual en un entorno móvil, Actas de la 27.ª Conferencia de primavera de la Sociedad de procesamiento de la información de Corea Vol. 14 No. 1 (2007.05.)* *
장혜영 외 3명, 모바일 환경에서 상황 정보에 기반한 적응형 암호화 기법에 대한 연구, 제27회 한국정보처리학회 춘계학술발표대회 논문집 제14권 제1호 (2007.05.)*

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023101399A1 (ko) * 2021-11-30 2023-06-08 주식회사 시옷 대용량 데이터의 보안 처리 시스템

Also Published As

Publication number Publication date
WO2023101069A1 (ko) 2023-06-08

Similar Documents

Publication Publication Date Title
Tang et al. Image encryption with double spiral scans and chaotic maps
Nguyen et al. An adaptive multi bit-plane image steganography using block data-hiding
Hosam et al. Hybrid design for cloud data security using combination of AES, ECC and LSB steganography
KR102328106B1 (ko) 이미지 암호화 저장 시스템 및 방법
Tang et al. Image encryption based on random projection partition and chaotic system
Shanthakumari et al. Dual-layer security of image steganography based on IDEA and LSBG algorithm in the cloud environment
Singh et al. EiMOL: a secure medical image encryption algorithm based on optimization and the Lorenz system
Jan et al. Secure data transmission in IoTs based on CLoG edge detection
Yuan et al. A double-domain image encryption using hyper chaos
Bezerra et al. A novel simultaneous permutation–diffusion image encryption scheme based on a discrete space map
KR102433640B1 (ko) 대용량 데이터의 보안 처리 시스템
Mukherjee et al. An efficient multi-bit steganography algorithm in spatial domain with two-layer security
KR102376435B1 (ko) 사물 인터넷 보안 시스템
Roselinkiruba et al. Performance evaluation of encryption algorithm using fruit fly optimization improved hybridized seeker and PVD algorithm
Ghosh Kavita
Khan et al. Steganography-assisted secure localization of smart devices in internet of multimedia things (IoMT)
Sachin et al. Optical image encryption algorithm based on chaotic Tinker Bell Map with random phase masks in Fourier domain
Shrivastava et al. LICCA: a lightweight image cipher using 3-D cellular automata
Gupta et al. Image steganography using LSB substitution facilitated by shared password
Rao et al. A Secured Cloud Architecture for Storing Image Data using Steganography
KR102376446B1 (ko) 자동차 정보 수집 장치
Shafique et al. A fusion of machine learning and cryptography for fast data encryption through the encoding of high and moderate plaintext information blocks
Adityaa et al. A Decentralized Storage System for 3D Medical Data with Dynamic AES and AES-GCM Encryption
Broumandnia Scale invariant digital image encryption using 3D modular chaotic map
CN113612799A (zh) 一种基于sm2算法的区块链哈希加密方法及装置

Legal Events

Date Code Title Description
E701 Decision to grant or registration of patent right
GRNT Written decision to grant