KR102538096B1 - 어플리케이션을 검증하는 디바이스 및 방법 - Google Patents

어플리케이션을 검증하는 디바이스 및 방법 Download PDF

Info

Publication number
KR102538096B1
KR102538096B1 KR1020160118214A KR20160118214A KR102538096B1 KR 102538096 B1 KR102538096 B1 KR 102538096B1 KR 1020160118214 A KR1020160118214 A KR 1020160118214A KR 20160118214 A KR20160118214 A KR 20160118214A KR 102538096 B1 KR102538096 B1 KR 102538096B1
Authority
KR
South Korea
Prior art keywords
code
hash
application
memory
loaded
Prior art date
Application number
KR1020160118214A
Other languages
English (en)
Other versions
KR20180029737A (ko
Inventor
김동욱
김지훈
안창섭
Original Assignee
삼성전자주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자주식회사 filed Critical 삼성전자주식회사
Priority to KR1020160118214A priority Critical patent/KR102538096B1/ko
Priority to PCT/KR2016/013760 priority patent/WO2018052166A1/ko
Priority to US16/332,652 priority patent/US11281778B2/en
Publication of KR20180029737A publication Critical patent/KR20180029737A/ko
Application granted granted Critical
Publication of KR102538096B1 publication Critical patent/KR102538096B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/121—Restricting unauthorised execution of programs
    • G06F21/125—Restricting unauthorised execution of programs by manipulating the program code, e.g. source code, compiled code, interpreted code, machine code
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/629—Protecting access to data via a platform, e.g. using keys or access control rules to features or functions of an application
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
    • G06F2221/033—Test or assess software

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)

Abstract

일 실시 예에 따른 어플리케이션을 검증하는 방법은 어플리케이션 코드를 저장하는 단계; 상기 어플리케이션 코드 중 일부를 메모리에 로딩하는 단계; 및 상기 메모리에 로딩된 코드를 이용하여 상기 어플리케이션을 검증하는 단계;를 포함한다.

Description

어플리케이션을 검증하는 디바이스 및 방법{DEVICE AND METHOD OF VERIFY APPLICATION}
어플리케이션을 검증하는 장치 및 방법에 관한 것이다.
사용자는 디바이스에 어플리케이션을 설치하고, 어플리케이션을 실행할 수 있다. 어플리케이션은 컨텐츠를 제작 및 제공하는 서비스 제공자에 의해 생성된다. 사용자가 실행하는 어플리케이션은 해킹될 수 있다. 따라서, 어플리케이션이 해킹 되었는지를 검증(verify)하는 것이 필요하다.
디바이스는 직접 어플리케이션의 해킹 여부를 검증할 수도 있으며, 보안 서버를 통해 어플리케이션의 해킹 여부를 검증할 수도 있다.
어플리케이션을 검증하는 장치 및 방법을 제공하는데 있다.
또한, 상기 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체를 제공하는데 있다.
일 실시 예에 따른 어플리케이션을 검증하는 방법은, 어플리케이션 코드를 저장하는 단계; 상기 어플리케이션 코드 중 일부를 메모리에 로딩하는 단계; 및 상기 메모리에 로딩된 코드를 이용하여 상기 어플리케이션을 검증하는 단계;를 포함한다.
일 실시 예에 따른 디바이스는, 어플리케이션 코드를 저장하는 디스크; 메모리; 및 프로세서를 포함하고, 상기 프로세서는 상기 어플리케이션 코드 중 일부를 상기 메모리에 로딩하고, 상기 메모리에 로딩된 코드를 이용하여 상기 어플리케이션을 검증하는 단계;를 포함한다.
도 1은 일 실시 예에 따른 컨텐츠를 제공하는 시스템을 설명하기 위한 도면이다.
도 2는 일 실시 예에 따른 컨텐츠를 제공하는 시스템을 설명하기 위한 도면이다.
도 3은 일 실시 예에 따른 컨텐츠를 제공하는 시스템을 설명하기 위한 도면이다.
도 4는 어플리케이션 코드가 이용되는 형태를 설명하기 위한 도면이다.
도 5는 일 실시 예에 따라 물리 메모리에 로딩된 코드를 이용하여 어플리케이션을 검증하는 방법을 설명하기 위한 도면이다.
도 6은 일 실시 예에 따라 전체 해쉬를 생성하는 방법을 설명하기 위한 도면이다.
도 7은 일 실시 예에 따라 전체 해쉬를 생성하는 방법을 설명하기 위한 도면이다.
도 8은 일 실시 예에 따라 전체 해쉬를 생성하는 방법을 설명하기 위한 도면이다.
도 9는 일 실시 예에 따라 전체 해쉬를 생성하는 방법을 설명하기 위한 도면이다.
도 10은 일 실시 예에 따른 디바이스를 설명하기 위한 블록도이다.
도 11은 일 실시 예에 다른 어플리케이션을 검증하는 방법을 설명하기 위한 순서도이다.
아래에서는 첨부한 도면을 참조하여 본 개시가 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 본 개시의 실시예를 상세히 설명한다. 그러나 본 개시는 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시예에 한정되지 않는다. 또한, 도면에서 본 개시를 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략하였으며, 명세서 전체를 통하여 유사한 부분에 대해서는 유사한 도면 부호를 붙였다.
본 개시에서 사용되는 용어는, 본 개시에서 언급되는 기능을 고려하여 현재 사용되는 일반적인 용어로 기재되었으나, 이는 당 분야에 종사하는 기술자의 의도 또는 판례, 새로운 기술의 출현 등에 따라 다양한 다른 용어를 의미할 수 있다. 따라서 본 개시에서 사용되는 용어는 용어의 명칭만으로 해석되어서는 안되며, 용어가 가지는 의미와 본 개시의 전반에 걸친 내용을 토대로 해석되어야 한다.
또한, 제1, 제2 등의 용어는 다양한 구성 요소들을 설명하는데 사용될 수 있지만, 구성 요소들은 이 용어들에 의해 한정되어서는 안 된다. 이 용어들은 하나의 구성 요소를 다른 구성 요소로부터 구별하는 목적으로 사용된다.
또한, 본 개시에서 사용된 용어는 단지 특정한 실시 예를 설명하기 위해 사용된 것이며, 본 개시를 한정하려는 의도로 사용되는 것이 아니다. 단수의 표현은 문맥상 명백하게 단수를 뜻하지 않는 한, 복수의 의미를 포함한다. 또한, 명세서 전체에서, 어떤 부분이 다른 부분과 "연결"되어 있다고 할 때, 이는 "직접적으로 연결"되어 있는 경우뿐 아니라, 그 중간에 다른 소자를 사이에 두고 "전기적으로 연결"되어 있는 경우도 포함한다. 또한 어떤 부분이 어떤 구성 요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성 요소를 제외하는 것이 아니라 다른 구성 요소를 더 포함할 수 있는 것을 의미한다.
본 명세서(특히, 특허 청구 범위에서)에서 사용된 “상기” 및 이와 유사한 지시어는 단수 및 복수 모두를 지시하는 것일 수 있다. 또한, 본 개시에 따른 방법을 설명하는 단계들의 순서를 명백하게 지정하는 기재가 없다면, 기재된 단계들은 적당한 순서로 행해질 수 있다. 기재된 단계들의 기재 순서에 따라 본 개시가 한정되는 것은 아니다.
본 명세서에서 다양한 곳에 등장하는 "일부 실시예에서" 또는 "일 실시예에서" 등의 어구는 반드시 모두 동일한 실시예를 가리키는 것은 아니다.
본 개시의 일부 실시예는 기능적인 블록 구성들 및 다양한 처리 단계들로 나타내어질 수 있다. 이러한 기능 블록들의 일부 또는 전부는, 특정 기능들을 실행하는 다양한 개수의 하드웨어 및/또는 소프트웨어 구성들로 구현될 수 있다. 예를 들어, 본 개시의 기능 블록들은 하나 이상의 마이크로프로세서들에 의해 구현되거나, 소정의 기능을 위한 회로 구성들에 의해 구현될 수 있다. 또한, 예를 들어, 본 개시의 기능 블록들은 다양한 프로그래밍 또는 스크립팅 언어로 구현될 수 있다. 기능 블록들은 하나 이상의 프로세서들에서 실행되는 알고리즘으로 구현될 수 있다. 또한, 본 개시는 전자적인 환경 설정, 신호 처리, 및/또는 데이터 처리 등을 위하여 종래 기술을 채용할 수 있다. “매커니즘”, “요소”, “수단” 및 “구성”등과 같은 용어는 넓게 사용될 수 있으며, 기계적이고 물리적인 구성들로서 한정되는 것은 아니다.
또한, 도면에 도시된 구성 요소들 간의 연결 선 또는 연결 부재들은 기능적인 연결 및/또는 물리적 또는 회로적 연결들을 예시적으로 나타낸 것일 뿐이다. 실제 장치에서는 대체 가능하거나 추가된 다양한 기능적인 연결, 물리적인 연결, 또는 회로 연결들에 의해 구성 요소들 간의 연결이 나타내어질 수 있다.
이하 첨부된 도면을 참고하여 본 개시를 상세히 설명하기로 한다.
도 1은 일 실시 예에 따른 컨텐츠를 제공하는 시스템을 설명하기 위한 도면이다. 도 1은 디바이스(10)가 어플리케이션을 검증(verify)하고, 컨텐츠 제공 서버(30)는 보안 서버(20)로부터 검증 결과를 수신한다. 컨텐츠 제공 서버(30)는 검증 결과에 따라 컨텐츠를 디바이스(10)에 제공할 수 있다. 어플리케이션을 검증한다는 것은 어플리케이션이 위조 또는 변조 되었는지를 판단하는 것을 나타낸다. 다시 말해서, 어플리케이션을 검증한다는 것은 컨텐츠 제공 서버(30)가 제작한 어플리케이션과 디바이스(10)에서 실행되는 어플리케이션이 동일한지를 판단하는 것을 나타낸다.
디바이스(10)는 어플리케이션을 실행한다. 사용자는 어플리케이션을 이용하여 컨텐츠를 선택할 수 있다. 디바이스(10)는 사용자에 의해 선택된 컨텐츠를 컨텐츠 제공 서버(30)에 요청한다. 컨텐츠 제공 서버(30)는 어플리케이션의 검증 결과를 수신하기 전까지 컨텐츠를 제공하지 않는다. 또는, 컨텐츠 제공 서버(30)는 어플리케이션의 검증 결과를 수신하기 전까지 컨텐츠의 일부만을 제공할 수 있다.
디바이스(10)는 어플리케이션을 검증한다. 디바이스(10)는 메모리에 로딩된 어플리케이션 코드(application code)를 이용하여, 어플리케이션을 검증할 수 있다. 어플리케이션 코드가 디스크(또는 스토리지)에 저장되어 있을 때 어플리케이션 코드가 위조 또는 변조되지 않고, 메모리에 로딩된 어플리케이션 코드가 위조 또는 변조될 수 있다. 따라서, 디바이스(10)는 메모리에 로딩된 어플리케이션 코드를 원본 코드(original code)와 비교하여 어플리케이션의 위조 또는 변조 여부를 검증할 수 있다. 원본 코드는 디스크 또는 안전 영역에 저장될 수 있다. 디바이스(10)가 어플리케이션을 검증하는 방법은 하기에서 자세히 설명한다.
디바이스(10)는 어플리케이션을 검증한 결과를 보안 서버(20)로 전송한다. 디바이스(10)는 검증 결과를 보안 서버(20)로 전송할 때, 사인(sign)을 전송할 수 있다. 사인은 디바이스(10)와 보안 서버(20)만이 공유하는 정보이다. 사인은 디바이스(10)와 보안 서버(20)만이 공유하는 비밀키일 수 있다. 보안 서버(20)는 사인을 검증하여, 디바이스(10)로부터 수신된 검증 결과를 신뢰할 수 있다. 다시 말해서, 사인이 위조, 변조되면, 보안 서버(20)는 디바이스(10)로부터 수신된 어플리케이션의 검증 결과를 신뢰하지 않는다.
디바이스(10)는 TV, 모바일 디바이스(휴대폰, 태블릿 등), 웨어러블 디바이스(스마트 워치 등), PC와 같이 어플리케이션을 설치 및 실행할 수 있는 전자기기이다. 어플리케이션은 특정 기능을 수행하기 위해 제작된 프로그램일 수 있다. 예를 들어, 어플리케이션은 컨텐츠 제공 서버(30)로부터 컨텐츠를 제공받고, 컨텐츠를 재생하기 위한 프로그램일 수 있다.
보안 서버(20)는 인증(attestation) 결과를 컨텐츠 제공 서버(30)로 전송한다. 인증 결과는 어플리케이션의 검증 결과 및 사인의 검증 결과를 포함한다. 어플리케이션의 검증 결과 및 사인의 검증 결과가 모두 정상인 경우, 보안 서버(20)는 어플리케이션의 무결성(integrity)을 인증한다. 어플리케이션의 검증 결과 및 사인의 검증 결과 중 어느 하나라도 정상이 아닌 경우, 보안 서버(20)는 어플리케이션이 위조 또는 변조 되었다고 판단한다.
컨텐츠 제공 서버(30)는 보안 서버(20)로부터 수신된 인증 결과에 따라 디바이스(10)로 컨텐츠를 제공한다. 컨텐츠 제공 서버(30)는 어플리케이션이 위조 또는 변조 되지 않은 경우에만 컨텐츠를 디바이스(10)에 제공한다.
도 2는 일 실시 예에 따른 컨텐츠를 제공하는 시스템을 설명하기 위한 도면이다. 도 2는 보안 서버(20)가 어플리케이션을 검증하고, 컨텐츠 제공 서버(30)는 검증 결과에 따라 컨텐츠를 디바이스(10)에 제공할 수 있다.
디바이스(10)는 어플리케이션을 실행한다. 사용자는 어플리케이션을 이용하여 컨텐츠를 선택할 수 있다. 디바이스(10)는 사용자에 의해 선택된 컨텐츠를 컨텐츠 제공 서버(30)에 요청한다.
디바이스(10)는 검증 데이터를 생성한다. 검증 데이터는 메모리에 로딩된 어플리케이션 코드를 이용하여 생성된다. 예를 들어, 검증 데이터는 메모리에 로딩된 어플리케이션 코드일 수 있다. 또한, 디바이스(10)는 메모리에 로딩된 어플리케이션 코드를 이용하여 해쉬(hash)를 생성할 수 있고, 생성된 해쉬는 검증 데이터로 사용될 수 있다. 또한, 디바이스(10)는 메모리에 로딩된 어플리케이션 코드 중 일부를 이용하여 해쉬를 생성할 수 있다. 또한, 디바이스(10)는 메모리에 로딩된 어플리케이션 코드 및 디스크에 저장된 어플리케이션 코드를 이용하여 해쉬를 생성할 수 있다.
디바이스(10)는 검증 데이터를 보안 서버(20)로 전송한다. 예를 들어, 디바이스(10)는 해쉬를 생성하여, 생성된 해쉬를 검증 데이터로서 보안 서버(20)로 전송한다. 또한, 디바이스(10)는 메모리에 로딩된 어플리케이션 코드를 검증 데이터로서 보안 서버(20)로 전송할 수도 있다. 또한, 디바이스(10)는 메모리에 로딩된 어플리케이션 코드 및 디스크에 저장된 코드를 결합하여 전체 코드의 해쉬를 검증 데이터로서 보안 서버(20)로 전송할 수도 있다.
보안 서버(20)는 검증 데이터를 이용하여 어플리케이션을 검증한다. 보안 서버(20)는 어플리케이션의 코드 또는 어플리케이션이 메모리에 로딩되었을 때 코드를 저장하고 있다. 보안 서버(20)가 저장하는 코드는 위조 또는 변조되지 않은 코드이다. 보안 서버(20)는 저장된 코드를 이용하여 검증 데이터가 위조 또는 변조 되었는지를 판단할 수 있다. 예를 들어, 보안 서버(20)는 보안 서버(20)에 저장된 코드의 해쉬를 생성하고, 보안 서버(20)가 생성한 해쉬와 디바이스(10)로부터 수신된 해쉬가 동일한지 비교할 수 있다.
보안 서버(20)는 사인을 검증한다. 보안 서버(20)는 디바이스(10)로부터 수신된 검증 데이터의 신뢰성을 확인하기 위해 디바이스(10)로부터 수신된 사인을 검증한다.
보안 서버(20)는 인증 결과를 컨텐츠 제공 서버(30)로 전송한다. 보안 서버(20)는 어플리케이션의 검증 결과 및 사인의 검증 결과에 따라 인증 결과를 컨텐츠 제공 서버(30)로 전송한다.
컨텐츠 제공 서버(30)는 보안 서버(20)로부터 수신된 인증 결과에 따라 디바이스(10)로 컨텐츠를 제공한다. 컨텐츠 제공 서버(30)는 어플리케이션이 위조 또는 변조 되지 않은 경우에만 컨텐츠를 디바이스(10)에 제공한다.
도 3은 일 실시 예에 따른 컨텐츠를 제공하는 시스템을 설명하기 위한 도면이다. 도 3은 컨텐츠 제공 서버(30)가 어플리케이션을 검증하고, 컨텐츠 제공 서버(30)는 검증 결과에 따라 컨텐츠를 디바이스(10)에 제공할 수 있다.
디바이스(10)는 어플리케이션을 실행한다. 사용자는 어플리케이션을 이용하여 컨텐츠를 선택할 수 있다. 디바이스(10)는 사용자에 의해 선택된 컨텐츠를 컨텐츠 제공 서버(30)에 요청한다.
디바이스(10)는 메모리에 로딩된 어플리케이션 코드를 이용하여 검증 데이터를 생성한다. 디바이스(10)는 검증 데이터를 보안 서버(20)로 전송한다. 디바이스(10)는 검증 데이터와 함께 사인을 보안 서버(20)로 전송한다.
보안 서버(20)는 사인을 검증한다. 보안 서버(20)는 검증 데이터를 검증하지 않고, 사인만을 검증한다.
보안 서버(20)는 사인의 검증 결과 및 검증 데이터를 컨텐츠 제공 서버(30)로 전송한다.
컨텐츠 제공 서버(30)는 검증 데이터를 이용하여 디바이스(10)에서 실행된 어플리케이션을 검증한다. 컨텐츠 제공 서버(30)는 사인의 검증 결과가 정상인 경우에만, 어플리케이션을 검증할 수 있다. 사인의 검증 결과가 정상이 아니면, 컨텐츠 제공 서버(30)는 검증 데이터의 무결성을 신뢰하지 않고, 컨텐츠 제공 서버(30)는 디바이스(10)에 컨텐츠를 제공하지 않는다. 컨텐츠 제공 서버(30)는 검증 데이터와 컨텐츠 제공 서버(30)에 저장된 어플리케이션 코드를 비교하여 디바이스(10)에서 실행된 어플리케이션을 검증한다.
도 4는 어플리케이션 코드가 이용되는 형태를 설명하기 위한 도면이다.
디바이스(10)는 어플리케이션 코드를 다운로드 받을 수 있고, 다운로드된 어플리케이션 코드는 디스크(100)에 저장된다.
어플리케이션 코드는 가상 메모리(200)에 로딩될 수 있다. 가상 메모리(200)는 어플리케이션을 실행하는 프로세서에 할당된다.
어플리케이션 코드 중 일부가 물리 메모리(300)에 로딩된다. 물리 메모리(300)의 공간이 제한되기 때문에, 전체 어플리케이션 코드가 물리 메모리(300)에 로딩되지 않고, 사용 중인 어플리케이션 코드만이 물리 메모리(300)에 로딩된다.
어플리케이션 코드는 디스크(100)에 저장되어 있을 때 위조 또는 변조 될 수 있고, 물리 메모리(300)에 로딩된 코드가 위조 또는 변조 될 수 있다. 디바이스(10)는 디스크(100)에 저장된 코드 및 물리 메모리(300)에 로딩된 코드를 검증할 수 있다.
도 5는 일 실시 예에 따라 물리 메모리에 로딩된 코드를 이용하여 어플리케이션을 검증하는 방법을 설명하기 위한 도면이다.
예를 들어, 어플리케이션 코드는 제1 내지 제5 코드를 포함할 수 있다. 제1 내지 제5 코드는 각각 어플리케이션 코드의 일부를 나타낸다.
제1 코드, 제3 코드 및 제5 코드는 물리 메모리(300)에 로딩될 수 있다. 각 코드가 로딩된 물리 메모리(300)의 위치는 LKM(Loadable Kernel module)을 이용하여 추적할 수 있다.
제1 코드, 제3 코드 및 제5 코드가 물리 메모리(300)에 로딩될 때 위조 또는 변조 될 수 있다. 예를 들어, 물리 메모리(300)에 로딩된 제1 코드는 변조된 코드일 수 있다.
디바이스(10)는 제1 코드, 제3 코드 및 제5 코드를 이용하여 어플리케이션을 검증할 수 있다. 예를 들어, 디바이스(10)는 제1 코드의 위조 또는 변조 여부를 검증한다. 또한, 디바이스(10)는 제1 코드, 제3 코드 및 제5 코드의 위조 또는 변조 여부를 검증할 수도 있다. 제1 코드, 제3 코드 및 제5 코드는 검증 데이터로 사용될 수 있고, 보안 서버(20)로 전송될 수 있다.
도 6은 일 실시 예에 따라 전체 해쉬를 생성하는 방법을 설명하기 위한 도면이다. 도 6을 참조하면, 디바이스(10)는 디스크(100)에 저장된 코드의 해쉬 및 물리 메모리(300)에 로딩된 코드의 해쉬를 이용하여 전체 해쉬(610)를 생성할 수 있다.
예를 들어, 전체 어플리케이션 코드는 제1 내지 제5 코드들을 포함한다. 물리 메모리(300)에 제1 코드, 제3 코드 및 제5 코드가 로딩되어 있고, 디스크(100)에 전체 어플리케이션 코드가 저장되어 있다.
디바이스(10)는 물리 메모리(300)로부터 제1 코드에 대한 제1 해쉬를 생성하고, 제3 코드에 대한 제3 해쉬를 생성하고, 제5 코드에 대한 제5 해쉬를 생성한다. 디바이스(10)는 디스크(100)로부터 제2 코드를 독출하여 제2 코드에 대한 제2 해쉬를 생성한다. 디바이스(10)는 디스크(100)로부터 제4 코드를 독출하여 제4 코드에 대한 제4 해쉬를 생성한다. 디바이스(10)는 제1 내지 제5 해쉬들을 순서대로 결합(또는 연결)하여 전체 해쉬(610)를 생성한다.
전체 해쉬(610)는 검증 데이터로 이용될 수 있다. 전체 해쉬(610)는 디바이스(10)에 의해 검증되거나, 보안 서버(20)로 전송될 수 있다. 디바이스(10)는 안전 영역에 저장된 어플리케이션 코드로부터 원본 해쉬를 생성하고, 원본 해쉬와 전체 해쉬(610)를 비교하여, 전체 해쉬(610)를 검증할 수 있다. 원본 해쉬는 전체 해쉬(610)와 동일한 방식으로 생성될 수 있다.
도 7은 일 실시 예에 따라 전체 해쉬를 생성하는 방법을 설명하기 위한 도면이다. 도 7을 참조하면, 디바이스(10)는 디스크(100)에 저장된 코드 및 물리 메모리(300)에 로딩된 코드를 이용하여 전체 해쉬(720)를 생성할 수 있다.
예를 들어, 전체 어플리케이션 코드는 제1 내지 제5 코드들을 포함한다. 물리 메모리(300)에 제1 코드, 제3 코드 및 제5 코드가 로딩되어 있고, 디스크(100)에 전체 어플리케이션 코드가 저장되어 있다.
디바이스(10)는 물리 메모리(300)로부터 제1 코드, 제3 코드, 제5 코드를 독출하고, 디스크(100)로부터 제2 코드 및 제4 코드를 독출한다. 디바이스는 독출된 제1 내지 제5 코드를 결합하여 전체 코드(710)을 생성하고, 전체 코드(710)에 대한 전체 해쉬(720)을 생성한다.
전체 해쉬(720)는 디바이스(10)에 의해 검증되거나, 보안 서버(20)로 전송될 수 있다. 디바이스(10)는 안전 영역에 저장된 어플리케이션 코드로부터 원본 해쉬를 생성하고, 원본 해쉬와 전체 해쉬(720)를 비교하여, 전체 해쉬(720)를 검증할 수 있다. 원본 해쉬는 전체 해쉬(720)와 동일한 방식으로 생성될 수 있다.
도 8은 일 실시 예에 따라 전체 해쉬를 생성하는 방법을 설명하기 위한 도면이다. 도 8을 참조하면, 디바이스(10)는 물리 메모리(300)에 로딩된 코드만을 이용하여 전체 해쉬(810)를 생성할 수 있다.
물리 메모리(300)에 제1 코드, 제3 코드 및 제5 코드가 로딩되어 있을 때, 디바이스(10)는 제1 코드에 대한 제1 해쉬, 제3 코드에 대한 제3 해쉬 및 제5 코드에 대한 제5 해쉬를 생성한다.
디바이스(10)는 제1 해쉬, 제3 해쉬 및 제5 해쉬를 결합하여 전체 해쉬(810)을 생성한다. 전체 해쉬(810)은 검증 데이터로 이용될 수 있다.
도 9는 일 실시 예에 따라 전체 해쉬를 생성하는 방법을 설명하기 위한 도면이다. 도 9을 참조하면, 디바이스(10)는 물리 메모리(300)에 로딩된 코드만을 이용하여 전체 해쉬(910)를 생성할 수 있다.
물리 메모리(300)에 제1 코드, 제3 코드 및 제5 코드가 로딩되어 있을 때, 디바이스(10)는 제1 코드, 제3 코드 및 제5 코드를 결합한 코드를 생성하고, 생성된 코드에 대한 전체 해쉬(910)을 생성한다. 도 8에서는 각 코드에 대한 해쉬를 생성한 후에 생성된 해쉬들을 결합하였으나, 도 9에서는 각 코드들을 결합한 코드(제1 코드, 제3 코드 및 제5 코드를 결합한 전체 코드)에 대한 전체 해쉬(910)을 생성한다.
도 10은 일 실시 예에 따른 디바이스를 설명하기 위한 블록도이다. 도 10을 참조하면, 디바이스(1000)는 프로세서(1010), 디스크(1020) 및 메모리(1030)를 포함한다.
프로세서(1010)는 디스크(1020) 및 메모리(1030)를 제어한다. 프로세서(1010)는 디스크(1020)에 데이터를 저장하거나 독출할 수 있다. 프로세서(1010)는 디스크(1020)에 저장된 데이터를 메모리(1030)에 로딩할 수 있다. 예를 들어, 데이터는 프로그램, 어플리케이션 코드 등일 수 있다.
프로세서(1010)가 디스크(1020)에 저장된 데이터를 이용하기 위해 데이터를 메모리(1030)에 로딩한다. 프로세서(1010)는 디스크(1020)에 저장된 데이터 중에서 필요한 데이터만을 메모리(1030)에 로딩할 수 있다.
프로세서(1010)는 디스크(1020)에 저장된 데이터를 검증할 수 있다. 프로세서(1010)는 안전 영역에 저장된 데이터와 디스크(1020)에 저장된 데이터를 비교할 수 있다. 디바이스(1000)는 디스크(1020)의 일부 영역 또는 별도의 공간을 안전 영역으로 사용할 수 있다.
프로세서(1010)는 메모리(1030)에 로딩된 데이터를 검증할 수 있다. 프로세서(1010)는 메모리(1030)에 로딩된 데이터만을 검증하거나, 메모리(1030)에 로딩된 데이터의 일부만을 검증할 수 있다. 프로세서(1010)는 메모리(1030)에 로딩된 데이터 및 디스크(1020)에 저장된 데이터를 결합하여 결합된 데이터를 검증할 수 있다. 프로세서(1010)는 데이터의 해쉬를 생성하여, 해쉬를 이용하여 데이터를 검증할 수 있다.
프로세서(1010)는 메모리(1030)에 로딩된 데이터와 안전 영역에 저장된 데이터를 비교할 수 있다. 또는, 디바이스(1000)는 메모리(1030)에 로딩된 데이터를 외부의 서버로 전송할 수 있다. 외부의 서버는 디바이스(1000)로부터 수신된 데이터를 원본 데이터와 비교하여 수신된 데이터를 검증할 수 있다.
디스크(1020)는 데이터를 저장한다. 디스크(1020)의 특정 영역은 안전 영역일 수 있다. 디스크(1020)는 비휘발성 메모리일 수 있다.
메모리(1030)는 실행되는 데이터를 저장할 수 있다. 프로세서(1010)는 디스크(1020)에 저장된 데이터를 메모리(1030)에 로딩할 수 있다. 메모리(1030)는 휘발성 메모리일 수 있다.
도 11은 일 실시 예에 다른 어플리케이션을 검증하는 방법을 설명하기 위한 순서도이다.
단계 1110에서, 프로세서(1010)는 어플리케이션 코드를 디스크(1020)에 저장한다. 프로세서(1010)는 어플리케이션 코드를 디스크(1020) 및 안전 영역에 저장할 수 있다. 어플리케이션 코드는 외부 서버로부터 수신될 수 있다. 안전 영역은 디스크(1020)의 일부 영역 또는 디바이스(1000)의 내부의 특정 영역에 설정될 수 있다.
단계 1120에서, 프로세서(1010)는 어플리케이션 코드 중 일부를 메모리(1030)에 로딩한다. 프로세서(1010)는 어플리케이션 코드 중 필요한 코드만을 메모리(1030)에 로딩한다.
단계 1130에서, 프로세서(1010)는 메모리(1030)에 로딩된 코드를 이용하여 어플리케이션을 검증한다. 프로세서(1010)는 디스크(1020)에 저장된 코드와 메모리(1030)에 로딩된 코드를 비교할 수 있다.
프로세서(1010)는 다양한 형태의 해쉬를 생성할 수 있다. 예를 들어, 프로세서(1010)는 메모리(1030)에 로딩되지 않은 코드를 디스크(1020)로부터 독출하고, 독출된 코드 및 메모리(1030)에 로딩된 코드의 해쉬(해쉬A)를 생성한다. 프로세서(1010)는 해쉬A에 대응하는 해쉬B를 생성한다. 프로세서(1010)는 디스크(1020)에 저장된 어플리케이션 코드의 해쉬(해쉬B)를 생성한다. 해쉬A를 생성하는 방법은 도 6 및 도 7에 도시되어 있다. 전체 해쉬(610) 또는 전체 해쉬(720)은 해쉬A일 수 있다.
또한, 프로세서(1010)는 메모리(1030)에 로딩된 코드만으로 해쉬(해쉬C)를 생성한다. 프로세서(1010)는 디스크(1020)에 저장된 어플리케이션 코드 중에서 메모리(1030)에 로딩된 코드에 대응하는 코드만으로 해쉬(해쉬D)를 생성한다. 해쉬C를 생성하는 방법은 도 8 및 도 9에 도시되어 있다. 전체 해쉬(810) 또는 전체 해쉬(910)은 해쉬C일 수 있다.
또한, 프로세서(1010)는 메모리(1030)에 로딩된 코드 중 일부 코드(제1 코드)만으로 해쉬(해쉬E)를 생성한다. 프로세서(1010)는 디스크(1020)에 저장된 어플리케이션 코드 중에서 제1 코드에 대응하는 코드만으로 해쉬(해쉬F)를 생성한다.
일 실시 예에 따른 디바이스는 메모리에 로딩된 코드를 검증하여, 어플리케이션 코드를 검증할 수 있다.
일 실시 예에 따른 디바이스는 메모리에 로딩된 코드를 보안 서버로 전송하고, 보안 서버는 메모리에 로딩된 코드를 검증할 수 있다.
한편, 상술한 실시예는, 컴퓨터에서 실행될 수 있는 프로그램으로 작성 가능하고, 컴퓨터에 의해 판독 가능한 매체를 이용하여 상기 프로그램을 동작시키는 범용 디지털 컴퓨터에서 구현될 수 있다. 또한, 상술한 실시예에서 사용된 데이터의 구조는 컴퓨터 판독 가능 매체에 여러 수단을 통하여 기록될 수 있다. 또한, 상술한 실시예는 컴퓨터에 의해 실행되는 프로그램 모듈과 같은 컴퓨터에 의해 실행 가능한 명령어를 포함하는 기록 매체의 형태로 구현될 수 있다. 예를 들어, 소프트웨어 모듈 또는 알고리즘으로 구현되는 방법들은 컴퓨터가 읽고 실행할 수 있는 코드들 또는 프로그램 명령들로서 컴퓨터가 읽을 수 있는 기록 매체에 저장될 수 있다.
컴퓨터 판독 가능 매체는 컴퓨터에 의해 액세스될 수 있는 임의의 기록 매체일 수 있고, 휘발성 및 비휘발성 매체, 분리형 및 비분리형 매체를 포함할 수 있다. 예를 들어, 컴퓨터 판독 가능 매체는 마그네틱 저장매체(예를 들면, 롬, 플로피 디스크, 하드 디스크 등) 및 광학적 판독 매체(예를 들면, 시디롬, DVD 등)와 같은 저장 매체를 포함할 수 있으나, 이에 제한되지 않는다. 또한, 컴퓨터 판독 가능 매체는 컴퓨터 저장 매체 및 통신 매체를 포함할 수 있다.
또한, 컴퓨터가 읽을 수 있는 복수의 기록 매체가 네트워크로 연결된 컴퓨터 시스템들에 분산되어 있을 수 있으며, 분산된 기록 매체들에 저장된 데이터(예: 프로그램 명령어 및 코드)가 적어도 하나의 컴퓨터에 의해 실행될 수 있다.
본 명세서에 기재된 "...부", "모듈" 등의 용어는 적어도 하나의 기능이나 동작을 처리하는 단위를 의미하며, 이는 하드웨어 또는 소프트웨어로 구현되거나 하드웨어와 소프트웨어의 결합으로 구현될 수 있다.
"부", "모듈"은 어드레싱될 수 있는 저장 매체에 저장되며 프로세서에 의해 실행될 수 있는 프로그램에 의해 구현될 수도 있다.
예를 들어, “부”, "모듈" 은 소프트웨어 구성 요소들, 객체 지향 소프트웨어 구성 요소들, 클래스 구성 요소들 및 태스크 구성 요소들과 같은 구성 요소들과, 프로세스들, 함수들, 속성들, 프로시저들, 서브루틴들, 프로그램 코드의 세그먼트들, 드라이버들, 펌웨어, 마이크로 코드, 회로, 데이터, 데이터베이스, 데이터 구조들, 테이블들, 어레이들 및 변수들에 의해 구현될 수 있다.

Claims (15)

  1. 디바이스가 어플리케이션을 검증하는 방법에 있어서,
    어플리케이션 코드를 상기 디바이스에 저장하는 단계;
    상기 어플리케이션 코드 중 제 1 일부 코드를 상기 디바이스의 메모리에 로딩하는 단계; 및
    상기 메모리에 로딩된 코드를 이용하여 상기 어플리케이션을 검증하는 단계;를 포함하고,
    상기 어플리케이션을 검증하는 단계는,
    상기 어플리케이션 코드 중 상기 제 1 일부 코드가 아닌 상기 메모리에 로딩되지 않은 제 2 일부 코드를 독출하는 단계;
    상기 메모리에 로딩된 코드 및 상기 독출된 코드의 해쉬A를 생성하는 단계;
    상기 저장된 어플리케이션 코드의 해쉬B를 생성하는 단계; 및
    상기 해쉬B와 상기 해쉬A를 비교하여 상기 어플리케이션을 검증하는 단계를 포함하고,
    상기 해쉬A를 생성하는 단계는,
    상기 메모리에 로딩된 코드의 해쉬값들을 생성하는 단계;
    상기 메모리에 로딩되지 않은 상기 독출된 코드의 해쉬값을 생성하는 단계; 및
    상기 메모리에 로딩된 코드의 상기 해쉬값들과 상기 독출된 코드의 해쉬값을 연결하여 상기 해쉬A를 생성하는 단계를 포함하는, 어플리케이션 검증 방법.
  2. 삭제
  3. 제1항에 있어서, 상기 검증하는 단계는,
    상기 메모리에 로딩된 코드의 해쉬C를 생성하는 단계;
    상기 어플리케이션 코드 중에서 상기 메모리에 로딩된 코드와 대응하는 코드의 해쉬D를 생성하는 단계; 및
    상기 해쉬C와 상기 해쉬D를 비교하여 상기 어플리케이션을 검증하는 단계;를 포함하는, 어플리케이션 검증 방법.
  4. 제1항에 있어서, 상기 검증하는 단계는,
    상기 메모리에 로딩된 코드 중에서 제1 코드의 해쉬E를 생성하는 단계;
    상기 어플리케이션 코드 중에서 상기 제1 코드와 대응하는 코드의 해쉬F를 생성하는 단계; 및
    상기 해쉬E 및 상기 해쉬F를 비교하여 상기 어플리케이션을 검증하는 단계를 포함하는 것을 특징으로 하는, 어플리케이션 검증 방법.
  5. 제1항에 있어서, 상기 검증하는 단계는,
    상기 메모리에 로딩된 코드와 상기 어플리케이션 코드 중에서 상기 메모리에 로딩된 코드에 대응하는 코드가 동일한지 비교하여, 상기 어플리케이션을 검증하는 단계;를 포함하는, 어플리케이션 검증 방법.
  6. 제1항에 있어서,
    상기 메모리에 로딩된 코드의 해쉬C를 생성하는 단계; 및
    상기 해쉬C를 보안 서버로 전송하는 단계;를 더 포함하는 어플리케이션 검증 방법.
  7. 제6항에 있어서, 상기 해쉬C를 보안 서버로 전송하는 단계는,
    상기 해쉬C와 함께 사인(sign)을 함께 상기 보안 서버로 전송하고,
    상기 사인은 상기 메모리를 포함하는 상기 디바이스와 상기 보안 서버가 사용하는 비밀키인 것을 특징으로 하는, 어플리케이션 검증 방법.
  8. 어플리케이션을 검증하는 디바이스에 있어서,
    어플리케이션 코드를 저장하는 디스크;
    메모리; 및
    프로세서를 포함하고,
    상기 프로세서는,
    상기 어플리케이션 코드 중 제 1 일부 코드를 상기 메모리에 로딩하고,
    상기 어플리케이션 코드 중 상기 제 1 일부 코드가 아닌 상기 메모리에 로딩되지 않은 제 2 일부 코드를 독출하고, 상기 메모리에 로딩된 코드 및 상기 독출된 코드의 해쉬A를 생성하고, 상기 저장된 어플리케이션 코드의 해쉬B를 생성하고, 상기 해쉬B와 상기 해쉬A를 비교하여 상기 어플리케이션을 검증하고,
    상기 프로세서는,
    상기 메모리에 로딩된 코드의 해쉬값들을 생성하고, 상기 메모리에 로딩되지 않은 상기 독출된 코드의 해쉬값을 생성하고, 상기 메모리에 로딩된 코드의 상기 해쉬값들과 상기 독출된 코드의 해쉬값을 연결함으로써 상기 해쉬A를 생성하는, 디바이스.
  9. 삭제
  10. 제8항에 있어서, 상기 프로세서는,
    상기 메모리에 로딩된 코드의 해쉬C를 생성하고,
    상기 어플리케이션 코드 중에서 상기 메모리에 로딩된 코드와 대응하는 코드의 해쉬D를 생성하고,
    상기 해쉬C와 상기 해쉬D를 비교하여 상기 어플리케이션을 검증하는 것을 특징으로 하는, 디바이스.
  11. 제8항에 있어서, 상기 프로세서는,
    상기 메모리에 로딩된 코드 중에서 제1 코드의 해쉬E를 생성하고,
    상기 어플리케이션 코드 중에서 상기 제1 코드와 대응하는 코드의 해쉬F를 생성하고,
    상기 해쉬E 및 상기 해쉬F를 비교하여 상기 어플리케이션을 검증하는 것을 특징으로 하는, 디바이스.
  12. ◈청구항 12은(는) 설정등록료 납부시 포기되었습니다.◈
    제8항에 있어서, 상기 프로세서는,
    상기 메모리에 로딩된 코드와 상기 어플리케이션 코드 중에서 상기 메모리에 로딩된 코드에 대응하는 코드가 동일한지 비교하여, 상기 어플리케이션을 검증하는 것을 특징으로 하는, 디바이스.
  13. ◈청구항 13은(는) 설정등록료 납부시 포기되었습니다.◈
    제8항에 있어서, 상기 프로세서는,
    상기 메모리에 로딩된 코드의 해쉬C를 생성하고,
    상기 해쉬C를 보안 서버로 전송하는 것을 특징으로 하는, 디바이스.
  14. ◈청구항 14은(는) 설정등록료 납부시 포기되었습니다.◈
    제13항에 있어서, 상기 프로세서는,
    상기 해쉬C와 함께 사인(sign)을 함께 상기 보안 서버로 전송하고,
    상기 사인은 상기 메모리를 포함하는 상기 디바이스와 상기 보안 서버가 사용하는 비밀키인 것을 특징으로 하는, 디바이스.
  15. 제1항의 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체.
KR1020160118214A 2016-09-13 2016-09-13 어플리케이션을 검증하는 디바이스 및 방법 KR102538096B1 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
KR1020160118214A KR102538096B1 (ko) 2016-09-13 2016-09-13 어플리케이션을 검증하는 디바이스 및 방법
PCT/KR2016/013760 WO2018052166A1 (ko) 2016-09-13 2016-11-28 어플리케이션을 검증하는 디바이스 및 방법
US16/332,652 US11281778B2 (en) 2016-09-13 2016-11-28 Device and method for verifying application

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020160118214A KR102538096B1 (ko) 2016-09-13 2016-09-13 어플리케이션을 검증하는 디바이스 및 방법

Publications (2)

Publication Number Publication Date
KR20180029737A KR20180029737A (ko) 2018-03-21
KR102538096B1 true KR102538096B1 (ko) 2023-05-31

Family

ID=61619607

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020160118214A KR102538096B1 (ko) 2016-09-13 2016-09-13 어플리케이션을 검증하는 디바이스 및 방법

Country Status (3)

Country Link
US (1) US11281778B2 (ko)
KR (1) KR102538096B1 (ko)
WO (1) WO2018052166A1 (ko)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102036618B1 (ko) * 2019-01-31 2019-10-28 주식회사그린존시큐리티 디바이스의 무결성을 검증하는 무결성 검증 체인 및 이를 이용한 디바이스의 무결성 검증 방법

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20010054143A1 (en) * 1999-12-07 2001-12-20 Kizna.Com, Inc. Security assurance method for computer and medium recording program thereof
US20060026569A1 (en) * 2004-07-29 2006-02-02 Microsoft Corporation Portion-level in-memory module authentication
US20060161761A1 (en) * 2005-01-18 2006-07-20 Microsoft Corporation Systems and methods for validating executable file integrity using partial image hashes

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6381741B1 (en) * 1998-05-18 2002-04-30 Liberate Technologies Secure data downloading, recovery and upgrading
US6907522B2 (en) * 2002-06-07 2005-06-14 Microsoft Corporation Use of hashing in a secure boot loader
US6961852B2 (en) 2003-06-19 2005-11-01 International Business Machines Corporation System and method for authenticating software using hidden intermediate keys
US7103779B2 (en) * 2003-09-18 2006-09-05 Apple Computer, Inc. Method and apparatus for incremental code signing
US7953980B2 (en) * 2005-06-30 2011-05-31 Intel Corporation Signed manifest for run-time verification of software program identity and integrity
US9092629B2 (en) * 2007-04-16 2015-07-28 The Directv Group, Inc. Method and apparatus for authenticating a code image upon starting a device
US8683213B2 (en) * 2007-10-26 2014-03-25 Qualcomm Incorporated Progressive boot for a wireless device
US8181034B2 (en) * 2008-01-20 2012-05-15 Nds Limited Secure data utilization
US8869289B2 (en) 2009-01-28 2014-10-21 Microsoft Corporation Software application verification
US8510569B2 (en) 2009-12-16 2013-08-13 Intel Corporation Providing integrity verification and attestation in a hidden execution environment
US8776245B2 (en) 2009-12-23 2014-07-08 Intel Corporation Executing trusted applications with reduced trusted computing base
KR101453742B1 (ko) 2010-05-14 2014-10-22 에스케이플래닛 주식회사 웹 어플리케이션 실행을 위한 보안 제공 장치 및 방법
US8453237B2 (en) * 2010-06-03 2013-05-28 International Business Machines Corporation Verification of a segmented program on a parallel processing computing system
US20120331303A1 (en) * 2011-06-23 2012-12-27 Andersson Jonathan E Method and system for preventing execution of malware
US8627097B2 (en) * 2012-03-27 2014-01-07 Igt System and method enabling parallel processing of hash functions using authentication checkpoint hashes
US20140188949A1 (en) * 2013-01-03 2014-07-03 Dell Products L.P. Methods and systems for supply chain assurance of information handling system code
JP6244759B2 (ja) * 2013-09-10 2017-12-13 株式会社ソシオネクスト セキュアブート方法、半導体装置、及び、セキュアブートプログラム
KR101482700B1 (ko) * 2013-09-27 2015-01-14 (주)잉카엔트웍스 해시를 이용한 프로그램의 무결성 검증 방법
KR101532765B1 (ko) * 2013-10-02 2015-07-02 주식회사 엔젠소프트 어플리케이션 위변조 방지 시스템 및 방법
FR3019347B1 (fr) * 2014-03-25 2017-07-21 Oberthur Technologies Securisation du chargement de donnees dans une memoire non-volatile d'un element securise
US10387652B2 (en) * 2015-04-17 2019-08-20 Hewlett Packard Enterprise Development Lp Firmware map data
GB201508035D0 (en) * 2015-05-12 2015-06-24 Critical Blue Ltd Crowd sourced fingerprinting
US10771478B2 (en) * 2016-02-18 2020-09-08 Comcast Cable Communications, Llc Security monitoring at operating system kernel level
US20180007037A1 (en) * 2016-07-01 2018-01-04 Kenneth Wade Reese Transaction-specific shared secret in one-time password device

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20010054143A1 (en) * 1999-12-07 2001-12-20 Kizna.Com, Inc. Security assurance method for computer and medium recording program thereof
US20060026569A1 (en) * 2004-07-29 2006-02-02 Microsoft Corporation Portion-level in-memory module authentication
US20060161761A1 (en) * 2005-01-18 2006-07-20 Microsoft Corporation Systems and methods for validating executable file integrity using partial image hashes

Also Published As

Publication number Publication date
WO2018052166A1 (ko) 2018-03-22
US11281778B2 (en) 2022-03-22
KR20180029737A (ko) 2018-03-21
US20210216635A1 (en) 2021-07-15

Similar Documents

Publication Publication Date Title
US10073966B2 (en) Operating system-independent integrity verification
US9536080B2 (en) Method for validating dynamically loaded libraries using team identifiers
EP2947905B1 (en) Intra-application permissions on an electronic device
US9208313B2 (en) Protecting anti-malware processes
JP5346608B2 (ja) 情報処理装置およびファイル検証システム
US10346179B2 (en) Information processing apparatus, server apparatus, information processing system, control method, and computer program
US9075966B2 (en) System and method for loading application classes
US11184174B2 (en) System and method for decentralized digital structured data storage, management, and authentication using blockchain
KR101740133B1 (ko) 어플리케이션의 코드를 보호하기 위한 시스템 및 방법
US20220092155A1 (en) Protecting an item of software
KR101575021B1 (ko) 무결성 검증을 수행하는 이동 단말기 및 그 제어방법
EP3561709B1 (en) Data processing apparatus, system, and method for proving or checking the security of a data processing apparatus
US10719456B2 (en) Method and apparatus for accessing private data in physical memory of electronic device
KR102538096B1 (ko) 어플리케이션을 검증하는 디바이스 및 방법
CN117610083A (zh) 文件校验方法、装置、电子设备及计算机存储介质
CN115422554B (zh) 请求处理方法、编译方法和可信计算系统
CN111158771B (zh) 处理方法、装置及计算机设备
JP2018005915A (ja) アプリケーションパッケージを提供する方法およびシステム、アプリケーションを実行する方法およびシステム
US20170147798A1 (en) Mobile Device And Method Of Operating Mobile Device
KR102548900B1 (ko) 신뢰된 어플리케이션을 전자 디바이스에 설치하는 방법 및 장치
CN117834627A (zh) 远程证明方法、装置、电子设备及存储介质

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant