KR19980028602A

KR19980028602A - 시스템보안장치

Info

Publication number: KR19980028602A
Application number: KR1019960047725A
Authority: KR
Inventors: 양성동; 이관호
Original assignee: 김광호; 삼성전자 주식회사
Priority date: 1996-10-23
Filing date: 1996-10-23
Publication date: 1998-07-15

Abstract

본 발명은 시스템보안장치에 관한 것으로, 사용자로 부터 패스워드 송출기능이 선택된 경우에 기억된 소정의 패스워드를 적외선데이타로 변환하여 출력시키는 키모듈과; 동작이 개시되면 소정의 초기부팅단계를 개시하고, 소정의 적외선포트로부터 데이타를 수신하여 패스워드와 일치되는지의 여부를 판별하고, 일치되는 경우에는 시스템을 억세스할 수 있도록 부팅동작을 정상적으로 처리하고 패스워드가 일치되지 않는 경우에는 시스템을 억세스할 수 없도록 차단시키는 호스트장치를 구비하여 구성되어, 호스트의 패스워드를 기억할 필요가 없고, 패스워드가 제3자에게 노출될 염려가 없으며, 호스트를 보안상태로 손쉽게 부팅시킬 수 있다.

Description

시스템보안장치( System Access Security Apparatus )

본 발명은 보안장치에 관한 것으로, 좀 더 구체적으로는 적외선포트를 통해 키모듈로 부터 패스워드를 입력받아 일치된 경우에만 시스템을 사용할 수 있도록 부팅시키는 시스템보안장치에 관한 것이다.

노트북컴퓨터의 보급에 따라 사용자는 어느곳에서나 쉽게 정보를 이용할 수 있게 되었다. 이와 같은 컴퓨터는 이동이 자유롭기 때문에 타 사용자에 의한 시스템사용을 제한시킬 필요가 있다.

도 1은 종래의 실시예에 따른 키보드에 의한 패스워드입력방식의 시스템보안의 흐름을 도시한 플로우챠트이다.

먼저, 컴퓨터의 동작이 개시되게 되면, 소정의 초기화단계를 수행하게 된다(S11).

이어서, 이와 같이 부팅단계를 수행하면서, 소정의 패스워드기능이 설정되어 있는지를 판별하여(S12), 설정된 것으로 판별되면 키입력부로부터 소정의 패스워드를 입력받는다(S13).

컴퓨터는 상기와 같이 키입력부로부터 입력된 데이타와 이미 기억되어 있는

패스워드가 일치되는지를 판별한다(S14).

만일, 패스워드가 일치되지 않는 경우에는 패스워드입력단계(S13)를 소정의 횟수만큼 반복하여 수행하고, 소정의 횟수만큼 시도가 이루어진 경우에는 컴퓨터의 부팅동작을 중단시킨다(S18).

한편, 패스워드가 일치된 경우에는 컴퓨터의 모든 부팅단계를 수행하고(S16), 소정의 데이터처리단계를 수행하게 된다(S17).

그러나, 상기와 같은 종래의 시스템보안방법은 컴퓨터사용을 개시할 때마다 키입력부를 통해 패스워드를 입력시켜야 하는 불편한 점이 있다.

또한, 상기와 같이 키입력부를 통해 패스워드를 입력하는 경우에는 제3자에게 패스워드가 노출될 수 있는 문제점이 있다.

더욱이 컴퓨터를 보안상태로 사용하기 위해서 사용자는 항상 패스워드를 기억하고 있어야 하는 불편함이 있다.

따라서, 본 발명은 상술한 제반 문제점을 해결하기 위해 제안된 것으로서, 호스트의 패스워드를 기억할 필요가 없고, 패스워드가 제3자에게 노출될 염려가 없으며, 호스트를 보안상태로 손쉽게 부팅시킬 수 있는 시스템보안장치를 제공함에 그 목적이 있다.

도 1은 종래의 실시예에 따른 키보드에 의한 패스워드입력방식의 흐름을 도시한 플로우챠트;

도 2는 본 발명의 실시예에 따른 시스템보안장치의 호스트와 키모듈간의 패스워드데이타전송을 개략적으로 도시한 도면;

도 3은 상기 도 2에 도시된 시스템보안장치의 호스트와 키모듈의 구성블록을 상세하게 도시한 블록도;

도 4는 본 발명에 따른 시스템보안장치의 호스트와 키모듈간의 패스워드확인단계를 구체적으로 도시한 프로우챠트.

*도면의 주요 부분에 대한 부호의 설명

100: 호스트장치200: 키모듈

110: 적외선모듈120: CPU

130: 입출력콘트롤러140: 기억부

150: 키입력부160: 모니터

210: 동작스위치220: 적외선모듈

230: 키모듈제어부240: 패스워드기억부

상술한 목적을 달성하기 위해 제안된 본 발명의 특징에 의하면, 시스템보안장치는 사용자로 부터 동작이 선택된 경우에 기억된 소정의 패스워드를 적외선데이타로 변환하여 출력시키는 키모듈과; 동작이 개시되면 소정의 초기부팅단계를 개시하고, 소정의 적외선포트로부터 데이타를 수신하여 패스워드와 일치되는지의 여부를 판별하고, 일치되는 경우에는 시스템을 억세스할 수 있도록 부팅동작을 정상적으로 처리하고, 패스워드가 일치되지 않는 경우에는 시스템을 억세스할 수 없도록 차단시키는 호스트장치를 포함한다.

이 특징의 바람직한 실시예에 있어서, 상기 호스트장치는 소정의 명령신호에 따라 데이터를 처리하도록 제어하는 중앙처리장치와; 상기 중앙처리장치의 소정의 동작명령과 처리데이터 및 패스워드를 기억하는 기억부와; 사용자로 부터의 명령 및 데이터를 입력시키는 키입력부와; 소정의 입출력포트에 접속되어, 상기 중앙처리장치로 부터의 소정의 디지탈데이터를 적외선데이타로 변환시켜 출력시키거나, 수신된 적외선데이타를 디지털데이타로 변환시켜 입력하는 적외선모듈과; 상기 소정의 입출력포트에 접속된 적외선모듈과 중앙처리장치간의 데이터입출력을 인터페이스시키는 입출력콘트롤러를 포함한다.

이 특징의 바람직한 실시예에 있어서, 상기 키모듈은 소정의 패스워드를 기억하는 패스워드기억부와; 상기 패스워드기억부에 기억된 디지털데이타를 소정의 적외선데이타로 출력시키거나, 수신된 적외선데이타를 디지털데이타로 변환시켜 입력하는 적외선모듈과; 사용자로 부터의 터치상태에 따라 소정 레벨의 스위칭신호를 출력시키는 동작스위치와; 상기 동작스위치로부터 스위치온신호가 입력되면 상기 패스워드기억부에 기억된 패스워드를 적외선모듈을 통해 출력시키도록 제어하는 키모듈제어부를 포함한다.

이 특징의 바람직한 실시예에 있어서, 상기 호스트장치는 호스트장치의 동작 개시시 소정의 초기화단계를 처리하는 제1부팅단계와; 상기 키모듈에 의한 시스템보안기능이 설정되어 있는지의 여부를 판별하는 보안기능동작판별단계와; 상기 보안기능동작판별단계가 성립된 경우에 키모듈을 동작시키도록 소정의 메시지를 출력시키는 패스워드입력메세지단계와; 상기 보안기능동작판별단계가 성립된 경우에 적외선모듈로부터 적외선데이타를 입력받는 적외선데이타입력단계와; 상기 적외선데이타입력단계로부터 입력된 패스워드가 호스트장치에 기억된 패스워드와 일치되는지의 여부를 판별하는 패스워드판별단계와; 상기 패스워드판별단계가 성립되지 않은 경우에 소정의 횟수만큼 적외선데이타입력단계를 수행하는 재입력시도단계와; 상기 패스워드판별단계가 성립된 경우에 호스트장치의 동작 개시의 모든 초기화단계를 수행하는 제2부팅단계를 처리하는 기능을 포함한다.

본 발명은 시스템보안장치에 관한 것으로, 사용자로 부터 패스워드 송출기능이 선택된 경우에 기억된 소정의 패스워드를 적외선데이타로 변환하여 출력시키는 키모듈과; 동작이 개시되면 소정의 초기부팅단계를 개시하고, 소정의 적외선포트로부터 데이타를 수신하여 패스워드와 일치되는지의 여부를 판별하고, 일치되는 경우에는 시스템을 억세스할 수 있도록 부팅동작을 정상적으로 처리하고, 패스워드가 일치되지 않는 경우에는 시스템을 억세스할 수 없도록 차단시키는 호스트장치를 구비하여 구성되어, 호스트의 패스워드를 기억할 필요가 없고, 패스워드가 제3자에게 노출될 염려가 없으며, 호스트를 보안상태로 손쉽게 부팅시킬 수 있다.

이하, 도 2 내지 도 4를 참조하여 본 발명의 실시예를 상세히 설명한다.

도 2를 참조하면, 본 발명의 신규한 시스템보안장치는 키모듈(200)과 호스트장치(100)를 구비하여, 호스트의 패스워드를 기억할 필요가 없고, 패스워드가 제3자에게 노출될 염려가 없으며, 호스트를 보안상태로 손쉽게 부팅시킬 수 있다.

먼저, 소정의 파워스위치가 온되면, 호스트측(예컨대, 컴퓨터)의 CPU(120)는 소정의 부팅단계를 처리하기 시작한다(S110).

이와 같이 소정의 부팅단계를 처리하면서, CPU(120)는 적외선포트(110)에 의한 보안기능이 설정되어 있는지를 판별한다.

이때, 보안기능이 설정되어 있으면, 예컨대 키모듈스위치를 누르시오라는 메시지를 모니터(160)에 출력시키고(S130), 패스워드데이타가 수신될 때 까지 대기상태로 있게 된다.

그러면, 사용자는 키모듈(200)의 소정의 동작스위치(210)를 누른다. 따라서 키모듈(200)의 키모듈제어부(230)는 상기 동작스위치(210)가 온되면 패스워드기억부(240)에 기억되어 있는 패스워드를 독출하여 적외선모듈(220)로 전송시킨다. 적외선모듈(220)은 상기 디지털 패스워드데이타를 소정의 적외선데이타로 변환시켜 송출시킨다.

한편, 호스트측의 적외선모듈(110)은 소정의 적외선데이타가 수신되면, 소정의 디지털 데이타로 변환시킨다. 이와같이 디지털 데이타로 변환된 패스워드는 입출력콘트롤러(130)를 통해 CPU(120)로 전송되게 된다(S140).

상기와 같이 적외선모듈(110)을 통해 소정의 패스워드가 수신되면, CPU(120)는 상기 수신된 패스워드가 기억부(140)에 기억되어 있는 패스워드와 일치되는지의 여부를 판별한다(S150).

상기 패스워드판별이 성립되면, 소정의 부팅단계를 모두 처리하여 사용자가 호스트를 사용할 수 있도록 허용한다(S170). 그러면 사용자는 호스트시스템을 운용하여 소정의 데이터처리를 할 수 있게 된다(S180).

만일, 상기 패스워드판별이 성립되지 아니하면, CPU(120)는 적외선포트로 부터의 데이터 입력을 소정의 횟수만큼 재시도 하게 된다(S160).

이때, 적외선포트를 통한 패스워드입력이 지정된 횟수(예컨대, 3회)만큼 시도된 경우에는 시스템을 억세스할 수 없도록 차단시킨다(S190).

상기 실시예에서는 적외선포트를 통한 패스워드입력에 의해 시스템의 보안이 이루어지도록 구성하였으나, 발명의 목적범위내에서 키입력부(150)를 통한 패스워드입력과 병행하도록 구성하여도 된다.

본 발명은 종래의 시스템보안장치는 컴퓨터사용을 개시할 때마다 키입력부를 통해 패스워드를 입력시켜야 하는 불편한 점이 있고, 키입력부를 통해 패스워드를 입력하는 경우에는 제3자에게 패스워드가 노출되는 문제점이 있으며, 더욱이 호스트를 보안상태로 사용하기 위해서 사용자는 항상 패스워드를 기억하고 있어야 하는 불편함을 해결한 것으로, 호스트의 패스워드를 기억할 필요가 없고, 패스워드가 제3자에게 노출될 염려가 없으며, 호스트를 보안상태로 손쉽게 부팅시킬 수 있다.

Claims

사용자로 부터 패스워드 송출기능이 선택된 경우에 기억된 소정의 패스워드를 적외선데이타로 변환하여 출력시키는 키모듈(200)과;

동작이 개시되면 소정의 초기부팅단계를 개시하고, 소정의 적외선포트로부터 데이타를 수신하여 패스워드와 일치되는지의 여부를 판별하고, 일치되는 경우에는 시스템을 억세스할 수 있도록 부팅동작을 정상적으로 처리하고, 패스워드가 일치되지 않는 경우에는 시스템을 억세스할 수 없도록 차단시키는 호스트장치(100)를 구비하여 구성된 것을 특징으로 하는 시스템보안장치.
제1항에 있어서,

상기 호스트장치(100)는 소정의 명령신호에 따라 데이터를 처리하도록 제어하는 중앙처리장치(120)와;

상기 중앙처리장치(120)의 소정의 동작명령과 처리데이터 및 패스워드를 기억하는 기억부(140)와;

사용자로 부터의 명령 및 데이터를 입력시키는 키입력부(150)와;

소정의 입출력포트에 접속되어, 상기 중앙처리장치로 부터의 소정의 디지탈데이터를 적외선데이타로 변환시켜 출력시키거나, 수신된 적외선데이타를 디지털데이타로 변환시켜 입력하는 적외선모듈(110)과;

상기 소정의 입출력포트에 접속된 적외선모듈(110)과 중앙처리장치(120)간의 데이터입출력을 인터페이스시키는 입출력콘트롤러(130)를 구비하여 구성된 것을 특징으로 하는 시스템보안장치.
제1항에 있어서,

상기 키모듈(200)은 소정의 패스워드를 기억하는 패스워드기억부(240)와;

상기 패스워드기억부(240)에 기억된 디지털데이타를 소정의 적외선데이타로 출력시키거나, 수신된 적외선데이타를 디지털데이타로 변환시켜 입력하는 적외선모듈(220)과;

사용자로 부터의 터치상태에 따라 소정 레벨의 스위칭신호를 출력시키는 동작스위치(210)와;

상기 동작스위치(210)로부터 스위치온신호가 입력되면 상기 패스워드기억부(240)에 기억된 패스워드를 적외선모듈(220)을 통해 출력시키도록 제어하는 키모듈제어부(230)를 구비하여 구성된 것을 특징으로 하는 시스템보안장치.
제1항에 있어서,

상기 호스트장치(100)는 호스트장치의 동작 개시시 소정의 초기화단계를 처리하는 제1부팅단계(S110)와;

상기 키모듈(200)에 의한 시스템보안기능이 설정되어 있는지의 여부를 판별하는 보안기능동작판별단계(S120)와;

상기 보안기능동작판별단계(S120)가 성립된 경우에 키모듈(200)을 동작시키도록 소정의 메시지를 출력시키는 패스워드입력메세지단계(S130)와;

상기 보안기능동작판별단계(S120)가 성립된 경우에 적외선모듈(110)로부터 적외선데이타를 입력받는 적외선데이타입력단계(S140)와;

상기 적외선데이타입력단계(S140)로부터 입력된 패스워드가 호스트장치에 기억된 패스워드와 일치되는지의 여부를 판별하는 패스워드판별단계(S150)와;

상기 패스워드판별단계(S150)가 성립되지 않은 경우에 소정의 횟수만큼 적외선데이타입력단계(S140)를 수행하는 재입력시도단계(S160)와;

상기 패스워드판별단계(S150)가 성립된 경우에 호스트장치의 동작 개시의 모든 초기화단계를 수행하는 제2부팅단계(S110)를 포함하여 처리하는 기능을 구비하여 구성된 것을 특징으로 하는 시스템보안장치.