KR20010093941A - 암호 키 관리장치 및 그 방법 - Google Patents

암호 키 관리장치 및 그 방법 Download PDF

Info

Publication number
KR20010093941A
KR20010093941A KR1020000017271A KR20000017271A KR20010093941A KR 20010093941 A KR20010093941 A KR 20010093941A KR 1020000017271 A KR1020000017271 A KR 1020000017271A KR 20000017271 A KR20000017271 A KR 20000017271A KR 20010093941 A KR20010093941 A KR 20010093941A
Authority
KR
South Korea
Prior art keywords
encryption key
user
usb
authentication server
key
Prior art date
Application number
KR1020000017271A
Other languages
English (en)
Inventor
이승훈
Original Assignee
이승훈
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 이승훈 filed Critical 이승훈
Priority to KR1020000017271A priority Critical patent/KR20010093941A/ko
Publication of KR20010093941A publication Critical patent/KR20010093941A/ko

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy

Abstract

본 발명은 암호 키 관리장치 및 그 방법에 관한 것으로, 더욱 상세하게는 하드웨어 자체에 암호와 기능을 추가하여 암호의 유출 또는 잠재 도청자가 암호 키를 알아내지 못하도록 암호화하는 암호 키 관리장치 및 그 방법에 관한 것으로서, 본 발명에 의한 암호화 장치 및 방법에 의하면, 사용자 PC와 인증 서버간에는 암호 키를 공유할 필요가 없고 양측간의 통신에는 공개키와 암호문만이 관계하므로 암호 키가 송신되거나 공유되지 않고, 하드웨어 키와 비밀번호가 유출되는 경우에 대책을 세울 수 있으므로 우수한 결과를 얻을 수 있다.

Description

암호 키 관리장치 및 그 방법 {Encrypt Key Management Device And Method Thereof}
본 발명은 암호 키 관리장치 및 그 방법에 관한 것으로, 더욱 상세하게는 하드웨어 자체에 암호화 기능을 추가하여 암호의 유출 또는 잠재 도청자가 암호 키를 알아내지 못하도록 암호화하는 암호 키 관리장치 및 그 방법에 관한 것이다.
최근 사용되고 암호화 방법 중 SSL(Secured Socket Layer)에 의한 암호화 방법은 이송 측이 암호 키로 평문(Plain Text)을 암호화하고, 그 평문을 암호문으로 변환한 후, 그 암호문을 수신 측에 전송한다. 수신 측은 대응하는 해독키로 그 암호문을 해독함으로써 암호화된 정보를 원래의 판독 가능한 형태로 변환한다.
그러나, 이 암호화 방법은 인터넷 통신상의 정보 유출에만 주안점을 두고 있기 때문에 이송 측과 수신 측이 비밀키를 생성, 공유, 저장하는 비밀번호의 관리를 복잡하게 한다. 이렇게 복잡한 관리방법은 일반 사용자들이 사용하기가 불편하기 때문에 널리 보급하는 데에는 한계가 있다는 문제가 있다.
또한, 이 암호화 방법은 만약 사용자와 서버가 인터넷에 연결된 상태(on-line)일 경우, 사용자가 인식하지 못하는 사이에 사용자의 하드웨어 키의 암호를 가로채는 키보드 훅킹(Keyboard hooking)기술을 통해 사용자가 입력한 암호가 유출될 수 있다. 즉, 암호문을 포착하여 해독하고자하는 도청자에 의하여 하드웨어 키와 비밀번호가 유출될 수 있는 문제가 있다.
따라서, 본 발명은 상기와 같은 문제점을 해결하기 위해 이루어진 것으로서, 하드웨어의 간단한 조작으로 암호화 할 수 있고 도청자가 서버를 공격할 경우에 하드웨어 키와 비밀번호가 유출되는 경우에 대한 대책을 세울 수 있는 암호 키 관리장치 및 그 방법을 제공하는 데에 목적이 있다.
도 1은 본 발명에 따른 암호 키 관리장치를 나타낸 블록도, 및
도 2는 도 1의 암호 키 관리 방법을 나타낸 순서도이다.
* 도면의 주요부분에 대한 부호의 설명 *
100 : 사용자 PC 120 : USB 암호 키
150 : 접속 서버 200 : 인증 서버
상기한 목적을 달성하기 위한 본 발명은, 암호 키 관리장치에 의하면, 소정의 암호 키를 처리하는 제1 통신회로와 기계적으로 장착 가능한 하드웨어키로서 일련번호를 접속한 횟수 및 그의 접속시간을 제한하도록 설치된USB 암호 키를 포함한 사용자 PC와, 상기 사용자 PC와 제1 및 제2 통신채널을 통해 접속되며 USB 암호 키의 암호를 전달하는 접속서버와, 상기 접속 서버로부터의 전달되는 암호문을 작성하고 인증하기 위해 상기 USB 암호 키를 처리하는 제2 통신회로와 암호화 처리를 위한 통신프로세서를 포함한 인증 서버를 포함한 것을 특징으로 한다.
또한 본 발명의 실시예에 따른 암호 키 관리방법에 의하면, 사용자 PC에 USB 암호 키를 삽입하는 제1 단계; 상기 사용자 PC가 접속 서버를 통해 인증 서버에 인증 서버에 접속을 요구하는 제2 단계; 상기 제2 단계에 응답하여 인증 서버는 사용자 PC로부터 받은 일련번호를 공개키로서 생성한 후, 전달하는 제3 단계; 다음, 상기 사용자 PC의 USB 암호 키는 공개키를 이용하여 암호문을 작성하는 제4 단계; 상기 작성된 암호문을 상기 USB 암호 키로부터 상기 접속 서버를 통해 상기 인증 서버에 전달하는 제5 단계; 및, 상기 인증 서버를 확인하여 상기 USB암호 키가 활성화된다면 상기 서버가 그 암호 키를 인증하는 제6 단계를 포함한 것을 특징으로 한다.
이하에서 본 발명의 암호 키 관리장치 및 그 방법의 일 실시예에 대해서 첨부된 도면 도1,및 도 2를 참조하여 설명하면 다음과 같다.
도 1은 본 발명의 실시예를 실현하는 암호 키 관리장치에 따른 사용자 PC(100), 접속서버(150), 및 인증 서버(200)를 갖는 회로 노드의 구조를 도시한 블럭도이다. 도시된 실시예에서 사용자 PC(100)는, 제1통신회로(110), 상기 사용자 PC(100)내에 삽입가능한 USB(Universal Serial Bus)암호 키(120)로 구성되어 있다. 또한 네트워크 센터의 인증 서버(200)는 제2 통신회로(210)와 통신 프로세서(220)로 구성되어 있다. 상기 사용자 PC(100)의 제1 통신회로(110)는 소정의 암호 키를 처리하는 역할을 한다. 상기 USB 암호 키(120)는 상기 사용자 PC(100)에 기계적으로 장착 가능한 하드웨어 키로서의 역할을 한다. 상기 접속서버(150)는 상기 사용자PC(100)와 인증 서버(200)사이에서 암호 키를 관리하는 에이전트 역할을 한다. 상기 인증 서버(200)의 제2 통신회로(210)와 통신프로세서(220)는 상기 접속 서버(150)와 연결되고 상기 USB암호 키(120)에 대하여 인증하는 역할을 한다. 상기 인증 서버(200), 상기 접속 서버(150), 및 사용자 PC(100)는 통상 통신 네트워크내의 떨어진 위치에 배치된다. 선택적으로 접속 서버(150)는 상기 인증 서버(200)내에 장착될 수도 있다. 상기 사용자 PC(100)의 USB 암호 키(120)는 열쇠고리 크기 정도의 크기를 가진다. 또 상기 USB 암호 키(120)는 각 제조회사의 생산 공정에서, 고유의 일련 번호를 암호화한 암호문이 등록되어 있고, 소정의 암호화 회로가 내장되어 있다.
상기 USB 암호 키(120)는 셀러론 CPU 또는 펜티엄 CPU 이상을 장착한 PC에 장착되는 포트로서 핫 플러그 인(Hot Plug-in)과 플러그에 따른 플레이가 가능하며, 선택적으로 네트워크 인증 서버 시스템에도 적용가능하다.
도 1에 있어서, 사용자 PC(100)는 내부의 제1 통신회로(110)에서 USB암호 키(120)를 거쳐서 인증 서버(200)내부의 제2 통신회로(210)로 제1의 일련번호를 송신한다. 여기서 USB 암호 키(120)의 일련번호는 8내지 10디지트의 시퀀스 길이를 포함한다. 이 USB 암호 키(120)의 일련번호는 제1 통신 채널을 통해 상기 접속 서버(150)로 송신된다. 통신 네트워크 센터 시스템내의 인증 서버(200)는 상기 접속 서버(150)로부터의 접속이 허용되면, 상기 USB암호 키(120)내에서 USB 암호 키(120)의 일련번호를 수신하여 저장한다. 다음에 인증 서버(200)는 제2 통신회로(210)에서 USB 암호 키(120)로 제2채널을 통해 일련 번호를 수신하여 저장한다.
본 발명의 암호화 관리 장치는 도청자 서버의 공격에 대한 USB 포트 키(120)의 일련번호 자체를 암호화한다. 또한, 비록 암호 체계가 파악되더라도 도청이 곤란하도록, 인증 서버(200)에 일련번호를 전송한 횟수를 삽입한다. 또 암호체계의 복제 및 파악을 위한 시도 자체도 어렵게 하기 위해 한번 접속한 뒤 다음 접속 시까지 일정한 시간 간격을 둔다. 그리고 이러한 일정시간에 시도 할 수 있는 조회 횟수를 제한한다. 이에 의하여, 입력횟수의 입력 초과 또는 일정한 시간간격, 또는 조회횟수의 초과가 있게되면, 이미 저장된 암호 데이터를 삭제하여 더 이상의 접속시도가 불가능하게 한다.
또한 USB 포트(120)의 속도와 하드웨어 키의 처리시간으로 인해 한번 확인한 시간이 더욱 길어지므로 하나의 비밀번호를 찾아 확인하는데 필요한 절대 시간을 길게 할 수 있어 암호 키의 보안성을 향상시킨다.
이제, 도 2를 참조하면, 본 발명의 실시예에 따라 무선 통신 네트워크에서 암호 키를 발생시키는 흐름도가 도시되어 있다.
초기화 스텝에서 사용자는 가정이나 사무실의 통신선으로부터 가입자센터의 인증 서버(200)로 통신선의 호출을 한다. 이때 사용자 PC(100)는 시동되었지만 여전히 비작동 상태이다. 그후 사용자가 그의 PC(100)에 USB암호 키(120)를 삽입한다(스텝 1). 이 때 사용자가 그의 암호를 사전에 입력한다.
상기 스텝1 의 상태에서 사용자 PC(100)가 USB 암호 키(120)를 통해 접속 서버(150)에 접속을 요구한다(스텝 3). 이에 응답하여 접속 서버(150)는 사용자 PC(100)의 USB 암호 키(120)로부터 받은 일련번호를 전달한다. 상기 전송된 일련번호는 인증 서버(200)의 제2 통신회로(210)에서 공개키를 생성한다. 그리고 인증 서버(200)내 통신 프로세서(220)의 제어 하에 제2 통신회로(210)가 상기 공개키를 이용하여 접속서버(150)를 통해 USB 암호 키(120)에 전달한다(스텝 5).
그후, USB 암호 키(120)는 상기 제2 통신회로(210)로부터 전송된 USB공개키(120)를 해독하고 새로운 암호문을 작성한다(스텝 7). 이때 사용자 PC(100)의 USB 암호 키(120)는 인증 서버(200)에서 받은 키와 인증 서버(200)에 보낸 횟수를 이용하여 암호화한다. 여기서, USB암호 키(120)내에 저장된 정보는 항상 사용자에 의해 암호문으로 변환되어 저장된다. 그후, 사용자 PC(100)는 이 암호문을 접속 서버(150)를 통해 인증 서버(200)에 전달한다(스텝 9). 여기서, 인증 서버(200)에 접속 시에는 USB 암호 키(120)에 전달된 공개키를 이용하여 사용자의입력에 의해 암호가 해제된 일련번호를 다시 암호화하여 인증 서버(200)에 전달할 수 있다.
그후 인증 서버(200)는 암호문이 정당한 것 인지의 여부를 확인하고(스텝 11), 일련번호의 접속횟수를 확인하여 USB암호 키(120)가 활성화된다면 그 암호 키(120)를 인증하고(스텝 13), 그렇지 않다면 접속을 거절한다(스텝 15).
따라서 본 발명에 의한 암호화 장치 및 방법에 의하면, 사용자 PC와 인증 서버간에는 암호 키를 공유할 필요가 없고 양측간의 통신에는 공개키와 암호문만이 관계하므로 암호 키가 송신되거나 공유되지 않는다. 결국, 하드웨어 키와 비밀번호가 유출되는 경우 또는 서버 공격이 있을 경우에 대책을 세울 수 있으므로 우수한 결과를 얻을 수 있다.
본 발명의 실시예는 예시의 목적을 위한 것으로, 이 기술분야에서 통상의 지식을 가진 자라면, 본 명세서에 예시된 기술적 범위를 통해 수정, 변경, 대체 부가가 가능할 것이다.

Claims (5)

  1. 암호 키 관리장치에 있어서,
    소정의 암호 키를 처리하는 제1 통신회로와 기계적으로 장착 가능한 하드웨어키로서 일련번호를 접속한 횟수 및 그의 접속시간을 제한하도록 설치된USB 암호 키를 포함한 사용자 PC와,
    상기 사용자 PC와 제1 및 제2 통신채널을 통해 접속되며 USB 암호 키의 암호를 전달하는 접속서버와,
    상기 접속 서버로부터의 전달되는 암호문을 작성하고 인증하기 위해 상기 USB 암호 키를 처리하는 제2 통신회로와 암호화 처리를 위한 통신프로세서를 포함한 인증 서버를 포함한 것을 특징으로 하는 암호 키 관리장치.
  2. 제 1항에 있어서, 상기 사용자 PC의 USB 암호 키는 고유의 일련 번호와 암호가 입력된 암호화 회로를 포함한 것을 특징으로 하는 암호 키 관리장치.
  3. 사용자 PC에 USB 암호 키를 삽입하는 제1 단계;
    상기 사용자 PC가 접속 서버를 통해 인증 서버에 인증 서버에 접속을 요구하는 제2 단계;
    상기 제2 단계에 응답하여 인증 서버는 사용자 PC로부터 받은 일련번호를 공개키로서 생성한 후, 전달하는 제3 단계;
    다음, 상기 사용자 PC의 USB 암호 키는 공개키를 이용하여 암호문을 작성하는 제4 단계;
    상기 작성된 암호문을 상기 USB 암호 키로부터 상기 접속 서버를 통해 상기 인증 서버에 전달하는 제5 단계; 및,
    상기 인증 서버를 확인하여 상기 USB암호 키가 활성화된다면 상기 서버가 그 암호 키를 인증하는 제6 단계를 포함한 것을 특징으로 하는 암호 키 관리방법.
  4. 제3 항에 있어서,
    상기 제4 단계에서 상기 제2 통신회로에서 전송된 암호문을 해독하는 제7 단계를 포함한 것을 특징으로 하는 암호 키 관리방법.
  5. 제3 항에 있어서,
    상기 제6 단계에서 확인하여 암호 키가 활성화되지 않다면 접속을 거절하는 하는 제8 단계를 포함한 것을 특징으로 하는 암호 키 관리방법.
KR1020000017271A 2000-04-03 2000-04-03 암호 키 관리장치 및 그 방법 KR20010093941A (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020000017271A KR20010093941A (ko) 2000-04-03 2000-04-03 암호 키 관리장치 및 그 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020000017271A KR20010093941A (ko) 2000-04-03 2000-04-03 암호 키 관리장치 및 그 방법

Publications (1)

Publication Number Publication Date
KR20010093941A true KR20010093941A (ko) 2001-10-31

Family

ID=19661245

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020000017271A KR20010093941A (ko) 2000-04-03 2000-04-03 암호 키 관리장치 및 그 방법

Country Status (1)

Country Link
KR (1) KR20010093941A (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20150006483A (ko) * 2012-06-07 2015-01-16 미쓰비시덴키 가부시키가이샤 로봇 제어 장치

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06266670A (ja) * 1993-03-11 1994-09-22 Fujitsu Ltd 暗号化仮想端末初期化装置
JPH07325785A (ja) * 1994-06-02 1995-12-12 Fujitsu Ltd ネットワーク利用者認証方法および暗号化通信方法とアプリケーションクライアントおよびサーバ
JPH08297638A (ja) * 1995-04-26 1996-11-12 Nippon Telegr & Teleph Corp <Ntt> 利用者認証方式
JPH1069442A (ja) * 1996-08-28 1998-03-10 Oki Electric Ind Co Ltd 情報転送システム、情報蓄積提供装置及び情報被提供装置
JPH10320478A (ja) * 1997-03-19 1998-12-04 Pumpkin House:Kk 暗号化／復号通信システムおよび方法
KR20000059445A (ko) * 1999-03-04 2000-10-05 정선종 웹서버와 클라이언트간 전송 데이터 보호 방법

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06266670A (ja) * 1993-03-11 1994-09-22 Fujitsu Ltd 暗号化仮想端末初期化装置
JPH07325785A (ja) * 1994-06-02 1995-12-12 Fujitsu Ltd ネットワーク利用者認証方法および暗号化通信方法とアプリケーションクライアントおよびサーバ
JPH08297638A (ja) * 1995-04-26 1996-11-12 Nippon Telegr & Teleph Corp <Ntt> 利用者認証方式
JPH1069442A (ja) * 1996-08-28 1998-03-10 Oki Electric Ind Co Ltd 情報転送システム、情報蓄積提供装置及び情報被提供装置
JPH10320478A (ja) * 1997-03-19 1998-12-04 Pumpkin House:Kk 暗号化／復号通信システムおよび方法
KR20000059445A (ko) * 1999-03-04 2000-10-05 정선종 웹서버와 클라이언트간 전송 데이터 보호 방법

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20150006483A (ko) * 2012-06-07 2015-01-16 미쓰비시덴키 가부시키가이샤 로봇 제어 장치

Similar Documents

Publication Publication Date Title
KR100980831B1 (ko) 일회용 패스워드를 이용한 신뢰성 있는 통신 시스템 및방법
JP2883243B2 (ja) 相手認証／暗号鍵配送方式
US7991998B2 (en) Secure proximity verification of a node on a network
KR100687455B1 (ko) 기밀 정보 전달 방법
US10594479B2 (en) Method for managing smart home environment, method for joining smart home environment and method for connecting communication session with smart device
US20030196084A1 (en) System and method for secure wireless communications using PKI
KR102510785B1 (ko) 데이터를 안전하게 전송하는 방법 및 시스템
GB2607846A (en) Dongle for ciphering data
Hwang et al. Two attacks on Neuman—Stubblebine authentication protocols
US11438316B2 (en) Sharing encrypted items with participants verification
WO2005088892A1 (en) A method of virtual challenge response authentication
US11677546B2 (en) Methods and systems of securely transferring data
US20050033963A1 (en) Method and system for authentication, data communication, storage and retrieval in a distributed key cryptography system
JP2008258663A (ja) 情報通信システム
JPH04247737A (ja) 暗号化装置
KR19990038925A (ko) 분산 환경에서 안전한 양방향 인증 방법
WO2001011817A2 (en) Network user authentication protocol
KR20020040378A (ko) 공개키 기반의 패스워드 비전송 인증방법
KR20010093941A (ko) 암호 키 관리장치 및 그 방법
JP2007074761A (ja) データ暗号化方法、データ復号化方法、不正アクセス防止機能を有するｌａｎ制御装置、及び情報処理装置
KR100458955B1 (ko) 무선랜 보안 방법
KR100938391B1 (ko) 서버와 클라이언트 상호인증을 통한 로그인 시스템
JP3721176B2 (ja) 認証システムおよび暗号化通信システム
JPH09326789A (ja) 携帯無線端末間通信における相手認証方法及びシステム
JP2003263414A (ja) 認証処理方法及び認証処理装置

Legal Events

Date Code Title Description
A201 Request for examination
E701 Decision to grant or registration of patent right
NORF Unpaid initial registration fee