KR20030046735A - 컴퓨터의 보안시스템 및 보안방법 - Google Patents

Abstract

본 발명은 사용자가 입력한 암호가 미리 설정된 유저암호와 일치하는 경우, 사용자의 시스템사용을 허용하는 제어부를 포함하는 컴퓨터의 보안시스템 및 보안방법에 관한 것으로서, 본 보안시스템은 상기 유저암호와 일치하지 아니하는 암호가 입력되는 불법적인 시스템접근에 대한 정보가 저장되는 시스템접근정보 저장부를 더 포함하고; 상기 제어부는, 입력된 암호가 상기 유저암호와 일치하지 아니하는 경우, 상기 시스템접근정보 저장부에 불법적인 시스템접근정보를 저장하고, 상기 시스템을 사용하고자 하는 경우, 상기 시스템접근정보저장부에 저장된 상기 불법적인 시스템접근정보에 근거하여 시스템에 불법적인 접근이 시도되었음을 경고하는 것을 특징으로 한다. 이에 의해, 보안에 대한 경각심을 높이는 컴퓨터의 보안시스템 및 보안방법을 제공할 수 있다.

Description

컴퓨터의 보안시스템 및 보안방법 {SECURITY SYSTEM AND SECURITY METHOD FOR COMPUTER}

본 발명은 컴퓨터의 보안시스템 및 보안방법에 관한 것으로서, 보다 상세하게는, 보안에 대한 경각심을 높이는 컴퓨터의 보안시스템 및 보안방법에 관한 것이다.

컴퓨터는 시스템에 저장된 정보의 유출을 방지하고자 여러 가지 형태의 보안기능을 갖는다. 이러한 보안방법으로는 시스템에 접근하는 사용자에게 암호입력을 요구하는 방법이 널리 사용된다.

컴퓨터의 암호는 컴퓨터부팅 전에 키보드의 DEL키를 선택하여 표시되는 바이오스셋업 메뉴에서 암호설정기능을 선택하여 설정하며, 사용자가 설정한 유저암호는 바이오스프로그램에 의해 시스템에 연결된 하드웨어장치의 설정정보가 저장되는 비휘발성 메모리인 씨모스램(CMOS RAM)에 저장된다.

컴퓨터는 전원스위치가 온(On)되면, 시스템에 전원이 공급되어 POST(Power On Self Test)과정이 실행되며, POST과정 중에 디스플레이화면에 암호입력메시지를 표시한다. 사용자가 키보드를 통해 암호를 입력하여 입력된 암호가 씨모스램에 저장된 유저암호와 일치할 경우, 시스템부팅이 정상적으로 완료된다.

또 다른 보안방법으로는 하드디스크에 탑재된 프로그램을 이용하여 하드디스크의 특정 영역에 암호를 저장하고, 사용자로부터 입력되는 암호를 확인하는 것과, 컴퓨터에 카드 판독기 등을 설치하여 IC카드나 자기카드의 데이터를 읽어들여 암호를 확인하거나 지문 인식기능을 이용하는 등 여러 가지 방법들이 사용된다.

한편, 시스템 사용 중 사용자가 자리를 비우는 경우에도 시스템의 보안기능을 수행하는 것이 가능하다. 이러한 경우 사용자가 자리를 비운 후, 소정 시간 이후 화면보호기를 작동시키고, 화면보호기 작동 중 임의의 사용자가 조작을 가하는 경우 암호의 입력을 요구하고 올바른 암호가 입력되는 경우에만 화면보호기를 해제하도록 함으로써 보안 유지가 가능하다. 따라서 정확한 암호를 입력하는 사용자만이 시스템을 조작할 수 있게 된다.

그런데, 이러한 암호입력을 이용한 보안시스템은, 잘못된 암호가 입력되는 경우, 초기창으로 되돌아가 다시 암호를 입력하도록 요구하고 있으며, 경우에 따라서는 주어진 횟수 이내에 정확한 암호를 입력하지 못하면 시스템이 정지되도록 하고 있다.

따라서, 시스템을 재부팅시켜 본래의 암호입력창이 표시되도록 하거나, 시스템 전원을 오프시켜 버리면, 사용자는 누군가가 시스템에 접근하려고 했던 사실을 인지하지 못하게 되어 보안에 대한 경각심이 떨어지게 된다.

따라서, 본 발명의 목적은 보안에 대한 경각심을 높이는 컴퓨터의 보안시스템 및 보안방법을 제공하는 것이다.

도 1은 본 발명에 따른 컴퓨터의 보안시스템의 제어블럭도,

도 2는 본 발명의 보안방법에 따른 제어흐름도,

도 3은 본 발명의 다른 실시 예에 따른 보안방법의 제어흐름도이다.

* 도면의 주요 부분에 대한 부호의 설명

1 : CPU 3 : 바이오스롬(BIOS ROM)

5 : 마우스 7 : 키보드

9 : 디스플레이부10 : RTC

12 : 씨모스램(CMOS RAM)14 : 유저암호저장부

16 : 시스템접근정보 저장부18 : 배터리

상기 목적은 본 발명에 따라, 사용자가 입력한 암호가 미리 설정된 유저암호와 일치하는 경우, 사용자의 시스템사용을 허용하는 제어부를 포함하는 컴퓨터의 보안시스템에 있어서, 상기 유저암호와 일치하지 아니하는 암호가 입력되는 불법적인 시스템접근에 대한 정보가 저장되는 시스템접근정보저장부를 더 포함하고; 상기 제어부는, 입력된 암호가 상기 유저암호와 일치하지 아니하는 경우, 상기 시스템접근정보저장부에 불법적인 시스템접근정보를 저장하고, 상기 시스템을 사용하고자 하는 경우, 상기 시스템접근정보저장부에 저장된 상기 불법적인 시스템접근정보에 근거하여 시스템에 불법적인 접근이 시도되었음을 경고하는 것을 특징으로 하는 컴퓨터의 보안시스템에 의해 달성된다.

여기서, 상기 불법적인 시스템접근정보는, 상기 유저암호와 일치하지 아니하는 암호가 입력된, 시간, 날짜, 암호입력 횟수 및 입력된 암호정보 중 적어도 어느 하나를 포함하여 시스템에 시도된 불법적인 접근사실에 대해 사용자에게 상세정보를 제공하도록 하는 것이 바람직하다.

또한, 시스템장치들이 올바르게 작동하고 있는지를 확인하고 POST(Power On Self Test)를 실행하여 시스템을 부팅시키기 위한 바이오스가 저장되는 바이오스롬을 더 포함하며, 씨모스램에 상기 유저암호가 저장되는 유저암호저장부와 상기 시스템접근정보저장부가 마련하고, 상기 제어부는 상기 바이오스에 의한 상기 시스템의 부팅 시, 상기 씨모스램의 상기 시스템접근정보저장부를 확인하고, 상기 시스템접근정보저장부에 상기 불법적인 시스템접근정보가 저장되어 있는 경우, 시스템에 불법적인 접근이 시도되었음을 경고하는 것이 바람직하다.

그리고, 상기 제어부는, 입력된 암호가 상기 유저암호와 일치하는 경우, 상기 시스템접근정보저장부에 저장된 상기 불법적인 시스템접근정보를 삭제하여, 추후 시스템을 사용하고자 할 때, 중복적인 경고를 표시하는 것을 방지하는 것이 바람직하다.

한편, 상기 목적은 본 발명의 다른 분야에 따르면, 사용자가 입력한 암호가 미리 설정된 유저암호와 일치하는 경우, 사용자의 시스템사용을 허용하는 컴퓨터의 보안방법에 있어서, 입력된 암호가 상기 유저암호와 일치하지 아니하는 경우, 불법적인 시스템접근 정보를 저장하는 단계와; 시스템을 사용하고자 하는 경우, 상기불법적인 시스템접근 정보에 근거하여 시스템에 불법적인 접근이 시도되었음을 경고하는 단계를 포함하는 것을 특징으로 하는 컴퓨터의 보안방법에 의해서도 달성된다.

이하에서는 첨부도면을 참조하여 본 발명에 대해 상세히 설명한다.

도 1은 본 발명에 따른 컴퓨터의 보안시스템의 일 실시예를 나타내는 제어블럭도이다. 도면에 도시된 바와 같이, 본 발명에 다른 컴퓨터의 보안시스템은 시스템버스와, CPU(1)와, 바이오스(BIOS)가 저장되는 바이오스롬(3)을 포함하며, 입력장치인 마우스(5) 및 키보드(7)로부터의 입력신호를 제어하는 I/O컨트롤러와, 출력장치인 디스플레이부(9)를 제어하는 비디오컨트롤러를 포함한다. 또한, 본 보안시스템은 컴퓨터에 시간정보를 제공하는 RTC(Real Time Clock)(10)을 포함하는데, RTC(10)에는 시스템설정 및 패스워드 설정 등 각종 데이터가 저장되는 씨모스램(CMOS RAM)(12)이 포함된다. RTC(10)는 전원공급을 위한 배터리(18)를 가지고 있어, 컴퓨터시스템의 파워가 오프된 경우에도 RTC(10) 및 RTC(10)에 포함된 씨모스램(12)에는 배터리(18)로부터의 전원이 공급된다.

바이오스롬(3)에 저장된 바이오스는 시스템장치들이 올바르게 작동하고 있는지를 확인하고, 운영체계(Operating System)를 하드디스크로부터 읽어 들여 메모리에 적재시키는 POST(Power On Self Test)과정을 실행하기위한 명령코드이다.

이러한 바이오스에는 보안기능을 수행하기위한 루틴이 포함되어 있어, POST 수행시 사용자에게 암호입력을 요구하여 시스템에 접근하는 사용자를 제한하며, 잘못된 암호가 입력되는 경우, 이러한 사실을 저장하는 한편, 사용자에게 시스템에불법적인 접근이 시도되었음을 경고한다.

한편, 씨모스램(12)은 유저암호저장부(14)와, 시스템접근정보 저장부(16)를 포함한다. 유저암호저장부(14)에는 사용자가 씨모스셋업 메뉴 등을 통해 설정한 사용자의 암호가 저장된다. 시스템접근정보 저장부(16)에는 암호입력 요구 시 잘못 입력된 암호에 대한 기록과, 잘못된 암호의 연속적인 입력으로 인한 시스템 정지사실 등에 대한 정보가 저장된다.

이러한 구성에 따라, 컴퓨터시스템이 파워 온 되면, CPU(1)는 바이오스롬(3)에 존재하는 명령코드를 패치하여 POST가 수행되도록 하며, 바이오스는 POST로부터 얻어진 시스템구성 데이터와 씨모스램(12)에 저장되어 있는 시스템구성 데이터를 비교하여 각 시스템 장치들을 초기화 및 테스트한다.

바이오스는 사용자에게 암호입력을 요구하여, 입력된 암호와 씨모스램(12)의 유저암호저장부(14)에 저장된 암호가 일치하는 경우에 한해, 시스템이 정상적으로 부팅 되도록 한다.

이때, 사용자가 입력한 암호가 유저암호와 일치하지 아니하는 경우는, 부정한 사용자의 불법적인 시스템 접근이라 판단되므로, 잘못된 암호의 입력사실은 씨모스램(12)의 시스템접근정보 저장부(16)에 저장되도록 한다. 이러한 시스템에 대한 불법접근 정보는 시스템전원이 오프 된 상태에서도 유지되므로, 추후, 시스템 부팅 시에는 사용자에게 암호입력을 요구하기 전 단계에서 씨모스램(12)의 시스템접근정보 저장부(16)의 데이터를 확인하도록 하여 시스템에 잘못된 암호가 입력된 사실이 존재하는 경우 사용자에게 이를 경고할 수 있다.

이러한 보안시스템의 보안방법은 도 2에 도시된 바와 같다. 먼저, 컴퓨터에 전원이 인가되면(S10), CPU(1)는 바이오스롬(3)에 존재하는 명령코드를 패치하여 바이오스부팅이 시작되도록 한다(S12). 바이오스부팅이 시작되면, 먼저 씨모스램(12)의 시스템접근정보 저장부(16)를 확인하여, 잘못된 암호를 입력하여 시스템에 접근하려고 한 불법적인 시스템접근정보가 존재하는지 여부를 확인한다(S14). 불법적인 시스템접근정보가 존재하지 아니하는 경우 사용자에게 암호입력을 요구하며(S16), 잘못된 암호가 입력된 적이 있는 것으로 확인되는 경우 경고메시지를 출력하여 사용자에게 불법적인 시스템접근이 시도되었던 사실을 표시한 후(S18), 암호입력을 요구한다(S16).

이때, 사용자에게 표시되는 경고메시지는 불법적인 시스템접근이 시도되었던 시간, 날짜와, 시도 횟수, 잘못 입력된 암호 등의 상세정보를 포함할 수 있다. 그리고, 사용자에게 시스템 불법접근 사실을 경고하는 방법으로는 디스플레이부(9)에 경고메시지를 표시하거나 경고음을 송출하는 등 다양한 방법이 사용될 수 있다.

사용자가 암호를 입력하면 씨모스램(12)의 유저암호저장부(14)에 저장된 암호와 입력된 암호가 일치하는지 확인하고(S20), 입력된 암호가 일치하는 경우, 시스템접근정보 저장부(16)에 저장된 데이터를 삭제하여 추후 시스템 부팅시에 중복적인 경고메시지를 출력하는 것을 방지한다(S26). 시스템접근정보 저장부(16)의 데이터를 삭제한 후 시스템은 정상적으로 부팅을 완료한다(S28).

한편, 입력된 암호가 유저암호와 일치하지 아니하는 경우, 잘못된 암호가 입력된 시간, 날짜, 등을 시스템접근정보 저장부(16)에 저장하는 한편(S22), 시스템동작을 정지시켜 시스템 사용을 제한한다(S24).

이때, 사용자의 설정에 따라, 소정 횟수까지는 암호입력의 기회를 더 부여한 후 시스템 동작을 정지시키도록 하는 것도 가능하며, 이러한 경우, 시스템접근정보 저장부(16)에는 잘못된 암호가 입력된 횟수와 시스템 동작이 정지된 횟수도 함께 저장되도록 한다.

이와 같이 상술한 설명에서는, 시스템을 부팅하는 단계에서 불법사용자의 접근을 제한하는 경우, 씨모스램(12)에 시스템접근정보 저장부(16)를 하드웨어적으로 마련하고 바이오스롬(3)의 바이오스에 의해 보안기능이 수행되도록 하는 것을 예시하고 있다.

도 3은 본 발명에 따른 컴퓨터의 보안방법을 스크린세이버의 보안기능에 적용할 경우의 제어흐름도 이다.

스크린세이버는 고정된 화면을 장시간 표시할 때 발생할 수 있는 디스플레이부(9)의 손상을 방지하기 위해 디스플레이부(9)의 출력 화면을 계속하여 변환하여 주는 소프트웨어이다. 또한, 스크린세이버는 사용자가 작업중에 자리를 비울 때 다른 사람이 시스템에 조작을 가하는 것을 방지하고자 하는 목적으로도 사용되고 있는데, 이는 스크린세이버 작동 중 임의의 사용자가 조작을 가하는 경우 암호의 입력을 요구하고 올바른 암호가 입력되는 경우에만 스크린세이버를 해제하도록 함으로써 가능하다.

도면에 도시된 바와 같이 본 보안방법에 따르면, 스크린세이버가 구동중인 상태에서(S50), 마우스(5) 및 키보드(7) 등을 통해 외부로부터 신호가입력되면(S52), 스크린세이버를 해제할 목적으로 잘못된 암호가 입력된 사실이 있는지 여부를 확인한다(S54).

잘못된 암호가 입력된 불법적인 시스템접근정보가 존재하지 아니하는 경우 사용자에게 암호입력을 요구하며(S56), 잘못된 암호가 입력된 적이 있는 것으로 확인되는 경우 경고메시지를 출력하여 사용자에게 불법적인 시스템접근이 시도된 사실을 표시한 후(S58), 암호입력을 요구한다(S56).

이때, 사용자에게 표시되는 경고메시지는 불법적인 시스템접근이 시도되었던 시간, 날짜와, 시도 횟수, 잘못 입력된 암호 등의 상세정보를 포함할 수 있다.

사용자가 암호를 입력하면 사용자에 의해 미리 설정된 암호와 일치하는지 확인하고(S60), 입력된 암호가 일치하는 경우, 시스템접근정보 저장부(16)에 저장된 데이터를 삭제하여 추후 스크린세이버 해제 시 중복적인 경고메시지가 출력되는 것을 방지한다(S66). 시스템접근정보 저장부(16)의 데이터를 삭제한 후 시스템은 스크린세이버가 구동되기 이전의 작업상태로 복귀된다(S68).

한편, 입력된 암호가 미리 설정된 암호와 일치하지 아니하는 경우, 잘못된 암호가 입력된 시간, 날짜, 등을 저장하는 한편(S62), 스크린세이버가 계속 구동시키거나 계속해서 암호입력을 요구하는 등의 방법으로 시스템 사용을 제한한다(S64).

여기서, 스크린세이버는 운영체계 레벨에서 수행되는 소프트웨어라는 특성을 가지고 있으므로, 잘못된 암호입력 기록인 불법적인 시스템접근정보의 저장과 이에 대한 경고 등의 일련의 보안과정 또한, 소프트웨어적으로 수행될 수 있다.

이와 같이, 본 발명은 시스템을 사용하려는 사용자에게 암호입력을 요구하고, 입력된 암호가 설정된 암호와 일치하지 아니하는 경우, 불법적인 시스템접근행위로 간주하여 그에 대한 기록을 저장하고, 사용자에게 불법적인 시스템접근이 시도되었음을 경고하도록 함으로써, 보안에 대한 경각심을 높이는 컴퓨터의 보안시스템 및 보안방법을 제공하는 것이다.

이상 설명한 바와 같이, 본 발명에 따르면 보안에 대한 경각심을 높이는 컴퓨터의 보안시스템 및 보안방법이 제공된다.

Claims (7)

1. 사용자가 입력한 암호가 미리 설정된 유저암호와 일치하는 경우, 사용자의 시스템사용을 허용하는 제어부를 포함하는 컴퓨터의 보안시스템에 있어서,

   상기 유저암호와 일치하지 아니하는 암호가 입력되는 불법적인 시스템접근에 대한 정보가 저장되는 시스템접근정보 저장부를 더 포함하고;

   상기 제어부는, 입력된 암호가 상기 유저암호와 일치하지 아니하는 경우, 상기 시스템접근정보 저장부에 불법적인 시스템접근정보를 저장하고, 상기 시스템을 사용하고자 하는 경우, 상기 시스템접근정보 저장부에 저장된 상기 불법적인 시스템접근정보에 근거하여 상기 시스템에 불법적인 접근이 시도되었음을 경고하는 것을 특징으로 하는 컴퓨터의 보안시스템.
2. 제 1 항에 있어서,

   상기 불법적인 시스템접근정보는, 상기 유저암호와 일치하지 아니하는 암호가 입력된, 시간, 날짜, 암호입력 횟수 및 입력된 암호정보 중 적어도 어느 하나를 포함하는 것을 특징으로 하는 컴퓨터의 보안시스템.
3. 제 1 항에 있어서,

   시스템장치들이 올바르게 작동하고 있는지를 확인하고 POST(Power On Self Test)를 실행하여 상기 시스템을 부팅시키기 위한 바이오스가 저장되는 바이오스롬을 더 포함하고;

   씨모스램에는 상기 유저암호가 저장되는 유저암호저장부와 상기 시스템접근정보 저장부가 마련되며;

   상기 제어부는 상기 바이오스에 의한 상기 시스템의 부팅 시, 상기 씨모스램의 상기 시스템접근정보 저장부에 저장된 데이터를 확인하여, 상기 불법적인 시스템접근정보가 저장되어 있는 경우, 상기 시스템에 불법적인 접근이 시도되었음을 경고하는 것을 특징으로 하는 컴퓨터의 보안시스템.
4. 제 1 항에 있어서,

   상기 제어부는, 입력된 암호가 상기 유저암호와 일치하는 경우, 상기 시스템접근정보 저장부에 저장된 상기 불법적인 시스템접근정보를 삭제하는 것을 특징으로 하는 컴퓨터의 보안시스템.
5. 사용자가 입력한 암호가 미리 설정된 유저암호와 일치하는 경우, 사용자의 시스템사용을 허용하는 컴퓨터의 보안방법에 있어서,

   입력된 암호가 상기 유저암호와 일치하지 아니하는 경우, 불법적인 시스템접근 정보를 저장하는 단계와;

   시스템을 사용하고자 하는 경우, 상기 불법적인 시스템접근 정보에 근거하여 상기 시스템에 불법적인 접근이 시도되었음을 경고하는 단계를 포함하는 것을 특징으로 하는 컴퓨터의 보안방법.
6. 제 5 항에 있어서,

   상기 불법적인 시스템접근 정보는, 상기 유저암호와 일치하지 아니하는 암호가 입력된 시간, 날짜, 암호입력 횟수 및 입력된 암호정보 중 적어도 어느 하나를 포함하는 것을 특징으로 하는 컴퓨터의 보안방법.
7. 제 5 항에 있어서,

   입력된 암호가 상기 유저암호와 일치하는 경우, 저장되어 있던 상기 불법적인 시스템접근정보를 삭제하는 단계를 더 포함하는 것을 특징으로 하는 컴퓨터의 보안방법.