KR20030066104A

KR20030066104A - 컴퓨터 시스템의 보안방법

Info

Publication number: KR20030066104A
Application number: KR1020020006278A
Authority: KR
Inventors: 강성철
Original assignee: 엘지전자 주식회사
Priority date: 2002-02-04
Filing date: 2002-02-04
Publication date: 2003-08-09
Also published as: US7185161B2; KR100711913B1; US20070118708A1; US20030149852A1

Abstract

본 발명은, 컴퓨터 시스템의 보안기능을 수행하는 방법에 관한 것으로서, 컴퓨터 시스템의 보안을 위한 패스워드가 등록저장되어져 있으며, 사용자가 쓰기요청한 데이터가 보안을 위해 특정포맷으로 변환되어 상기 컴퓨터 시스템의 하드디스크에 저장되어져 있는 상태에서, 컴퓨터의 파워온시, 사용자의 패스워드 입력을 요청하는 제 1단계; 상기 입력된 패스워드와 기 등록저장되어져 있는 패스워드의 동일여부를 판단하여 그 판단결과를 저장하는 제 2단계; 상기 하드디스크에 저장된 데이터의 읽기요청시, 상기 읽기요청된 데이터를 상기 하드디스크로 부터 독출하는 제 3단계; 및 상기 저장된 판단결과에 따라 상기 독출된 데이터를 역변환 과정을 통해 원래의 데이터로 복구하여 모니터 상에 출력표시하는 제 4단계를 포함하여 이루어져, 사용자의 쓰기요청시에는 쓰기요청된 데이터를 보안을 위해 특정포맷으로 변환저장하고, 사용자의 읽기동작 요청시에는 패스워드를 정확히 입력하는 사용자에 한해서만 포맷변환되어 저장된 데이터를 원래의 데이터로 다시 복구하여 모니터로 출력함으로써 컴퓨터 시스템의 보안기능을 완벽하게 수행할 수 있는 매우 유용한 발명인 것이다.

Description

컴퓨터 시스템의 보안방법{Method for security a computer system}

본 발명은, 하드디스크에 데이터를 저장할 때 특정포맷으로 변환하여 저장함으로써 허가되지 않은 사용자에 대해서는 하드디스크에 저장된 데이터를 판독할 수 없도록 하는 컴퓨터 시스템의 보안방법에 관한 것이다.

일반적으로 퍼스널 컴퓨터(Personal Computer) 및 노트북 컴퓨터(Note-Book Computer)와 같은 컴퓨터 시스템(Computer System)은 보안기능을 제공하는데, 즉 컴퓨터 시스템의 부팅(Booting)시에 패스워드 입력창을 화면출력하여, 입력된 패스워드와 사용자가 기 입력설정한 패스워드를 비교하여 동일한 경우에만 컴퓨터 시스템을 억세스(Access)할 수 있도록 하였다. 즉, 허가된 사용자에 한해서만 컴퓨터 시스템 내부에 있는 하드디스크(HDD)를 억세스할 수 있도록 하였다.

그러나, 종래의 컴퓨터 시스템의 보안방법에 있어서는 패스워드는 타인에게 쉽게 노출될 수 있어 이와 같이 패스워드만으로는 컴퓨터 시스템에 대한 보안을 완벽하게 수행할 수 없는데, 그 예로 만약 패스워드가 타인에게 노출되는 경우에는 하드디스크에 저장된 중요한 문서등이 타인에게 쉽게 노출되는 문제점이 있었다.

따라서, 본 발명은 상기와 같은 문제점을 해결하기 위해 창작된 것으로서, 컴퓨터 시스템의 허가되지 않은 사용자에 대해서는 특정포맷으로 변환저장된 하드디스크의 데이터를 판독할 수 없도록 하는 컴퓨터 시스템의 보안방법을 제공하는 데 그 목적이 있는 것이다.

도1은 본 발명에 따른 컴퓨터 시스템의 보안방법이 구현된 컴퓨터 시스템의 구성을 도시한 것이고,

도2a 및 도2b는 본 발명의 컴퓨터 시스템의 보안방법의 바람직한 일 실시예의 흐름을 도시한 것이다.

※ 도면의 주요부분에 대한 부호의 설명

10, 31 : 롬(ROM)11 : 데이터 입력부(Data Input)

20 : 중앙처리장치(CPU)30 : 하드디스크(HDD)

32 : 비휘발성 램(Non-volatile RAM)

40 : 비디오 어댑터(Video Adapter)

100 : 컴퓨터 시스템(Computer System)

200 : 모니터(Monitor)

상기와 같은 목적을 달성하기 위한 본 발명에 따른 컴퓨터 시스템의 보안방법은, 컴퓨터 시스템의 보안을 위한 패스워드가 등록저장되어져 있으며, 사용자가 쓰기요청한 데이터가 보안을 위해 특정포맷으로 변환되어 상기 컴퓨터 시스템의 하드디스크에 저장되어져 있는 상태에서, 컴퓨터의 파워온시, 사용자의 패스워드 입력을 요청하는 제 1단계; 상기 입력된 패스워드와 기 등록저장되어져 있는 패스워드의 동일여부를 판단하여 그 판단결과를 저장하는 제 2단계; 상기 하드디스크에 저장된 데이터의 읽기요청시, 상기 읽기요청된 데이터를 상기 하드디스크로 부터 독출하는 제 3단계; 및 상기 저장된 판단결과에 따라 상기 독출된 데이터를 역변환 과정을 통해 원래의 데이터로 복구하여 모니터 상에 출력표시하는 제 4단계를 포함하여 이루어지는 것에 그 특징이 있는 것이다.

이하, 본 발명의 컴퓨터 시스템의 보안방법의 바람직한 실시예에 대해 첨부된 도면에 의거하여 설명하면 다음과 같다.

도1은 본 발명에 따른 컴퓨터 시스템의 보안방법이 구현된 컴퓨터시스템(100)의 구성을 도시한 것으로서, 바이오스(BIOS) 프로그램과, 각종 응용 프로그램(Application Program) 및 O/S가 저장되어 있는 롬(ROM)(10); 사용자의 데이터 입력을 위한 키보드(Keyboard)와 같은 데이터 입력부(Data Input)(11); 데이터 변환기능을 갖는 펌웨어(Firmware)가 저장되어 있는 롬(ROM)(31)과, 사용자가 입력설정한 패스워드가 등록저장되어 있는 비휘발성 램(Non-volatile RAM)(32)을 포함하고 있으며, 사용자가 입력한 데이터(문서 등)를 저장하는 하드디스크(HDD)(30); 패스워드 입력을 위한 입력창을 영상신호로 변환하여 모니터(Monitor)(200)로 출력하는 비디오 어댑터(Video Adapter)(40); 및 상기 롬(10, 31)에 저장된 프로그램 및 펌웨어 등을 실행시키고 이를 통해 시스템 제어기능을 수행하는 중앙처리장치(CPU)(20)를 포함하여 구성되어 있는데, 상기 롬(10)에 저장되어 있는 바이오스 프로그램은 상기 컴퓨터 시스템(100) 및 주변장치를 제어하는 운영체제의 프로그램 및 부 프로그램을 말하며, 시스템 클럭, 비디오 디스플레이, 디스크 드라이버, 키보드 등과 같은 공통적인 디바이스들의 조정에 대한 가장 낮은 레벨의 인터페이스로 이루어지는 기초 컴퓨터 루틴의 집합이다.

도2a 및 도2b는 본 발명에 따른 컴퓨터 시스템의 보안방법의 바람직한 일 실시예의 흐름을 도시한 것으로서, 이하에서는 도1의 구성을 참조하여 본 발명에 따른 도2a 및 도2b의 보안방법에 대해 상세히 설명한다.

먼저, 상기 컴퓨터 시스템(100)의 파워온 상태에서, 사용자가 상기 데이터 입력부(11)를 통해 패스워드(암호) 등록을 요청하게 되면, 상기 중앙처리장치(20)는 상기 롬(10)에 저장되어 있는 응용 프로그램 중 패스워드 등록 프로그램과 함께 바이오스 프로그램을 실행시키고, 상기 실행되는 패스워드 등록 프로그램에 의해 패스워드 입력을 위한 입력창이 상기 비디오 어댑터(40)를 통해 모니터(200)로 출력된다.

이에 따라 사용자는 상기 데이터 입력부(11)를 통해 상기 패스워드 입력창에 패스워드를 입력하게 되고, 상기 실행되는 바이오스 프로그램은 상기 입력된 사용자의 패스워드를 상기 하드디스크(30) 내의 램(32)에 저장하게 된다.

이와 같이 사용자가 입력설정한 패스워드가 등록저장되어 있는 상태에서, 추후 사용자가 상기 컴퓨터 시스템(100)의 전원버튼을 누르게 되면 상기 컴퓨터 시스템(100)이 파워온(Power On)되어(S10) 상기 롬(10)의 바이오스 프로그램은 상기 컴퓨터 시스템(100)의 부팅(Booting)을 위해 포스트(POST)를 수행하게 되는데, 상기 포스트는 컴퓨터에 전원이 인가되면 컴퓨터 시스템을 구성하고 있는 각각의 장치에 대한 상태를 검사하고 상기 컴퓨터 시스템(100)이 정상적으로 동작할 수 있도록 초기화 작업을 수행하는 일련의 검사과정, 즉 전원인가 후 자가 검사를 수행하여, 상태정보와 에러정보를 보고하게 된다.

이와 같은 과정의 완료후에, 상기 바이오스 프로그램은 패스워드 입력창을 상기 비디오 어댑터(40)를 통해 모니터(200)로 출력하여 사용자의 패스워드 입력을 요청하게 되고(S11), 상기의 요청에 따라 패스워드가 입력되면 이를 수신하여 상기 수신된 패스워드와 상기 하드디스크(30)의 램(32)에 기 등록저장된 패스워드가 동일한지를 비교하게 된다(S12).

상기 패스워드 비교결과 양 패스워드가 동일한 경우에는(S20), 상기 바이오스 프로그램은 패스워드가 동일함을 나타내는 플래그(Flag)를 생성하고, 만약 양 패스워드가 동일하지 않은 경우에는 패스워드가 동일하지 않음을 나타내는 플래그를 생성하여 상기 생성된 플래그를 상기 하드디스크(30) 내의 램(32)에 저장하게 된다(S21, S22).

상기 패스워드의 동일여부를 나타내는 플래그가 생성되어 상기 램(32)에 저장되어 있는 상태에서, 만약 사용자가 상기 데이터 입력부(11)를 통해 상기 하드디스크(30)에 데이터 쓰기(Write)동작을 요청하게 되면(S30), 상기 중앙처리장치(20)에 의해 상기 하드디스크(30) 내의 롬(31)에 저장되어 있는 해당 펌웨어가 실행되어, 상기 펌웨어가 사용자가 쓰기요청한 해당 섹터데이터를 기 지정된 포맷으로 변환하여 이를 상기 하드디스크(30)의 해당 데이터 저장영역에 저장하게 된다(S31).

이와 같이 사용자가 쓰기요청한 데이터가 기 지정된 포맷으로 변환되어 상기 하드디스크(30)에 저장되어 있는 상태에서, 만약 사용자가 상기 데이터 입력부(11)를 통해 상기 하드디스크(30)의 데이터 읽기(Read)동작을 요청을 하게 되면(S40) 상기 중앙처리장치(20)에 의해 상기 롬(71)에 저장되어 있는 해당 펌웨어가 실행되어, 상기 펌웨어가 사용자가 읽기요청한 해당 섹터데이터를 상기 하드디스크(30)로 부터 독출하게 되는데(S41), 이때 독출되는 섹터데이터는 상기의 과정을 통해 포맷변환되어져 있는 데이터이다. 이어서 상기 펌웨어(또는 바이오스 프로그램)는 상기 램(32)에 기 저장되어 있는 패스워드의 동일여부를 나타내는 플래그를 확인하여 이로 부터 패스워드의 동일여부를 판단하게 된다(S42).

만약 상기 확인된 플래그로 부터 패스워드가 동일한 것으로 판단되면(S50), 상기 펌웨어(또는 바이오스 프로그램)는 역변환 과정을 수행하여 상기 독출된 섹터데이터를 원래의 데이터로 복구하게 되고, 상기 중앙처리장치(20)는 상기 복구된 데이터를 상기 비디오 어댑터(40)를 통해 모니터(200)로 출력하게 된다(S51).

그런데 만약, 상기 확인된 플래그로 부터 패스워드가 동일하지 것으로 판단되면, 상기 펌웨어(또는 바이오스 프로그램)는 상기 독출된 섹터데이터에 대해 상기의 역변환 과정을 수행하지 않게 되고, 따라서 상기 중앙처리장치(20)는 상기 독출된 섹터데이터를 그대로 상기 비디오 어댑터(40)를 통해 모니터(200)로 출력하게 된다. 이와 같이 허가되지 않은 사용자에 대해서는 포맷변환된 데이터를 역변환하여 원래의 데이터로 복구하지 않고 포맷변환된 형태 그대로 상기 비디오 어댑터(40)를 통해 모니터(200)로 출력함으로써(S52) 상기 하드디스크(30)에 저장된 데이터를 판독할 수 없도록 하는 보안기능을 수행하게 된다.

상기의 실시예에서, 상기 쓰기요청된 데이터의 포맷변환은 사용자에 의해 선택적으로 이루어지도록 할 수도 있다.

이상 전술한 본 발명의 바람직한 실시예는 예시의 목적을 위해 개시된 것으로, 당업자라면 이하 첨부된 특허청구범위에 개시된 본 발명의 기술적 사상과 그 기술적 범위 내에서, 다양한 다른 실시예들을 개량, 변경, 대체 또는 부가 등이 가능할 것이다.

상기와 같이 이루어지는 본 발명에 따른 컴퓨터 시스템의 보안방법은, 사용자의 쓰기요청시에는 쓰기요청된 데이터를 보안을 위해 특정포맷으로 변환저장하고, 사용자의 읽기동작 요청시에는 패스워드를 정확히 입력하는 사용자에 한해서만 포맷변환되어 저장된 데이터를 원래의 데이터로 다시 복구하여 모니터로 출력함으로써 컴퓨터 시스템의 보안기능을 완벽하게 수행할 수 있는 매우 유용한 발명인 것이다.

Claims

부팅완료된 컴퓨터 시스템에 있어서,

사용자의 쓰기동작 요청시, 쓰기요청된 섹터데이터를 보안을 위해 기 지정된 포맷으로 변환하는 제 1단계; 및

상기 포맷변환된 섹터데이터를 상기 컴퓨터 시스템의 하드디스크에 저장하는 제 2단계를 포함하여 이루어지는 컴퓨터 시스템의 보안방법.
제 1항에 있어서,

상기 제 1단계의 포맷변환은, 사용자에 의해 선택적으로 이루어지는 것을 특징으로 하는 컴퓨터 시스템의 보안방법.
컴퓨터 시스템의 보안을 위한 패스워드가 등록저장되어져 있으며, 사용자가 쓰기요청한 데이터가 보안을 위해 특정포맷으로 변환되어 상기 컴퓨터 시스템의 하드디스크에 저장되어져 있는 상태에서,

컴퓨터의 파워온시, 사용자의 패스워드 입력을 요청하는 제 1단계;

상기 입력된 패스워드와 기 등록저장되어져 있는 패스워드의 동일여부를 판단하여 그 판단결과를 저장하는 제 2단계;

상기 하드디스크에 저장된 데이터의 읽기요청시, 상기 읽기요청된 데이터를 상기 하드디스크로 부터 독출하는 제 3단계; 및

상기 저장된 판단결과에 따라 상기 독출된 데이터를 역변환 과정을 통해 원래의 데이터로 복구하여 모니터 상에 출력표시하는 제 4단계를 포함하여 이루어지는 컴퓨터 시스템의 보안방법.
제 3항에 있어서,

상기 제 2단계는, 상기 판단결과에 따른 플래그(Flag)를 생성하여 저장하고, 상기 제 4단계는, 상기 저장된 플래그에 따라 상기 독출된 데이터를 역변환 과정을 통해 원래의 데이터로 복구하여 모니터 상에 출력표시하는 것을 특징으로 하는 컴퓨터 시스템의 보안방법.
제 4항에 있어서,

상기 제 4단계는, 상기 저장된 플래그에 따라 상기 양 패스워드가 동일한 것으로 판단되는 경우에만 상기 독출된 데이터를 역변환 과정을 통해 원래의 데이터로 복구하여 모니터 상에 출력표시하는 것을 특징으로 하는 컴퓨터 시스템의 보안방법.
제 4항에 있어서,

상기 제 4단계는, 상기 저장된 플래그에 따라 상기 양 패스워드가 동일하지 않은 것으로 판단되는 경우에는, 상기 독출된 데이터를 포맷변환된 형태 그대로 모니터 상에 출력표시하는 보안기능을 수행하는 것을 특징으로 하는 컴퓨터 시스템의보안방법.