KR20030082761A

KR20030082761A - Ｓｉｍ카드를 이용한 컴퓨터의 보안시스템 및 보안방법

Info

Publication number: KR20030082761A
Application number: KR1020020021235A
Authority: KR
Inventors: 박견회
Original assignee: 삼성전자주식회사
Priority date: 2002-04-18
Filing date: 2002-04-18
Publication date: 2003-10-23
Also published as: JP2003316467A; CN1452039A; KR100465791B1; EP1355216A2; EP1355216A3; US20030200445A1

Abstract

본 발명은 SIM카드를 이용한 컴퓨터의 보안시스템 및 보안방법에 관한 것으로서, 본 보안시스템은, 사용자의 개인인식정보가 저장된 SIM카드와; 상기 SIM카드에 저장된 상기 개인인식정보를 이용하여 통신망에 접속을 인증받는 통신모듈과; 상기 개인인식정보가 저장되는 암호저장부와; 시스템 전원이 인가 시, 상기 SIM카드로부터 독출 된 개인인식정보와 상기 암호저장부에 저장된 개인인식정보가 일치하는 경우, 시스템의 사용권한을 허여하는 제어부를 포함하는 것을 특징으로 한다. 이에 의해, SIM카드에 저장된 가입자인식정보를 컴퓨터시스템의 패스워드로 사용할 수 있도록 하는 컴퓨터 보안시스템 및 보안방법이 제공된다.

Description

ＳＩＭ카드를 이용한 컴퓨터의 보안시스템 및 보안방법{COMPUTER SECURITY SYSTEM USING THE SIMCARD AND CONTROL METHOD THEREOF}

본 발명은 SIM카드를 이용한 컴퓨터의 보안시스템 및 그 보안방법에 관한 것으로서, 보다 상세하게는, SIM카드에 저장된 가입자인식정보를 컴퓨터시스템의 패스워드로 사용할 수 있도록 하는 컴퓨터 보안시스템 및 그 제어방법에 관한 것이다.

컴퓨터는 시스템에 저장된 정보의 유출을 방지하고자 여러 가지 형태의 보안기능을 갖는다. 이러한 보안 방법으로서, 대부분의 컴퓨터는 바이오스셋업 메뉴에서 암호설정기능을 가지고 있어, CMOS RAM 또는 하드디스크에 사용자의 암호를 저장하여 시스템 사용을 제한할 수 있다. 그러나, 이러한 COMS RAM이나 하드디스크를 사용한 보안방법은 타인에 의한 조작 및 변경이 용이하여 안전성이 떨어지는 단점이 있다.

이에 따라, 사용자의 지문 등의 생체인식정보를 이용하거나, IC카드나, 자기카드, PC카드 등을 이용하여 보안기능을 강화하고자 하는 다양한 기술이 제안된바 있다.

지문이나 홍채 등의 생체인식정보를 이용한 보안시스템의 경우, 사용자 고유의 특질을 패스워드로 이용함으로 높은 보안효과를 얻을 수 있으나, 고가의 외장장치를 필요로 한다는 문제점이 있다.

그리고, IC카드, 자기카드, PC카드 등을 이용한 보안시스템의 경우, 사용자는 이러한 카드들을 별도로 구매하여야 하는 경제적인 부담과 번거로움이 있다. 또한, 각 카드에 저장되는 사용자의 패스워드는 사용자의 고유한 정보가 아니라, 사용자 또는 공급자 측에서 설정한 임의의 정보로서 사용자 본인인지 여부를 확인할 수 있는 신뢰도가 떨어진다.

특히, PC카드는 컴퓨터시스템에 장착된 상태일 경우, PC카드에 저장된 데이터에 자유로이 액세스가 가능하므로 카드에 저장된 정보의 조작 및 변경이 비교적 용이하여 보안효과가 불안정하다는 문제점이 있다.

한편, GSM(Global System for Mobile communications)은 유럽 및 미주지역에서 사용되는 무선통신표준으로서, 사용자가 다른 국가로 입국하는 경우에도 자신의 사용하던 무선통신시스템에 액세스할 수 있도록 한 것이다. GSM에서 사용자는 개인정보가 저장된 SIM(Subscriber Identity Module)카드를 발급받아 휴대폰에 삽입하여 이동통신망을 이용한다. SIM카드는 GSM규격의 이동전화기에 삽입 및 제거가 가능하도록 설계되어, 사용자가 사용을 원하는 이동전화기에 삽입하여 사용할 수 있다. 사용자는 SIM카드에 저장된 개인정보에 의해 식별되어 무선통신망을 이용하는 것이 가능하다.

여기서, SIM카드에 저장된 개인정보는 미등록사용자가 무선통신망을 이용하는 것을 방지하기 위한 사용자의 인증에 사용되며, SIM카드에 저장된 개인정보에 대해서는 가입자 정보, 제3자의 도청, 가입자의 위치노출 등을 방지하기 위해 철저한 보안이 이루어진다.

따라서, 본 발명의 목적은, 저렴한 비용으로도 높은 안전성을 보장하는 SIM카드를 이용한 컴퓨터의 보안시스템 및 보안방법을 제공하는 것이다.

도 1은 본 발명에 따른 컴퓨터의 보안시스템의 제어블럭도,

도 2는 본 발명의 일 실시 예에 따른 컴퓨터 보안시스템의 제어블럭도,

도 3은 본 발명의 다른 실시 예에 따른 컴퓨터 보안시스템의 제어블럭도,

도 4는 본 발명에 따른 컴퓨터 보안시스템의 패스워드설정 방법의 흐름도,

도 5는 본 컴퓨터 보안시스템의 보안방법의 흐름도이다.

* 도면의 주요 부분에 대한 부호의 설명

1 : CPU 3 : 노스브리지

5 : 사우스브리지 7 : 메인메모리

9 : 바이오스롬10 : 이이피롬

12 : 모듈인터페이스14 : 통신모듈

22 : 리모트인터페이스24 : GSM/GPRS모듈

26 : SIM카드삽입부32 : PCMCIA인터페이스

34 : PCMCIA무선모뎀50 : SIM카드

55 : 개인인식정보

상기 목적은 본 발명에 따라, 컴퓨터의 보안시스템에 있어서, 사용자의 개인인식정보가 저장된 SIM카드와; 상기 SIM카드에 저장된 상기 개인인식정보를 이용하여 통신망에 접속을 인증받는 통신모듈과; 상기 개인인식정보가 저장되는 암호저장부와; 시스템 전원이 인가 시, 상기 SIM카드로부터 독출 된 개인인식정보와, 상기 암호저장부에 저장된 개인인식정보가 일치하는 경우, 시스템의 사용권한을 허여하는 제어부를 포함하는 것을 특징으로 하는 SIM카드를 이용한 컴퓨터의 보안시스템에 의해 달성된다.

그리고, 상기 SIM카드의 삽입을 위한 SIM카드삽입부와; 상기 제어부의 제어에 따라, 상기 SIM카드삽입부를 통해 독출된 상기 개인인식정보를 상기 통신모듈에 제공하는 리모트인터페이스를 더 포함하고; 상기 제어부는, 시스템 전원이 인가 시, 상기 리모트인터페이스를 통해 상기 SIM카드삽입부에 삽입된 상기 SIM카드의 개인인식정보를 독출하고, 독출된 상기 개인인식정보가 상기 암호저장부에 저장된 개인인식정보가 일치하는 경우, 상기 시스템의 사용권한을 허여하도록 함으로써, 통신모듈이 내장형으로 장착된 경우에도 SIM카드로부터 개인인식정보를 독출할 수 있도록 하는 것이 바람직하다.

그리고, 상기 통신모듈은 상기 SIM카드의 착탈을 위한 카드커넥터를 포함할 수 있다.

한편, 상기 목적은 본 발명의 다른 분야에 따르면, 컴퓨터의 보안방법에 있어서, 통신망에 접속하기 위해 장착된 SIM카드로부터 개인인식정보를 독출하여 미리 저장하는 단계와; 시스템 인가 시, 장착된 SIM카드로부터 개인인식정보를 독출하는 단계와; 미리 저장된 상기 개인인식정보와, 상기 장착된 SIM카드의 개인인식정보가 일치하는지 확인하는 단계와; 확인결과, 미리 저장된 상기 개인인식정보와, 상기 장착된 SIM카드의 개인인식정보가 일치하는 경우, 시스템의 사용권한을 허여하는 것을 특징으로 하는 컴퓨터의 보안방법에 의해서도 달성된다.

도 1은 본 발명에 따른 보안시스템이 적용된 휴대용컴퓨터시스템의 제어블럭도이다. 도면에 도시된 바와 같이, 컴퓨터시스템은 중앙처리장치인 CPU(1), 디램(DRAM)으로 구성된 메인메모리(7), 바이오스(BIOS)가 저장된 바이오스롬(9)과, 노스브리지(3) 및 사우스브리지(5)와, 사용자 SIM카드(50)의 가입자인식정보가 저장되는 이이피롬(10)과, 모듈인터페이스(12)와, 모듈인터페이스(12)와 연결된 통신모듈(14) 및 통신모듈(14)에 포함되는 SIM카드(50)를 포함한다.

노스브리지(3)는 CPU(1)와 메인메모리(7) 및 그래픽카드(미도시) 간에 이동하는 데이터를 관리하는 칩셋이며, 사우스브리지(5)는 노스브리지(3)에서 관리하지 아니하는 전반적인 장치들을 관리하는 칩셋이다. 따라서, 사우스브리지(5)는 PCI인터페이스, PCMCIA인터페이스, USB인터페이스, ISA인터페이스 등 각종 모듈인터페이스(12)를 관리한다.

모듈인터페이스(12)에 연결된 통신모듈(14)은 GSM통신망을 통한 인터넷접속을 위해 장착되는 무선모뎀이다. 현재, CDMA서비스와 GSM서비스의 호환을 가능케 하는 기술이 개발되고 있음을 감안할 때, 통신모듈(14)은 GSM모뎀뿐 아니라 GSM통신망을 이용하는 모든 통신모듈(14)이 모두 포함된다.

이러한 통신모듈(14)에는 통신망 사용인증을 위한 가입자인식정보가 저장된 SIM카드(50)가 장착된다. 여기서 SIM카드(50)에 저장된 개인 인식정보는 인터넷 접속을 위한 통신망 액세스 시 사용자 인증을 위해 사용될 뿐 아니라, 컴퓨터시스템의 사용인증을 위한 패스워드로써 사용된다.

바이오스롬(9)에 저장된 바이오스는 시스템장치들이 올바르게 작동하고 있는지를 확인하고, 운영체계(Operating System)를 하드디스크로부터 읽어 들여 메모리에 적재시키는 POST(Power On Self Test)과정을 실행하기위한 명령코드이다. 이러한 바이오스에는 보안기능을 수행하기위한 루틴이 포함되어 있어, POST 수행 시 SIM카드(50)에 저장된 개인 인식정보를 독출하여 이이피롬(10)에 저장된 개인 인식정보와 일치하는지 여부에 따라 사용자의 시스템 사용을 허여한다.

여기서, 개인 인식정보가 저장되는 이이피롬(10)은 하나의 예시에 불과하며, 설계자의 설계방법에 따라 CMOS램이나, 하드디스크 등에 SIM카드(50)의 개인 인식정보가 저장되도록 하는 것도 가능하다.

이러한 구성에 의해, 본 발명에 따른 컴퓨터 보안시스템은 시스템전원이 인가되면, 사우스브리지(5), 노스브리지(3), CPU(1)가 소정의 수순대로 차례로 초기화되고, 시스템의 바이오스롬(9)에 저장된 바이오스에 의해 POST 수행 시, SIM카드(50)로부터 독출 된 개인 인식정보와 이이피롬(10)에 저장된 개인 인식정보의 일치 여부에 따라 시스템사용권한이 인증된다.

이러한 본 컴퓨터 보안시스템의 모듈인터페이스(12) 및 통신모듈(14)은 SIM카드(50)를 사용하는 통신모듈(14)을 구비하는 컴퓨터시스템에 다양하게 응용될 수 있다.

도 2는 통신모듈(14)이 본체 내에 장착된 휴대용컴퓨터에 본 보안시스템을 적용한 예를 나타낸 제어블럭도이다. 여기서, 상술한 설명과 동일한 구성 및 기능을 수행하는 제어블럭에 대해서는 설명을 생략하도록 한다.

도면에 도시된 바와 같이, 본 컴퓨터 보안시스템은 휴대용컴퓨터의 본체 내에 내장되는 GSM/GPRS모듈(24)과, SIM카드(50)의 삽입을 위한 SIM카드삽입부(26)와, SIM카드삽입부(26)로부터의 정보를 사우스브리지(5) 측에 제공하거나 GSM/GPRS모듈(24)로 제공하는 리모트인터페이스(22)를 포함한다.

SIM카드삽입부(26)는 휴대용컴퓨터본체의 일 영역에 SIM카드(50)를 삽입 및 제거가 가능하도록 마련된다. SIM카드(50)가 삽입되면 SIM카드삽입부(26)는 리모트인터페이스(22)에 카드삽입신호를 인가하는 한편, 리모트인터페이스(22)로부터의 제어신호에 따라 SIM카드(50)에 저장된 정보를 독출한다.

GSM/GPRS모듈(24)은 GSM/GPRS 등의 SIM카드(50)를 이용한 통신망에 접속하기 위한 모뎀으로 휴대용컴퓨터의 본체에 내장형으로 장착된다. GSM/GPRS모듈(24)은 SIM카드(50)에 저장된 개인인식정보(55)를 이용하여 통신망으로의 접속을 인증 받는다. 한편, 최근에는 CDMA모듈에 SIM카드(50)와 같은 개인인증카드를 적용하는 기술도 개발되고 있는바, 컴퓨터에 내장되는 모뎀은 CDMA모듈인 것도 가능하다.

리모트인터페이스(22)는, 사우스브리지(5)의 제어에 따라 SIM카드(50)와 GSM/GPRS모듈(24) 및 SIM카드(50)와 사우스브리지(5) 간의 제어를 인터페이스한다.시스템 부팅 중, 패스워드인증이 필요한 경우, 리모트인터페이스(22)는 SIM카드삽입부(26)로부터 독출 된 SIM카드(50)의 개인인식정보(55)를 사우스브리지(5) 측으로 제공하여 SIM카드(50)에 저장된 개인인식정보(55)를 통해 시스템 사용권한을 허여받을 수 있도록 한다. 한편, GSM/GPRS모듈(24)을 통해 통신망에 접속하고자 하는 경우, 리모트인터페이스(22)는 SIM카드(50)의 개인인식정보(55)를 GSM/GPRS모듈(24)로 제공하여 통신망에 액세스가 가능하도록 한다.

이러한 구성에 의해, GSM/GPRS모듈(24)이 휴대용컴퓨터의 본체 내에 내장된 경우, SIM카드삽입부(26)에 SIM카드(50)를 삽입하여 SIM카드(50)에 저장된 개인인식정보(55)를 통해 시스템사용권한을 인증받는 한편, GSM 통신망 액세스 할 수 있다.

도 3은 통신모듈(14)이 컴퓨터시스템에 착탈가능한 PCMCIA방식을 채용한 경우, 본 보안시스템을 적용한 예를 나타낸 제어블럭도이다. 여기서, 상술한 설명과 동일한 구성 및 기능을 수행하는 제어블럭에 대해서는 설명을 생략하도록 한다.

도면에 도시된 바와 같이, 본 컴퓨터 보안시스템은 휴대용컴퓨터에 마련되는 PCMCIA인터페이스(32)와, PCMCIA인터페이스(32)에 장착되는 PCMCIA무선모뎀(34)을 포함한다.

여기서, PCMCIA무선모뎀(34)은 GSM에 접속하기 위한 모뎀으로써, PCMCIA무선모뎀(34)의 일측에는 SIM카드(50)를 삽입할 수 있는 카드삽입구가 마련되어 있다.

PCMCIA인터페이스(32)는 사우스브리지(5)로부터의 제어신호에 따라, PCMCIA슬롯에 장착된 PCMCIA방식의 디바이스를 제어한다.

이에 따라, 시스템전원이 인가되면, 사우스브리지(5), 노스브리지(3), CPU(1)가 소정의 수순대로 차례로 초기화되고, POST 수행 시, PCMCIA인터페이스(32)를 통해 PCMCIA무선모뎀(34)에 장착된 SIM카드(50)로부터 개인 인식정보를 독출하여 시스템사용권한을 인증한다.

한편, 상술한 PCMCIA인터페이스(32)는 현재 일반적으로 사용되는 휴대용컴퓨터의 모뎀인터페이스를 예시한 것에 불과하며, PCI인터페이스, USB인터페이스, ISA인터페이스 등 SIM카드(50)에 저장된 개인인식정보(55)를 포함하는 통신모듈(14)의 장착이 가능한 각종 모듈인터페이스(12)에 적용이 가능하다.

상술한 실시 예들에 따른 구성을 갖는 본 컴퓨터 보안시스템에서, 패스워드를 설정하는 경우 그 방법은 도 4에 도시된 흐름도와 같다.

컴퓨터시스템에 전원이 인가되면(S10), 사우스브리지(5), 노스브리지(3), CPU(1)가 소정의 수순대로 차례로 초기화되고, 시스템의 바이오스롬(9)에 저장된 바이오스에 의해 POST가 시작된다(S12). POST 수행시, 사용자는 F2 등의 셋업키(Setup Key)를 선택하여 패스워드설정기능을 선택한다(S14). 패스워드설정을 선택한 사용자가 SIM카드(50)를 이용한 시스템사용인증을 선택하면, 컴퓨터시스템에 장착된 SIM카드(50)로부터 개인인식정보(55)가 독출된다(S16). SIM카드(50)에서 독출된 개인인식정보(55)는 이이피롬(10)에 저장됨으로써(S18), 패스워드의 설정이 완료된다.

이와 같이, SIM카드(50)의 개인인식정보(55)를 패스워드로 설정한 후, 사용자가 시스템을 사용하고자 하는 경우 컴퓨터 보안시스템의 보안방법은 도 5에 도시된 흐름도와 같다.

컴퓨터시스템에 전원이 인가되면(S20), 사우스브리지(5), 노스브리지(3), CPU(1)가 소정의 수순대로 차례로 초기화되고, 시스템의 바이오스롬(9)에 저장된 바이오스에 의해 POST가 시작된다(S22). 바이오스에는 보안기능을 수행하기위한 루틴이 포함되어 있어, POST 수행 시 패스워드 인증을 위한 SIM카드(50)가 장착되어있는지 여부를 확인한다(S24). 확인결과 SIM카드(50)가 장착되어 있지 아니한 경우, 사용자에게 SIM카드(50)를 삽입하도록 하는 메시지를 표시한다(S26).

SIM카드(50)가 컴퓨터시스템에 장착되어 있는 경우, 장착된 SIM카드(50)로부터 개인인식정보(55)를 독출하고(S28), 독출된 개인인식정보(55)가 이이피롬(10)에 저장된 개인인식정보(55)와 일치하는지 여부를 판단한다. 판단결과 현재 장착된 SIM카드(50)의 개인인식정보(55)가 미리 저장된 개인인식정보(55)와 일치하는 경우, 운영시스템이 구동되어 시스템의 사용이 허여된다(S32).

한편, 현재 장착된 SIM카드(50)의 개인인식정보(55)가 미리 저장된 개인인식정보(55)와 일치하지 아니한 것으로 판단된 경우, 패스워드에러를 경고하는 한편(S34), 시스템의 사용을 제한한다.

이상 설명한 바와 같이, 본 발명은 이동통신망에 접속하기 위해 사용되는 SIM카드의 개인인식정보를 컴퓨터시스템의 패스워드로 사용할 수 있도록 하고 있다. 이에 따라, 사용자는 컴퓨터시스템의 보안을 위해 별도의 카드를 구입하지 아니하고도, 보안성 높은 SIM카드의 개인인식정보를 컴퓨터시스템의 패스워드로 활용하는 것이 가능하다.

이상 설명한 바와 같이, 본 발명에 따르면, 저렴한 비용으로도 높은 안전성을 보장하는 SIM카드를 이용한 컴퓨터의 보안시스템 및 보안방법이 제공된다.

Claims

컴퓨터의 보안시스템에 있어서,

사용자의 개인인식정보가 저장된 SIM카드와;

상기 SIM카드에 저장된 상기 개인인식정보를 이용하여 통신망에 접속을 인증받는 통신모듈과;

상기 개인인식정보가 저장되는 암호저장부와;

시스템 전원이 인가 시, 상기 SIM카드로부터 독출 된 개인인식정보와, 상기 암호저장부에 저장된 개인인식정보가 일치하는 경우, 시스템의 사용권한을 허여하는 제어부를 포함하는 것을 특징으로 하는 SIM카드를 이용한 컴퓨터의 보안시스템.
제 1 항에 있어서,

상기 SIM카드의 삽입을 위한 SIM카드삽입부와;

상기 제어부의 제어에 따라, 상기 SIM카드삽입부를 통해 독출된 상기 개인인식정보를 상기 통신모듈에 제공하는 리모트인터페이스를 더 포함하고;

상기 제어부는, 시스템 전원이 인가 시, 상기 리모트인터페이스를 통해 상기 SIM카드삽입부에 삽입된 상기 SIM카드의 개인인식정보를 독출하고, 독출된 상기 개인인식정보가 상기 암호저장부에 저장된 개인인식정보가 일치하는 경우, 상기 시스템의 사용권한을 허여하는 것을 특징으로 하는 컴퓨터의 보안시스템.
제 1 항에 있어서,

상기 통신모듈은 상기 SIM카드의 착탈을 위한 카드커넥터를 포함하는 것을 특징으로 하는 SIM카드를 이용한 컴퓨터의 보안시스템.
컴퓨터의 보안방법에 있어서,

통신망에 접속하기 위해 장착된 SIM카드로부터 개인인식정보를 독출하여 미리 저장하는 단계와;

시스템 인가 시, 장착된 SIM카드로부터 개인인식정보를 독출하는 단계와;

미리 저장된 상기 개인인식정보와, 상기 장착된 SIM카드의 개인인식정보가 일치하는지 확인하는 단계와;

확인결과, 미리 저장된 상기 개인인식정보와, 상기 장착된 SIM카드의 개인인식정보가 일치하는 경우, 시스템의 사용권한을 허여하는 것을 특징으로 하는 컴퓨터의 보안방법.
제 4 항에 있어서,

시스템 인가 시, 상기 SIM카드가 장착되어있는지 여부를 판단하는 단계와;

상기 SIM카드가 장착되어 있지 아니한 경우, 사용자에게 상기 SIM카드의 미장착 상태를 경고하는 단계를 더 포함하는 것을 특징으로 하는 컴퓨터의 보안방법.