KR20040067373A

KR20040067373A - 개인용 컴퓨터에 대한 비인가자 접근 제한 시스템 장치

Info

Publication number: KR20040067373A
Application number: KR1020030004436A
Authority: KR
Inventors: 종 해 김; 김지태
Original assignee: 종 해 김
Priority date: 2003-01-22
Filing date: 2003-01-22
Publication date: 2004-07-30

Abstract

본 발명은 개인용 컴퓨터(PC)에 있어서 그 컴퓨터 사용자의 인가된 password나 또는 ID 코드가 노출되었다 하더라도 인가된 사용자 이외에는 컴퓨터를 작동할 수 없도록 이중 제어하는 기술과, 비인가자가 PC의 몸체에 직접 접근하여 PC에서 HDD를 분리하거나 직접 접속하는 것을 차단하는 기술을 제공한다.

Description

개인용 컴퓨터에 대한 비인가자 접근 제한 시스템 장치{A system apparatus for controlling the unauthorized access to personal computer.}

본 발명은 출원인이 2000. 3. 28. 출원한 실용 신안 등록 제2000-0008847호와 2000. 10. 5. 선출원한 실용신안 등록 제 2000-0278813호와 2001. 10. 17 출원한 실용신안 등록 제 2001-0031787호와 2002. 4. 22. 출원한 실용신안 등록 제 2002-0012253호와 2002. 12. 31. 출원한 실용신안 출원번호 20-2002-0039327)를 개량한 연속 개량 발명이다.

본 발명은 개인용 컴퓨터(PC)에 있어서, 비록 그 컴퓨터의 password(PW)나 ID코드가 노출되었다 하더라도 노출된 PW나 ID를 가지고 비인가자가 PC를 작동시킬 수 없도록 이중 제어 하는 PC의 보안 수단을 제공하는 것이 목적이다.

PC에 대한 비인가자의 접근과 이용을 제한하기 위한 종래의 보안 수단은 PW나 ID뿐이며, PW와 ID가 노출되면 누구나 PC를 작동시킬 수 있으므로 PC의 보안성을 상실케 하는 문제점이 있었다.

특히 PC의 PW나 ID은 쉽게 내부 동료들에게 노출될 수 있는 것이며, 노출되지 않았다 하더라도 PW와 ID를 추출하는 S/W로 쉽게 노출 될 수 있으므로 전문가용의 보안수단이 될 수 없었다.

위와 같은 PC의 보안성을 강화하기 위하여 사용자 지문으로 PW나 ID를 대체하는 기술이 개발되었으나 지문인식 방식은 80%가 가짜 지문에 무력하다는 실험결과가 공개되어 신뢰성에 강한 의문을 야기시키고 있다. (근거 : The Economist October 26th 2002, A Survey of Digital Security)

위와 같은 취약성을 보완하기 위하여 PW나 ID 대신에 홍채인식이나 정맥인식등의 생체 인식 기술이 개발되었으나 스캐너 장치가 고가이므로 산업적으로 PC에 적용할 수 없는 문제점이 있었다.

또한, 기존의 PC는 누구나 외부에서 나사못 몇 개만 뽑으면 케이스를 쉽게 열 수 있는 구조이며, PC의 케이스를 열게 되면 그 PC의 HDD를 분리하거나, HDD에 저장된 데이터를 복제할 수 있었으므로 PC의 보안성 문제를 야기 하고 있다.

위와 같이 기존의 PC의 구조상 누구나 뚜껑을 열 수 있고, HDD 접급이 가능한 구조이므로 쉽게 HDD의 분리나 데이터의 복제가 용이하며, 또한 PC에 대한 개인별 PW 와 ID가 동료들에게 노출될 경우 내부자가 다른 동료 직원의 PC에 저장된 정보를 빼내는 것을 막을 수 없었다.

또한, 기존의 PC의 구조상 ON/OFF 스위치가 외부에 있으므로 내부자가 쉽게 PC를 ON시킬 수 있으며 ON되어 있는 PC는 전문가가 쉽게 해킹할 수 있는 문제점ㅇ이 있었다.

본 발명은 위에 기술한 관련 기술의 문제점을 해소하기 위하여, 사용자가 사용자 고유의 신분을 증명할 수 있는 ID 데이터를 은행 신용카드 방식이나, 생체인식 방식이나 RF/IR 신호 방식으로 입력하여 입력된 ID데이터로 PC의 전원부와 PC 케이스의 개폐수단을 함께 제어함으로서 비록 PC의 PW나 ID가 노출된다 하더라도 PC의 전원부 제어 수단으로 비인가자의 PC접근이나 조작을 이중으로 제어하여 PC에 대한 보안성을 획기적으로 개선하는 기술을 제공한다.

아울러, 사용자 입력하는 ID데이터로 PC케이스의 개폐수단을 제어하므로 비인가자가 외부에서 PC의 케이스를 분리시킬 수 없도록 하여 비인가자가 PC의 전원부를 강제 접속하거나 HDD를 분리할 수 없도록 제어하는 기술을 제공한다.

또한, 아무리 값비싼 고가의 방화벽을 설치한다 하더라도 S/W방식의 방화벽은 S/W에 의하여 뚫리는 것이므로 S/W방식과 H/W방식과 사용자 ID 인증수단을 결합한 하이브리드(HYBRID) 방식의 보안 시스템을 개발함으로서 PW나 ID가 노출되었다 하더라도 진정한 인가자가 아니면 PC에 접근할 수 없게 하는 기술의 개발이 필요하다.

도1은 본 발명의 시스템 장치 구성 블록도이다

[도면의 주요 부분에 대한 부호의 설명]

111 : 사용자 ID 데이터 입력 수단분사구

112 : PC 전원부 및 PC케이스 개폐 제어 신호 입력 수단

113 : 디스플레이 수단

114 : CPU(중앙처리장치)

115 : 메모리수단

116 : REAL TIME CLOCK

117 : PC케이스 개폐 장치의 제어 수단

118 : PC케이스 개폐장치

119 : PC 전원 제어 수단

120 : PC 전원 ON/OFF 장치

121 : PC의 전원부

이하 첨부한 도면을 참조하여 상기한 기술을 구현하기 위한 본 발명의 시스템 구성과 그에 따른 작용과 효과를 설명한다.

도1에 의하는 바와 같이 PC를 거치하여 보관하는 본 발명의 시스템은 사용자가 항시 휴대하고 다니는 카드나 지문 등의 사용자 ID를 디지털 데이터로 입력하는 ID데이터 입력수단(111)과; PC의 전원이나 PC케이스의 개폐 장치를 제어하는 신호를 입력하는 제어 신호 데이터 입력 수단(112)과; ID데이터 입력 수단으로부터 전송되어 오는 데이터와 용기 개폐 제어 장치(120)의 개폐 시간을 기억 저장하는 메모리 수단(115)과; PC 케이스의 개폐를 수행하는 개폐장치(118)와; 용기 개폐장치의 개폐를 제어하는 개폐제어 수단(117)과; PC의 POWER 스위치를 ON/OFF 제어하는 전원 제어수단(119)과; 시스템의 작동 상태를 표시하는 디스플레이 수단(112)과; 시스템의 작동시간 데이터를 발진하는 REAL TIME CLOCK(116)과; 위의 각 수단을 중앙 제어하는 중앙처리장치(114)로 구성된다.

ID입력 수단을 PCS폰등 개인 휴대 이동통신 단말기로 구성할 시에는 ID입력수단을 이동 통신 단말기 발진 데이터 수신 장치와; 단말기로부터 수신한 신호 데이터를 CPU(114)와 인터페이스 시키는 신호처리 장치로 구성된다.

위와 같이 구성된 본 발명의 작용과 효과를 설명한다.

먼저 ID 데이터 입력 방법부터 설명하면 사용자는 자신만이 소유함으로 자신의 ID(IDENTIFICATION)를 식별할 수 있는 은행신용카드나 클럽회원 카드나 지문등으로 자신의 ID데이터 입력 수단(111)으로 입력한다.

ID 데이터 입력수단(111)를 IC카드 리더로 구성할 시에는 IC카드를 사용하고, RF카드 리더로 구성할 시에는 RF카드를, 마그네틱 카드리더로 구성할 시에는 마그네틱 카드를 사용하며, 지문인식 스캐너 수단으로 구성할 시에는 사용자의 지문을 사용하며, 휴대폰이나 RF신호나 IR신호로 ID입력 수단을 구성할 시에는 무선 신호 수신 수단으로, 영상으로 ID데이터를 입력코자 할 시에는 영상 인식 수단으로 구성하며, 음성 신호로 ID데이터를 입력할 시에는 음성 신호 입력 수단으로 사용자의 ID 데이터를 입력한다.

PC 전원부와 PC케이스 개폐 제어 신호 입력수단(112)은 숫자나 문자로 구성된 패스워드(password)나 PC의 작동 데이터를 입력하기 위한 키패드로 구성한다. 위와 같이 ID 데이터 입력 수단(111)으로 사용자가 ID 데이터를 입력하고 키패드 수단(112)의 제어버튼, 예컨대 키패드의 「잠금버튼」을 누르면 중앙처리장치(114)는 ID데이터를 메모리 수단(115)에 기억 저장시키고 동시에 케이스의 개폐제어 수단(117)을 제어하여 개폐장치를 잠그게 된다.

동시에 디스플레이 수단(113)으로 시건 장치의 「잠금 상태」를 표시하게 된다. 또한 ID데이터를 입력한 후, 키패드 수단의 「PC 작동 버튼」을 누르게 되며 CPU(114)에 미리 프로그램된 프로토콜에 따라 CPU가 PC 전원 제어수단(119)을 제어 하여 PC의 전원을 ON시키고 동시에 표시수단(113)은 PC의 작동 상태를 PC ON 상태로 표시하는 것이며 그 후 사용자가 PW나 ID를 입력하여 PC를 작동하는 것은 기존의 PC시스템과 같다.

사용자가 시건 장치를 열려고 할 시에는 위와 같이 잠글 때 사용한 ID데이터를 ID데이터 입력 수단(111)에 입력하고, 키패드의 개폐 제어 버튼을 누르게 되면, 이때 중앙처리장치(114)가 ID데이터 입력 수단으로부터 전송되어 오는 디지털 데이터와, 메모리 수단(115)에 기억 저장되어 있는 잠글 때 사용한 디지털 데이터를 비교하여 ID의 디지털 데이터가 일치하게 되면 개폐제어 수단(117)을 제어하여 개폐장치(118)로 케이스의 시건 장치를 열게 하는 것이며, 동시에 여는 시간을 REAL TIME CLOCK(116)의 데이터로 메모리 수단(115)에 개폐 작동 시간을 기억 저장시키고, 디스플레이 수단(113)으로 「열림 상태」를 표시하는 것이다.

위와 같은 방법으로 PC의 작동이나 PC케이스의 잠금과 열림 동작이 반복되고 그때마다 사용된 ID데이터와 시간 데이터가 메모리 수단(115)에 모두 기억 저장되어 있으므로 보안 사고 시에는 메모리 수단(115)에 기억 저장된 데이터를 확인함으로서 누가 언제 PC를 작동 시켰는지와 PC케이스를 개폐했는지를 식별하게 된다. 기억 저장할 데이터의 수량은 메모리 용량에 따라 다를 수 있으나, 기억 용량을 초과하는 데이터가 입력되면 먼저 입력된 데이터순으로 지워가면서 항상 일정한 수량의데이터만 기억 저장되는 것이므로 고가의 전산 네트워크가 불필요하게 되는 것이다.

사용자가 동일한 ID데이터로 계속 사용하고자 할 시에는 사용할 ID데이터를 미리 메모리 수단(115)에 메모리 시켜 두고 잠글 때마다 ID데이터를 입력하는 단계를 생략하고 문을 닫으면 자동으로 잠기게 하거나 문을 닫고 잠그는 방법을 수동으로 하고 문을 여는 동작만 기 메모리된 데이터로 열게 할 수도 있는 것이고, PC 또한 입력시킨 ID 데이터를 입력하고 약정된 PC제어버튼으로 PC의 전원부를 제어할 수 있는 것이다.

또한, ID입력수단을 다수 개로 구성하여 각기 다른 종류의 ID 데이터를 입력하게 하거나, 한 종류의 ID 데이터 입력 수단에 다수의 사용자가 각기 다른 ID데이터를 메모리 수단(115)에 메모리 시켜 둘 시에는 다수의 사용자가 각기 고유의 ID데이터로 잠금 장치를 열 수 있는 것이며, 이때 중앙처리장치(114)가 각 ID 데이터와 시간 데이터를 순차적으로 메모리 수단(115)에 기억 저장시키는 것이며, 또한 다수개의 ID데이터가 모두 일치해야 개폐장치를 개폐할 수 있게 하거나 또는 각기 다른 ID데이터로 개폐장치를 개별 제어하는 등의 개폐시스템을 구성할 수 있게 되는 것이다.

또한, 본 발명에서 2개 이상의 카드리더를 사용하거나 하나의 카드 리더를 사용하더라도 2종류 이상의 카드 데이터를 메모리 수단에 기억 저장시킨 후 2종류 이상의 카드 데이터가 모두 일치할 시에만 중앙처리장치(115) PC 전원 제어 수단 (119)이나 PC 케이스의 개폐 제어 수단(117)을 제어 토록 함으로서 보안 능력을 강화할 수도 있는 것이다.

위와 같은 구조는 별도의 전산 네트워크가 없이도 2명 이상이 입회하고 2명 이상의 ID가 일치해야 PC 가동이나 PC케이스의 시건 장치를 가동할 수 있는 고도의 보안을 요구하는 시건 장치에 사용할 수 있다.

또한, ID데이터 입력 수단(111)으로 키패드 수단을 부가 구성할 시에는 중앙처리장치(114)가 사용자의 ID데이터와 키패드 수단으로 입력한 디지털 데이터를 모두 메모리시켜 두고, 두가지 데이터가 모두 일치할 때에만 개폐 제어장치를 제어토록 하여 보안력을 강화할 수도 있는 것이며, 중앙처리장치(114)의 프로그램에 따라 사용자의 ID데이터만으로 개폐 제어 하거나, 키패드 데이터만으로 개폐제어하거나, 또는 ID데이터와 키패드 데이터가 모두 일치해야 개폐 제어하는 등 3가지 방식으로 사용자가 임의로 제어 방식을 선택할 수 있는 편리한 제어 기술을 제공한다.

또한, CPU(114)가 PC를 제어하거나 용기를 개폐한 사람의 ID데이터와 그 시간을 메모리 수단(115)에 기억 저장 시키는 방법은, 중앙처리장치(114)가 REAL TIME CLOCK(116)이 발진하는 일자와 시간 데이터를 사용자의 ID데이터와 함께 메모리 수단(115)에 순차적으로 메모리 시키게되며, 이때 표시수단9113)으로 시건 장치의 개폐 사실을 표시하게 된다.

메모리 수단(115)에 기억 저장되는 데이터는 먼저 입력한 것부터 순차적으로 기억 저장되며, 메모리 수단의 용량에 따라 가장 최근에 문을 연 데이터부터 항상 일정한 숫자의 데이터를 메모리 하게 되고, 가장 먼저 저장된 데이터를 순차적으로 지워가면서 항상 일정한 분량의 데이터를 메모리하게 되는 것은 PC용기의 개폐 기능 부분에서 설명한 바와 같다.

또한, PC가 ON되어 있는 경우 외부 신호 침입을 감지하는 기존의 S/W를 PC에 깔게 되면 사용자가 PC를 ON시켜 사용중일 때 외부의 해킹이 있을 시 사용자에게 경보하는 것이므로 PC에 대한 외부의 해킹 기도를 차단할 수 있는 것이며, PC를 사용하지 아니할 시에는 PC가 OFF된 상태이므로 결국 본 발명으로 PC에 대한 해킹을 PC의 전원 통제로 원천 차단할 수 있는 것이다.

이상 설명한 바와 같이 본 발명은 PC에 대한 PW나 ID가 노출되었다 하더라도 PC에 대한 비인가자의 접근이나 조작을 원천적으로 차단하는 효과가 있으며 PC에서 하드디스크 장치를 분해하거나 PC의 몸체 자체에 직접 접근하는 보안 사고를 방지하는 효과가 있다.

Claims

데스탑 PC나 노트북 PC나 타블렛 PC에 있어서,

(ⅰ) PC의 케이스 외부에 부설되고 사용자가 자신의 ID 데이터를 입력하는 사용자 ID데이터 입력 수단과;

(ⅱ) 위 사용자 ID데이터 입력 수단과 함께 PC케이스의 외부에 부설되고 PC의 전원을 ON 또는 OFF제어하거나 PC케이스의 개폐를 제어하는 키패드 수단과;

(ⅲ) PC케이스의 내부에 부설되고 사용자가 입력하는 ID데이터를 기억 저장하는 메모리 수단과;

(ⅳ) 사용자의 ID데이터 입력수단으로 입력하는 ID데이터가 메모리 수단에 기억 저장된 ID데이터와 일치할 시에 사용자가 키패드 수단으로 발진하는 제어 신호 데이터로 PC의 전원을 ON 또는 OFF 제어하는 PC 전원 제어 수단과;

(ⅴ) 사용자의 ID데이터가 메모리 수단에 기억 저장된 ID데이터와 일치할 시에 사용자가 키패드 수단으로 발진하는 제어 신호로 PC케이스의 일부 또는 전부를 개폐하는 PC보안 케이스 개폐 제어 수단과;

(ⅵ) 위의 각 수단을 제어하는 중앙처리장치(CPU 또는 MCU)를 포함하는 구성으로 PC의 password나 ID 코드가 비록 노출되었다 하더라도 사용자의 ID인증 절차가 없이는 PC의 작동이나 PC의 내부에 대한 비인가자의 접근을 차단하는 것을 특징으로 하는 PC보안 시스템 장치
청구항 1에 있어서,

PC 케이스이 개폐를 제어하는 제어 수단은 ID데이터 신호로 제어하지 않고 별도의 개폐 시건 수단으로 구성한 것을 특징으로 하는 PC보안 시스템 장치
청구항 1 또는 청구항 2에 있어서,

사용자의 ID 입력 수단을 마그네틱 카드나, IC카드나 RF카드로 구성하여 사용자가 카드로 사용자 ID데이터 코드를 입력하는 카드 리더 수단으로 구성하여 사용자가 입력하는 카드로 사용자의 ID를 확인하는 것을 특징으로 하는 PC보안 시스템 장치
청구항 1 또는 청구항 2에 있어서,

ID 입력 수단은 사용자의 지문이나 정맥이나 홍채나 신체구조나 음성 등의 생체로 사용자 ID데이터 코드를 입력하는 생체 스캐닝 수단으로 사용자 ID 데이터를 입력하는 것을 특징으로 하는 PC보안 시스템 장치
청구항 1 또는 청구항 2에 있어서,

사용자 ID 입력 수단을 사용자 고유의 IR신호나 RF신호를 입력하여 사용자 ID를 확인하는 수단으로 구성한 것을 특징으로 하는 PC보안 시스템 장치
청구항 1 또는 청구항 2에 있어서,

사용자의 ID입력 수단을 개인용 이동통신 단말기나 휴대폰으로 사용자 고유의 ID를 입력하여 사용자의 ID를 확인하는 것을 특징으로 하는 PC보안 시스템 장치
청구항 1 또는 청구항 2에 있어서,

사용자의 ID입력 수단을 전화(TELEPHONE) 키패드 수단으로 구성하여 사용자가 문자나 숫자 암호로 ID를 확인하는 것을 특징으로 하는 PC보안 시스템 장치
청구항 1 또는 청구항 2에 있어서,

ID 입력 수단을 마그네틱 키나, IC 센서 키나, 또는 기계적 열쇠 수단으로 작동하는 키패드 수단으로 구성하여 사용자의 ID 데이터를 입력하는 것을 특징으로 하는 PC 보안 시스템
청구항 1 또는 청구항 2에 있어서,

사용자의 ID 입력 수단을 카드 입력 수단이나 생체 데이터 입력 수단이나, IR신호 입력 수단이나, RF신호 입력 수단이나, 마그네틱 키나, IC 센서 키나, 열쇠등의 키 수단이나, 또는 개인 이동 통신 단말기 등의 2 또는 이상의 수단으로 구성하여 2 또는 이상의 ID입력 수단으로 사용자가 ID 데이터를 입력하여 2 또는 이상의 ID 데이터가 일치할 시에 진정한 사용자의 ID로 인증하거나, 또는 2 또는 이상의 개별 ID로 ID데이터를 인증하는 것을 특징으로 하는 PC 보안 시스템 장치