KR20050119408A - 이동통신단말기의 송수신 데이터의 보안처리방법 - Google Patents

Abstract

본 발명은 이동통신단말기의 USB포트에 외부장비와 연결된 케이블이 접속될 경우 이동통신단말기가 외부장비와 통신에 필요한 특정 프로그램을 초기동기화하기전에 연결된 외부장비로 인증번호를 입력할 것을 요구하는 초기인증절차 실행단계와, 상기 초기인증절차 실행단계후에 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 일치함이 확인될 경우 단말기가 내부에 저장한 데이터정보를 인증된 외부장비로 다운로딩시키는 단말기정보 다운로딩단계로 이루어진 이동통신단말기의 송수신 데이터의 보안처리방법을 제공한다.

상기와 같은 본 발명은 데이터 송수신를 위해 단말기와 외부장비가 연결될 경우 초기동기화과정 이전에 외부 사용자로부터 암호화인증절차를 거친후에야 비로소 데이터통신이 이루어지도록 하므로써, 비인증자가 정당한 절차없이 단말기내의 정보를 다운로딩받을 수 없게 하므로 그에 따라 단말기의 정보 보안성을 상당히 향상시킴은 물론 데이터통신이 실행되기전에 암호화체킹과정을 다시한번 거쳐 단말기의 정보를 외부장비로 다운로딩되게 하므로써, 단말기의 정보를 이중적으로 암호화 처리하므로 그에 따라 불필요하게 단말기의 정보가 외부로 유출되는 것을 방지한다.

Description

이동통신단말기의 송수신 데이터의 보안처리방법{Method for processing an security of the uploading/downloading data of the mobile communication terminal}

본 발명은 이동통신단말기의 송수신 데이터의 보안처리방법에 관한 것으로, 특히 데이터 송수신를 위해 단말기와 외부장비가 연결될 경우 초기동기화과정 이전에 외부 사용자로부터 암호화인증절차를 거친후에야 비로소 데이터통신이 이루어지도록 하는 이동통신단말기의 송수신 데이터의 보안처리방법에 관한것이다.

일반적으로 이동통신체계중 특히 휴대폰은 1980년대 초에 북미지역에서 서비스 대상지역을 수 km ~ 수 10 km 직경의 육각형 셀로 분할한 후 , 지리적으로 떨어진 셀에서 동일한 주파수 채널을 반복적으로 사용하고 가입자의 이동에 따라 셀간에서 무선채널 절체 기능을 구현한 셀룰러폰(cellular-phone)이 최초로 상용화하므로써 급성장하게 되었다. 그런데, 최근에는 이동전화나 컴퓨터 사용자들이 전세계 어디에 있든지 간에 "제3 세대", 광대역 패킷 기반의 텍스트, 디지털화된 음성이나 비디오 그리고 멀티미디어 데이터를 2 Mbps 이상의 고속으로 전송할 수 있는 UMTS(Universal mobile telecommunication system)망이 개발되어 일관된 서비스를 제공한다. 이때, 이러한 UMTS망은 컴퓨터와 전화 사용자들이 여행중에도 지속적으로 인터넷에 접속할 수 있게하며, 자신이 어느 곳을 여행중이든지 상관없이 동일한 성능을 가질수 있게한다. 사용자들은 육상 무선과 인공위성 전송기술의 조합을 통해 이 UMTS 서비스를 이용하게 된다.

그러면, 상기와 같은 종래 이동통신시스템을 도 1을 참고로 살펴보면, 이동중에 CDMA방식의 발신호를 송출하거나 혹은 착신호를 수신하여 음성통화를 실행하는 단말기(70,71)와, 상기 단말기(70,71)로부터 무선송출된 호신호를 처리하거나 혹은 외부 시스템으로부터 요구된 착신호를 단말기(70,71)로 전송하고 페이징채널을 통해 섹터내의 단말기(70,71)와 채널정보를 처리하는 기지국(72)을 포함한다.

한편, 상기와 같은 종래 이동통신시스템의 동작을 살펴보면, 먼저, 단말기(70)에 전원이 인가되면 초기화상태로 진행하여 내부 메모리에 필요한 정보를 형성시키고 각각의 파라메터를 읽는다. 그리고, 상기 단말기(70)는 초기화과정을 실행한 다음 기지국(72)으로부터 전송되는 파일롯채널과 싱크채널을 통해 시간정보를 포함하여 시스템에 필요한 정보를 수신하여 대기상태로 진행한다. 이때, 상기 단말기(70)는 대기상태에서 싱크채널을 통해 시스템 파라미터를 수신하거나 호출 등의 여러 가지 메시지에 적절한 응답을 수행할 수 있는 상태를 유지한다.

여기서, 상기 단말기(70)의 사용자가 외부장비(73) 예컨대, PC와 연결하여 단말기(70)의 정보를 PC로 업로딩하거나 혹은 PC로부터 다운로딩받기를 원할 경우 단말기(70)의 하부에 구비된 USB포트(74)에 케이블(75)을 직접 연결하면, Pcsync 프로그램을 통해 단말기(70)가 외부 장비(73)와 동기화된다. 그리고, 상기와 같이 양 장비간에 동기화가 이루어지면, 절차에 따라 단말기(70)의 정보를 PC로 업로딩하거나 혹은 PC로부터 가공된 정보를 다운로딩받게된다.

그러나, 상기와 같은 종래 이동통신단말기의 외부장비와의 데이터통신방법은 단말기와 외부장비와의 연동하는 절차에는 다양한 방법이 제안되어 있지만 이들 사이에서 송수신되는 데이터에 대한 보안기능이 전혀 구비되어 있지 않기 때문에 불특정 다수가 원하기만 한다면 단말기의 USB포트에 연결케이블을 꼽아 데이터를 다운로딩할 수가 있어 단말기에 내장된 정보의 유출이 심각하다는 문제점이 있었다.

이에 본 발명은 상기와 같은 종래 제반 문제점을 해결하기 위해 발명된 것으로, 비인증자가 정당한 절차없이 단말기내의 정보를 다운로딩받을 수 없게 하므로 그에 따라 불필요하게 단말기의 정보가 외부로 유출되는 것을 방지하는 이동통신단말기의 송수신 데이터의 보안처리방법을 제공함에 그 목적이 있다.

본 발명의 다른 목적은 데이터통신이 실행되기전에 암호화체킹과정을 다시한번 거쳐 단말기의 정보를 외부장비로 다운로딩되게 하므로써, 단말기의 정보를 이중적으로 암호화 처리하므로 그에 따라 정보의 보안성을 극대화하는 이동통신단말기의 송수신 데이터의 보안처리방법을 제공하는데 있다.

상기와 같은 목적을 달성하기 위한 본 발명은 이동통신단말기의 USB포트에 외부장비와 연결된 케이블이 접속될 경우 이동통신단말기가 외부장비와 통신에 필요한 특정 프로그램을 초기동기화하기전에 연결된 외부장비로 인증번호를 입력할 것을 요구하는 초기인증절차 실행단계와, 상기 초기인증절차 실행단계후에 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 비교하여 일치하는지를 확인하는 인증번호 확인단계와, 상기 인증번호 확인단계에 의해 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 일치하지 않음이 확인될 경우 현 외부장비와의 통신기능을 종료하는 비인증절차 실행단계와, 상기 인증번호 확인단계에 의해 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 일치함이 확인될 경우 단말기가 내부에 저장한 데이터정보를 인증된 외부장비로 다운로딩시키는 단말기정보 다운로딩단계로 이루어진 이동통신단말기의 송수신 데이터의 보안처리방법을 제공한다.

본 발명의 또다른 특징은 이동통신단말기의 USB포트에 외부장비와 연결된 케이블이 접속될 경우 이동통신단말기가 외부장비와 통신에 필요한 특정 프로그램을 초기동기화하기전에 연결된 외부장비로 인증번호를 입력할 것을 요구하는 초기인증절차 실행단계와, 상기 초기인증절차 실행단계후에 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 비교하여 일치하는지를 확인하는 인증번호 확인단계와, 상기 인증번호 확인단계에 의해 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 일치하지 않음이 확인될 경우 현 외부장비와의 통신기능을 종료하는 비인증절차 실행단계와, 상기 인증번호 확인단계에 의해 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 일치함이 확인될 경우 단말기가 특정 프로그램을 실행하여 내부의 데이터를 외부장비로 다운로딩하기전에 전송패킷신호내의 빈부분에 특정암호를 기입할 것을 외부장비로 요구하는 이중 인증절차실행단계와, 상기 이중 인증절차실행단계후에 외부장비로부터 입력되는 패킷신호의 특정영역내에 기입된 암호신호가 단말기가 기설정한 특정암호신호와 일치하는 지를 확인하는 패킷암호일치 확인단계와, 상기 패킷암호일치 확인단계중에 외부장비로부터 입력되는 패킷신호의 특정영역내에 기입된 암호신호가 단말기가 기설정한 특정암호신호와 일치할 경우 단말기가 내부에 저장한 데이터정보를 인증된 외부장비로 다운로딩시키는 단말기정보 다운로딩단계로 이루어진 이동통신단말기의 송수신 데이터의 보안처리방법을 제공한다.

이하, 본 발명을 첨부된 예시도면에 의거 상세히 설명한다.

본 발명이 적용되는 이동통신단말기(1)는 도 2에 도시된 바와같이 송수화기(2)를 통해 입출력되는 음성신호를 신호처리하는 코덱부(3)와, 상기 코덱부(3)를 통해 입출력되는 음성신호를 무선처리하고 이중의 보안인증절차를 통해 연결된 외부장비(12)와의 데이터통신을 제어하는 제어하는 MSM부(Mobile station modem:4)와, 상기 MSM부(4)에 연결되어 유선 케이블(5)을 통해 송수신되는 데이터를 처리하는 USB포트부(6)와, 상기 MSM부(4)에 연결되어 각종 전화번호 및 보안인증절차와 관련된 암호신호들을 저장하는 메모리부(7)를 포함한다.

그리고, 상기 MSM부(4)의 일단에는 표시기능제어신호에 따라 단말기(1)의 내부의 동작상태를 문자나 그래픽으로 표시하는 LCD패널(8)과, 사용자의 기능설정신호를 입력시켜 주는 키패널부(9)가 연결된다.

다음에는 상기와 같은 이동통신단말기에 적용되는 본 발명의 방법을 설명한다.

본 발명은 도 3에 도시된 바와같이 단말기 초기화단계(S1)에서 이동통신단말기를 호처리를 위해 초기화시킨다. 그리고, 상기 초기화단계(S1)후에 USB연결 확인단계(S2)로 진행하여 현재 단말기의 USB포트에 외부장비와 연결된 케이블이 접속되었는 지를 확인한다. 이때, 상기 USB연결 확인단계(S2)에 의해 현재 단말기의 USB포트에 외부장비와 연결된 케이블이 접속되지 않았음이 확인될 경우 일반 호처리 실행단계(S3)로 진행하여 통상의 단말기 호처리작용을 실행한다.

즉, 본 발명의 단말기(1)에 전원이 인가될경우 단말기(1)의 MSM부(4)는 초기화상태로 진행하여 내부 메모리에 필요한 정보를 형성시키고 각각의 파라메터를 읽는다. 그리고, 상기 단말기(1)의 MSM부(4)는 초기화과정을 실행한 다음 기지국(11)으로부터 전송되는 파일롯채널과 싱크채널을 통해 시간정보를 포함하여 시스템에 필요한 정보를 수신하여 대기상태로 진행한다.

이때, 상기 단말기(1)의 MSM부(4)는 대기상태에서 싱크채널을 통해 시스템 파라미터를 수신하거나 호출 등의 여러 가지 메시지에 적절한 응답을 수행할 수 있는 상태를 유지한다.

여기서, 상기 단말기(1)의 MSM부(4)는 사용자가 키패널부(9)를 통해 전화번호를 입력시키고 통화버튼을 누를 경우 이를 인식하고 사용자가 입력한 전화번호를 메모리부(7)에 저장함과 더불어 엑세스채널을 통해 기지국(11)으로 시스템접속을 실행한 다음 해당 전화번호로 발신호신호를 전송한다. 그러면, 상기 기지국(11)은 단말기(1)로부터 송출된 발신호를 처리하여 상대방 단말기(10)로 착신호를 전송하여 호를 형성시킨다. 즉, 상기 단말기(1)의 사용자가 송수화기(2)를 통해 음성신호를 입력시켜 주면 상기 단말기(1)의 코덱부(3)는 송수화기(2)를 통해 입력된 음성신호를 신호처리하여 MSM부(4)로 입력한다. 그리고, 상기 단말기(1)의 MSM부(4)는 코덱부(3)를 통해 입력된 음성신호를 무선처리하여 기지국(11)을 경유하여 상대방 단말기(10)로 전송하므로 통상의 통화를 이루게 된다.

한편, 상기 USB연결 확인단계(S2)에 의해 현재 단말기의 USB포트에 외부장비와 연결된 케이블이 접속되어 있음이 확인될 경우 초기인증절차 실행단계(S4)로 진행하여 단말기가 외부장비와 통신에 필요한 특정 프로그램을 초기동기화하기전에 연결된 외부장비로 인증번호를 입력할 것을 요구한다.

그리고, 상기 초기인증절차 실행단계(S4)후에 인증번호 확인단계(S5)로 진행하여 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 비교하여 일치하는지를 확인한다. 여기서, 상기 인증번호 확인단계(S5)에 의해 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 일치하지 않음이 확인될 경우 현 외부장비와의 통신기능을 종료한다.

그러나, 상기 인증번호 확인단계(S5)에 의해 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 일치함이 확인될 경우 이중 인증절차실행단계(S6)로 진행하여 단말기가 특정 프로그램을 실행하여 내부의 데이터를 외부장비로 다운로딩하기전에 전송패킷신호내의 빈부분에 특정암호를 기입할 것을 외부장비로 요구한다. 그리고, 상기 이중 인증절차실행단계(S6)후에 패킷암호일치 확인단계(S7)로 진행하여 외부장비로부터 입력되는 패킷신호의 특정영역내에 기입된 암호신호가 단말기가 기설정한 특정암호신호와 일치하는 지를 확인한다. 이때, 상기 패킷암호일치 확인단계(S7)중에 외부장비로부터 입력되는 패킷신호의 특정영역내에 기입된 암호신호가 단말기가 기설정한 특정암호신호와 일치하지 않을 경우는 현재의 다운로딩작업을 중지하고 종료한다.

그러나, 상기 패킷암호일치 확인단계(S7)중에 외부장비로부터 입력되는 패킷신호의 특정영역내에 기입된 암호신호가 단말기가 기설정한 특정암호신호와 일치할 경우에는 단말기정보 다운로딩단계(S9)로 진행하여 단말기가 내부에 저장한 데이터정보를 인증된 외부장비로 다운로딩시킨다.

환언하면, 상기 단말기(1)의 USB포트(6)에 외부장비(12)와 연결된 케이블(5)이 접속될 경우 단말기(1)의 MSM부(4)는 외부장비(12)와 통신을 하는데 필요한 특정 프로그램 예컨대, Pcsync 프로그램을 초기화하기전에 그 연결되어 있는 케이블(5)을 통해 외부장비(12)로 다운로딩에 필요한 인증번호를 입력할 것을 요구한다.

그리고, 상기 단말기(1)는 USB포트(6)를 통해 외부장비(12)로부터 인증신호가 입력되는 지의 여부를 체킹하고 있다가, 일정시간내에 외부장비(12)로부터 인증번호가 입력될 경우 이 입력된 인증번호를 메모리부(7)에 기설정되어 저장된 인증번호와 비교하여 일치하는지를 확인한다.

여기서, 상기 MSM부(4)는 USB포트(6)를 통해 외부장비(12)로부터 입력된 인증번호가 기설정된 인증번호와 일치하지 않을 경우 현재 연결된 외부장비(12)와의 통신기능을 종료한다.

그러나, 상기 MSM부(4)는 USB포트(6)를 통해 외부장비(12)로부터 입력된 인증번호가 기설정된 인증번호와 일치할 경우 비로소 다운로딩을 위한 특정 프로그램 예컨대, Pcsync 프로그램을 초기화하여 외부장비(12)와 동기시키고 일정포맷의 패킷신호를 연결케이블(5)을 통해 외부장비(12) 예컨대, PC로 전송한다. 이때, 상기 단말기(1)가 전송하는 패킷신호의 비부분 예컨대, 일부영역(Reserved area)내에 다운로딩을 위한 특정암호를 기입할 것을 외부장비(12)로 요구한다. 그리고, 상기 단말기(1)의 MSM부(4)는 외부장비(12)로부터 입력되는 패킷신호의 특정영역내에 기입된 암호신호가 기설정한 특정암호신호와 일치하는 지를 확인한다. 이때, 상기 단말기(1)의 MSM부(4)는 외부장비(12)로부터 입력되는 패킷신호의 특정영역내에 기입된 암호신호가 기설정한 특정암호신호와 일치하지 않을 경우 현재의 다운로딩작업을 중지하고 종료한다. 그러나, 상기 단말기(1)의 MSM부(4)는 외부장비(12)로부터 입력되는 패킷신호의 특정영역내에 기입된 암호신호가 기설정한 특정암호신호와 일치할 경우내부 메모리부(7)에 저장한 외부 장비(12)의 사용자가 요구하는 데이터정보를 인증된 외부장비(12)로 다운로딩시킨다.

여기서, 상기 설명을 단말기에 이중 암호화체킹과정을 설정하였을 경우를 가정하여 설명하였으나, 이러한 암호화체킹과정을 이중으로 설정하지 않고

단말기(1)의 MSM부(4)가 외부장비(12)와 통신을 행하기위해서 필요한 Pcsync 프로그램을 초기화하기전에만 암호화인증절차를 실행하도록 단말기에 해당 기능을 설정할 수가 있다.

즉, 상기 초기인증절차 실행단계(S4)후에 의해 외부장비의 사용자가 인증되었을 경우 이중 인증절차실행단계(S6)로 진행하지 않고 바로 단말기정보 다운로딩단계(S9)로 진행하여 단말기가 내부에 저장한 데이터정보를 인증된 외부장비로 다운로딩시킬 수도 있다.

또한, 상기 설명에서 이중 암호화체킹과정을 내부의 데이터를 외부장비로 다운로딩하기전에 체킹하는 것으로 설명하였으나, 상기 이중 암호화체킹과정을 다운로딩중에 단말기 사용자가 지정한 시간이나 특정 데이터 패킷전송시에 설정하여 수시로 체킹할 수도 있다.

이상 설명에서와 같이 본 발명은 데이터 송수신를 위해 단말기와 외부장비가 연결될 경우 초기동기화과정 이전에 외부 사용자로부터 암호화인증절차를 거친후에야 비로소 데이터통신이 이루어지도록 하므로써, 비인증자가 정당한 절차없이 단말기내의 정보를 다운로딩받을 수 없게 하므로 그에 따라 불필요하게 단말기의 정보가 외부로 유출되는 것을 방지하는 장점을 가지고 있다.

또한, 본 발명에 의하면, 데이터통신이 실행되기전에 암호화체킹과정을 다시한번 거쳐 단말기의 정보를 외부장비로 다운로딩되게 하므로써, 단말기의 정보를 이중적으로 암호화 처리하므로 그에 따라 정보의 보안성을 극대화하는 효과도 제공된다.

도 1은 종래 이동통신단말기를 설명하는 설명도.

도 2는 본 발명이 적용되는 이동통신단말기를 설명하는 설명도.

도 3은 본 발명의 플로우차트.

<부호의 상세한 설명>

1 : 이동통신단말기 2 : 송수화기

3 : 코덱부 4 : MSM부

5 : USB케이블 6 : USB포트부

7 : 메모리부 8 : LCD패널

9 : 키패널부 10 : 단말기

11: 기지국 12 : 외부 장비

Claims (4)

1. 이동통신단말기의 USB포트에 외부장비와 연결된 케이블이 접속될 경우 이동통신단말기가 외부장비와 통신에 필요한 특정 프로그램을 초기동기화하기전에 연결된 외부장비로 인증번호를 입력할 것을 요구하는 초기인증절차 실행단계와, 상기 초기인증절차 실행단계후에 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 비교하여 일치하는지를 확인하는 인증번호 확인단계와, 상기 인증번호 확인단계에 의해 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 일치하지 않음이 확인될 경우 현 외부장비와의 통신기능을 종료하는 비인증절차 실행단계와, 상기 인증번호 확인단계에 의해 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 일치함이 확인될 경우 단말기가 내부에 저장한 데이터정보를 인증된 외부장비로 다운로딩시키는 단말기정보 다운로딩단계로 이루어진 것을 특징으로 하는 이동통신단말기의 송수신 데이터의 보안처리방법.
2. 이동통신단말기의 USB포트에 외부장비와 연결된 케이블이 접속될 경우 이동통신단말기가 외부장비와 통신에 필요한 특정 프로그램을 초기동기화하기전에 연결된 외부장비로 인증번호를 입력할 것을 요구하는 초기인증절차 실행단계와, 상기 초기인증절차 실행단계후에 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 비교하여 일치하는지를 확인하는 인증번호 확인단계와, 상기 인증번호 확인단계에 의해 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 일치하지 않음이 확인될 경우 현 외부장비와의 통신기능을 종료하는 비인증절차 실행단계와, 상기 인증번호 확인단계에 의해 USB포트를 통해 외부장비로부터 입력된 인증번호가 기설정된 인증번호와 일치함이 확인될 경우 단말기가 특정 프로그램을 실행하여 내부의 데이터를 외부장비로 다운로딩하기전에 전송패킷신호내의 빈부분에 특정암호를 기입할 것을 외부장비로 요구하는 이중 인증절차실행단계와, 상기 이중 인증절차실행단계후에 외부장비로부터 입력되는 패킷신호의 특정영역내에 기입된 암호신호가 단말기가 기설정한 특정암호신호와 일치하는 지를 확인하는 패킷암호일치 확인단계와, 상기 패킷암호일치 확인단계중에 외부장비로부터 입력되는 패킷신호의 특정영역내에 기입된 암호신호가 단말기가 기설정한 특정암호신호와 일치할 경우 단말기가 내부에 저장한 데이터정보를 인증된 외부장비로 다운로딩시키는 단말기정보 다운로딩단계로 이루어진 것을 특징으로 하는 이동통신단말기의 송수신 데이터의 보안처리방법.
3. 제2항에 있어서, 상기 이중 인증절차실행단계의 체킹시기는 다운로딩중에 단말기 사용자가 지정한 시간마다 체킹하는 것을 특징으로 이동통신단말기의 송수신 데이터의 보안처리방법.
4. 제2항에 있어서, 상기 이중 인증절차실행단계의 체킹시기는 단말기 사용자가 지정한 특정 데이터 패킷전송시에 설정되는 것을 특징으로 하는 이동통신단말기의 송수신 데이터의 보안처리방법.