KR20060083365A - 해킹방지를 위한 인터럽트 관리방법 및 이를 기록한컴퓨터로 읽을 수 있는 기록매체 - Google Patents

Abstract

본 발명은 해킹방지를 위한 인터럽트 관리방법 및 이를 기록한 컴퓨터로 읽을 수 있는 기록매체에 관한 것으로써, 인터럽트 서비스 호출주소를 변경하는 단계; 인터럽트 발생시 입력값을 읽는 단계; 및 입력값을 해당 프로그램에 전달하는 단계를 포함한다.

해킹, 인터럽트, 디스크립터, 디스패치, 드라이버

Description

해킹방지를 위한 인터럽트 관리방법 및 이를 기록한 컴퓨터로 읽을 수 있는 기록매체{Interrrupt Management Method for preventing Hacking and Computer-Readable Recording Medium}

도 1은 본 발명의 일 실시예에 따른 해킹방지를 위한 인터럽트 관리방법을 나타낸 블록도이다.

도 2는 본 발명의 일 실시예에 따른 해킹방지를 위한 인터럽트 관리방법을 나타낸 순서도이다.

{도면의 주요 부호에 대한 설명}

110 : 입력장치 120 : 인터럽트 디스크립터 테이블

130 : 인터럽트 디스패치 루틴 140 : 컴퓨터 보안 프로그램

142 : 보안 드라이버 144 : 제어부

150 : 활성화된 프로그램

본 발명은 해킹방지를 위한 인터럽트 관리방법 및 이를 기록한 컴퓨터로 읽을 수 있는 기록매체에 관한 것으로써, 컴퓨터에 입력되는 데이터를 해킹으로부터 안전하게 보호하기 위한 것이다.

인터넷은 현대 생활에 없어서는 안 될 필수품이 되었으며, 인터넷을 통한 전자상거래나 홈뱅킹과 같은 서비스의 이용도 일반화되고 있다. 그러나, 한편으로는 타인의 컴퓨터에 해킹 프로그램과 같은 악의적인 프로그램을 몰래 설치한 후, 사용자의 비밀번호를 훔쳐 사용하는 범죄가 증가하고 있다.

이러한 문제를 해결하기 위해 해킹 탐지 프로그램이 널리 사용되고 있으나, 이것만으로는 변형되거나 새로운 형태의 해킹 프로그램을 탐지할 수 없는 문제점이 있다.

또, 대부분의 해킹 탐지 프로그램이 디바이스 드라이버를 이용하는 방식이기 때문에, 디바이스 드라이버가 설치된 상위단만 보호할 뿐 하위단에서의 가로채기는 보호하지 못하는 문제점이 있다.

또, 키보드 대신 마우스를 이용한 화상 키보드 입력방식이 사용되기도 하나, 마우스 클릭시 화면을 캡쳐하는 방법에 의해서 이미 무력화되고 있는 등의 문제점 있다.

본 발명은 상기와 같은 문제점을 해결하기 위해 안출한 것으로, 컴퓨터에 입 력되는 데이터를 신종이나 변종의 해킹 프로그램으로부터 안전하게 보호하는 방법을 제공하는 데 있다.

본 발명의 다른 목적은 컴퓨터에 입력되는 데이터를 드라이버의 상단 및 하단 모두에서 안전하게 보호할 수 있는 방법을 제공하는 데 있다.

본 발명의 또 다른 목적은 마우스를 이용한 데이터 입력을 외부로부터 안전하게 보호할 수 있는 데 있다.

본 발명의 또 다른 목적은 컴퓨터 입력 데이터를 별도로 암호화하지 않아도 외부로부터 안전하게 보호할 수 있는 데 있다.

본 발명은 해킹방지를 위한 인터럽트 관리방법에 관한 것으로써, 인터럽트 서비스 호출주소를 변경하는 단계; 인터럽트 발생시 입력값을 읽는 단계; 및 입력값을 해당 프로그램에 전달하는 단계를 포함한다.

본 발명은 원래 설정되어 있던 인터럽트 서비스 루틴이 복귀하는 주소로 이행하는 단계를 더 포함하는 것이 바람직하다.

본 발명에서 인터럽트 서비스 호출주소는 인터럽트 디스패치 루틴의 인터럽트 서비스 호출주소를 변경함으로써 바뀌는 것이 바람직하다.

본 발명에서 인터럽트 서비스 호출주소를 변경할 때 원래 설정되어 있던 인터럽트 서비스 호출주소를 저장해 두는 것이 바람직하다.

본 발명에서 해당 포트로부터 입력값을 읽어온 후 전혀 상관없는 더미값을 포트에 입력하는 것이 바람직하다.

본 발명에서 상기 입력값은 미리 지정된 제어부만이 가져갈 수 있도록 규정되어 있는 것이 바람직하다.

본 발명에서 인터럽트 서비스 호출주소를 변경하는 단계 이전에 인터럽트 디스크립터 테이블과 인터럽트 디스패치 루틴의 호출주소의 변경여부를 체크하는 단계를 더 포함하는 것이 바람직하다.

본 발명에서 상기 인터럽트 디스크립터 테이블과 인터럽트 디스패치 루틴의 호출주소는 인터럽트 서비스 호출주소를 변경하기 이전에 저장되는 것이 바람직하다.

본 발명에서 상기 인터럽트 디스크립터 테이블과 인터럽트 디스패치 루틴의 호출주소가 변경된 것이 확인된 경우, 상기 인터럽트 디스크립터 테이블과 인터럽트 디스패치 루틴의 호출주소를 원래대로 복구하는 것이 바람직하다.

이하, 본 발명의 바람직한 실시예를 첨부한 도면을 참조하여 설명하기로 한다. 하기의 각 도면의 구성 요소들에 참조 부호를 부가함에 있어서, 동일한 구성 요소들에 한해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 부호를 가지도록 하며, 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 공지 기능 및 구성에 대한 상세한 설명은 생략한다.

본 발명은 컴퓨터에 입력되는 데이터를 외부의 해킹으로부터 안전하게 보호 할 수 있는 방법 및 그를 지원하도록 구현되는 장치를 바람직한 실시예로 제안한다.

본 발명의 바람직한 실시예는 본 발명방법을 컴퓨터 시스템에서 실행할 수 있는 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체를 포함한다. 이러한 기록 매체에는 자기 저장매체(예를 들면, 플로피디스크, 하드디스크 등)와 광학 저장매체(예를 들면, 씨디롬, 디브이디 등) 등이 포함된다.

도 1은 본 발명의 일 실시예에 따른 해킹방지를 위한 인터럽트 관리방법을 나타낸 블록도로서, 입력장치(110)에 의해 발생된 인터럽트 관리방법을 개략적으로 나타낸 것이다.

상기 실시예에서, 인터럽트 관리를 위한 모듈은 인터럽트 디스크립터 테이블(120), 인터럽트 디스패치 루틴(Interrupt Dispatch Routine, 130) 및 컴퓨터 입력 보안 프로그램(140)을 포함하고, 상기 컴퓨터 입력 보안 프로그램(140)은 보안 드라이버(142)와 제어부(144)를 포함한다.

도 1을 참조하면, 우선 사용자는 입력장치(110)를 통하여 소정의 문자, 숫자 또는 지시사항을 입력한다. 상기 입력장치(110)에는 키보드, 마우스, 키패드, 조이스틱 등이 포함된다. 상기 입력장치(110)의 입력값에 의해서 인터럽트가 발생하면 우선적으로 상기 입력장치(110)에 해당하는 인터럽트 서비스 루틴을 실행하기 위해 인터럽트 디스크립터 테이블(120)을 참조한다. 상기 인터럽트 디스크립터 테이블 (120)을 참조한 후 인터럽트 서비스 루틴의 시작 주소가 기록된 인터럽트 디스패치 루틴(130)을 참조한다. 상기 인터럽트 디스패치 루틴(130)은 해당 인터럽트에 해당하는 서비스 동작을 수행하는 주소정보를 포함하나 본 발명에서는 보안 드라이버(142)의 인터럽트 서비스 루틴의 시작정보로 변경되어 있다. 상기 보안 드라이버(142)에 의해 추출된 입력값은 소정의 공유 메모리에 저장되고, 특정의 제어부(144)는 이 값을 활성화된 프로그램(150)으로 전송한다.

상기의 내용은 본 발명의 해킹방지방법을 개략적으로 나타낸 것으로써, 이하 도 2와 함께 그 자세한 내용을 살펴보도록 한다.

도 2는 본 발명의 일 실시예에 따른 해킹방지를 위한 인터럽트 관리방법을 나타낸 순서도이다.

단계 200은 인터럽트 서비스 호출주소를 변경하는 과정으로써, 사용자가 인터넷을 통하여 웹사이트에 접속하면, 컴퓨터 입력 보안 프로그램이 사용자의 컴퓨터에 자동으로 다운로드 및 설치된다. 물론, 사용자가 수동으로 직접 내려 받아서 설치할 수도 있다. 사용자가 컴퓨터 입력 보안 프로그램을 실행시키면, 제어부가 보안 드라이버를 구동한다.

보안 드라이버는 인터럽트 디스패치 루틴의 인터럽트 서비스 호출주소를 보안 드라이버의 인터럽트 서비스 루틴(이하 보안 인터럽트 서비스 루틴)의 시작주소로 변경한다(S200). 이 때, 보안 드라이버는 원래 설정되어 있던 인터럽트 서비스 호출주소를 저장해 두며, 인터럽트 서비스 호출주소를 입력장치별로 구별되어 있는 보안 인터럽트 서비스 루틴의 시작주소로 각각 변경한다.

단계 210은 인터럽트 발생시 입력값을 읽는 과정으로써, 상기 단계 200과 같이 변경을 완료한 상태에서, 사용자가 입력장치를 이용하여 값을 입력하면 인터럽트가 발생한다. 예를 들면, 키보드나 마우스를 통한 입력, 또는 컴퓨터 입력 보안 프로그램이 제공하는 화상 키보드를 마우스로 클릭하면 인터럽트가 발생한다. 인터럽트 발생시 해당 입력장치에 대한 식별번호(인터럽트 벡터)도 발생하는데, 운영체제는 이것을 인덱스 삼아서 인터럽트 디스크립터 테이블의 인터럽트 디스패치 루틴을 참조한다. 그러면, 인터럽트 디스패치 루틴이 호출하는 보안 인터럽트 서비스 루틴이 구동된다. 즉, 인터럽트가 발생하면 운영체제가 제공하는 입력 디바이스 드라이버의 인터럽트 서비스 루틴 대신에, 컴퓨터 입력 보안 프로그램이 제공하는 보안 드라이버의 인터럽트 서비스 루틴이 실행되는 것이다.

단계 220은 더미값을 포트에 입력하는 과정으로써, 보안 인터럽트 서비스 루틴은 입력장치의 해당 포트로부터 입력값을 읽어온 후, 입력값과 전혀 상관이 없는 더미값을 포트에 입력할 수도 있다. 상기 포트는 컴퓨터의 I/O 포트를 의미한다. 상기에서 더미값을 입력하는 이유는 키보드 콘트롤러 칩의 종류에 따라서는 입력값이 그대로 남아 있기도 하기 때문에, 해킹 프로그램이 포트스캔을 할 경우 입력값을 가져갈 수 있게 된다. 따라서, 입력값을 읽어온 후에 아무런 의미가 없는 더미값을 다시 넣어 주어야, 해킹 프로그램이 포트스캔을 하더라도 원래 입력값이 아닌 더미값을 가져가게 되므로 안전하게 보호할 수 있게 된다. 단계 220은 만약을 위해 추가된 것이므로 선택적으로 생략이 가능하다.

단계 230은 입력값을 해당 프로그램에 전달하는 과정으로써, 보안 인터럽트 서비스 루틴이 제어부와 공유하는 메모리에 입력값을 저장한 후 제어부에게 알려주면, 제어부가 공유 메모리에 저장된 입력값을 읽어감으로써 입력값이 전달된다. 이 때, 공유 메모리에 저장된 입력값은 미리 지정된 제어부만 가져갈 수 있도록 약속되어 있기 때문에, 해킹 프로그램은 공유를 시도하거나 접근할 수 없다. 만약, 이와 같은 규칙을 위반하려 하면 심각한 에러가 발생한다.

제어부가 인터럽트 서비스 루틴으로부터 전달받은 입력값을 현재 활성화된 프로그램에게 전달하는 과정은 다음과 같다. 제어부가 공유 메모리로부터 입력값을 읽어온 후 해당 입력장치에 대한 이벤트 신호를 생성하면, 운영체제에 의해서 현재 활성화된 프로그램에게 입력값이 전달된다. 입력값이 키보드를 통해서 입력된 경우, 제어부는 입력값을 미리 지정된 문자나 숫자 또는 특수기호로 변환한 후에 이벤트 신호를 생성한다.

그리고, 현재 활성화된 프로그램에게 입력값을 전달하는 과정에서 해킹 프로그램이 중간에 가로채기를 못하도록 디바이스 드라이버를 이용하는 것이 바람직하다. 이것은 위에서 언급한 바와 같이 이미 당업자에게 공지된 기술이므로 상세한 설명은 생략하기로 한다.

한편, 도면에 도시하지는 않았지만, S230 단계에서 보안 인터럽트 서비스 루틴은 입력값을 제어부에 전달한 후 원래 설정되어 있던 인터럽트 서비스 루틴이 복귀하는 주소로 이행할 수도 있다. 이와 같이 이행을 하더라도 해킹 프로그램은 실 제 입력된 값을 전혀 알아챌 수 없으며, 컴퓨터 시스템에는 어떠한 에러도 발생하지 않는다.

마지막으로 사용자가 컴퓨터 입력 보안 프로그램을 종료시키면, 컴퓨터 입력 보안 프로그램은 인터럽트 서비스 호출주소를 원래 상태대로 복구하고 종료한다.

만약, 해킹 프로그램의 디바이스 드라이버가 가장 먼저 데이터를 가로채어 사용자가 실행중인 프로그램에게 전달해 주지 않으면, 프로그램의 입력란에 아무런 값도 출력되지 않으므로 사용자가 의심을 하게 된다. 따라서, 해킹 프로그램의 디바이스 드라이버는 입력값을 알아낸 후 자신이 설치되기 이전에 이미 설정되어 있던 인터럽트 서비스 루틴으로 제어를 넘겨주는 특징을 가진다.

이와 같은 특징을 이용하여, 본 발명의 다른 실시예에서는, 최초 설치를 제외하고 보안 인터럽트 서비스 루틴이 시작될 때마다 인터럽트 디스크립터 테이블과 인터럽트 디스패치 루틴의 호출주소가 변경되었는지 여부를 확인한다.

변경여부를 확인하기 위해서 인터럽트 디스크립터 테이블 내용을 미리 다른 곳에 저장해 두는 것이 바람직하다.

그리고, 인터럽트 디스크립터 테이블이나 인터럽트 디스패치 루틴의 호출주소가 변경된 것으로 확인되면, 원래대로 다시 복원시켜 놓는다.

즉, 인터럽트 디스크립터 테이블을 미리 저장해 둔 내용과 비교하여 변경되어 있으면, 미리 저장해 놓았던 내용대로 복원한다. 그리고, 인터럽트 디스패치 루틴의 호출주소가 보안 인터럽트 서비스 루틴의 시작주소가 아닌 다른 주소로 변경 되어 있으면, 보안 인터럽트 서비스 루틴의 시작주소로 복원한다.

상기와 같이, 본 발명의 바람직한 실시예를 참조하여 설명하였지만 해당 기술 분야의 숙련된 당업자라면 하기의 특허청구범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.

상술한 바와 같이 본 발명에 의하면, 컴퓨터에 입력되는 데이터를 신종이나 변종의 해킹 프로그램으로부터 안전하게 보호할 수 있을 뿐만 아니라, 드라이버의 상단 및 하단 모두에서 보안이 가능하다.

또, 마우스를 이용한 데이터 입력을 외부로부터 안전하게 보호할 수 있고, 입력 데이터를 별도로 암호화하지 않아도 되는 등의 이점이 있다.

Claims (10)

1. 인터럽트 서비스 호출주소를 변경하는 단계; 인터럽트 발생시 입력값을 읽는 단계; 및 입력값을 해당 프로그램에 전달하는 단계를 포함하는 해킹방지를 위한 인터럽트 관리방법.
2. 제 1항에 있어서, 원래 설정되어 있던 인터럽트 서비스 루틴이 복귀하는 주소로 이행하는 단계를 더 포함하는 것을 특징으로 하는 해킹방지를 위한 인터럽트 관리방법.
3. 제 1항에 있어서, 인터럽트 서비스 호출주소는 인터럽트 디스패치 루틴의 인터럽트 서비스 호출주소를 변경함으로써 바뀌는 것을 특징으로 하는 해킹방지를 위한 인터럽트 관리방법.
4. 제 3항에 있어서, 인터럽트 서비스 호출주소를 변경할 때 원래 설정되어 있던 인터럽트 서비스 호출주소를 저장해 두는 것을 특징으로 하는 해킹방지를 위한 인터럽트 관리방법.
5. 제 1항에 있어서, 해당 포트로부터 입력값을 읽어온 후 전혀 상관없는 더미값을 포트에 입력하는 것을 특징으로 하는 해킹방지를 위한 인터럽트 관리방법.
6. 제 1항에 있어서, 상기 입력값은 미리 지정된 제어부만이 가져갈 수 있도록 규정되어 있는 것을 특징으로 하는 해킹방지를 위한 인터럽트 관리방법.
7. 제 1항에 있어서, 인터럽트 서비스 호출주소를 변경하는 단계 이전에 인터럽트 디스크립터 테이블과 인터럽트 디스패치 루틴의 호출주소의 변경여부를 체크하는 단계를 더 포함하는 것을 특징으로 하는 해킹방지를 위한 인터럽트 관리방법.
8. 제 7항에 있어서, 상기 인터럽트 디스크립터 테이블과 인터럽트 디스패치 루틴의 호출주소는 인터럽트 서비스 호출주소를 변경하기 이전에 저장되는 것을 특징으로 하는 해킹방지를 위한 인터럽트 관리방법.
9. 제 7항에 있어서, 상기 인터럽트 디스크립터 테이블과 인터럽트 디스패치 루틴의 호출주소가 변경된 것이 확인된 경우, 상기 인터럽트 디스크립터 테이블과 인터럽트 디스패치 루틴의 호출주소를 원래대로 복구하는 것을 특징으로 하는 해킹방지를 위한 인터럽트 관리방법.
10. 제 1항 내지 제 9항 중 어느 한 항의 방법을 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체.

Images