KR20080007984A

KR20080007984A - 데이터 전송 방법 및 장치

Info

Publication number: KR20080007984A
Application number: KR1020060067304A
Authority: KR
Inventors: 성현아; 문세훈
Original assignee: 삼성전자주식회사
Priority date: 2006-07-19
Filing date: 2006-07-19
Publication date: 2008-01-23
Also published as: US20080022101A1; KR100856408B1

Abstract

본 발명은 데이터를 전송하는 방법 및 장치에 관한 것으로, 제 1 디바이스가 제 2 디바이스에 데이터를 전송하는 방법은 데이터 전송의 보안을 위해 필요한 정보를 RFID에 의해 제 2 디바이스로부터 수신하는 단계; 및 수신한 정보에 기초하여 데이터를 제 2 디바이스에 전송하는 단계를 포함하며, 본 발명에 따르면 소정의 거리에 인접한 디바이스들 사이에서만 비접촉 단거리 무선 통신 방식에 의해 보안을 위한 정보가 송수신되고, 이에 기초하여 데이터가 전송되므로 데이터 통신의 보안이 보장된다.

RFID, NFC, 공개키, 보안

Description

데이터 전송 방법 및 장치{Apparatus and method for transmitting data}

도 1은 일반적인 공개키 방식에 의한 통신 방법을 도시한다.

도 2a 내지 2b는 본 발명의 일 실시예에 따른 데이터를 송수신하는 방법을 설명하기 위한 흐름도이다.

도 3은 본 발명의 또 다른 일실시예에 따른 데이터를 송수신하는 방법을 설명하기 위한 흐름도이다.

도 4a 내지 4b는 본 발명의 일 실시예에 따른 데이터를 전송하기 위한 장치를 도시한다.

도 5a 내지 5b는 본 발명의 일 실시예에 따른 데이터를 수신하기 위한 장치를 도시한다.

본 발명은 데이터를 안전하게 전송하는 방법 및 장치에 관한 것이고, 보다 상세히는 홈 네트워크 디바이스들 사이에 데이터를 안전하게 전송하는 방법 및 장치에 관한 것이다.

유무선 네트워크를 통해 이루어지는 데이터의 송수신은 원격으로 수행되기 때문에 보안의 위험에 노출되어 있다. 해킹이나 도청 등의 데이터를 전송하거나 수신할 권한이 없는 디바이스에 의한 보안의 위험은 항상 존재한다. 특히 데이터가 기밀 데이터로 권한 있는 디바이스만 전송하거나 수신하여야 하는 경우에는 데이터 통신의 보안을 보장할 수 있는 방법이 필수적이다.

이러한 보안상의 위험을 해결하기 위해 사용되는 보안 방법 중 하나가 보안키를 이용한 통신이다. 유선 또는 무선 네트워크로 연결된 디바이스들 사이에서 모두 사용될 수 있는 방법으로 보안키로 데이터를 암호화하고 보안키를 알고 있는 디바이스만이 데이터를 복호화하여 이용할 수 있는 방법이다.

대칭키(symmetric key) 방식 또는 비대칭키 방식이 보안키를 생성하기 위한 알고리즘으로 사용된다. 대칭키 방식은 데이터를 전송하는 디바이스와 데이터를 수신하는 디바이스가 동일한 보안키를 사용하여 데이터를 암호화하고 복호화하는 방식이고, 비대칭키 방식은 데이터의 암호화에 사용되는 암호화키와 암호화된 데이터의 복호화에 사용되는 복호화키가 서로 상이한 방식이다. 비대칭키 방식은 일반적으로 대칭키 방식에 비해 암호화 및 복호화에 시간이 많이 소모되기 때문에 하기한 바와 같이 두 가지 방식을 조합하여 사용한다.

도 1은 공개키 방식에 의한 통신 방법을 도시한다.

단계 101에서 데이터를 전송하려는 송신 디바이스(11)는 수신 디바이스(12)로부터 공개키를 수신한다. 공개키와 쌍을 이루며 복호화에 사용될 개인키 즉, 비밀키는 수신 디바이스(12)만이 알고 있고 다른 어떤 디바이스에도 알려지지 않는다.

단계 102에서 송신 디바이스(11)는 전송할 데이터의 암호화 및 복호화에 이용될 대칭키를 단계 101을 통해 수신한 공개키로 암호화한다. 공개키와 쌍을 이루는 개인키만이 공개키로 암호화된 데이터를 복호화할 수 있으므로, 수신 디바이스(12)만이 송신 디바이스(11)가 이용하는 대칭키를 알 수 있다.

단계 103에서 송신 디바이스(11)는 단계 102에서 암호화된 대칭키를 수신 디바이스(12)로 전송한다. 공개키로 암호화된 대칭키는 송신 디바이스(11)만이 개인키를 이용해 복호화할 수 있으므로, 다른 디바이스가 암호화된 대칭키를 전송 도중에 가로채거나 도청한다고 하여도 대칭키는 복호화할 수 없으므로 데이터 통신의 보안이 보장된다.

단계 104에서 수신 디바이스(12)는 개인키를 이용해 송신 디바이스(11)로부터 전송된 암호화된 대칭키를 복호화하여 대칭키를 생성한다.

단계 105에서 송신 디바이스(11)는 수신 디바이스(12)가 암호화된 대칭키를 수신하였음이 확인되면, 대칭키를 이용하여 데이터를 암호화하고 암호화된 데이터를 수신 디바이스(12)로 전송한다. 수신 디바이스(12)가 알고 있는 대칭키와 송신 디바이스에서 암호화에 사용된 대칭키가 동일하므로 수신 디바이스(12)는 수신한 데이터를 복호화할 수 있다.

도 1에 도시된 통신 방법은 데이터를 수신할 권한이 없는 디바이스가 수신 디바이스(12)를 가장하여 공개키를 전송하고, 그 결과 단계 101내지 105를 통해 송신 디바이스(11)로부터 데이터를 수신할 경우에 송신 디바이스(11)이를 알수 없다는 문제점이 있다. 마찬가지로, 데이터를 전송할 권한이 없는 디바이스가 송신 디 바이스(11)를 가장하여 수신 디바이스(12)가 전송한 공개키를 이용하여 대칭키를 전송하고 결과적으로 데이터를 전송하여도, 수신 디바이스(12)는 이를 알 수 없다. 따라서, 공개키 기반 구조(PKI : public key infrastructure)는 이를 방지하기 위해 공개키가 권한이 있는 수신 디바이스(12)에 의해 전송되고, 권한이 있는 송신 디바이스(11)가 데이터를 전송하는 것을 보장하기 위한 인증기관을 별도로 둔다.

그러나, 홈 네트워크 상의 디바이스들이 데이터의 송수신을 수행할 때마다 전술한 바와 같이 인증기관의 인증을 받는 과정을 거치는 것을 시간적인 낭비이다. 또한 일반적으로 소규모 네트워크인 홈 네트워크를 위해서 별도의 인증기관을 두는 것도 적절하지 않다.

따라서, 권한이 있는 송신 또는 수신 디바이스임을 보장하면서, 인증기관의 도움없이 보안성 있는 데이터의 송수신을 수행할 수 있는 방법 및 장치가 필요하다.

본 발명의 목적은 상기와 같은 종래 기술의 단점을 극복하기 위한 데이터를 안전하게 송수신하는 방법 및 장치를 제공하는데 있고, 상기 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체를 제공하는데 있다.

상기 기술적 과제를 해결하기 위한 본 발명에 따른 제제 1 디바이스가 제 2 디바이스에 데이터를 전송하는 방법은 상기 데이터 전송의 보안을 위해 필요한 정 보를 RFID에 의해 상기 제 2 디바이스로부터 수신하는 단계; 및 상기 수신한 정보에 기초하여 상기 데이터를 상기 제 2 디바이스에 전송하는 단계를 포함한다.

본 발명에 따른 보다 바람직한 실시예에 따르면, 상기 정보는 상기 제 2 디바이스의 공개키(public key)인 것을 특징으로 한다.

본 발명에 따른 보다 바람직한 실시예에 따르면, 상기 데이터를 전송하는 단계는 상기 데이터를 암호화하기 위해 필요한 대칭키를 생성하는 단계; 상기 대칭키를 상기 제 2 디바이스의 공개키에 의해 암호화하는 단계; 상기 제 2 디바이스의 공개키에 의해 암호화된 대칭키를 상기 제 2 디바이스에 전송하는 단계; 상기 대칭키에 의해 상기 데이터를 암호화하는 단계; 및 상기 대칭키에 의해 암호화된 상기 데이터를 상기 제 2 디바이스에 전송하는 단계를 포함한다.

상기 기술적 과제를 해결하기 위한 본 발명에 따른 제 2 디바이스가 제 1 디바이스가 전송하는 데이터를 수신하는 방법은 상기 데이터 수신의 보안을 위해 필요한 정보를 RFID에 의해 상기 제 1 디바이스에 전송하는 단계; 및 상기 정보에 기초하여 상기 제 1 디바이스가 전송하는 데이터를 수신하는 단계를 포함한다.

상기 기술적 과제를 해결하기 위한 본 발명에 따른 제 1 디바이스의 제 2 디바이스에 데이터를 전송하는 장치는 상기 데이터 전송의 보안을 위해 필요한 정보를 RFID에 의해 상기 제 2 디바이스로부터 수신하는 보안정보수신부; 및 상기 수신한 정보에 기초하여 상기 데이터를 상기 제 2 디바이스에 전송하는 데이터전송부를 포함한다.

본 발명에 따른 보다 바람직한 실시예에 따르면, 제 13 항에 있어서, 상기 RFID는 NFC(Near Field Communication) 규격을 따르는 것을 특징으로 한다.

상기 기술적 과제를 해결하기 위한 본 발명에 따른 제 2 디바이스의 제 1 디바이스가 전송하는 데이터를 수신하는 장치는 상기 데이터 수신의 보안을 위해 필요한 정보를 RFID에 의해 상기 제 1 디바이스에 전송하는 보안정보전송부; 및 상기 정보에 기초하여 상기 제 1 디바이스가 전송하는 데이터를 수신하는 데이터수신부를 포함한다.

이하, 본 발명의 바람직한 실시예를 첨부한 도면들을 참조하여 상세히 설명하기로 한다.

RFID(Radio Frequency Identification)는 무선 주파수와 전자칩을 이용하여 대상물을 인식하고 정보를 획득하는 무선 인식 시스템으로써 일반적으로 RFID 태그와 RFID 리더로 구성된다. RFID 태그에 부착된 IC칩에 저장되어 있는 데이터를 무선 주파수를 이용하여 RFID 리더를 통해 비접촉식으로 독출하는 방법을 RFID라 한다.

RFID 태그는 배터리의 내장 여부에 따라 능동형(Active) 태그와 수동 형(Passive) 태그로 구분되고, 이중에서 자체 배터리를 통해 전원을 공급받아 동작하는 능동형 태그는 읽기와 쓰기가 가능한 태그이다.

NFC(Near Field Communication)는 RFID 기술을 바탕으로 비접촉식 인증과 Ad-Hoc 네트워킹 기술을 결합한 무선 통신 기술이다. 사용자는 NFC 장치를 가까이 인접시키는 것만으로 다양한 종류의 데이터의 송수신을 복잡한 환경설정 과정을 거치지 않고 수행할 수 있다. NFC는 13.56Mhz 대역의 주파수를 사용하여 10 cm 이내의 거리에서 낮은 전력으로 데이터를 전송할 수 있는 단거리 무선 통신(short range wireless communication)의 일종으로 NFC를 이용하면 AV 장비, 디지털카메라, PDA, 셋톱박스 등의 디바이스 사이에 사용자의 조작없이 빠른 속도로 데이터의 전송이 가능해진다.

도 2a 내지 2b는 본 발명의 일 실시예에 따른 데이터를 안전하게 송수신하는 방법을 설명하기 위한 흐름도이다.

도 2a 내지 2b는 제 1 디바이스(21) 및 제 2 디바이스(22)가 하나의 홈 네트워크에 속하여 제 1 디바이스(21)가 제 2 디바이스(22)에 데이터를 전송하는 경우를 가정한다.

도 2a를 참조하면, 단계 210에서 제 1 디바이스(21)는 제 2 디바이스와의 데이터 통신의 보안을 위해 필요한 정보를 제 2 디바이스(22)로부터 수신한다. 본 발명에 따르면, 보안을 위해 필요한 정보는 제 2 디바이스(22)에 내장된 RFID 태그를 통해 제 1 디바이스(22)에 내장된 RFID 리더에 전송된다. 제 1 디바이스(21)와 제 2 디바이스(22)가 서로 식별 가능한 소정의 거리 내에 인접하게 되면, 별도의 사용자 조작 없이 정보의 전송이 수행된다. 인접한 디바이스들 사이에서만 보안을 위해 필요한 정보를 송수신하므로, 제 1 디바이스(21)와 제 2 디바이스(22) 사이의 데이터 통신의 보안이 보장된다. 본 발명의 바람직한 실시예에 따르면 단계 210에서 보안에 필요한 정보를 전송하는데 이용되는 RFID 태그 및 RFID 리더는 NFC(Near Field Communcation) 규격에 따르는 태그 및 리더이다.

제 1 디바이스(21)가 제 2 디바이스(22)로부터 수신하는 보안에 필요한 정보에는 공개키 방식의 보안을 위해 필요한 공개키가 포함된다. 공개키는 제 1 디바이스(21)가 전송하는 데이터를 암호화하기 위해 필요한 대칭키를 암호화하는데 사용된다.

제 1 디바이스(21)가 제 2 디바이스(22)로부터 수신하는 보안에 필요한 정보에는 전술한 공개키 이외에 IP 기반의 주소 또는 비-IP(non-IP) 기반의 주소 또는 데이터 통신에 할당된 채널에 대한 정보가 포함될 수 있다. MAC 어드레스나 홈 네트워크 상에서 제 1 디바이스(21)에 할당된 디바이스 ID 등이 비-IP 기반 주소에 해당한다. 데이터를 수신하는 제 2 디바이스(22)의 IP 기반의 주소 또는 비-IP 기반의 주소를 RFID를 통해 제 1 디바이스(21)에게만 알림으로써 데이터 통신을 위한 디바이스를 선택할 수 있고, 따라서 데이터 통신의 보안이 보장된다. 제 2 디바이스(22)와의 데이터 통신에 사용할 채널에 대한 정보도 RFID를 통해 제 1 디바이스(21)에게만 알린다.

단계 220에서는 단계 210를 통해 제 1 디바이스(21)에 전송된 보안 정보에 따라 데이터가 제 2 디바이스(22)에 전송된다. 단계 210의 데이터 송수신의 보안 을 위한 정보만 RFID를 통해 수행되고, 단계 220의 데이터의 송수신은 RFID에 비해 전송속도가 빠른 다른 유무선 네트워크를 통해 이루어진다. 홈 네트워크 상의 유선 네트워크일 수도 있고, 블루투스(Bluetooth)나 WLAN과 같은 무선 네트워크일 수도 있다.

단계 210에서 제 1 디바이스(21)가 수신한 보안에 필요한 정보가 공개키라면, 단계 220에서 제 1 디바이스(21)는 도 2b에 도시한 단계 221 내지 225를 거친다.

도 2b를 참조하면, 단계 221에서 제 1 디바이스(21)는 대칭키를 생성한다. 대칭키는 제 1 디바이스(21)로부터 제 2 디바이스(22)에 전송되는 데이터를 암호화하는데 사용되는 보안키이다.

단계 222에서 제 1 디바이스(21)는 단계 210에서 수신한 공개키로 단계 221에서 생성된 대칭키를 암호화한다. 대칭키는 제 1 디바이스(21)와 제 2 디바이스(22)만 알아야하고 네트워크 상의 다른 디바이스에게는 숨겨져야하므로, 공개키와 쌍을 이루는 개인키를 이용해 제 2 디바이스(22)만 복호화할 수 있도록 공개키를 이용하여 암호화한다.

제 1 디바이스(21)에서 제 2 디바이스(22)로 전송되는 데이터를 공개키로 암호화하게 되면, 개인키로 이를 복호화하는데 시간이 많이 소요되므로 대칭키만 공개키로 암호화하여 단계 223를 통해 제 2 디바이스(22)로 전송한다.

단계 223에서는 단계 222에서 제 2 디바이스(22)의 공개키에 의해 암호화된 대칭키가 제 2 디바이스(22)로 전송된다.

제 2 디바이스(22)가 대칭키를 수신하면, 단계 224에서 제 1 디바이스(21)는 단계 221에서 생성된 대칭키를 이용하여 제 2 디바이스(22)로 전송하고자하는 데이터를 암호화한다.

단계 225에서 제 1 디바이스(21)는 단계 224에서 대칭키에 의해 암호화된 데이터를 제 2 디바이스(22)에 전송된다.

도 3은 본 발명의 또 다른 일실시예에 따른 데이터를 안전하게 송수신하는 방법을 설명하기 위한 흐름도이다. 도 2a 내지 2b와 마찬가지로 제 1 디바이스(31) 및 제 2 디바이스(32)가 하나의 홈 네트워크에 속하여 제 1 디바이스(31)가 제 2 디바이스(32)에 데이터를 전송하는 경우를 가정한다.

다만, 도 2a 내지 2b에 도시된 실시예와 비교하면 제 1 디바이스(31)와 제 2 디바이스(32) 사이의 거리가 RFID를 통해 보안에 필요한 정보를 직접 송수신할 수 없어, 제 3 디바이스(33)를 이용해 전달한다는 점이다. 제 1 디바이스(31)와 제 2 디바이스(32)가 홈 네트워크 상의 DTV와 데스크톱 PC처럼 쉽게 이동시킬 수 없고, 따라서, RFID를 통해 소정의 정보를 직접 송수신할 수 없을 경우에는 이동이 간편한 제 3 디바이스(33)를 이용하여 보안에 필요한 정보를 전달한다.

따라서, 제 3 디바이스(33)는 제 2 디바이스(32)가 RFID 태그를 통해 전송하는 정보를 수신할 수 있는 RFID 리더와 RFID 리더를 통해 제 2 디바이스(32)로부터 수신한 정보를 제 1 디바이스에 전송해 줄 수 있는 RFID 태그를 모두 포함하고 있어야 한다.

단계 310에서 제 3 디바이스(33)는 제 1 디바이스(31)와 제 2 디바이스(32) 사이의 데이터 통신의 보안을 위해 필요한 정보를 제 2 디바이스(32)로부터 수신한다. 본 발명에 따르면, 보안을 위해 필요한 정보는 제 2 디바이스(32)에 내장된 RFID 태그를 통해 제 3 디바이스(33)에 내장된 RFID 리더에 전송된다.

단계 210과 관련하여 전술한 바와 마찬가지로 제 2 디바이스(32)에서 제 3 디바이스(33)으로 전송되는 정보는 공개키 방식의 보안을 위해 필요한 공개키, IP 기반 주소 또는 비-IP(non-IP) 기반 주소 또는 링크에 할당된 채널에 대한 정보 등이 포함될 수 있다.

단계 320에서 제 1 디바이스(31)는 단계 310에서 제 2 디바이스(32)로부터 제 3 디바이스(33)에 전송된 보안에 필요한 정보를 제 3 디바이스(33)로부터 수신한다.

인접한 제 2 디바이스(32)와 제 3 디바이스(33) 사이에서 보안에 필요한 정보를 송수신하고, 제 3 디바이스(33)를 제 1 디바이스(31)에 가까이 가져가 보안에 필요한 정보를 제 1 디바이스(31)에 전달함으로써, 제 1 디바이스(31)와 제 2 디바이스(32) 사이의 데이터 통신의 보안이 보장된다.

본 발명의 바람직한 실시예에 따르면 단계 310 내지 320에서 보안에 필요한 정보를 전송하는데 이용되는 RFID 태그 및 RFID 리더는 NFC(Near Field Communcation) 규격에 따르는 태그 및 리더이다.

단계 330에서는 단계 310 내지 320을 통해 제 1 디바이스(31)에 전송된 보안 정보에 따라 데이터가 제 2 디바이스(32)에 전송된다. 단계 310 내지 320의 데이터 송수신의 보안을 위한 정보만 RFID를 통해 전달되고, 단계 220의 데이터의 송수 신은 RFID에 비해 전송속도가 빠른 다른 유무선 네트워크를 통해 이루어진다. 홈 네트워크 상의 유선 네트워크일 수도 있고, 블루투스(Bluetooth)나 WLAN과 같은 무선 네트워크일 수도 있다.

단계 310 내지 320을 통해 제 1 디바이스(31)에 전송된 보안에 필요한 정보가 제 2 디바이스(32)의 공개키인 경우에는 도 2b과 관련하여 전술한 바와 마찬가지로 단계 221 내지 225와 동일한 단계를 수행한다.

다시 말해, 제 1 디바이스(31)는 제 2 디바이스(32)로 전송할 데이터를 암호화하는데 사용될 대칭키를 생성하고, 대칭키를 제 2 디바이스(32)의 공개키에 의해 암호화하여 제 2 디바이스(32)에 전송한다. 그런 다음, 생성된 대칭키를 이용하여 데이터를 암호화하고 암호화된 데이터를 제 2 디바이스(32)에 전송한다.

도 4a 내지 4b는 본 발명의 일 실시예에 따른 데이터를 안전하게 전송하기 위한 장치이다.

도 4a를 참조하면, 본 발명에 다른 제 1 디바이스(41)의 데이터 전송 장치는 보안정보수신부(410)및 데이터전송부(420)를 포함한다. 제 1 디바이스(41)는 소정의 데이터를 전송하는 디바이스이고, 제 2 디바이스(42)는 제 1 디바이스(41)의 데이터 전송 장치에 의해 전송되는 데이터를 수신하는 디바이스이다.

보안정보수신부(410)는 제 2 디바이스(42)로부터 데이터 통신의 보안을 위해 필요한 정보를 RFID를 통해 수신한다. 보안을 위해 필요한 정보에는 제 2 디바이스(42)의 공개키, IP 기반의 주소 또는 비-IP 기반의 주소 또는 해당 데이터 통신에 할당된 채널 등에 대한 정보가 포함된다. 제 2 디바이스(42)가 전송하는 보안 에 필요한 정보를 인접한 디바이스만 RFID를 통해 수신할 수 있으므로 데이터 통신의 보안을 보장할 수 있게 된다.

제 2 디바이스(42)로부터 직접 RFID를 통해 보안에 필요한 정보를 수신할 수 없는 경우에는 제 3 디바이스(미도시)가 제 2 디바이스(42)로부터 RFID를 통해 정보를 전송받고, 이를 제 1 디바이스(41)가 다시 제 3 디바이스(미도시)로부터 RFID를 통해 전달받도록 실시예를 구성할 수 있다. 제 1 디바이스(41)과 제 2 디바이스(42)가 RFID를 이용하여 정보를 송수신할 수 있을 정도로 거리가 가깝지 않고, 이동시켜 인접시킬 수도 없는 경우가 이에 해당한다.

데이터전송부(420)은 보안정보수신부(410)에서 수신한 보안 정보에 따라 제 2 디바이스(42)에 데이터를 전송한다. 제 2 디바이스(42)의 주소 또는 제 2 디바이스(42)와의 데이터 통신에 할당된 채널에 따라 데이터를 전송한다.

도 4b를 참조하면, 보안정보수신부(410)을 통해 수신한 정보가 제 2 디바이스(42)의 공개키인 경우에 데이터전송부(420)는 대칭키생성부(421), 데이터암호화부(422), 대칭키암호화부(423), 대칭키전송부(424) 및 암호화데이터전송부(425)를 포함한다.

대칭키생성부(421)는 제 2 디바이스(42)로 전송할 데이터를 암호화하는데 이용되는 대칭키를 생성한다.

데이터암호화부(422)는 대칭키생성부(421)에서 생성된 대칭키를 이용하여 제 2 디바이스(42)로 전송할 데이터를 암호화한다. 제 2 디바이스(42)의 공개키로 전송할 데이터 자체를 암호화하게 되면 대칭키를 사용하여 암호화할 때보다 암호화 및 복호화에 많은 시간이 소모되기 때문에 전송할 데이터는 대칭키로 암호화한다.

대칭키암호화부(423)는 대칭키생성부(421)에서 생성된 대칭키를 보안정보수신부(410)에서 제 2 디바이스(42)로부터 수신한 공개키를 이용해 암호화한다. 전술한 바와 같이 대칭키만을 공개키로 암호화하고, 제 2 디바이스(42)로 전송되는 데이터는 대칭키에 의해 암호화한다.

대칭키전송부(424)는 대칭키암호화부(423)에서 제 2 디바이스(42)의 공개키에 의해 암호화된 대칭키를 제 2 디바이스(42)로 전송한다. 대칭키가 제 2 디바이스(42)의 공개키에 의해 암호화되었으므로, 공개키와 쌍을 이루는 제 2 디바이스(42)만 알고 있는 개인키를 이용해서 복호화가 가능하다.

암호화데이터전송부(425)는 데이터암호화부(422)에서 대칭키에 의해 암호화된 데이터를 제 2 디바이스로 전송한다. 대칭키는 제 2 디바이스(42)만이 알고 있으므로, 암호화된 데이터를 권한이 없는 디바이스가 가로채거나 도청하여도 원래 데이터를 복호화할 수 없다. 따라서, 데이터 통신의 보안은 보장된다.

도 5a 내지 5b는 본 발명의 일 실시예에 따른 데이터를 안전하게 수신하기 위한 장치이다.

도 5a를 참조하면, 본 발명에 다른 제 2 디바이스(52)의 데이터 수신 장치는 보안정보전송부(510)및 데이터수신부(520)를 포함한다. 제 1 디바이스(51)는 소정의 데이터를 전송하는 디바이스이고, 제 2 디바이스(52)는 제 1 디바이스(51)의 데이터 전송 장치에 의해 전송되는 데이터를 수신하는 디바이스이다.

보안정보전송부(510)는 제 1 디바이스(51)에 데이터 통신의 보안에 필요한 정보를 전송한다. 전술한 바와 같이 제 2 디바이스(52)의 공개키 또는 IP 기반의 주소 또는 비-IP 기반의 주소 또는 데이터 통신에 이용되는 채널 등에 대한 정보가 포함된다.

제 1 디바이스(51)에 직접 RFID를 통해 보안에 필요한 정보를 전송할 수 없는 경우에는 제 3 디바이스(미도시)가 제 2 디바이스(52)로부터 RFID를 통해 정보를 전송받고, 이를 제 1 디바이스(51)가 제 3 디바이스(미도시)로부터 RFID를 통해 전달받도록 실시예를 구성할 수 있다. 제 1 디바이스(51)과 제 2 디바이스(52)가 RFID를 이용하여 정보를 송수신할 수 있을 정도로 거리가 가깝지 않고, 이동시켜 인접시킬 수도 없는 경우가 이에 해당한다.

데이터수신부(520)는 보안정보전송부(510)에서 전송한 보안에 필요한 정보에 따라 제 1 디바이스가 전송하는 데이터를 수신한다.

도 5b를 참조하면, 보안정보전송부(510)을 통해 전송한 정보가 제 2 디바이스(52)의 공개키인 경우에 데이터수신부(520)는 대칭키수신부(521) 및 암호화데이터수신부(522)를 수신한다.

대칭키수신부(521)는 보안정보전송부(520)에 의해 제 1 디바이스(51)로 전송된 공개키에 의해 암호화된 대칭키를 수신한다. 전술한 바와 같이 공개키에 의해 데이터 자체를 암호화하면, 암호화 및 복호화에 많은 시간이 소모되므로 제 1 디바이스는 대칭키만 공개키에 의해 암호화하여 전송하고 대칭키수신부(521)은 이를 수신한다.

암호화데이터수신부(522)는 대칭키에 의해 암호화된 데이터를 제 1 디바이스 로부터 수신한다. 대칭키가 제 2 디바이스(52)의 공개키에 의해 암호화되었고, 암호화된 대칭키는 공개키와 쌍을 이루는 개인키에 의해 복호화된다. 개인키는 제 2 디바이스(52)만 알고 있으므로, 다른 디바이스들은 개인키를 알 수 없다. 따라서, 대칭키에 의해 암호화된 데이터는 제 2 디바이스(52)만 복호화할 수 있게 되어, 데이터 통신의 보안이 보장된다.

이상과 같이 본 발명은 비록 한정된 실시예와 도면에 의해 설명되었으나, 본 발명이 상기의 실시예에 한정되는 것은 아니며, 이는 본 발명이 속하는 분야에서 통상의 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형이 가능하다. 따라서, 본 발명의 사상은 아래에 기재된 특허청구범위에 의해서만 파악되어야 하고, 이와 균등하거나 또는 등가적인 변형 모두는 본 발명 사상의 범주에 속한다 할 것이다. 또한, 본 발명에 따른 시스템은 컴퓨터로 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 기록매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피 디스크, 광데이터 저장장치 등이 있으며, 또한 캐리어 웨이브(예를 들어 인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다. 또한 컴퓨터가 읽을 수 있는 기록매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다.

본 발명에 의하면, 소정의 거리에 인접한 디바이스들 사이에서만 비접촉 단 거리 무선 통신 방식에 의해 보안을 위한 정보가 송수신되고, 이에 기초하여 데이터가 전송되므로 데이터 통신의 보안이 보장된다.

Claims

제 1 디바이스가 제 2 디바이스에 데이터를 전송하는 방법에 있어서,

a) 상기 데이터 전송의 보안을 위해 필요한 정보를 RFID(Radio Frequency Identification)에 의해 상기 제 2 디바이스로부터 수신하는 단계; 및

b) 상기 수신한 정보에 기초하여 상기 데이터를 상기 제 2 디바이스에 전송하는 단계를 포함하는 것을 특징으로 하는 데이터 전송 방법.
제 1 항에 있어서, 상기 정보는

상기 제 2 디바이스의 공개키(public key)인 것을 특징으로 하는 데이터 전송 방법.
제 2 항에 있어서, 상기 b) 단계는

b1) 상기 데이터를 암호화하기 위해 필요한 대칭키를 생성하는 단계;

b2) 상기 대칭키를 상기 제 2 디바이스의 공개키에 의해 암호화하는 단계;

b3) 상기 제 2 디바이스의 공개키에 의해 암호화된 대칭키를 상기 제 2 디바이스에 전송하는 단계;

b4) 상기 대칭키에 의해 상기 데이터를 암호화하는 단계;

b5) 상기 대칭키에 의해 암호화된 상기 데이터를 상기 제 2 디바이스에 전송하는 단계를 포함하는 것을 특징으로 하는 데이터 전송 방법.
제 1 항에 있어서, 상기 정보는

상기 제 2 디바이스의 IP 기반 주소 또는 비-IP 기반 주소 또는 상기 데이터의 전송을 위해 할당된 채널에 대한 정보 중 적어도 하나인 것을 특징으로 하는 데이터 전송 방법.
제 1 항에 있어서,

상기 a) 단계는

제 3 디바이스로부터 상기 정보를 수신하는 단계를 포함하고,

상기 제 3 디바이스는

상기 정보를 상기 제 1 디바이스로 전달하기 위해 상기 제 2 디바이스로부터 RFID에 의해 전송받은 디바이스인 것을 특징으로 하는 데이터 전송 방법.
제 1 항에 있어서, 상기 RFID는

NFC(Near Field Communication) 규격을 따르는 것을 특징으로 하는 데이터 전송 방법.
제 2 디바이스가 제 1 디바이스가 전송하는 데이터를 수신하는 방법에 있어서,

a) 상기 데이터 수신의 보안을 위해 필요한 정보를 RFID(Radio Frequency Identification)에 의해 상기 제 1 디바이스에 전송하는 단계; 및

b) 상기 정보에 기초하여 상기 제 1 디바이스가 전송하는 데이터를 수신하는 단계를 포함하는 것을 특징으로 하는 데이터 수신 방법.
제 7 항에 있어서, 상기 정보는

상기 제 2 디바이스의 공개키(public key)인 것을 특징으로 하는 데이터 수신 방법.
제 8 항에 있어서, 상기 b) 단계는

b1) 상기 제 2 디바이스의 공개키에 의해 암호화된 대칭키를 상기 제 1 디바이스로부터 수신하는 단계; 및

b2) 상기 대칭키에 의해 암호화된 상기 데이터를 수신하는 단계를 포함하는 것을 특징으로 하는 데이터 수신 방법.
제 7 항에 있어서, 상기 정보는

상기 제 2 디바이스의 IP 기반 주소 또는 비-IP 기반 주소 또는 상기 데이터의 수신을 위해 할당된 채널에 대한 정보 중 적어도 하나인 것을 특징으로 하는 데이터 수신 방법.
제 7 항에 있어서,

상기 a) 단계는

상기 정보를 제 3 디바이스에 전송하는 단계를 포함하고,

상기 제 3 디바이스는

상기 제 2 디바이스로부터 전송받은 상기 정보를 RFID에 의해 상기 제 1 디바이스에 전달하는 디바이스인 것을 특징으로 하는 데이터 수신 방법.
제 7 항에 있어서, 상기 RFID는

NFC(Near Field Communication) 규격을 따르는 것을 특징으로 하는 데이터 수신 방법.
제 1 디바이스의 제 2 디바이스에 데이터를 전송하는 장치에 있어서,

a) 상기 데이터 전송의 보안을 위해 필요한 정보를 RFID(Radio Frequency Identification)에 의해 상기 제 2 디바이스로부터 수신하는 보안정보수신부; 및

b) 상기 수신한 정보에 기초하여 상기 데이터를 상기 제 2 디바이스에 전송하는 데이터전송부를 포함하는 것을 특징으로 하는 데이터 전송 장치.
제 13 항에 있어서, 상기 정보는

상기 제 2 디바이스의 공개키(public key)인 것을 특징으로 하는 데이터 전송 장치.
제 14 항에 있어서, 상기 데이터전송부는

b1) 상기 데이터를 암호화하기 위해 필요한 대칭키를 생성하는 대칭키생성부; 및

b2) 상기 대칭키를 상기 제 2 디바이스의 공개키에 의해 암호화하는 대칭키키암호화부; 및

b3) 상기 제 2 디바이스의 공개키에 의해 암호화된 대칭키를 상기 제 2 디바이스에 전송하는 대칭키전송부; 및

b4) 상기 대칭키에 의해 상기 데이터를 암호화하는 데이터암호화부;

b5) 상기 대칭키에 의해 암호화된 상기 데이터를 상기 제 2 디바이스에 전송하는 암호화데이터전송부를 포함하는 것을 특징으로 하는 데이터 전송 장치.
제 13 항에 있어서, 상기 RFID는

NFC(Near Field Communication) 규격을 따르는 것을 특징으로 하는 데이터 전송 장치.
제 2 디바이스의 제 1 디바이스가 전송하는 데이터를 수신하는 장치에 있어서,

a) 상기 데이터 수신의 보안을 위해 필요한 정보를 RFID(Radio Frequency Identification)에 의해 상기 제 1 디바이스에 전송하는 보안정보전송부; 및

b) 상기 정보에 기초하여 상기 제 1 디바이스가 전송하는 데이터를 수신하는 데이터수신부를 포함하는 것을 특징으로 하는 데이터 수신 장치.
제 17 항에 있어서, 상기 정보는

상기 제 2 디바이스의 공개키(public key)인 것을 특징으로 하는 데이터 수신 장치.
제 18 항에 있어서, 상기 데이터수신부는

b1) 상기 제 2 디바이스의 공개키에 의해 암호화된 대칭키를 상기 제 1 디바이스로부터 수신하는 대칭키수신부; 및

b2) 상기 대칭키에 의해 암호화된 상기 데이터를 수신하는 암호화데이터수신부를 포함하는 것을 특징으로 하는 데이터 수신 장치.
제 16 항에 있어서, 상기 RFID는

NFC(Near Field Communication) 규격을 따르는 것을 특징으로 하는 데이터 수신 장치.