KR20080049972A - 핸드폰과 연동한 컴퓨터보안장치 - Google Patents

핸드폰과 연동한 컴퓨터보안장치 Download PDF

Info

Publication number
KR20080049972A
KR20080049972A KR1020060120612A KR20060120612A KR20080049972A KR 20080049972 A KR20080049972 A KR 20080049972A KR 1020060120612 A KR1020060120612 A KR 1020060120612A KR 20060120612 A KR20060120612 A KR 20060120612A KR 20080049972 A KR20080049972 A KR 20080049972A
Authority
KR
South Korea
Prior art keywords
code
security device
computer
mobile phone
hard disk
Prior art date
Application number
KR1020060120612A
Other languages
English (en)
Inventor
조왕제
Original Assignee
주식회사 어가람닷컴
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 어가람닷컴 filed Critical 주식회사 어가람닷컴
Priority to KR1020060120612A priority Critical patent/KR20080049972A/ko
Publication of KR20080049972A publication Critical patent/KR20080049972A/ko

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/34User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45Structures or tools for the administration of authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Storage Device Security (AREA)

Abstract

본 발명은 컴퓨터의 보드에 설치된 보안장치와 통합코드가 내장된 핸드폰을 연결하여 사용자 인증을 하고, 사용자는 제3자에게 유/무선을 통하여 사용기한(연월일시분초)이 설정된 통합코드를 전송하여 컴퓨터를 사용할 수 있도록 하는 컴퓨터보안장치로, 사용자는 먼저 컴퓨터를 지정된 판매점에서 구매하고, 판매점은 해당 컴퓨터의 보안장치 번호와 사용자의 핸드폰번호 및 사용자의 기본 정보를 입력하여 등록하고, 등록과 동시에 등록완료란 메시지를 사용자에게 전송하고, 사용자는 전송된 메시지와 첨부된 URL로 접속하여 등록을 완료한 뒤에, 핸드폰번호, 생년월일, 사용기한을 조합하여 생성한 통합코드를 다운로드 받아 핸드폰에 저장하고, 컴퓨터에 연결한 뒤 전원을 켜는 순간 보안장치는 연결된 핸드폰에서 통합코드와 핸드폰번호를 수신하여 인증코드, 생년월일, 핸드폰번호를 분리하고, 자체에서 보관하고 있는 보안고유코드와 핸드폰번호를 조합하여 인증코드를 생성한 뒤에, 수신한 코드와 비교하여 일치하는 경우 보안장치가 컴퓨터의 ROM-BIOS를 작동시키도록 스위치를 연결하여 컴퓨터가 정상적으로 작동하게 되는 것이고, 제3자도 휴대폰을 통하여 원격으로 기한을 지정하여 컴퓨터를 사용할 수 있도록 할 수 있고, HDD보안장치를 추가하여 하드디스크도 정상적인 경우가 아니면 작동하지 않도록 할 수 있도록 하여, 등록된 휴대폰을 소지하지 않은 사람은 원천적으로 사용할 수 없도록 하는 컴퓨터 보안장치인 것이다.
핸드폰, 보안장치, 인증코드, 통합코드

Description

핸드폰과 연동한 컴퓨터보안장치{omitted}
도표1은 메인보드 보안장치와 하드디스크 보안장치를 포함하는 컴퓨터보안장치의 구성을 나타낸 블록도
도표2는 보안장치의 등록 및 사용자 등록에 대한 흐름도
도표3은 제3자에게 사용권한을 부여하는 절차에 대한 흐름도
도표4는 메인보드 보안장치 및 하드디스크 보안장치의 작동에 대한 흐름도
<도면의 주요 부분에 대한 부호의 설명>
101 휴대폰
고유번호를 가지고 무선데이터 통신이 가능한 모든 단말기
217 인증코드
보안장치의 보안고유코드와 핸드폰번호를 조합하여 생성하는 코드
220 통합코드
인증코드에 사용자의 생년월일로 구성된 미성년자코드와 사용기한을 표시하는 사용기한코드를 통합한 코드
205 장치번호
컴퓨터에 설치되는 보안장치의 번호로 외부에 오픈되는 번호
410 보안고유코드
컴퓨터에 설치되는 보안장치 및 보안시스템의 고유코드로 외부에 오픈되지 않고, 내부와 관리서버에서만 확인되며 핸드폰번호와 조합하여 인증코드를 생성하는 보안코드
214 휴대폰과 연동한 인증수행이란?
무선인터넷을 이용하는 경우 자동으로 송신되는 핸드폰번호를 이용하여 인증을 수행하고, 유선인터넷을 이용하는 경우 서버에서 해당 핸드폰으로 확인코드를 SMS로 발송하고, 사용자는 수신한 코드를 사이트에 입력하여 인증을 수행하는 것
발명의 분야
본 발명은 휴대폰과 연동한 컴퓨터 보안장치에 관한 것으로, 제3자에게 유/무선인터넷을 통해 간단하게 시간을 제한하여 사용할 수 있는 권한을 부여할 수 있고, 또한 정상적인 경우가 아니면 하드디스크의 작동을 중단시킬 수 있는 시스템에 관한 것이다.
발명의 배경과 종래의 기술
컴퓨터의 발전이 급속도로 진행되면서 컴퓨터는 모든 생활의 중심이 되어 모든 정보가 축적되어 있고, 이로 인해 컴퓨터를 분실하거나 사용자가 없는 사이 제3자가 컴퓨터의 내용을 알게 되는 경우 심각한 개인정보 침해 또는 귀중한 정보의 유출 등의 문제가 심각화 되면서, 최근 컴퓨터의 보안을 위해 다양한 방법이 제시 되고 있는데, 가장 단순한 방법으로 ROM-BIOS의 POST 중에 패스워드를 입력하도록 하는 방법, 부팅과 함께 지문, 음문, 홍채 등의 생체정보를 입력하는 방법, 부팅과 함께 IC카드를 유/무선으로 연결/접촉하는 방법, 휴대형 송신장치를 소지한 뒤 컴퓨터가 전파의 수신거리 이내에 있는 경우 정상적으로 작동하고, 아니면 경고음을 발생시키면서 화면보호기가 작동하거나 키보드, 마우스가 작동하지 않도록 하는 방법 등 다양한 방법이 제시되고 있으나, 단순히 ROM-BIOS의 작동시 패스워드를 입력하도록 하는 방법은 내장된 전원을 차단함으로써 해체가 가능하고, 생체정보 및 IC카드 방법은 소지하고 있는 본인만 사용이 가능하기 때문에, 제3자가 긴급히 컴퓨터를 사용하여야 할 상황이 발생하거나 공동으로 사용하는 경우, 사용할 가능성이 있는 모든 사람의 정보를 입력하여야 하는데, 이는 결국 보안을 사용하지 않는 것과 같다는 것이다.
본 특허와 관련된 기술을 살펴보면, 특허출원1019990028929는 휴대폰의 고유번호정보를 미리 저장하는 단계와 상기 컴퓨터에 휴대폰을 연결하는 단계와, 시스템전원인가 시 상기 연결된 휴대폰의 고유번호정보를 독출하는 단계와, 미리 저장된 상기 고유번호정보와 상기 연결된 휴대폰의 고유번호정보가 일치하는지 확인하는 단계와, 확인결과, 미리 저장된 상기 고유번호정보와 상기 연결된 휴대폰의 고유번호정보가 일치하는 경우, 정상적인 부팅과정을 수행하는 단계를 포함하는 것을 특징으로 하고 저렴한 비용으로도 높은 안전성을 보장하는 컴퓨터의 보안시스템 및 그 제어방법을 제공할 수 있다.
특허출원1020040022001는 휴대폰에 패스워드를 입력받아 미리 설정된 패스워 드와 비교하고, 양자가 일치하는 경우 메모리부에 저장된 ESN(Electrical Serial Number:휴대폰 고유코드)과 MSIN(Mobile Station Identification Number:휴대폰 번호)를 조합하여 인증키를 생성한 후 이를 휴대폰의 인터페이스모듈을 통해 피씨로 전송하고, 이를 보조 메모리에 미리 저장된 인증키와 비교하여, 양자가 일치하면 잠금모듈에 잠금해제명령을 전달함으로써 피씨를 정상 작동시키는 것으로, 예시한 두 가지 특허는 모두 저장된 인증코드와 휴대폰에서 제공하는 코드를 비교하여 일치하는 경우 컴퓨터를 정상적으로 부팅시킨다는 것으로, 위의 방법은 모두 휴대폰에 저장되었거나 휴대폰에 장치된 코드와 보안장치에 저장된 코드가 단순히 일치하는 것을 전제로 부팅이 되는 원리이기 때문에, 다수의 사용자가 이용하는 경우 및 사용자가 외부에 있는 경우 제3자가 필요한 자료를 찾기 위해 컴퓨터에 접근하고자 하여도 불가능함으로, 본인이 돌아올 때까지 기다려야 하는 등의 문제가 있어, 실제 이 방법을 적용하여 보안장치를 설치하는 곳은 매우 보안이 엄격하여 본인 이외에는 접근을 원천적으로 금지하는 곳 이외에는 사용하는 것에 한계가 있다는 것이다.
따라서 본 발명의 목적은 기본적으로 모든 국민이 소유하고 있는 휴대폰을 이용하여, 컴퓨터의 정당한 사용자인지를 구분할 수 있도록 하고, 제3자에게 사용기한을 지정하여 컴퓨터를 사용할 수 있는 권한을 원격으로 제공할 수 있고, 제3자로 등록된 자녀들의 컴퓨터 사용시간을 외부에서 통제할 수 있고, 자녀가 미성년자인 경우 미성년자코드를 활용하여 접속을 제한 할 수 있도록 할 수 있고, 보안장치 는 지속적으로 등록된 휴대폰이 연결되어 있는지 확인하고, 연결되어 있지 않는 경우 즉시 화면보호기가 작동되도록 하면서 키보드와 마우스의 작동을 스톱시키고, 하드디스크의 보안장치는 메인의 보안장치와 연동하여 인증코드가 일치하지 않는 경우 작동을 중단하도록 하여, 하드디스크만 분리하여 다른 컴퓨터에 연결하여도 작동하지 않도록 함으로써, 컴퓨터의 보안을 달성할 수 있게 되는 것이고, 휴대폰이 아닌 휴대형저장장치를 이용하여 가상의 휴대폰번호와 그에 해당하는 통합코드를 생성한 후, 다시 통합코드에 가상의 휴대폰번호를 결합하여 총통합코드를 생성하여 저장한 뒤에, 컴퓨터의 단일키로 활용할 수 있도록 하는 기능을 추가할 수도 있을 것이다.
구체적으로 살펴보면 보안장치를 메인보드에 장착하여 조립한 컴퓨터를 판매점에서 판매한 뒤에, 바로 컴퓨터 구입자의 인적사항과 실제 사용할 사람의 기본정보 및 핸드폰번호를 기록한 고객카드를 받아서, 서비스회사의 사이트에 접속하여 판매점인증을 받은 후에 고객카드의 내용을 입력하여 등록하면, 자동으로 사용자의 핸드폰으로 등록이 완료되었다는 내용과 접속할 수 있는 URL주소를 포함하여 통지하게 되고, 사용자는 핸드폰으로 접속하여 기본정보를 확인 또는 추가한 후에, 재인증 받아야 할 기한을 설정하여 등록을 완료하면, 서버에서 통합코드를 만들어 저장한 후에 핸드폰으로 전송하고, 사용자는 전송된 통합코드를 받아 저장하면 등록절차가 완료되고, 사용은 보안장치가 설치된 컴퓨터에 연결한 뒤 전원을 켜면, 즉시 컴퓨터의 보안장치에서 핸드폰에 저장된 통합코드와 핸드폰번호를 수신한 뒤에, 통합코드에서 인증코드, 미성연자코드, 사용기한코드를 추출하고, 수신한 핸드폰번 호와 보안고유코드를 조합하여 자체 인증코드를 생성한 뒤 수신한 통합코드에서 분리한 인증코드와 비교하여 일치하는 경우 ROM-BIOS가 작동하여 컴퓨터가 시작하게 되는 것이다.
또한 작동한 후에도 보안장치는 지속적으로 핸드폰의 연결 및 인증코드를 확인하여, 연결이 되지 않았거나 인증코드가 틀리는 경우 즉시 화면보호기 작동 및 키보드, 마우스의 작동을 중단시키고, 다시 연결된 경우 키보드, 마우스가 정상적으로 작동하고, 화면보호기의 작동도 멈추어 정상적인 사용이 가능하게 되는 것이다.
제3자에게 사용권한을 부여하는 경우 실사용자는 유/무선인터넷에 접속한 뒤, 휴대폰을 연동하여 본인인증을 하고, 제3자의 기본적인 정보와 사용기한 및 미성년자인 경우 생년월일을 입력하여 등록하면, 서버에서는 입력된 정보를 저장한 후에 제3자와 핸드폰으로 이용기간이 설정된 통합코드를 발송하고, 제3자는 핸드폰에 통합코드를 저장한 후, 핸드폰을 컴퓨터에 연결하여 사용할 수 있다는 것이다.
휴대폰이 아닌 휴대형저장장치 등으로 연결된 경우, 암호화된 통합코드의 길이를 초과하는 총통합코드를 추출하여 가상의 전화번호로 인식하고, 통합코드의 길이에 해당하는 코드를 분리하여 인증코드, 미성년자코드, 사용기한코드로 분리한 후, 보안장치의 보안고유코드와 가상의 휴대폰번호로 조합한 자체 인증코드를 생성하여 비교하여, 연결된 휴대형저장장치가 정상적인 키인지 확인하는 방법을 사용할 수 있는 것이고, 휴대형저장장치를 소유한 사람은 정당한 사용자로 인증되는 이전의 방식과 유사하게 사용할 수 있는 것이다.
도표1은 메인보드 보안장치와 하드디스크 보안장치를 포함하는 컴퓨터보안장치의 구성을 나타낸 블록도로, 컴퓨터의 메인보드에 장착되어 핸드폰 등을 연결하는 장치로 가장 범용으로 사용되는 USB 또는 기타 연결장치인 인터페이스부A(102), 보안장치의 고유코드를 저장한 메모리부A(103), 현재 일자와 시간을 통제하는 타이머(116), 타이머가 어떠한 경우에도 작동을 멈추지 않도록 전원을 공급하는 전원부(115), 전원스위치(109)를 통제하는 제어부1(105), BIOS의 작동을 통제하는 스위치(110)를 제어하는 제어부2(106), 스피커(111)를 제어하는 제어부3(107), 핸드폰(101)으로부터 인터페이스A(102)를 통해 수신한 통합코드에서 인증코드, 미성년자코드, 사용기한코드를 추출하고, 수신한 핸드폰번호와 메모리부에 저장된 보안고유코드를 조합하여 인증코드를 만들어 비교하고, CPU(108)를 통하여 마우스(112), 화면보호기(113), 키보드(114)를 통제하고, 모든 제어부의 통제 및 CPU와 통신하는 마이컴A(104)로 구성된 메인보드 보안장치(100), 하드디스크 제어장치의 고유코드를 저장하고 있는 메모리부B(133), 인터페이스C(131)를 통하여 보안장치의 인터페이스B(117)와 연결한 뒤 보안장치의 고유코드를 수신하고, 메모리부B(133)에 저장된 고유코드와 비교한 뒤 일치하는 경우만 하드디스크 제어부(134)를 통해 하드디스크(135)가 정상적으로 작동하도록 하는 마이컴B(132)로 구성된 하드디스크 보안장치(130)로 구성된 컴퓨터보안장치로, 보안장치와 연동하는 핵심 단말기는 유/무선으로 연결된 휴대폰이지만, 단순한 키방식으로 사용하고자 하는 경우를 위하여 휴대형저장치, RF리드기를 연결하여 사용하는 RF카드, 수신장치를 연결하여 사용하 는 휴대형 송신기, IC카드리드기를 연결하여 IC카드를 추가하여 사용할 수 있다.
구체적인 작동방법은 다음과 같다.
보안코유코드와 휴대폰번호를 조합하여 생성된 인증코드, 미성년자인 경우 생년월일로 구성된 미성년자코드, 재인증 기한을 고려한 사용기한코드를 통합한 통합코드를 저장한 휴대폰(101)을 컴퓨터의 보안장치에 연결한 후, 컴퓨터의 전원을 켜면 보안장치의 마이컴A(104)가 연결된 핸드폰이 있는지 체크하고, 연결된 핸드폰이 없는 경우 제어부3(107)를 통하여 스피커(111)로 비프음을 발생하고, 제어부2(106)를 통하여 ROM-BIOS(110)를 통하여 휴대폰을 연결할 것을 화면에 표시한 후 제어부1(105)을 통하여 전원(109)을 OFF하고, 연결된 핸드폰이 있는 경우 마이컴A(104)는 즉시 핸드폰번호와 통합코드를 수신하여 인증코드, 미성년자코드, 사용기한코드를 분리하고, 수신한 핸드폰번호와 메모리부A(103)에 저장된 보안장치의 보안고유코드를 조합하여 자체 인증코드를 생성한 뒤, 수신한 통합코드에서 분리한 인증코드와 비교하여 일치하지 않는 경우, 즉시 인터페이스A(102)와 연결된 핸드폰(101)을 통하여 보안고유코드와 연결된 핸드폰번호를 포함한 정보를 서비스 회사로 송신한 뒤에, 제어부3(107)를 통하여 스피커(111)로 비프음을 발생하고, 제어부2(106)를 통하여 ROM-BIOS(110)를 통하여 등록된 휴대폰을 연결할 것을 화면에 표시한 후 제어부1(105)을 통하여 전원(109)을 OFF하고, 인증코드가 일치하지만 사용기한이 경과된 경우는 제어부2(106)를 통하여 ROM-BIOS(110)를 통하여 사용기한이 경과되었다는 메지지를 표시한 뒤, 제어부3(107)를 통하여 스피커(111)로 비프음을 발생한 후 제어부1(105)을 통하여 전원(109)을 OFF하고, 인증코드가 일치하고 사용 기한이 남아 있으나 하드디스크(135)가 작동하지 않는 경우는, 제어부2(106)를 통하여 ROM-BIOS(110)를 통하여 하드디스크 에러라는 메지지를 표시한 뒤, 제어부3(107)를 통하여 스피커(111)로 비프음을 발생한 후 제어부1(105)을 통하여 전원(109)을 OFF하게 되는 것이고, 인증코드가 일치하는 경우 사용기한코드와 타이머(116)의 시간을 비교하여 기한 이내이면서 하드디스크(135)가 작동하는 경우 제어부2(106)를 통해 BIOS 스위치(110)를 연결하여 부팅을 하게 되는 것이다.
하드디스크 보안장치(130)의 마이컴B(132)는 전원이 켜지는 즉시 인터페이스C(131)를 통해 인터페이스B(117)와 연결하여 메인보드 보안장치(100)의 보안고유코드를 수신한 뒤, 자체의 메모리B(133)에 저장된 보안고유코드와 비교하여 일치하는 경우 하드디스크 제어부(134)를 통하여 하드디스크(135)가 정상적으로 작동하도록 하고, 일치하지 않는 경우 하드디스크 제어부(134)를 통하여 하드디스크(135)의 작동을 중지하도록 하여, 하드디스크(135)가 분리되어 다른 컴퓨터에 장착된 경우 정상적으로 작동하지 않도록 하는 것이다.
단순한 키로 사용하는 휴대형저장장치 등을 이용하는 경우, 가상의 휴대폰번호와 그에 해당하는 인증코드를 생성한 뒤에, 미성년자가 사용할 경우 미성년자코드와 사용기한을 설정하고자 하는 경우 사용기한코드를 결합하여 통합코드를 생성한 후, 다시 통합코드에 가상의 휴대폰번호를 추가하여 총통합코드를 생성하여 저장한 뒤에, 컴퓨터에 연결하면 마이컴A(104)가 연결된 휴대형저장장치(119) 등에서 총통합코드를 수신하여, 가상의 전화번호와 인증코드, 미성년자코드, 사용기한코드를 분리한 뒤에 가상의 전화번호와 메모리부A(103)에 저장된 보안장치의 보안고유 코드를 조합하여 자체 인증코드를 생성하여 비교하는 방법으로, 이후의 절차는 휴대폰(101)을 연결한 것과 동일한 절차를 거치게 될 것이고, 휴대형저장장치(119) 이외의 다른 장치도 총통합코드를 저장하여 매체에 기록하여 적용하는 것은 동일하다는 것이다.
도표2는 보안장치의 등록 및 사용자 등록에 대한 흐름도로, 사전에 서비스회사에 등록된 판매업소에서 컴퓨터를 판매하면 즉시 등록을 시작(201)하고, 판매업소는 유/무선인터넷을 이용하여 접속(202)한 후 판매업소의 회원인증을 수행(203)하고, 판매한 컴퓨터에 장착된 보안장치의 장치번호를 입력(205)하고, 구매자의 정보(206) 및 실제 사용자의 정보와 핸드폰번호를 입력(207)하고, 미성년자인 경우 생년월일을 입력(208)하면 보안장치 및 사용자의 등록 및 저장이 완료(209)되고, 관리회사의 서버는 즉시 등록된 사용자의 핸드폰으로 등록의 완료 및 접속할 URL를 포함하는 메시지를 발송(211)하고, 사용자(212)는 메시지에 포함된 URL를 통해 유/무선으로 인터넷에 접속(213)하고, 휴대폰과 연동하여 인증수행(214)을 한 후에, 상세한 개인정보 및 비밀번호를 입력하여 저장(215)하고, 인증코드를 재인증하기 위한 주기를 1일, 1주일, 1달 또는 2005.12.31까지 등으로 설정(216)하면, 핸드폰번호와 보안고유코드를 조합하여 인증코드 생성한 뒤 입력된 정보와 함께 저장(217)되고, 인증코드와 미성년자인 경우 생년월일로 구성된 미성년자코드 및 재인증 기한을 고려한 사용기한코드를 통합한 통합코드를 생성한 후 사용자에게 전송(219)하고 사용자는 통합코드를 다운로드 받아 저장(220)하면 사용자 인증 및 핸드폰의 등록이 완료(221)되고, 재인증 기한이 경과한 경우 컴퓨터의 사용이 불가능함 으로 재인증(222)을 받아야 하고, 사용자는 유/무선으로 인터넷에 접속(223)하여 휴대폰과 연동하여 인증을 수행(224)한 후에, 재인증 할 보안장치의 장치번호를 선택(225)하여 재인증주기를 다시 입력(226)하면, 재인증 일자를 저장(227)한 뒤 통합코드를 생성하여 사용자에게 전송(228)하고 사용자는 핸드폰으로 통합코드를 다운로드 하어 저장(229)하면 사용자의 재인증 등록이 완료(230)되고, 컴퓨터에 연결하면 컴퓨터가 정상적으로 작동하여 사용이 가능해 지는 것이고, 필요한 경우 컴퓨터를 켜서 핸드폰에 저장된 통합코드를 보안장치에서 수신하는 순간 연결된 핸드폰을 통하여 컴퓨터의 작동시간을 관리회사의 서버로 전송하여 관리하는 것도 가능할 것이다.
도표3은 제3자에게 사용권한을 부여하는 절차에 대한 흐름도로, 등록된 사용자가 제3자인 회사동료, 집에 있는 자녀 등에게 컴퓨터의 사용권한을 부여하는 절차에 관한 것으로, 먼저 등록된 사용자가 유/무선 인터넷으로 접속(302)하여 휴대폰과 연동한 본인인증(303)을 한 후에, 사용권한을 부여한 보안장치의 장치번호를 선택(305)하고, 제3자와의 이름 및 핸드폰번호를 입력(306)하고, 미성년자인 경우 생년월일을 입력(307)한 뒤에 사용할 기간을 입력(308)하면, 인증코드 생성한 뒤 입력된 정보와 함께 저장(309)하고, 서버에서는 통합코드를 생성하여 자동으로 제3자의 휴대폰에 전송(311)하게 되고, 수신한 제3자는 핸드폰에 통합코드를 저장(312)한 후 컴퓨터에 연결하면 사용이 가능해 지는 것이다.
도표4는 보안장치 및 보안시스템의 작동에 대한 흐름도로, 사용할 컴퓨터에 휴대폰을 연결(401)한 뒤에 컴퓨터에 전원을 켜면(402), 보안장치에서 휴대폰의 연 결을 체크(403)한 뒤에 연결이 되지 않았으면, 스피커를 통해 비프음을 발생(406)시킨 뒤에 등록된 휴대폰을 연결하라는 메시지를 표시(407)한 후 전원을 OFF(408)하고, 핸드폰이 연결이 된 경우 보안장치에서 휴대폰번호와 통합코드를 수신(405)한 뒤에, 통합코드에서 인증코드, 미성년자코드 및 사용기한코드를 분리(409)하고, 자체에 저장되어 있는 보안고유코드와 수신한 휴대폰번호를 조합하여 자체 인증코드를 생성(410)한 뒤, 인증코드를 비교하여 일치(411)하는 경우 사용기한(412)을 확인하고, 사용기한 이내인 경우 하드디스크의 작동을 체크하여 작동(414)하는 경우 BIOS가 작동을 시작(415)하여 POST를 수행하면서 부팅을 시작하고, 지속적으로 보안장치는 휴대폰의 연결과 코드일치 여부를 확인(419)하여, 연결이 되지 않았거나(420) 코드가 일치하지 않는 경우(421) 즉시 화면보호기가 자동으로 작동하면서, 키보드와 마우스의 작동이 멈추어(423) 컴퓨터에 외부인의 접근을 차단하도록 되어 있고, 사용기한이 경과(412)한 경우 사용기한이 경과되었다는 메시지를 표시(413)한 후 스피커는 비프음(417)을 내고 전원이 OFF(418)되고, 하드디스크가 작동하지 않는 경우(414) 하드디스크 에러라는 메시지를 표시(416)한 후 스피커는 비프음(417)을 내고 전원이 OFF(418)되고, 휴대폰이 연결되었으나 인증코드가 일치하지 않는 경우(411) 스피커를 통하여 비프음이 발생(424)되면서 관리회사번호로 연락하라는 메시지를 표시(425)하고, 동시에 연결된 핸드폰번호를 첨부하여 관리회사로 SMS가 자동으로 발송(426)되면서 전원이 OFF(427)되고, 컴퓨터를 분실(428)한 경우 등록된 사용자가 유/무선으로 인터넷에 접속(429)하여 휴대폰과 연동하여 인증을 수행(430)한 후에 분실등록을 수행(431)한 경우, 관리회사는 SMS로 수신한 보안고 유코드를 이용하여 분실등록된 컴퓨터인지 확인(433)하고, 분실등록된 컴퓨터인 경우 즉시 사용자에게 현재 점유자의 휴대폰번호를 포함한 메시지를 발송(434)하고, 사용자는 즉시 점유자에게 연락(435)하여 분실된 컴퓨터임을 알리고 컴퓨터를 회수(436)하게 되는 것이다.
본 발명에 따르면 휴대폰과 유/무선으로 연동하여 컴퓨터의 보안시스템을 구축하고, 등록된 휴대폰이 있어야 컴퓨터를 정상적으로 사용이 가능하고, 제3자에게 유/무선인터넷을 통해 간단하게 시간을 제한하여 사용할 수 있는 권한을 부여할 수 있고, 보안장치를 사용하는 경우 코드가 일치하지 않으면 하드디스크가 작동하지 않도록 할 수 있도록 하여, 하드디스크만 분리하여 다른 컴퓨터에 장착하여 데이터에 접근할 수 있는 방법을 차단한 컴퓨터 보안시스템이고, 또한 도난 등의 문제가 발생한 경우 서비스회사에 등록해 두면, 타인이 휴대폰을 연결하여 컴퓨터를 켜는 순간 등록된 인증코드와 일치 여부를 확인한 후 일치하지 않는 경우, 즉시 연결된 휴대폰으로 컴퓨터의 정보와 연결된 핸드폰번호를 서비스회사로 송신하게 되므로, 즉시 현재 점유자를 찾을 수 있어 분실한 컴퓨터를 찾을 수 있게 되는 것이다.
회사직원인 사용자가 자리를 비운 상태에서, 다른 직원이 해당 컴퓨터에서 필요한 파일을 확인해야 하는 경우, 부모가 집에 없는 상태에서 자녀들의 컴퓨터 사용을 원격에서 시간을 설정하여 허용할 수 있고, 다수가 이용하는 경우 각각의 사용자에게 컴퓨터의 사용을 허용할 수 있고, 필요한 경우 사용한 기록을 모두 서비스회사에 남길 수도 있도록 하는 적용하는데 매우 유연한 컴퓨터 보안장치라는 것이다.

Claims (10)

  1. 컴퓨터의 메인보드에 장착되어 핸드폰 등을 연결하는 장치로 가장 범용으로 사용되는 USB또는 기타 연결장치인 인터페이스부A(102),
    보안장치의 고유코드를 저장한 메모리부A(103),
    현재 일자와 시간을 통제하는 타이머(116)와 타이머가 어떠한 경우에도 작동을 멈추지 않도록 전원을 공급하는 전원부(115),
    전원스위치(109)를 통제하는 제어부1(105), BIOS의 작동을 통제하는 스위치(110)를 제어하는 제어부2(106), 스피커(111)를 제어하는 제어부3(107),
    핸드폰(101)으로부터 인터페이스A(102)를 통해 수신한 통합코드에서 인증코드, 미성년자코드, 사용기한코드를 추출하고, 수신한 핸드폰번호와 메모리부A(103)에 저장된 보안고유코드를 조합하여 인증코드를 만들어 비교하고, CPU(108)를 통하여 마우스(112), 화면보호기(113), 키보드(114)를 통제하고, 모든 제어부의 통제 및 CPU(108)와 통신하는 마이컴A(104)으로 구성된 메인보드보안장치(100)를 포함하는 컴퓨터보안장치
  2. 청구항1에서,
    휴대폰(101)을 무선으로 연결하기 위한 수신장치(118)를 추가하고, 송신하는 정보를 수신할 수 있는 기능을 포함한 마이컴A(104)로 구성된 메인보드보안장치(100)를 포함하는 컴퓨터보안장치
  3. 청구항1에서,
    휴대형저장장치(119)를 인식하여 정보를 수신할 수 있는 기능을 포함한 마이컴A(104)로 구성된 메인보드보안장치(100)를 포함하는 컴퓨터보안장치
  4. 청구항1에서,
    RF카드(120)를 리드할 수 있는 RF카드리드기(121)를 추가하고, 리드한 정보를 수신할 수 있는 기능을 포함한 마이컴A(104)로 구성된 메인보드보안장치(100)를 포함하는 컴퓨터보안장치
  5. 청구항1에서,
    IC카드(122)를 리드할 수 있는 IC카드리드기(123)를 추가하고, 리드한 정보를 수신할 수 있는 기능을 포함한 마이컴A(104)로 구성된 메인보드보안장치(100)를 포함하는 컴퓨터보안장치
  6. 하드디스크 보안장치(130)의 고유코드를 저장하고 있는 메모리부B(133),
    인터페이스C(131)를 통하여 보안장치의 인터페이스B(117)와 연결한 뒤 보안장치의 고유코드를 수신하고, 메모리부B(133)에 저장된 고유코드와 비교한 뒤 일치하는 경우만 하드디스크 제어부(134)를 통해 하드디스크(135)가 정상적으로 작동하도록 하는 마이컴B(132)로 구성된 하드디스크 보안장치(130)를 추가하여 구성한 컴 퓨터보안장치
  7. 청구항1에서,
    보안코유코드와 휴대폰번호를 조합하여 생성된 인증코드, 미성년자인 경우 생년월일로 구성된 미성년자코드, 재인증 기한을 고려한 사용기한코드를 통합한 통합코드를 저장한 휴대폰(101)을 컴퓨터의 보안장치에 연결하는 단계,
    컴퓨터의 전원을 켜면 보안장치의 마이컴A(104)가 연결된 핸드폰이 있는지 체크하고, 연결된 핸드폰이 없는 경우 제어부3(107)를 통하여 스피커(111)로 비프음을 발생하고, 제어부2(106)를 통하여 ROM-BIOS(110)를 통하여 휴대폰을 연결할 것을 화면에 표시한 후 제어부1(105)을 통하여 전원(109)을 OFF하는 단계,
    연결된 핸드폰이 있는 경우 마이컴A(104)는 즉시 핸드폰번호와 통합코드를 수신하여 인증코드, 미성년자코드, 사용기한코드를 분리하는 단계,
    수신한 핸드폰번호와 메모리부A(103)에 저장된 보안장치의 보안고유코드를 조합하여 자체 인증코드를 생성한 뒤, 수신한 통합코드에서 분리한 인증코드와 비교하는 단계,
    인증코드가 일치하지만 사용기한이 경과된 경우는 제어부2(106)를 통하여 ROM-BIOS(110)를 통하여 사용기한이 경과되었다는 메지지를 표시한 뒤, 제어부3(107)를 통하여 스피커(111)로 비프음을 발생한 후 제어부1(105)을 통하여 전원(109)을 OFF하는 단계,
    인증코드가 일치하고 사용기한이 남아 있으나 하드디스크(135)가 작동하지 않는 경우는, 제어부2(106)를 통하여 ROM-BIOS(110)를 통하여 하드디스크 에러라는 메지지를 표시한 뒤, 제어부3(107)를 통하여 스피커(111)로 비프음을 발생한 후 제어부1(105)을 통하여 전원을 OFF(109)하는 단계,
    인증코드가 일치하는 경우 사용기한코드와 타이머(116)의 시간을 비교하여 기한 이내이면서 하드디스크(135)가 작동하는 경우 제어부2(106)를 통해 BIOS 스위치(110)를 연결하여 부팅을 하게 되는 것을 특징으로 하는 메인보드보안장치(100)를 포함하는 컴퓨터보안장치.
  8. 청구항7의 인증코드가 일치하지 않는 경우에 있어서,
    인터페이스A(102)와 연결된 핸드폰(101)을 통하여 보안고유코드와 연결된 핸드폰번호를 포함한 정보를 서비스 회사로 송신하는 단계,
    제어부3(107)를 통하여 스피커(111)로 비프음을 발생하고, 제어부2(106)를 통하여 ROM-BIOS(110)를 통하여 등록된 휴대폰을 연결할 것을 화면에 표시하는 단계,
    제어부1(105)을 통하여 전원(109)을 OFF하여 컴퓨터의 사용을 불가능하게 하고, 컴퓨터를 분실한 경우 송신한 정보를 이용하여 회수할 수 있도록 하는 것을 특징으로 하는 메인보드보안장치(100)를 포함하는 컴퓨터보안장치.
  9. 청구항6에서,
    마이컴B(132)는 전원이 켜지는 즉시 인터페이스C(131)를 통해 인터페이스 B(117)와 연결하여 메인보드보안장치(100)의 보안고유코드를 수신하는 단계,
    자체의 메모리B(133)에 저장된 보안고유코드와 비교하여 일치하는 경우 하드디스크 제어부(134)를 통하여 하드디스크(135)가 정상적으로 작동하도록 하고, 일치하지 않는 경우 하드디스크 제어부(134)를 통하여 하드디스크(135)의 작동을 중지하도록 하여, 하드디스크(135)가 분리되어 다른 컴퓨터에 장착된 경우 정상적으로 작동하지 않도록 하는 것을 특징으로 하는 하드디스크 보안장치(130)를 포함하는 컴퓨터보안장치.
  10. 청구항3, 청구항4, 청구항5에 있어서,
    가상의 휴대폰번호와 그에 해당하는 인증코드를 생성한 뒤에, 미성년자가 사용할 경우 미성년자코드와 사용기한을 설정하고자 하는 경우 사용기한코드를 결합하여 통합코드를 생성한 후, 다시 통합코드에 가상의 휴대폰번호를 추가하여 총통합코드를 생성하여 저장한 뒤 컴퓨터에 연결하는 단계,
    마이컴A(104)가 연결된 휴대형저장장치(119) 등에서 총통합코드를 수신하여, 가상의 전화번호와 인증코드, 미성년자코드, 사용기한코드를 분리하는 단계,
    가상의 전화번호와 메모리부A(103)에 저장된 보안장치의 보안고유코드를 조합하여 자체 인증코드를 생성하여 비교하는 단계,
    인증코드가 일치하고, 사용기한코드와 타이머(116)의 시간을 비교하여 기한 이내이고, 하드디스크(135)가 작동하는 경우 제어부2(106)를 통해 BIOS 스위치(110)를 연결하여 부팅을 하게 되는 것을 특징으로 하는 메인보드보안장치(100)를 포함하는 컴퓨터보안장치.
KR1020060120612A 2006-12-01 2006-12-01 핸드폰과 연동한 컴퓨터보안장치 KR20080049972A (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020060120612A KR20080049972A (ko) 2006-12-01 2006-12-01 핸드폰과 연동한 컴퓨터보안장치

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020060120612A KR20080049972A (ko) 2006-12-01 2006-12-01 핸드폰과 연동한 컴퓨터보안장치

Publications (1)

Publication Number Publication Date
KR20080049972A true KR20080049972A (ko) 2008-06-05

Family

ID=39805492

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020060120612A KR20080049972A (ko) 2006-12-01 2006-12-01 핸드폰과 연동한 컴퓨터보안장치

Country Status (1)

Country Link
KR (1) KR20080049972A (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013006570A1 (en) * 2011-07-02 2013-01-10 Intel Corporation Systems and methods for power-on user authentication
US9477850B2 (en) 2013-07-15 2016-10-25 Samsung Electronics Co., Ltd. Method for displaying contents and electronic device thereof

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013006570A1 (en) * 2011-07-02 2013-01-10 Intel Corporation Systems and methods for power-on user authentication
US8763112B2 (en) 2011-07-02 2014-06-24 Intel Corporation Systems and methods for power-on user authentication
US9477850B2 (en) 2013-07-15 2016-10-25 Samsung Electronics Co., Ltd. Method for displaying contents and electronic device thereof
US9773101B2 (en) 2013-07-15 2017-09-26 Samsung Electronics Co., Ltd. Method for displaying contents and electronic device thereof

Similar Documents

Publication Publication Date Title
TWI643133B (zh) 指紋識別卡和用於操作指紋識別卡的方法
KR101176692B1 (ko) 근거리 통신을 갖는 대용량 저장 장치
JP5154436B2 (ja) 無線認証
JP4578485B2 (ja) 携帯情報処理装置を用いた情報処理端末における認証システム
JP2001236324A (ja) バイオメトリクス情報による個人認証機能を有する携帯電子装置
WO2002042890A1 (fr) Systeme de securite pour processeur d'informations
JP2003316467A (ja) Simカードを利用したコンピュータのセキュリティシステム及びその制御方法
JP2009524880A (ja) データセキュリティシステム
WO2012155620A1 (zh) 一种进行近场通信安全性保护的方法及移动通信终端
CN206522020U (zh) 一种智能门锁及系统
KR100724413B1 (ko) 이동 통신 단말기를 이용한 도어개폐 시스템 및 그 제어방법
JP2001159925A (ja) コンピュータ・アプリケーションへのアクセスを許可するための方法
EP2584485A1 (en) Method, device and system for entering data
CN108322310A (zh) 一种利用安全设备读卡登录方法及安全登录系统
KR101348196B1 (ko) 핸드폰과 연동한 컴퓨터보안장치
WO2005122689A2 (en) A method and system for securing a device
CN108322440A (zh) 一种利用安全设备读卡登录方法及安全登录系统
KR20080049972A (ko) 핸드폰과 연동한 컴퓨터보안장치
KR20080049973A (ko) 핸드폰과 연동한 컴퓨터보안 및 사용통제 시스템과 그 방법
KR101331671B1 (ko) 핸드폰과 연동한 컴퓨터보안 및 사용통제 시스템과 그 방법
EP1675076A1 (en) System and related kit for personal authentication and managing data in integrated networks
JP2002175281A (ja) ネットワークログインシステム
KR20110005616A (ko) 생체 인식을 이용한 무선 오티피 운영 방법 및 시스템과 이를 위한 무선단말 및 기록매체
JP2002366938A (ja) 指紋認証システム
JP2004070849A (ja) 情報処理装置および情報処理システム

Legal Events

Date Code Title Description
WITN Withdrawal due to no request for examination