KR20090003095A - 시스템의 관리 권한이 설정된 컨텐츠의 전송 방법 및 장치 - Google Patents

시스템의 관리 권한이 설정된 컨텐츠의 전송 방법 및 장치 Download PDF

Info

Publication number
KR20090003095A
KR20090003095A KR1020070100070A KR20070100070A KR20090003095A KR 20090003095 A KR20090003095 A KR 20090003095A KR 1020070100070 A KR1020070100070 A KR 1020070100070A KR 20070100070 A KR20070100070 A KR 20070100070A KR 20090003095 A KR20090003095 A KR 20090003095A
Authority
KR
South Korea
Prior art keywords
content
information
terminal
authority
descriptor
Prior art date
Application number
KR1020070100070A
Other languages
English (en)
Other versions
KR100998923B1 (ko
Inventor
임용관
임동혁
구용본
김재명
정영준
김강희
Original Assignee
한국전자통신연구원
삼성전자주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 한국전자통신연구원, 삼성전자주식회사 filed Critical 한국전자통신연구원
Priority to US11/999,218 priority Critical patent/US8370957B2/en
Priority to EP08154686A priority patent/EP2045756A3/en
Priority to CN 200810096082 priority patent/CN101404644A/zh
Publication of KR20090003095A publication Critical patent/KR20090003095A/ko
Application granted granted Critical
Publication of KR100998923B1 publication Critical patent/KR100998923B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Mathematical Physics (AREA)
  • Databases & Information Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)

Abstract

본 발명은 단말기로부터 컨텐츠 정보 전송을 요청받는 단계, 컨텐츠 정보 전송 요청에 상응하여 컨텐츠에서 관리할 수 있는 단말기 시스템의 권한 및 인증 정보가 설정된 다운로드 서술자(Download Descriptor) 정보를 단말기로 전송하는 단계, 다운로드 서술자 정보를 수신한 단말기로부터 컨텐츠 전송을 요청받는 단계 및 컨텐츠 전송 요청에 상응하여 컨텐츠를 전송하는 단계를 포함하는 시스템의 관리 권한이 설정된 컨텐츠 전송 방법을 제공할 수 있다.
컨텐츠, 다운로드 서술자(Download Descriptor)

Description

시스템의 관리 권한이 설정된 컨텐츠의 전송 방법 및 장치{Method and Apparatus for transmitting contents with authorized control of system}
본 발명은 시스템의 관리 권한이 설정된 컨텐츠의 전송 방법 및 장치에 관한 것이다 특히, 컨텐츠가 수행되는 시스템에 대한 접근 권한을 미리 정의하여 그 권한만 컨텐츠에 제공하여 의도하지 않는 수행을 차단하는 방법 및 장치에 관한 것이다.
본 발명은 시스템의 관리 권한이 설정된 컨텐츠의 전송 방법 및 장치 관한 것이다.
현재 지속적인 증가 추세에 있는 이동 통신 단말기에 대한 보안성이 날로 중요해 지고 있지만 아직까지 이와 같은 이동 통신 시스템을 위한 보안 솔루션을 제공해주는 운영 체제 및 프로그램의 제작은 미미한 실정이다.
국내에서는 안전한 운영체제 기술은 국내의 한국 전자 통신 연구원에서 "정보통신 시스템 기반 보호를 위한 안전한 운영체제 기술 연구"를 통하여 리눅스 등에서 서버 형태로 사용할 수 있는 접근제어, 사용자 인증, 암호화 파일 시스템 등의 보안 기술을 개발하고 국내 업체를 대상으로 기술이전을 통한 상용화를 추진하 고 있을 뿐이다.
국외에서는 리눅스 기반의 보안 프로젝트에서 일정한 스크립트 형식의 설정(configuration) 파일로 구성되어 해당 파일에 정의된 것에 대한 시스템 호출, 프로세스 수준의 접근 통제 기능을 제공한다. 이 프로젝트의 결과는 시스템 데몬 프로세스가 스크립트에 정의된 형식에 따라 시스템에 보안 기능을 더하는 것으로 운영체제 커널 수준의 보안 기술이라기보다는 시스템 보안 기술에 해당한다.
이처럼 대부분의 시스템 보안은 서버나 메인프레임 운영체제 시스템을 위하여 설계 적용되었다. 따라서 이동 통신시스템을 위한 보안 솔루션은 전 세계적으로 전무한 상태라고 볼 수 있다.
본 발명은 시스템의 관리 권한이 설정된 컨텐츠의 전송 방법 및 장치에 그 목적이 있다.
본 발명의 또 다른 목적은, 컨텐츠가 수행되는 시스템에 대한 접근 권한을 미리 정의하여 그 권한만 컨텐츠에 제공하여 의도하지 않는 수행을 차단하는 방법 및 장치를 제공하는데 있다.
상술한 목적들을 달성하기 위하여, 본 발명의 일 측면에 따르면, 단말기로부터 컨텐츠 정보 전송을 요청받는 단계, 상기 컨텐츠 정보 전송 요청에 상응하여 상기 컨텐츠에서 관리할 수 있는 단말기 시스템의 권한 및 인증 정보가 설정된 다운로드 서술자(Download Descriptor) 정보를 상기 단말기로 전송하는 단계, 상기 다운로드 서술자 정보를 수신한 단말기로부터 컨텐츠 전송을 요청받는 단계 및 상기 컨텐츠 전송 요청에 상응하여 상기 컨텐츠를 전송하는 단계를 포함하는 시스템의 관리 권한이 설정된 컨텐츠 전송 방법을 제공할 수 있다.
바람직한 실시예에 있어서, 상기 컨텐츠는 단말기에 설치되어 실행되는 프로그램인 것을 특징으로 할 수 있다. 또한, 상기 다운로드 서술자는, 상기 전송되는 컨텐츠의 파일 관리, 프로세스 관리 및 소켓(socket) 관리 권한을 포함하는 용용 프로그램 기술자를 포함하는 것을 특징으로 할 수 있다. 또한, 상기 다운로드 서술자는, 상기 컨텐츠를 전송하는 다운로드 서버의 주소, 전송할 컨텐츠의 크기 및 사 용자 정의 정보를 더 포함하는 것을 특징으로 할 수 있다. 또한, 상기 컨텐츠를 전송받은 단말기는 상기 다운로드 서술자에 포함된 인증 정보를 확인하고, 상기 컨텐츠를 설치한 다음 상기 다운로드 서술자 정보에 포함된 시스템 권한에 상응하여 컨텐츠를 실행하는 단계를 더 포함할 수 있다.
본 발명의 다른 일 측면을 참조하면, 단말기로부터 컨텐츠 정보 및 컨텐츠 전송을 요청받는 수단, 상기 컨텐츠 정보 전송 요청에 상응하여 상기 컨텐츠에서 관리할 수 있는 단말기 시스템의 권한 및 인증 정보가 설정된 다운로드 서술자(Download Descriptor) 정보를 상기 단말기로 전송하는 수단 및 상기 컨텐츠 전송 요청에 상응하여 상기 컨텐츠를 전송하는 수단을 포함하는 시스템의 관리 권한이 설정된 컨텐츠 전송 서버를 제공할 수 있다.
바람직한 실시예에 있어서, 상기 컨텐츠는 단말기에 설치되어 실행되는 프로그램인 것을 특징으로 할 수 있다. 또한, 상기 다운로드 서술자는, 상기 전송되는 컨텐츠의 파일 관리, 프로세스 관리 및 소켓(socket) 관리 권한을 포함하는 용용 프로그램 기술자를 포함하는 것을 특징으로 할 수 있다. 또한, 상기 다운로드 서술자는, 상기 컨텐츠를 전송하는 다운로드 서버의 주소, 전송할 컨텐츠의 크기 및 사용자 정의 정보를 더 포함하는 것을 특징으로 하는 시스템의 관리 권한이 설정된 컨텐츠 전송 서버를 제공할 수 있다.
본 발명의 또 다른 일 측면을 참조하면, 외부로부터 수신된 컨텐츠 및 다운 로드 서술자에 포함된 인증 정보를 확인하고, 상기 컨텐츠를 설치한 다음 상기 다운로드 서술자 정보에 포함된 단말기 시스템의 권한에 상응하여 컨텐츠를 실행하는 수단을 더 포함하는 시스템의 관리 권한이 설정된 컨텐츠 실행 단말기를 제공할 수 있다.
본 발명의 또 다른 일 측면을 참조하면, 메모리를 포함하는 연산이 가능한 장치로서, 프로세싱 유닛 및 상기 프로세싱 유닛에 결합되는 메모리 저장 장치를 구비하되, 상기 메모리 저장 장치는, 단말기로부터 컨텐츠 정보 전송을 요청받고, 상기 컨텐츠 정보 전송 요청에 상응하여 상기 컨텐츠에서 관리할 수 있는 단말기 시스템의 권한 및 인증 정보가 설정된 다운로드 서술자(Download Descriptor) 정보를 상기 단말기로 전송하고, 상기 다운로드 서술자 정보를 수신한 단말기로부터 컨텐츠 전송을 요청받고, 상기 컨텐츠 전송 요청에 상응하여 상기 컨텐츠를 전송하기 위한 복수의 명령을 저장하기에 적합한 것을 특징으로 하는 메모리를 포함하는 연산이 가능한 장치를 제공할 수 있다.
본 발명에 의하여, 시스템의 관리 권한이 설정된 컨텐츠의 전송 방법 및 장치를 제공할 수 있다.
또한 본 발명에 의하여, 컨텐츠가 수행되는 시스템에 대한 접근 권한을 미리 정의하여 그 권한만 컨텐츠에 제공하여 의도하지 않는 수행을 차단하는 방법 및 장 치를 제공할 수 있다.
도 1은 본 발명의 바람직한 일 실시예에 따른 컨텐츠 제공 방법을 개략적으로 나타낸 도면이다.
도 1을 참조하면, 본 발명에 따른 컨텐츠의 제공 방법은 컨텐츠 서버(100)로부터 단말기(110)로 컨텐츠를 제공하는 방법에 관한 것이다.
상기 컨텐츠 서버(100)는 데이터베이스(103)에 컨텐츠(101) 정보와 다운로드 서술자(105)정보를 포함하고 있다. 다운로드 서술자(105) 정보는 컨텐츠의 전자 서명(signature) 및 프로그램 기술자 정보를 포함하고 있다.
단말기(110)는 상기 컨텐츠 서버(100)의 서명 정보에 상응하는 인증 정보를 인증 리스트 데이터베이스(117)에 포함하고 있어서, 컨텐츠 서버(100)로부터 컨텐츠(113)를 다운로드 받으면 인증 리스트 데이터베이스(117)와 비교하여 컨텐츠(113)를 인증(115)한다.
컨텐츠의 다운로드 방식은, 우선 단말기에서 컨텐츠 정보의 다운로드를 위해 URI(Uniform Resource Identifier)를 요청한다(단계 121). 그러면 컨텐츠 서버는 요청된 컨텐츠에 상응하는 다운로드 서술자(105)정보를 단말기로 전송한다(단계123). 다운로드 서술자(111) 정보를 수신한 단말기는 다운로드 서술자(111)에 포함된 컨텐츠의 URI로 컨텐츠를 요청한다(단계 125).
그러면 상기 정보를 수신한 컨텐츠 서버(100)는 데이터베이스(103)에 포함된 컨텐츠(101)를 단말기로 전송한다(단계 127). 상기 단말기는 컨텐츠(113)를 수신하 여 저장하고. 수신된 컨텐츠(113)와 다운로스 서술자(111)와 미리 저장된 인증리스트 데이터베이스(117)를 이용하여 컨텐츠(113)를 인증(115)한다.
그 후 단말기에 상기 컨텐츠(113)가 설치되고 설치된 컨텐츠는 상기 다운로드 서술자(111)에 포함된 관리 정보에 상응하여 컨텐츠를 실행한다.
이러한 다운로드 서술자(111)에는 수신된 컨텐츠가 단말기를 제어할 수 있는 수준에 대한 세부적인 정보가 포함되어 있다. 예를 들어, 단말기에서 파일을 읽고 쓰는 기준, 프로세스가 동작할 때 특정 오브젝트(Object) 및 태스크(Task) 등의 실행 정도의 설정, 특정 소켓(Socket)을 사용할 수 있는지의 유무 등이 다운로드된 컨텐츠(113)에 따라 세부적으로 정의되어 있다.
따라서 다운로드된 컨텐츠(113)가 의도되지 않은 동작을 수행하거나, 바람직하지 못한 동작을 수행하려고 하여도, 다운로드 서술자(111)에 포함된 정보에 의해서 비정상적인 동작의 수행을 제어할 수 있다.
마지막으로 컨텐츠가 성공적으로 전송되었는지 여부를 컨텐츠 서버(100)에 포함된 보고 서버(107)로 보고 정보를 전송한다(단계129).
여기서 컨텐츠의 서명 값은 SHA-1(Secure Hash Algorithm -1)을 이용하여 생성할 수 있으며 이를 XML 형식으로 저장하기 위해서 인코딩(Encoding)과정을 거친다.
도 2는 본 발명의 바람직한 일 실시예에 따른 다운로드 서술자의 내부 구조를 개략적으로 나타내는 도면이다.
도 2를 참조하면, 다운로드 서술자는 일반적으로 오픈 이동 통신 환경에서 사용되는 인자로서 JAVA 환경에서는 비슷한 구조로 동작하는 다운로드 서술자가 존재하며 본 발명에서는 C 언어에 기반을 두어 다운로드 서술자를 설계할 수 있다. 이러한 다운로드 서술자는 Often Mobile Appliance에서 권고하는 형태가 존재하며, 이를 준수하여 설계할 수 있을 것이다.
이러한 다운로드 서술자(200)는 일반적으로 프로그램 URI 정보(201), 프로그램 크기 정보(203), 보고 URI 정보(205), 및 사용자 정의 정보(207)를 포함한다.
프로그램 URI 정보(201)는 해당하는 응용 프로그램이 존재하는 위치의 URI를 나타내는 정보이다.
프로그램 크기 정보(203)는 해당하는 응용 프로그램의 크기(size)를 나타내는 정보로서 이동 통신 단말기의 특성에 따라 응용 프로그램의 크기를 알면 해당 프로그램을 설치할 수 있을지를 미리 검사할 수 있어, 중요한 정보가 된다.
보고 URI 정보(205)는 컨텐츠 서버로부터 해당 응용 프로그램을 다운로드받아서 설치한 후 그 결과를 컨텐츠 서버로 보고하는 URI 정보를 포함하고 있다.
사용자 정의 정보(207)는 사용자가 정의하는 여러 가지 파라미터나 제한 등을 삽입하는 부분이다. 본 발명은 이 부분에 응용 프로그램 기술자를 포함시키도록 한다. 상기 응용 프로그램 기술자는 도 3 이하에서 자세히 설명하도록 한다.
도 3은 본 발명의 바람직한 일 실시예에 따른 응용 프로그램 기술자의 구조를 개략적으로 나타내는 도면이다.
도 3을 참조하면, 응용 프로그램 기술자(300)는 파일 권한 관리부(301), 프로세스 권한 관리부(303) 및 소켓 권한 관리부(305)를 포함한다.
이러한 각 권한의 관리는 단말기에서 수신하는 프로그램이 실제로 실행되는 경우에 개발자가 의도하지 않은 내용이 실행되는 경우를 방지하기 위함이다.
본 도에서와 같이 응용 프로그램 기술자가 다운로드 서술자에 포함되어 다운로드된 후, 응용 프로그램 기술자에 따라 다운로드된 프로그램이 동작한다면, 다운로드된 프로그램에 설사 의도하지 않았거나 원래의 의도와 상이한 내용이 실행되려 하여도, 상기 응용 프로그램 기술자(300)에서 세밀하게 프로그램의 동작을 제어하기 때문에 그러한 의도하지 않은 프로그램이 단말기의 시스템에 접근할 수 없다.
파일 권한 관리부(301)는 프로그램에서 관리하는 파일의 권한을 제한하는 부분이고, 프로세스 권한 관리부(303)는 프로그램이 실행되는 프로세스의 권한을 제한하는 부분이며 소켓 권한 관리부(305)는 네트워크 통신 등을 관리하는 권한을 제한하는 부분이다.
도 4는 본 발명의 바람직한 일 실시예에 따른 응용 프로그램 기술자의 상위 권환 관계를 표현하는 XML로 작성된 문서를 나타낸 도면이다.
도 4를 참조하면, 상기 ‘<xsd:element name="permissions">’ 부분(400)은 본 발명의 응용 프로그램 기술자에서 관리 가능한 권한을 전체적으로 나타내는 부분임을 의미한다.
따라서 본 도면의 하위에 있는 참조번호 401 부분인 <xsd:element ref="socketPermissions"/ > 부분은 본 발명의 응용 프로그램 기술자 중 소켓 관리 권한을 설명하는 부분이다. 상기 소켓 관리 권한은 도 7 부분에서 다시 설명한다.
또한, 참조번호 403 부분인 <xsd:element ref="processPermissions"/ > 부분은 프로세스 관리 권한을 설명하며, 이 부분은 도 6에서 다시 설명한다.
또한, 참조번호 405 부분인 <xsd:element ref="filePermissions"/ > 부분은 파일 관리 권한이며, 이 부분은 도 5에서 다시 설명한다.
이렇게 본 발명의 응용 프로그램 기술자는 XML 방식으로 작성될 수 있으며, 각 관리권한은 다시 독립적으로 이하에서 설명하는 도면의 형식으로 설명된다.
도 5, 도6 및 도 7은 본 발명의 바람직한 일 실시예에 따른 응용 프로그램 기술자의 세부 관리 권한을 나타내는 XML 문서를 나타내는 도면이다.
도 5를 참조하면 상기 참조번호 501에서 볼 수 있는 바와 같이 본 XML 문서는 파일 관리 권한을 나타냄을 알 수 있다. 각각의 명령은 파일의 성질(attribute), 및 보안(security)에 관한 파일을 읽거나 쓸 수 있음을 나타낸다.
도 6을 참조하면, 상기 참조번호 601에서 볼 수 있는 바와 같이 프로세스 관리 권한을 나타낸다. 각각의 명령어들은 프로그램 태스크(task), 오브젝트(object), 스케줄러(scheduler)등을 만들거나 설치하거나 제거하는 역할에 대한 권한을 부여하고 있다.
도 7을 참조하면 상기 참조번호 701에서 볼 수 있는 바와 같이 프로세스 관리 권한을 나타낸다. 각각의 명령어들은 단말기의 네트워크를 연결하거나 연결을 제거하는 역할의 권한을 부여하고 있음을 알 수 있다. 이러한 세부적인 관리 권한을 각 컨텐츠마다 세밀하게 설정하여, 다운로드 받은 프로그램이 의도하지 않은 동작을 하여 보안이 훼손되는 것을 막을 수 있다.
본 발명은 상기 실시예에 한정되지 않으며, 많은 변형이 본 발명의 사상 내에서 당 분야에서 통상의 지식을 가진 자에 의하여 가능함은 물론이다.
도 1은 본 발명의 바람직한 일 실시예에 따른 컨텐츠 제공 방법을 개략적으로 나타낸 도면.
도 2는 본 발명의 바람직한 일 실시예에 따른 다운로드 서술자의 내부 구조를 개략적으로 나타내는 도면.
도 3은 본 발명의 바람직한 일 실시예에 따른 응용 프로그램 기술자의 구조를 개략적으로 나타내는 도면.
도 4는 본 발명의 바람직한 일 실시예에 따른 응용 프로그램 기술자의 상위 권환 관계를 표현하는 XML로 작성된 문서를 나타낸 도면.
도 5는 본 발명의 바람직한 일 실시예에 따른 응용 프로그램 기술자의 파일 관리 권한을 나타내는 XML 문서를 나타내는 도면.
도6은 본 발명의 바람직한 일 실시예에 따른 응용 프로그램 기술자의 프로세스 관리 권한을 나타내는 XML 문서를 나타내는 도면.
도 7은 본 발명의 바람직한 일 실시예에 따른 응용 프로그램 기술자의 소켓 관리 권한을 나타내는 XML 문서를 나타내는 도면
<도면의 주요 부분에 대한 부호의 설명>
100 : 컨텐츠 서버 101 : 컨텐츠(서버)
103 : 데이터베이스 105 :다운로드 서술자(서버)
107 : 보고 서버 109 : 다운로드 서버
110 : 단말기 111 : 다운로드 서술자(단말기)
113 : 컨텐츠(단말기) 115 : 인증
117 : 인증 리스트 데이터베이스

Claims (11)

  1. 단말기로부터 컨텐츠 정보 전송을 요청받는 단계;
    상기 컨텐츠 정보 전송 요청에 상응하여 상기 컨텐츠에서 관리할 수 있는 단말기 시스템의 권한 및 인증 정보가 설정된 다운로드 서술자(Download Descriptor) 정보를 상기 단말기로 전송하는 단계;
    상기 다운로드 서술자 정보를 수신한 단말기로부터 컨텐츠 전송을 요청받는 단계; 및
    상기 컨텐츠 전송 요청에 상응하여 상기 컨텐츠를 전송하는 단계;
    를 포함하는
    시스템의 관리 권한이 설정된 컨텐츠 전송 방법.
  2. 제1항에 있어서,
    상기 컨텐츠는 단말기에 설치되어 실행되는 프로그램인 것
    을 특징으로 하는 시스템의 관리 권한이 설정된 컨텐츠 전송 방법.
  3. 제1항에 있어서,
    상기 다운로드 서술자는,
    상기 전송되는 컨텐츠의 파일 관리, 프로세스 관리 및 소켓(socket) 관리 권한을 포함하는 용용 프로그램 기술자를 포함하는 것
    을 특징으로 하는 시스템의 관리 권한이 설정된 컨텐츠 전송 방법.
  4. 제3항에 있어서,
    상기 다운로드 서술자는,
    상기 컨텐츠를 전송하는 다운로드 서버의 주소, 전송할 컨텐츠의 크기 및 사용자 정의 정보를 더 포함하는 것
    을 특징으로 하는 시스템의 관리 권한이 설정된 컨텐츠 전송 방법.
  5. 제1항에 있어서,
    상기 컨텐츠를 전송받은 단말기는 상기 다운로드 서술자에 포함된 인증 정보를 확인하고, 상기 컨텐츠를 설치한 다음 상기 다운로드 서술자 정보에 포함된 시스템 권한에 상응하여 컨텐츠를 실행하는 단계
    를 더 포함하는 시스템의 관리 권한이 설정된 컨텐츠 전송 방법.
  6. 단말기로부터 컨텐츠 정보 및 컨텐츠 전송을 요청받는 수단;
    상기 컨텐츠 정보 전송 요청에 상응하여 상기 컨텐츠에서 관리할 수 있는 단말기 시스템의 권한 및 인증 정보가 설정된 다운로드 서술자(Download Descriptor) 정보를 상기 단말기로 전송하는 수단 및
    상기 컨텐츠 전송 요청에 상응하여 상기 컨텐츠를 전송하는 수단;
    을 포함하는
    시스템의 관리 권한이 설정된 컨텐츠 전송 서버.
  7. 제6항에 있어서,
    상기 컨텐츠는 단말기에 설치되어 실행되는 프로그램인 것
    을 특징으로 하는 시스템의 관리 권한이 설정된 컨텐츠 전송 서버.
  8. 제6항에 있어서,
    상기 다운로드 서술자는,
    상기 전송되는 컨텐츠의 파일 관리, 프로세스 관리 및 소켓(socket) 관리 권한을 포함하는 용용 프로그램 기술자를 포함하는 것
    을 특징으로 하는 시스템의 관리 권한이 설정된 컨텐츠 전송 서버.
  9. 제8항에 있어서,
    상기 다운로드 서술자는,
    상기 컨텐츠를 전송하는 다운로드 서버의 주소, 전송할 컨텐츠의 크기 및 사용자 정의 정보를 더 포함하는 것
    을 특징으로 하는 시스템의 관리 권한이 설정된 컨텐츠 전송 서버.
  10. 외부로부터 수신된 컨텐츠 및 다운로드 서술자에 포함된 인증 정보를 확인하고, 상기 컨텐츠를 설치한 다음 상기 다운로드 서술자 정보에 포함된 단말기 시스 템의 권한에 상응하여 컨텐츠를 실행하는 수단
    를 더 포함하는 시스템의 관리 권한이 설정된 컨텐츠 실행 단말기.
  11. 메모리를 포함하는 연산이 가능한 장치로서,
    프로세싱 유닛 및
    상기 프로세싱 유닛에 결합되는 메모리 저장 장치를 구비하되,
    상기 메모리 저장 장치는,
    단말기로부터 컨텐츠 정보 전송을 요청받고, 상기 컨텐츠 정보 전송 요청에 상응하여 상기 컨텐츠에서 관리할 수 있는 단말기 시스템의 권한 및 인증 정보가 설정된 다운로드 서술자(Download Descriptor) 정보를 상기 단말기로 전송하고, 상기 다운로드 서술자 정보를 수신한 단말기로부터 컨텐츠 전송을 요청받고, 상기 컨텐츠 전송 요청에 상응하여 상기 컨텐츠를 전송하기 위한 복수의 명령을 저장하기에 적합한 것을 특징으로 하는 메모리를 포함하는 연산이 가능한 장치.
KR1020070100070A 2006-12-05 2007-10-04 시스템의 관리 권한이 설정된 컨텐츠의 전송 방법 및 장치 KR100998923B1 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US11/999,218 US8370957B2 (en) 2006-12-05 2007-12-04 Method and apparatus for transmitting contents with limited system permissions
EP08154686A EP2045756A3 (en) 2007-10-04 2008-04-17 Method and apparatus for transmitting contents with limited system permissions
CN 200810096082 CN101404644A (zh) 2007-10-04 2008-04-30 发送具有有限系统权限的内容的方法和设备

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR20060122261 2006-12-05
KR1020060122261 2006-12-05

Publications (2)

Publication Number Publication Date
KR20090003095A true KR20090003095A (ko) 2009-01-09
KR100998923B1 KR100998923B1 (ko) 2010-12-09

Family

ID=40485973

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020070100070A KR100998923B1 (ko) 2006-12-05 2007-10-04 시스템의 관리 권한이 설정된 컨텐츠의 전송 방법 및 장치

Country Status (1)

Country Link
KR (1) KR100998923B1 (ko)

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060107327A1 (en) * 2004-11-16 2006-05-18 Sprigg Stephen A Methods and apparatus for enforcing application level restrictions on local and remote content

Also Published As

Publication number Publication date
KR100998923B1 (ko) 2010-12-09

Similar Documents

Publication Publication Date Title
US8370957B2 (en) Method and apparatus for transmitting contents with limited system permissions
US20100229242A1 (en) Program execution control system, program execution control method and computer program for program execution control
US7712126B2 (en) Method and apparatus for providing dynamic security management
US7711775B2 (en) Method and apparatus for managing software component downloads and updates
KR101456489B1 (ko) ＣＬＤＣ ＯＳＧｉ 환경에서 어플리케이션의 접속 권한을관리하는 방법 및 장치
EP1967981A1 (en) Program execution control method, device, and execution control program
US8375458B2 (en) System and method for authenticating code executing on computer system
US8914905B2 (en) Access control system, communication terminal, server, and access control method
CN102034058B (zh) 应用软件安全控制方法及终端
CN110333868B (zh) 用于生成子应用的安装包的方法和系统
EP3163489B1 (en) Token-based control of software installation and operation
US7444624B2 (en) Method for the secure interpretation of programs in electronic devices
KR101453742B1 (ko) 웹 어플리케이션 실행을 위한 보안 제공 장치 및 방법
EP1512060B1 (en) Tamper evident removable media storing executable code
US8375290B1 (en) Document version marking and access method and apparatus
US6564325B1 (en) Method of and apparatus for providing multi-level security access to system
Muthukumaran et al. Protecting the integrity of trusted applications in mobile phone systems
Tomimori et al. An efficient and flexible access control framework for Java programs in mobile terminals
EP2045756A2 (en) Method and apparatus for transmitting contents with limited system permissions
KR100998923B1 (ko) 시스템의 관리 권한이 설정된 컨텐츠의 전송 방법 및 장치
CN114503074A (zh) 动态创建的打包应用的注册
CN116541853B (zh) 基板管理控制器固件的管理方法、装置、设备及存储介质
JP4638505B2 (ja) 電子デバイス内の安全なプログラム解釈方法
CN115328542A (zh) 一种兼容多厂商移动设备mdm接口的管控方法及设备
OWNER BONDI ARCHITECTURE & SECURITY REQUIREMENTS

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E90F Notification of reason for final refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20131128

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20141127

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20151127

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20161129

Year of fee payment: 7

FPAY Annual fee payment

Payment date: 20171129

Year of fee payment: 8

FPAY Annual fee payment

Payment date: 20181129

Year of fee payment: 9

FPAY Annual fee payment

Payment date: 20191128

Year of fee payment: 10