KR20090092455A - Security System and Method thereof using Fortable Storage Apparatus, Processor Using the same - Google Patents
Security System and Method thereof using Fortable Storage Apparatus, Processor Using the sameInfo
- Publication number
- KR20090092455A KR20090092455A KR1020080017705A KR20080017705A KR20090092455A KR 20090092455 A KR20090092455 A KR 20090092455A KR 1020080017705 A KR1020080017705 A KR 1020080017705A KR 20080017705 A KR20080017705 A KR 20080017705A KR 20090092455 A KR20090092455 A KR 20090092455A
- Authority
- KR
- South Korea
- Prior art keywords
- security
- storage device
- module
- removable storage
- smart
- Prior art date
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/77—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in smart cards
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Mathematical Physics (AREA)
- Storage Device Security (AREA)
Abstract
Description
이동식 저장장치를 이용한 보안 시스템 및 방법에 관한 것으로, 보다 상세하게는 이동식 저장장치를 이용하여 스마트 카드로 인식되어 있는 부분을 이용하여 작업을 수행하는 보안 모듈을 위한 이동식 저장장치 및 이동식 저장장치를 이용한 보안 수행 방법에 관한 것이다. The present invention relates to a security system and a method using a removable storage device, and more particularly, to a removable storage device and a removable storage device for a security module for performing a task using a part recognized as a smart card using the removable storage device. It relates to how to perform security.
스마트 카드는 마이크로프로세서, 운영체계, 보안모듈, 메모리 등을 구비한 IC칩으로서, 저장 기능, 연산 기능 및 보안기능을 가지며, 금융, 통신, 교육, 행정, 교통 등 수많은 분야에서 정보기록, 로열티관리, 멤버십카드와 같은 신원확인, 교통카드와 같은 전자화폐, 신용카드, 전자통장 등의 수단으로 널리 사용되고 있다.Smart card is an IC chip equipped with microprocessor, operating system, security module, memory, etc., and has storage function, arithmetic function and security function, and records information and royalty management in many fields such as finance, communication, education, administration and transportation. It is widely used as a means of identification such as membership card, electronic money such as transportation card, credit card, and electronic bank account.
이러한 스마트 카드는 그 분류기준에 따라 다양하게 분류할 수 있지만, 데이터가 읽히는 방식에 따라, 접촉식-카드, 비접촉식-카드 및 겸용-카드로 구분하기도 한다.These smart cards can be classified in various ways according to their classification criteria, but they can be classified into contact cards, contactless cards, and combined cards according to the way the data is read.
접촉식 스마트 카드는 스마트 카드의 접점이 인터페이스장치의 접점에 접촉됨으로써 스마트 카드가 활성화되는 형태를 말하고, 비접촉식 스마트 카드는 정보처리 기능에 필요한 연산소자와 기억소자는 접촉식과 동일하지만 스마트 카드를 구동하기 위한 전원공급이 RF(Radio Frequency) 안테나를 통해 이루어지고 인터페이스 장치와의 통신을 위하여 전자유도방식을 이용하는 형태의 카드를 말하며, 겸용 스마트 카드는 접촉과 비접촉의 기능을 모두 지원하는 스마트 카드로서 그 대표적인 콤비 카드는 하나의 칩 내에 접촉/비접촉식이 공유될 수 있는 부분들을 상호 공유하도록 구성된 스마트 카드이다.A contact smart card refers to a form in which a smart card is activated by contacting a smart card with a contact of an interface device. A contactless smart card uses a computing device and a memory device required for an information processing function to be the same as a contact type. It is a card of the type that uses the electromagnetic induction method for communication with the interface device and the power supply is through RF (Radio Frequency) antenna, and the combined smart card is a smart card that supports both contact and non-contact functions. Combi card is a smart card configured to share the parts that can be shared contact / contactless in one chip.
초기에 스마트 카드는 선불제 전자화폐의 하나인 교통카드의 형태로 널리 사용되었다. 이런 선불제 교통카드는 비접촉식 스마트 카드와 RF 안테나를 내장시킨 플라스틱 카드형태의 비접촉식 카드로서, 충전소에 가서 충전금액을 선불로 지불하여 카드에 충전시켜 두고 교통수단을 이용할 때마다 카드를 카드판독기에 접근시켜 저장된 금액에서 해당 교통요금이 감하여지도록 하는 방식의 스마트카드이며, 금액을 충전하기 위해서 충전소에 방문해야 하는 불편이 있었다. 이후 비접촉식 교통카드는 교통요금을 별도의 충전하지 아니하고 일반 물품대금과 마찬가지로 신용으로 후불로 지급할 수 있도록 신용카드와 결합 되었으며, 이런 교통카드 겸용 신용카드는 비접촉식 스마트 카드와 RF 안테나를 신용카드의 플라스틱카드 내에 결합시킨 것이라 할 수 있다.In the early days, smart cards were widely used in the form of transportation cards, one of the prepaid electronic money. The prepaid transportation card is a plastic card type contactless card with a contactless smart card and an RF antenna. The card is charged at the charging station in advance and charged to the card. It is a smart card of the way that the transportation fee is reduced from the stored amount, there was a inconvenience to visit the charging station to recharge the amount. Since then, the contactless transportation card has been combined with a credit card so that it can be paid as a post-payment by credit like a general merchandise price without additional transportation charges. It can be said to be combined in a card.
그러나, 스마트 카드는 제품 출시시 메모리 제품 안에 모든 OS를 담아서 판매해야 하는 불편함과 특정 제조사에 따라 적용 여부가 결정되는 문제점이 있다. However, the smart card has a problem in that it is inconvenient to sell all OSs in a memory product at the time of product release and whether it is applied depending on a specific manufacturer.
본 발명은 상기한 문제점을 개선하기 위해 안출된 것으로, 클라이언트에 연결되는 이동식 저장장치의 메모리 중 특정 파일 영역을 가공하여, 스마트 카드(금융권에서 인식하는 보안매체)로 인식하게 하는데 그 목적이 있다.SUMMARY OF THE INVENTION The present invention has been made to solve the above problems, and has an object of processing a specific file area in a memory of a removable storage device connected to a client and recognizing it as a smart card (security medium recognized by financial institutions).
그러나 본 발명의 목적들은 상기에 언급된 목적으로 제한되지 않으며, 언급되지 않은 또 다른 목적들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.However, the objects of the present invention are not limited to the above-mentioned objects, and other objects not mentioned will be clearly understood by those skilled in the art from the following description.
상기 목적을 달성하기 위하여, 본 발명의 실시예에 따른 이동식 저장장치를 이용한 보안 시스템은, 이동식 저장장치(100), 서버(200), 통신망(300), 클라이언트(400)를 포함한다. 즉, 스마트 카드 및 보안매체로 인식하게 되며, 보안스마트데이터를 저장 및 관리하고 상기 보안스마트데이터들이 저장되는 스마트보안파일시스템(110)을 포함하는 이동식 저장장치(100); 인증센터 및 금융기관의 서버로, 개인의 보안을 위한 인증정보 관리 및 서버(200) 내부에 미리 저장된 보안모듈(210)을 포함하는 서버(200); 상기 서버(200)와 상기 클라이언트(400)가 서로 데이터를 주고 받을 수 있고 상기 서버(200)로부터 보안모듈(210)을 클라이언트(400)에게 보내는 매개체 역할을 하는 데이터의 통로인 통신망(300); 상기 서버(200)에서 상기 통신망(300)을 통해 상기 다운받은 보안 모듈(210)이 적용되는 클라이언트(400)를 포함한다. In order to achieve the above object, the security system using a removable storage device according to an embodiment of the present invention, the removable storage device 100, the server 200, the communication network 300, the client 400. That is, the mobile storage device 100 is recognized as a smart card and a security medium, and includes a smart security file system 110 for storing and managing secure smart data and storing the secure smart data; A server of an authentication center and a financial institution, the server including a security module 210 previously stored in the authentication information management and server 200 for the security of an individual; A communication network 300 capable of transmitting and receiving data between the server 200 and the client 400 and serving as a medium for transmitting a security module 210 from the server 200 to the client 400; The server 200 includes a client 400 to which the downloaded security module 210 is applied through the communication network 300.
상기 서버(200)는 상기 보안모듈(210)을 클라이언트(400)로 다운로드 하고, 상기 클라이언트(400)는 스마트카드의 기능을 가진 이동식 저장장치(100)가 연결되었는지 확인하고, 스마트카드로의 기능을 갖추도록 이동식 저장장치(100)를 변형하여, 서버(200)로부터 다운받은 보안 모듈을 이용하여 상기 이동식 저장장치(100)에 보안스마트데이터를 기록, 삭제 및 검증할 수 있다.The server 200 downloads the security module 210 to the client 400, the client 400 checks whether the removable storage device 100 having the function of a smart card is connected, and functions as a smart card. By modifying the removable storage device 100 so as to have a security module, the secure smart data can be recorded, deleted and verified on the removable storage device 100 using the security module downloaded from the server 200.
또한, 상기 보안 모듈(210)은, 상기 클라이언트(400)에 연결된 상기 이동식 저장장치(100)를 검색하고, 상기 이동식 저장장치(100)의 파일 시스템 중 일부를 스마트보안파일시스템(110)으로 변경하는 장치생성모듈(212); 상기 이동식 저장장치(100)를 스마트카드로 인식하게 하며, 인증을 수행하는 서버(100)와 데이터를 주고 받고, 해당 인증 데이터를 암호화해서 파일 단위로 관리하는 장치사용모듈(214); 을 포함한다.Also, the security module 210 searches for the removable storage device 100 connected to the client 400, and changes a part of the file system of the removable storage device 100 to the smart secure file system 110. A device generation module 212; A device usage module 214 for recognizing the removable storage device 100 as a smart card, exchanging data with the server 100 for performing authentication, and encrypting and managing the authentication data in units of files; It includes.
한편, 상기 이동식 저장장치는, 이동식 저장장치(100)의 기본적인 구성요소로 데이터를 저장하는 역할을 수행하는 메모리부(130); 상기 클라이언트(400)에 연결되는 부분으로, 상기 클라이언트(400)와 상기 이동식 저장장치(100)를 물리적 또는 논리적으로 연결해 주는 역할을 하며 데이터를 주고 받는 통로인 커넥터(120); 상기 메모리부(130)의 하나의 파일 시스템 영역으로 상기 보안 모듈(210)에 의해서 변환된 부분인 스마트보안파일시스템(110); 을 포함한다. On the other hand, the removable storage device, memory unit 130 that serves to store data as a basic component of the removable storage device 100; A connector (120) which is a part connected to the client (400), serves to physically or logically connect the client (400) and the removable storage device (100) and transmits and receives data; A smart secure file system 110 which is a portion converted by the security module 210 into one file system area of the memory unit 130; It includes.
또한, 상기 이동식 저장장치(100)는, 시스템의 인덱스 부분으로 파일의 위치, 크기, 이름이 기록되는 파일인덱스영역(112); 인증 센터 또는 사용자별로 소유할 수 있는 장치 식별 데이터의 일종으로 일련번호로 사용되는 장치 및 시스템 식별정보영역(114); 인증서 및 각종 데이터들 등이 저장되는 곳이며, 여기에 저장되는 데이터는 파일인덱스영역(112)의 데이터 규칙에 따라 형성되는 데이터저장영역(116); 을 포함한다. In addition, the removable storage device 100 includes a file index area 112 in which the location, size, and name of a file are recorded as an index portion of a system; A device and system identification information area 114 which is used as a serial number as a kind of device identification data which can be owned by each authentication center or user; The certificate and various data are stored here, and the data stored therein is a data storage area 116 formed according to the data rules of the file index area 112; It includes.
본 발명의 실시예에 따른 이동식 저장장치를 이용한 보안 시스템의 프로세서는, 컴퓨터 운영체제 데이터를 리드 및 라이트(Read and Write)하는 연산체제(Operaton system를 갖춘 컴퓨터 운영체제(502)모듈; 금융권의 인증서 관리 프로그램이나 각종 스마트 카드와 보안 매체를 인식하여 관리하는 스마트카드 및 보안매체매니저모듈(504); 일반 이동식 저장장치(100)의 특정 파일 시스템 영역을 변형하여 스마트카드와 보안 매체가 데이터를 입력 및 출력할 수 있는 전용 파일 시스템인 스마트보안파일시스템(110)으로 변경해주는 역할을 하는 스마트카드파일시스템 생성모듈(506); 클라이언트(400)에 이동식 저장장치(100)가 스마트보안파일시스템(110)으로 변경되는 이벤트(메시지)를 감지하여 상기 이동식 저장장치(100)의 수와 목록을 찾는 모듈로, 상기 스마트카드 및 보안매체매니저모듈(504)과 상기 스마트카드파일시스템 생성모듈(506)이 장치를 인식할 수 있도록 하는 장치검색모듈(508); 스마트보안파일시스템(110) 영역을 가지고 있는 장치인 이동식 저장장치(110)를 스마트카드 및 보안매체매니저(504)에게 스마트 카드로 인식하게 하는 모듈이다. 스마트 카드 표준 규격에 맞게 해당 장치를 구동하게 하는 스마트카드변환모듈(510); 스마트 카드가 작동되는 연산 작용을 하는 모듈로, 파일의 입력 및 출력 또는 연산작동 등 상기 스마트카드 및 보안매체매니저모듈(504)에서 요구하는 스마트 카드의 기능을 수행하는 스마트카드OS모듈(512);인증서 등의 보안이 요구되거나 스마트카드 및 보안매체매니저모듈(504)에서 사용되는 데이터를 암호 및 복호화하는 암호화 모듈(514); 상기 이동식 저장장치(100)가 가지는 파일 시스템의 한 영역으로 스마트카드파일시스템생성모듈(506)에 의해서 별도로 만들어진 시스템인 스마트보안파일시스템(110); 을 포함한다.A processor of a security system using a removable storage device according to an embodiment of the present invention includes a computer operating system module having an operating system for reading and writing (Operaton system) module for reading and writing computer operating system data; Or a smart card and security media manager module 504 for recognizing and managing various smart cards and security media; modifying a specific file system area of the general removable storage device 100 so that the smart card and security media can input and output data. Smart card file system generation module 506 that serves to change to a smart file system 110 that is a dedicated file system that can be changed; the removable storage device 100 is changed to a smart security file system 110 to the client 400 The module detects the event (message) to find the number and list of the removable storage device 100, the smart card and A device search module 508 for allowing the media manager module 504 and the smart card file system generation module 506 to recognize the device; a removable storage device that is a device having an area of the smart security file system 110; The smart card and the secure media manager 504 to recognize the smart card 110. Smart card conversion module 510 for driving the device to meet the smart card standard specifications; Smart card OS module 512 to perform the function of the smart card and the smart card and the security media manager module 504, such as input and output of the file or operation operation; An encryption module 514 for encrypting and decrypting data used in the card and the secure media manager module 504; a file system of the removable storage device 100; Include; area in the smart card, the smart secure file system 110 is the system made separately by the file system creation module 506.
본 발명의 실시예에 따른 이동식 저장장치를 이용한 보안 방법는, 클라이언트(400)가 통신망(300)을 거처 인증센터인 서버(200)에 접속하면 보안 모듈(200)이 클라이언트(400)로 다운로드 되는 제1 단계(S102); 상기 S102 단계에서 상기 보안 모듈(200)이 다운로드 된 후, 이동식 저장장치(100)가 연결되면 상기 이동식 저장장치(100)에 스마트보안파일시스템(110)이 설치되었는지 여부를 상기 보안 모듈이 확인하는 제2 단계(S104); 상기 확인 결과 상기 이동식 저장장치(100)가 인식되면 상기 이동식 저장장치(100)를 검색하고, 유효한 상기 이동식 저장장치(100)의 수를 구하는 제3 단계(S106); 상기 S106 단계 후. 유효한 상기 이동식 저장장치(100) 중 하나가 선택되는 제4 단계(S110); 상기 클라이언트(400)의 상기 보안 모듈(210)에서 선택된 상기 이동식 저장장치(100)의 특정 파일 시스템 영역을 스마트파일시스템(110) 영역으로 변환하는 제5 단계(S112); 를 포함한다.Security method using a removable storage device according to an embodiment of the present invention, when the client 400 is connected to the server 200 which is the authentication center via the communication network 300, the security module 200 is downloaded to the client 400 Step 1 (S102); After the security module 200 is downloaded in step S102, when the mobile storage device 100 is connected, the security module checks whether the smart security file system 110 is installed in the mobile storage device 100. Second step S104; A third step (S106) of searching for the removable storage device (100) and obtaining the number of valid removable storage devices (100) if the removable storage device (100) is recognized as a result of the checking; After the step S106. A fourth step (S110) in which one of the valid removable storage devices is selected; A fifth step (S112) of converting a specific file system area of the removable storage device 100 selected by the security module 210 of the client 400 into a smart file system 110 area; It includes.
상기한 바와 같이 본 발명에 의한 이동 메모리를 이용한 보안 장치 및 방법클라이언트에 연결되는 이동식 저장장치의 메모리 중 특정 파일 영역을 가공하여, 스마트카드로 인식이 가능하게 하는 효과를 제공한다.As described above, the security device and the method using the mobile memory according to the present invention process the specific file area of the memory of the removable storage device connected to the client, thereby providing an effect that can be recognized by a smart card.
또한, 이동식 저장장치를 이용하여 인증서 등을 저장하여 금융거래 등을 하게 하고 기존에 스마트 카드가 가지고 있던 사용을 대체하는 효과를 제공한다. In addition, by using a mobile storage device to store the certificate, such as financial transactions and provides the effect of replacing the use of the existing smart card.
더욱이, 클라이언트인 단말기에 접속되어 있는 장치를 메모리 기능을 가진 장치와 스마트 카드 두 가지의 장치로 인식하여 스마트 카드로 인식되어 있는 부분을 이용하여 작업을 수행하는 효과를 제공한다. 즉, 인증서를 이용한 금융거래를 수행하는 효과를 제공한다.Furthermore, the device connected to the client terminal is recognized as a device having a memory function and a smart card, thereby providing an effect of performing a task by using a part recognized as a smart card. In other words, it provides the effect of performing a financial transaction using a certificate.
도 1 본 발명의 실시예에 따른 이동식 저장장치를 이용한 보안 시스템의 전체적인 구성도이다.1 is an overall configuration diagram of a security system using a removable storage device according to an embodiment of the present invention.
도 2는 본 발명의 실시예에 따른 보안 모듈(210)의 구성도이다.2 is a block diagram of a security module 210 according to an embodiment of the present invention.
도 3은 본 발명의 실시예에 따른 이동식 저장장치(100)를 구체적으로 나타내는 구성도이다.3 is a block diagram showing in detail the removable storage device 100 according to an embodiment of the present invention.
도 4는 본 발명의 실시예에 따른 메모리부(120)와 스마트보안파일시스템(110)를 함께 도시한 블록도이다. 4 is a block diagram illustrating a memory unit 120 and a smart security file system 110 according to an embodiment of the present invention.
도 5는 본 발명의 실시예에 따른 이동식 저장장치(100)를 이용한 프로세서를 나타내는 도면이다. 5 is a diagram illustrating a processor using the removable storage device 100 according to an embodiment of the present invention.
도 6은 본 발명의 실시예에 따른 이동식 저장장치(100)를 이용한 보안 방법을 나타내는 흐름도이다. 6 is a flowchart illustrating a security method using the removable storage device 100 according to an embodiment of the present invention.
본 발명의 바람직한 실시 예의 상세한 설명은 첨부된 도면들을 참조하여 설명할 것이다. 하기에서 본 발명을 설명함에 있어서, 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다.Detailed description of the preferred embodiment of the present invention will be described with reference to the accompanying drawings. In the following description of the present invention, detailed descriptions of well-known functions or configurations will be omitted when it is deemed that they may unnecessarily obscure the subject matter of the present invention.
도 1 본 발명의 실시예에 따른 이동식 저장장치를 이용한 보안 시스템의 전체적인 구성도이다. 도 1을 참조하면, 본 발명의 실시예에 따른 이동식 저장장치를 이용한 보안 시스템은 이동식 저장장치(100), 서버(200), 통신망(300), 클라이언트(400)로 구성된다. 1 is an overall configuration diagram of a security system using a removable storage device according to an embodiment of the present invention. Referring to FIG. 1, a security system using a removable storage device according to an exemplary embodiment of the present invention includes a removable storage device 100, a server 200, a communication network 300, and a client 400.
이동식 저장장치(100)은 스마트 카드 및 보안매체로 인식하게 되며 인증서 등의 보안스마트데이터를 저장 및 관리하게 된다. 즉, 보안스마트데이터의 보관과 관리 기능을 한다. 상기 인증서 등의 보안스마트데이터들은 후술할 이동식 저장장치(100)의 스마트보안파일시스템(110)에 저장된다.The removable storage device 100 is recognized as a smart card and a security medium, and stores and manages secure smart data such as a certificate. That is, it stores and manages security smart data. Secure smart data such as the certificate is stored in the smart security file system 110 of the removable storage device 100 to be described later.
서버(200)는 인증센터 및 금융기관의 서버이다. 서버(200)의 기능으로는 ① 개인의 보안을 위한 인증정보 관리, ② 서버(200) 내부에 미리 저장된에서 보안을 위한 모듈(이하, 보안모듈)(210)을 클라이언트(400)로 다운로드 한다.The server 200 is a server of an authentication center and a financial institution. As a function of the server 200, ① the authentication information management for the security of the individual, ② downloads a module (hereinafter referred to as a security module) 210 for security in the client 400 in advance stored in the server (400).
통신망(300)은 인터넷 망, 전화회선, 이동통신망 등 서버와 클라이언트가 서로 데이터를 주고 받을 수 있는 모든 종류의 회선 및 데이터, 유선 및 무선 통신망이 될 수 있다. 통신망(300)은 서버(200)로부터 보안모듈(210)을 클라이언트(400)에게 보내는 매개체 역할을 하는 데이터의 통로이다.The communication network 300 may be all kinds of lines and data, wired and wireless communication networks that allow a server and a client to exchange data with each other, such as an internet network, a telephone line, and a mobile communication network. The communication network 300 is a passage for data that serves as a medium for transmitting the security module 210 from the server 200 to the client 400.
클라이언트(400)는 서버(200)에서 통신망(300)을 통해 상기 다운받은 보안 모듈(210)이 적용되는 장치이다. 구체적으로, 스마트카드의 기능을 가진 이동식 저장장치(100)가 연결되었는지 확인하고, 스마트카드로의 기능을 갖추도록 이동식 저장장치(100)를 변형한다. 즉, 클라이언트(400)는 서버(200)로부터 인증 모듈(210)을 다운 받은 후, 보안 모듈(210)을 이용하여 준비된 장치인 이동식 저장장치(100)에 인증서 등의 보안스마트데이터를 기록, 삭제 및 검증한다.The client 400 is a device to which the security module 210 downloaded from the server 200 through the communication network 300 is applied. Specifically, the mobile storage device 100 having the function of the smart card is connected and the mobile storage device 100 is modified to have a function of the smart card. That is, the client 400 downloads the authentication module 210 from the server 200, and then records and deletes security smart data such as a certificate on the removable storage device 100, which is a device prepared using the security module 210. And verify.
도 2는 본 발명의 실시예에 따른 보안 모듈(210)의 구성도이다. 도 2를 참조하면, 서버(200)로부터 클라이언트(400)로 다운로드되는 보안 모듈(210)의 구성도이다. 구체적으로는 서버(200)에서 미리 저장된 보안 모듈(210)을 클라이언트(400)의 요구에 따라 다운로드 한다. 상기 보안 모듈(210)은 장치생성모듈(212), 장치사용모듈(214)의 두 개의 모듈로 나누어져 구성될 수 있다. 2 is a block diagram of a security module 210 according to an embodiment of the present invention. 2, a configuration diagram of a security module 210 downloaded from a server 200 to a client 400 is shown. Specifically, the security module 210 stored in advance in the server 200 is downloaded according to a request of the client 400. The security module 210 may be divided into two modules, a device generation module 212 and a device usage module 214.
장치생성모듈(212)은 이동식 저장장치(100)를 본 발명에서 사용되는 스마트카드장치로 변경한다. 장치 사용 모듈(214)은 상기 변경된 장치인 이동식 저장장치(100)를 스마트 카드 및 금융권에서 사용되는 보안매체로 사용하게 한다.The device generation module 212 changes the removable storage device 100 to a smart card device used in the present invention. The device usage module 214 allows the mobile device 100 to be used as a security medium used in smart cards and financial institutions.
구체적으로 살펴보면, 장치생성모듈(212)은 서버(200)에서 보안 모듈(210)인 프로그램을 다운받으며, 이동식 저장장치(100)를 검색하고, 이동식 저장장치(100)의 파일 시스템 중 일부를 스마트보안파일시스템(110)으로 변경한다. 이렇게 하여 변경된 파일 시스템을 상기에서 살펴본 스마트보안파일시스템(110)이라고 한다.In detail, the device generation module 212 downloads a program that is a security module 210 from the server 200, searches for the removable storage device 100, and smartizes some of the file systems of the removable storage device 100. Change to the secure file system 110. The changed file system is referred to as the smart security file system 110 described above.
한편, 장치사용모듈(214)은 이동식 저장장치(100)를 스마트카드로 인식하게 하며, 인증을 수행하는 서버(100)와 데이터를 주고 받는다. 또한, 해당 데이터를 암호화해서 파일 단위로 관리한다. On the other hand, the device using module 214 recognizes the removable storage device 100 as a smart card, and exchanges data with the server 100 performing authentication. The data is encrypted and managed on a file basis.
도 3은 본 발명의 실시예에 따른 이동식 저장장치(100)를 구체적으로 나타내는 구성도이다. 즉, 도 3은 본 시스템에서 사용하게 되는 이동식 저장장치(100)의 각 구성요소를 기능적으로 표현한 것이다. 본 도면에서는 이동식 저장장치(100)로 USB 메모리로 도시하였으나, 이동식 저장장치(100)가 USB 메모리에 국한되는 것은 아니다. 즉, PC에 연결되어 이동식 저장장치로 인식될 수 있는 모든 장치가 될 수 있다. 예를 들면, USB 메모리, 메모리 카드(플래쉬 메모리 카드), MP3 플레이어, 디지털 카메라, 휴대폰 등이 될 수 있다.3 is a block diagram showing in detail the removable storage device 100 according to an embodiment of the present invention. That is, FIG. 3 is a functional representation of each component of the removable storage device 100 used in the present system. In the figure, the removable storage device 100 is shown as a USB memory, but the removable storage device 100 is not limited to the USB memory. That is, it can be any device that can be connected to a PC and recognized as a removable storage device. For example, it may be a USB memory, a memory card (flash memory card), an MP3 player, a digital camera, a mobile phone, or the like.
이동식 저장장치(100)는 스마트보안파일시스템(110), 커넥터(120) 및 메모리부(130)로 구성된다. The removable storage device 100 is composed of a smart security file system 110, a connector 120 and a memory unit 130.
스마트보안파일시스템(110)는 메모리부(130)의 하나의 파일 시스템 영역으로 본 발명의 일반 파일 시스템 영역을 해당 시스템이 사용하는 특정한 형식을 가지는 파일 시스템으로 변환하는 기능을 가진 모듈, 즉 보안 모듈(210)에 의해서 특정한 형식의 파일 시스템으로 변환된 부분이다.The smart security file system 110 is a file system area of the memory unit 130 and has a function of converting a general file system area of the present invention into a file system having a specific format used by the system, that is, a security module. The portion converted to a file system of a specific format by (210).
커넥터(120)는 클라이언트(400)에 연결되는 부분으로, 클라이언트(400)와 해당 이동식 저장장치(100)를 물리적 또는 논리적으로 연결해 주는 역할을 하며 데이터를 주고 받는 통로 역할을 수행한다.Connector 120 is a part connected to the client 400, serves to physically or logically connect the client 400 and the removable storage device 100, and serves as a passage for transmitting and receiving data.
메모리부(130)는 이동식 저장장치(100)의 기본적인 구성요소로 데이터를 저장하는 역할을 수행한다.The memory unit 130 is a basic component of the removable storage device 100 and stores data.
도 4는 본 발명의 실시예에 따른 메모리부(120)와 스마트보안파일시스템(110)를 함께 도시한 블록도이다. 도 4를 참조하면, 본 발명의 실시예에 따른 이동식 저장장치(100)에서 메모리부(120)와 본 발명의 요지인 스마트보안파일시스템(110)를 함께 보다 구체적으로 도시한 블록도이다. 4 is a block diagram illustrating a memory unit 120 and a smart security file system 110 according to an embodiment of the present invention. Referring to FIG. 4, in the removable storage device 100 according to an exemplary embodiment of the present invention, a memory unit 120 and a smart security file system 110 that is the subject of the present invention are shown in more detail.
메모리부(120)는 일반 데이터를 저장하는 영역이다. 한편, 스마트보안파일시스템(110)은 파일인덱스영역(112), 장치 및 시스템 식별정보영역(114), 데이터저장영역(116)를 포함한다.The memory unit 120 is an area for storing general data. The smart security file system 110 includes a file index area 112, a device and system identification information area 114, and a data storage area 116.
파일인덱스영역(112)는 파일이 시스템의 인덱스 부분으로 파일의 위치, 크리, 이름 등이 기록된다. 구체적으로 살펴보면, A라는 이름을 가진 파일이 데이터저장영역(116)의 특정 위치에 얼마만큼 영역에 크기를 가지면서 존재하는지를 나타내는 데이터가 기록되는 곳이다.The file index area 112 records the location, size, name, and the like of the file as an index part of the system. Specifically, this is a place where data indicating how long a file named A exists in a specific location of the data storage area 116 is sized in the area.
장치 및 시스템 식별정보영역(114)는 인증 센터 또는 사용자별로 소유할 수 있는 장치 식별 데이터의 일종으로 일련번호와 비슷하다.The device and system identification information area 114 is a kind of device identification data that can be owned by each authentication center or user and is similar to a serial number.
데이터저장영역(116)은 인증서 및 각종 데이터들 등이 저장되는 곳이며, 여기에 저장되는 데이터는 파일인덱스영역(112)의 데이터 규칙에 따라 형성된다.The data storage area 116 is a place where certificates and various data are stored, and the data stored therein is formed according to the data rules of the file index area 112.
도 5는 본 발명의 실시예에 따른 이동식 저장장치(100)를 이용한 프로세서를 나타내는 도면이다. 도 5를 참조하면, 서버(200)에서 다운로드되어 설치되는 보안 모듈(210)의 위치는 단말기인 클라이언트(400)에 있으며, 도면은 클라이언트(400)에 연결을 인식하거나 해당 장치인 이동식 저장장치(100)를 스마트카드인 보안 매체로 인식하게 하는 전체적인 구성도이다.5 is a diagram illustrating a processor using the removable storage device 100 according to an embodiment of the present invention. Referring to FIG. 5, the location of the security module 210 downloaded and installed from the server 200 is located in the client 400, which is a terminal. It is the overall configuration that makes 100) be recognized as a security medium that is a smart card.
컴퓨터 운영체제(502)모듈은 일반적으로 사용되는 컴퓨터 운영체제 데이터를 리드 및 라이트(Read and Write)하는 등 연산체제(Operaton system를 갖추고 있다.The computer operating system 502 module is provided with an operating system such as reading and writing of commonly used computer operating system data.
스마트카드 및 보안매체매니저모듈(504)는 금융권의 인증서 관리 프로그램이나 각종 스마트 카드와 보안 매체를 인식하여 관리하는 모듈이다.The smart card and security medium manager module 504 is a module for recognizing and managing certificate management programs or various smart cards and security media of financial institutions.
스마트카드파일시스템 생성모듈(506)은 일반 이동식 저장장치(100)의 특정 파일 시스템 영역을 변형하여 스마트카드와 보안 매체가 데이터를 입력 및 출력할 수 있는 전용 파일 시스템인 스마트보안파일시스템(110)으로 변경해주는 역할을 한다.The smart card file system generation module 506 transforms a specific file system area of the general removable storage device 100 so that the smart card file system 110 is a dedicated file system for inputting and outputting data. It changes to.
장치검색모듈(508)은 클라이언트(400)에 장치가 스마트보안파일시스템(110)으로 변경되는 이벤트(메시지)를 감지하여 본 시스템이 사용할 수 있는 장치의 수와 목록을 찾는 모듈로, 스마트카드 및 보안매체매니저모듈(504)과 스마트카드파일시스템 생성모듈(506)이 장치를 인식할 수 있도록 한다. The device search module 508 detects an event (message) in which the device changes to the smart security file system 110 on the client 400 and finds the number and list of devices that the system can use. The security medium manager module 504 and the smart card file system generation module 506 allow the device to be recognized.
스마트카드변환모듈(510)은 스마트보안파일시스템(110) 영역을 가지고 있는 장치인 이동식 저장장치(110)를 스마트카드 및 보안매체매니저(504)에게 스마트 카드로 인식하게 하는 모듈이다. 스마트 카드 표준 규격에 맞게 해당 장치를 구동하게 한다.The smart card conversion module 510 is a module that enables the smart card and the security medium manager 504 to recognize the removable storage device 110, which is a device having the smart security file system 110, as a smart card. Makes the device run according to the smart card standard.
스마트카드OS모듈(512)는 스마트 카드가 작동되는 연산 작용을 하는 모듈이다. 파일의 입력 및 출력 또는 연산작동 등 스마트카드 및 보안매체매니저모듈(504)에서 요구하는 스마트 카드의 기능을 수행한다.Smart card OS module 512 is a module that operates the smart card operating. It performs the functions of the smart card required by the smart card and the secure media manager module 504, such as input and output of a file or operation.
암호화 모듈(514)은 인증서 등의 보안이 요구되거나 스마트카드 및 보안매체매니저모듈(504)에서 사용되는 데이터를 암호 및 복호화하는 모듈이다.The encryption module 514 is a module for encrypting and decrypting data requiring security such as a certificate or used in the smart card and the security medium manager module 504.
스마트보안파일시스템(110)은 도 1에서 이미 상술하였지만 더 살펴보면, 이동식 저장장치(100)가 가지는 파일 시스템의 한 영역으로 스마트카드파일시스템생성모듈(506)에 의해서 보안 모듈(210), 즉 스마트 카드 시스템에 사용되는 데이터를 저장하기 위해 별도로 만들어진 시스템이다. 일반 사용자가 접근을 할 수 없어 인증서 등의 데이터를 삭제 복사할 수가 없다. 특히 해당 장치를 포맷(Format)하더라도 데이터가 삭제되지 않게 구성하는 것이 바람직하다. The smart security file system 110 has already been described above with reference to FIG. 1, but in further detail, the smart card file system generation module 506 is a security module 210, that is, smart, as an area of the file system of the mobile storage device 100. It is a separate system for storing data used in card systems. Normal users cannot access and delete and copy data such as certificates. In particular, it is desirable to configure the device so that data is not deleted even if the device is formatted.
도 6은 본 발명의 실시예에 따른 이동식 저장장치를 이용한 보안 방법을 나타내는 흐름도이다. 즉, 이동식 저장장치(100)에 스마트보안파일시스템(110)을 갖게 하는 방법을 나타내는 도면이다. 도 1 내지 도 6를 참조하여, 보안 모듈(210)이 인증기능을 갖거나 인증을 위해 구축한 서버인 인증 서버(200)에서 클라이언트(PC 등의 단말기)(400)로 다운로드 되어 시작되며, 이하에서는 도 6에 대한 구체적인 내용을 설명한다.6 is a flowchart illustrating a security method using a removable storage device according to an embodiment of the present invention. That is, a diagram illustrating a method of allowing the removable storage device 100 to have the smart secure file system 110. 1 to 6, the security module 210 is downloaded to the client (terminal, such as a PC) 400 from the authentication server 200 which is a server having an authentication function or built for authentication, and starts below. In the following, specific contents of FIG. 6 will be described.
클라이언트(400)가 통신망(300)을 거처 인증센터인 서버(200)에 접속하면 해당 시스템의 모듈인 보안 모듈(200)이 상기 클라이언트(400)로 다운로드 된다(S102). When the client 400 accesses the server 200 which is the authentication center via the communication network 300, the security module 200 which is a module of the corresponding system is downloaded to the client 400 (S102).
상기 S102 단계에서 보안 모듈(200)이 다운로드되고 사용자는 이동식 저장장치(100)를 연결하면 이동식 저장장치(100)에 스마트보안파일시스템(110)이 설치되었는지 여부를 확인한다(S104). When the security module 200 is downloaded in step S102 and the user connects the removable storage device 100, the user determines whether the smart security file system 110 is installed in the removable storage device 100 (S104).
클라이언트(400)로 다운된 보안 모듈(200)에서 이동식 저장장치(100)가 연결되었는지 여부를 확인하고 하고. 확인 결과 이동식 저장장치(100)가 인식되면 이동식 저장장치(100)를 검색하고, 유효한 이동식 저장장치(100)의 수를 구한다(S106). 한편, 확인 결과 이동식 저장장치(100)가 인식 안되면 S102 단계로 돌아가 서버(200)에서 시스템을 다운로드 받는다(S108).Check whether the removable storage device 100 is connected in the security module 200 down to the client 400 and. As a result of the check, when the removable storage device 100 is recognized, the removable storage device 100 is searched for and the number of valid removable storage devices 100 is obtained (S106). On the other hand, if it is confirmed that the removable storage device 100 is not recognized, go back to step S102 to download the system from the server 200 (S108).
S106 단계 후. 해당 장치인 유효한 이동식 저장장치(100) 중 하나를 사용자가 선택한다(S110). After step S106. The user selects one of the valid removable storage devices 100 as the corresponding device (S110).
S110 단계 후, 상기 이동식 저장장치(100)의 스마트보안파일시스템 가능 여부를 확인한다(S112).After step S110, it is determined whether the smart security file system of the removable storage device 100 is possible (S112).
상기 S112의 확인 결과, 스마트보안파일시스템이 작동 가능하면, 클라이언트(400)의 보안 모듈(210)에서 선택된 이동식 저장장치(100)의 특정 파일 시스템 영역을 스마트파일시스템(110) 영역으로 변환한다(S114). 한편, 상기 S112의 확인 결과, 스마트보안파일시스템이 작동이 불가능하면, 사용 불가 메시지와 함께 스마트카드변환모듈(510)을 가동한다(S116). 상기 S114 단계 후, 해당 이동식 저장장치(100)를 스마트카드로 사용한다(S114).As a result of confirmation of S112, when the smart security file system is operable, the specific file system area of the removable storage device 100 selected by the security module 210 of the client 400 is converted into the smart file system 110 area ( S114). On the other hand, as a result of the check in S112, if the smart security file system is inoperable, the smart card conversion module 510 is operated with an unusable message (S116). After the step S114, the removable storage device 100 is used as a smart card (S114).
상기 도면과 발명의 상세한 설명은 단지 본 발명의 예시적인 것으로서, 이는 단지 본 발명을 설명하기 위한 목적에서 사용된 것이지 의미한정이나 특허청구범위에 기재된 본 발명의 범위를 제한하기 위하여 사용된 것은 아니다. 그러므로 본 기술 분야의 통상의 지식을 가진 자라면 이로부터 다양한 변형 및 균등한 타 실시예가 가능하다는 점을 이해할 것이다. 따라서 본 발명의 진정한 기술적 보호 범위는 첨부된 특허청구범위의 기술적 사상에 의해 정해져야 할 것이다.The drawings and detailed description of the invention are merely exemplary of the invention, which are used for the purpose of illustrating the invention only and are not intended to limit the scope of the invention as defined in the appended claims or claims. Therefore, those skilled in the art will understand that various modifications and equivalent other embodiments are possible from this. Therefore, the true technical protection scope of the present invention will be defined by the technical spirit of the appended claims.
Claims (6)
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020080017705A KR100974028B1 (en) | 2008-02-27 | 2008-02-27 | Security System and Method thereof using Fortable Storage Apparatus, Processor Using the same |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020080017705A KR100974028B1 (en) | 2008-02-27 | 2008-02-27 | Security System and Method thereof using Fortable Storage Apparatus, Processor Using the same |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20090092455A true KR20090092455A (en) | 2009-09-01 |
| KR100974028B1 KR100974028B1 (en) | 2010-08-17 |
Family
ID=41301012
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020080017705A KR100974028B1 (en) | 2008-02-27 | 2008-02-27 | Security System and Method thereof using Fortable Storage Apparatus, Processor Using the same |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR100974028B1 (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101349698B1 (en) * | 2009-12-31 | 2014-01-10 | 에스케이플래닛 주식회사 | System and method for certification using portable storage medium, and terminal and authentication server and portable storage medium thereof |
| KR101450291B1 (en) * | 2013-09-11 | 2014-10-22 | 김덕상 | Server for authenticating smart chips and method thereof |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10091007B2 (en) | 2016-04-04 | 2018-10-02 | Mastercard International Incorporated | Systems and methods for device to device authentication |
| US10607224B2 (en) | 2016-04-04 | 2020-03-31 | Mastercard International Incorporated | Systems and methods for secure authentication of transactions initiated at a client device |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20060043953A (en) * | 2004-11-11 | 2006-05-16 | 이형규 | Access method for electronic certificate stored in storage medium |
-
2008
- 2008-02-27 KR KR1020080017705A patent/KR100974028B1/en not_active IP Right Cessation
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101349698B1 (en) * | 2009-12-31 | 2014-01-10 | 에스케이플래닛 주식회사 | System and method for certification using portable storage medium, and terminal and authentication server and portable storage medium thereof |
| KR101450291B1 (en) * | 2013-09-11 | 2014-10-22 | 김덕상 | Server for authenticating smart chips and method thereof |
| WO2015037887A1 (en) * | 2013-09-11 | 2015-03-19 | Kim Deoksang | Server and method for authenticating smart chip |
| US10044684B2 (en) | 2013-09-11 | 2018-08-07 | Deoksang KIM | Server for authenticating smart chip and method thereof |
Also Published As
| Publication number | Publication date |
|---|---|
| KR100974028B1 (en) | 2010-08-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101351813A (en) | Nested memory system with near field communications capability | |
| CN201828998U (en) | Multifunctional union pay card POS (point-of-sale) machine with WIFI (wireless fidelity) | |
| CN103269326A (en) | Safety equipment, multi-application system and safety method for ubiquitous networks | |
| CN101710433A (en) | Electronic payment card and transaction method thereof | |
| CN102918510A (en) | Method and apparatus for transferring data via radio frequency (RF) memory tags | |
| KR20080100172A (en) | Nested memory system with near field communications capability | |
| WO2015014202A1 (en) | Mobile security financial terminal and financial transaction method | |
| JPWO2005121976A1 (en) | Information management apparatus and information management method | |
| CN101595488A (en) | Be used for content is tied to the method and apparatus of independent storage arrangement | |
| KR20120133706A (en) | Apparatus for registration card and method of the same | |
| CN105205663A (en) | Chip card and password-free authentication method based on chip card | |
| KR100974028B1 (en) | Security System and Method thereof using Fortable Storage Apparatus, Processor Using the same | |
| CN101807424B (en) | Multifunctional U disk and U disk system | |
| US20110187508A1 (en) | Tag for rfid, wireless transmission system and method for large scale multimedia contents using the same | |
| CN1930592A (en) | Emv transactions in mobile terminals | |
| CN102693480A (en) | Mobile terminal with read card function and mobile terminal payment method | |
| US8276188B2 (en) | Systems and methods for managing storage devices | |
| US7593900B2 (en) | Host device, memory card, memory capacity changing method, memory capacity changing program and memory capacity charge giving/receiving method | |
| CN109359970B (en) | Smart card management method and device and terminal equipment | |
| CN201780624U (en) | Multifunctional chip card | |
| WO2009072849A2 (en) | Card having flash memory and display, reader of reading the card, paying method using the reader and card, art card and dispaly using the art card | |
| CN103678427A (en) | Method and system for retrieving and using application arranged in smart card | |
| KR20070019051A (en) | Network Card | |
| KR20060063026A (en) | M2m prepaid payment system | |
| Qian et al. | Design of transnational mobile e-payment application based on SIM card |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| E902 | Notification of reason for refusal | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant | ||
| FPAY | Annual fee payment |
Payment date: 20131126 Year of fee payment: 4 |
|
| FPAY | Annual fee payment |
Payment date: 20140725 Year of fee payment: 5 |
|
| LAPS | Lapse due to unpaid annual fee |