KR20110023685A - Solid state disk with authentication function and driving method thereof - Google Patents
Solid state disk with authentication function and driving method thereof Download PDFInfo
- Publication number
- KR20110023685A KR20110023685A KR1020090113513A KR20090113513A KR20110023685A KR 20110023685 A KR20110023685 A KR 20110023685A KR 1020090113513 A KR1020090113513 A KR 1020090113513A KR 20090113513 A KR20090113513 A KR 20090113513A KR 20110023685 A KR20110023685 A KR 20110023685A
- Authority
- KR
- South Korea
- Prior art keywords
- authentication
- computer
- memory controller
- user
- ssd
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
- G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
- G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
- G06F3/062—Securing storage systems
- G06F3/0622—Securing storage systems in relation to access
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- Human Computer Interaction (AREA)
- Storage Device Security (AREA)
Abstract
Description
본 발명은 인증 기능을 구비하는 SSD(Solid State Disk) 및 그 구동 방법에 관한 것으로, 보다 상세하게는 PIN(Personal Identification Number) 인증 또는 지문 센서를 통한 인증 등을 통하여 정당한 권한이 있는 사용자임을 확인한 후 플래시 메모리(Flash Memory)에 대한 데이터 읽기/쓰기/지우기를 수행하는 PCI-Express(Peripheral Component Interconnect Express) 카드 형태의 SSD 및 그 구동 방법에 관한 것이다.The present invention relates to a solid state disk (SSD) having an authentication function and a method of driving the same, and more particularly, after confirming that the user has a legitimate authority through PIN (Personal Identification Number) authentication or authentication through a fingerprint sensor. The present invention relates to an SSD in the form of a Peripheral Component Interconnect Express (PCI-Express) card that performs data read / write / erase on a flash memory and a method of driving the same.
최근 정보보안에 대한 사회적인 인식이 점차 향상되고 있으며, 이를 위한 수단에 대한 요구가 급증하고 있다. 예컨대, 인터넷상에서 피싱(fishing)이나 백도어(back door) 등 수 많은 해킹 기법으로 인하여 피해 사례가 늘고 있으며, 개인이나 기업 등의 부실한 정보 관리로 인하여 언제 어디서든지 정보가 유출될 수 있는 상황에 노출되어 있다. 또한, PC(Personal Computer)는 인터넷에 물리적으로 연결되어 있는 상태에서는 해킹으로 인하여 정보 침범을 당할 수 있으며, PC에 내장되어 있는 저장장치는 도난 등으로 인해 외부에 유출될 수 있다. 특히, 회사의 기밀 자료 유출은 적게는 개인이나 기업의 피해가 되며, 크게는 국가적인 큰 손실이 되고 있다. 따라서, 기업이나 공공기관 등에서 개인 PC에 저장되어 있는 중요한 기밀 자료나 소스코드, 설계도면 등의 보안을 원천적으로 유지할 수 있는 근본적인 대책이 요구된다.Recently, social awareness on information security has been gradually improved, and the demand for a means for this is increasing rapidly. For example, damages are increasing due to numerous hacking techniques such as phishing and back doors on the Internet, and they are exposed to situations where information can be leaked anywhere anytime due to poor information management of individuals or companies. have. In addition, a personal computer (PC) may be subject to information invasion due to hacking while physically connected to the Internet, and a storage device built into the PC may be leaked to the outside due to theft. In particular, the leakage of confidential data of the company is, in the least, damage to individuals or companies, and largely to national losses. Therefore, there is a need for a fundamental countermeasure that can fundamentally maintain security of important confidential data, source codes, and design drawings stored in personal PCs in corporations and public institutions.
이상적으로는, 네트워크(예, 인터넷)에서 데이터(Data)를 물리적으로 분리하는 것이 가장 높은 수준의 보안을 유지할 수 있지만, PC 자체를 휴대하는 것은 사용자에게 어려운 작업이며, 자원의 활용성도 떨어지게 된다. 그리고, 노트북의 경우 상대적으로 낮은 성능으로 인하여 작업 능률이 떨어지게 되며, 고성능 노트북은 높은 가격과 이동성에 취약점을 지닌다.Ideally, physically separating data from the network (eg, the Internet) will maintain the highest level of security, but carrying the PC itself is a difficult task for the user and diminishes resource utilization. In addition, laptops are less efficient due to their relatively low performance. High-performance laptops are vulnerable to high price and mobility.
그러므로, 이와 같은 문제점을 해결하기 위하여 보안의 핵심인 저장장치에 이동성을 부여하는 방법이 이용되고 있으며, 이에 따라 비교적 고용량의 저장장치들이 몇몇 개발되었다. 그러나, 지금까지 저장장치로 가장 널리 사용된 하드디스크(Hard Disk)는 물리적으로 취약하고 부피도 상대적으로 커서 이동성에 많은 제약이 있었으며, 이러한 시도는 USB 메모리(Memory)를 통해서도 이루어 졌지만 낮은 성능(예, 동작속도가 매우 느림)으로 인하여 큰 성과를 거두지 못하였다.Therefore, in order to solve such a problem, a method of providing mobility to a storage device, which is the core of security, has been used. Accordingly, some relatively high capacity storage devices have been developed. However, until now, the hard disk (hard disk) most widely used as a storage device is physically vulnerable and relatively large in volume, which has many limitations in mobility. Although such an attempt has been made through USB memory, low performance (eg Because of this, the performance was very slow.
한편, 최근에는 SSD(Solid State Disk)가 이동식 하드디스크나 USB를 대체할 차세대 저장장치로서 큰 각광을 받고 있는데, SSD는 다수개의 플래시 메모리를 병렬로 연결하고 고성능의 컨트롤러를 이용하여 각각의 플래시 메모리에 동시에 접근할 수 있기 때문에, 다른 플래시 메모리 기반의 저장장치 보다 그 성능이 월등하다는 큰 장점을 가지고 있다. 그리고, 하드디스크의 경우 기계적인 장치(예컨대, 플 래터, 헤드, 모터 등으로 구성)이기 때문에 차지하는 부피 및 외형에 제한을 가지고 있는 반면, 비휘발성 플래시 메모리를 사용하는 SSD는 형태(form factor)를 자유롭게 할 수 있다는 장점 역시 가지고 있다. 또한, SSD는 외부의 충격으로 데이터가 손상되지 않으며, 발열, 소음 및 전력소모가 적고, 소형화 및 경량화할 수 있는 장점을 가지고 있다.On the other hand, SSD (Solid State Disk) has recently been in the spotlight as a next-generation storage device to replace a removable hard disk or USB, SSD is connected to a plurality of flash memory in parallel and each flash memory using a high-performance controller The ability to access all of them at the same time has the advantage of superior performance over other flash memory based storage devices. In the case of hard disks, since they are mechanical devices (for example, platters, heads, motors, etc.), they have a limited volume and appearance, whereas SSDs using nonvolatile flash memory have a form factor. It also has the advantage of being free. In addition, SSD does not damage data due to external shock, heat, noise and power consumption is low, and has the advantages of miniaturization and light weight.
이와 관련하여, 도 1은 종래기술에 따른 SSD(Solid State Disk)의 구성을 도시한 것이다.In this regard, Figure 1 illustrates a configuration of a solid state disk (SSD) according to the prior art.
도 1을 참조하면, 종래기술에 따른 SSD는 다수개의 플래시 메모리(110-1, …, 110-n), 메모리 컨트롤러(120), PCI-Express(Peripheral Component Interconnect Express) 인터페이스(130) 등으로 구성되며, 메모리 컨트롤러(120)는 다수개의 플래시 메모리(110-1, …, 110-n)를 제어하여 외부(예, 컴퓨터)로부터 PCI-Express 인터페이스(130)를 통해 입력되는 데이터를 플래시 메모리(110-1, …, 110-n)에 저장하고, 이와 같이 저장된 데이터의 요청이 있는 경우 해당 데이터를 마찬가지로 PCI-Express 인터페이스(130)를 통해 외부(예, 컴퓨터)로 출력한다.Referring to FIG. 1, the SSD according to the related art is composed of a plurality of flash memories 110-1,..., 110-n, a
그러나, 종래기술에 따른 SSD는 이동성이나 저장용량, 동작속도 등의 측면에서는 기존의 이동식 하드디스크나 USB 메모리보다 뛰어나지만, 앞서 제기한 바와 같이 보안적인 측면에서는 기존의 저장매체(예, 이동식 하드디스크, USB 메모리)와 동일한 수준의 보안이 이루어지기 때문에, 예컨대 기업이나 공공기관 등의 직원 또는 산업 스파이가 악의적으로 회사 기밀을 빼돌리려 하는 경우, 중요한 데이터가 저장된 SSD를 분실하는 경우 등에 있어서는 여전히 보안상의 한계를 드러내는 문제 점이 있었다.However, the SSD according to the related art is superior to a conventional removable hard disk or a USB memory in terms of mobility, storage capacity, operating speed, etc., but as previously mentioned, a conventional storage medium (for example, a removable hard disk) is secured. , USB memory, etc., the same level of security is still available, for example, if an employee or industrial espionage, such as a company or a public agency, attempts to steal company secrets maliciously, or loses an SSD that contains sensitive data. There was a problem that revealed the limitations.
본 발명은 전술한 바와 같은 문제점을 해결하기 위해 창안된 것으로, 본 발명의 목적은 PIN(Personal Identification Number) 인증 또는 지문 센서를 통한 인증 등을 통하여 정당한 권한이 있는 사용자임을 확인한 후 플래시 메모리에 대한 데이터 읽기/쓰기/지우기를 수행하는 인증 기능을 구비하는 SSD 및 그 구동 방법을 제공하는 것이다.The present invention was devised to solve the above-described problems, and an object of the present invention is to confirm that the user has a right authority through a PIN (Personal Identification Number) authentication or authentication through a fingerprint sensor, and then the data for the flash memory. An SSD having an authentication function for performing read / write / erase and a driving method thereof are provided.
본 발명의 다른 목적은, 정당한 권한이 없는 사용자가 수 차례의 인증을 실패한 경우 플래시 메모리에 저장된 데이터를 자발적으로 삭제함으로써, 도난이나 분실이 발생하더라도 외부로의 정보 유출을 방지할 수 있는 인증 기능을 구비하는 SSD 및 그 구동 방법을 제공하는 것이다.Another object of the present invention is to voluntarily delete data stored in the flash memory when a user without proper authority fails authentication several times, thereby providing an authentication function to prevent information leakage to the outside even if theft or loss occurs. It is to provide an SSD and a driving method thereof.
본 발명의 또 다른 목적은, 컴퓨터의 부팅 신호 감지 시 플래시 메모리에 자체 저장된 OS(Operating System) 프로그램으로 해당 컴퓨터의 부팅을 수행하는 인증 기능을 구비하는 SSD 및 그 구동 방법을 제공하는 것이다.Still another object of the present invention is to provide an SSD having an authentication function for booting a corresponding computer using an operating system (OS) program stored in a flash memory when a boot signal of the computer is detected, and a driving method thereof.
본 발명의 또 다른 목적은, 기업이나 공공기관 등에서 개인용이나 공용으로 사용하는 컴퓨터에서 내부 저장매체(예, 하드디스크)를 없애고, 본 발명에 따른 OS 프로그램이 내장된 SSD를 꽂아 사용함으로써, 이들 컴퓨터를 공용 컴퓨터로 이용함과 동시에 개인의 정보를 보호할 수 있는 인증 기능을 구비하는 SSD 및 그 구동 방법을 제공하는 것이다. Still another object of the present invention is to remove internal storage media (e.g., hard disk) from a computer that is used privately or publicly by a company or a public institution, and to insert and use an SSD in which an OS program according to the present invention is embedded. The present invention provides an SSD having an authentication function capable of protecting a user's information and using the same as a public computer and a driving method thereof.
본 발명의 또 다른 목적은, SSD의 내부 또는 외부에 RFID 태그를 구비함으로 써, SSD가 정해진 영역을 벗어나는 경우 이를 감지하여 외부로의 정보 유출을 방지할 수 있는 인증 기능을 구비하는 SSD 및 그 구동 방법을 제공하는 것이다.Still another object of the present invention is to provide an RFID tag inside or outside of an SSD so that the SSD detects when the SSD leaves a predetermined area and prevents leakage of information to the outside. To provide a way.
상기 목적을 위하여, 본 발명의 일 형태에 따른 인증 기능을 구비하는 SSD(Solid State Disk)는, 컴퓨터와 연결되어 데이터 송수신을 수행하기 위한 커넥터부; 상기 컴퓨터와 송수신하는 데이터를 저장하는 적어도 1개의 플래시 메모리(Flash Memory); 상기 적어도 1개의 플래시 메모리를 제어하는 메모리 컨트롤러; 및 상기 커넥터부를 통해 상기 컴퓨터와의 최초 연결 신호를 감지하면, 상기 메모리 컨트롤러를 비활성화(inactive)시키고, 적어도 하나의 인증 방식을 이용하여 사용자에 대한 인증을 수행한 후, 상기 사용자에 대한 인증이 성공한 경우 상기 메모리 컨트롤러를 활성화(active)시키는 제어부를 포함하는 것을 특징으로 한다.For this purpose, a solid state disk (SSD) having an authentication function of one embodiment of the present invention includes a connector unit connected to a computer to perform data transmission and reception; At least one flash memory storing data transmitted and received with the computer; A memory controller controlling the at least one flash memory; And upon detecting an initial connection signal with the computer through the connector unit, deactivates the memory controller, authenticates the user using at least one authentication method, and then authenticates the user successfully. And a controller for activating the memory controller.
그리고, 본 발명의 다른 형태에 따른 인증 기능을 구비하는 SSD는, 컴퓨터와 연결되어 데이터 송수신을 수행하기 위한 커넥터부; 컴퓨터 OS(Operating System) 프로그램을 저장하는 적어도 1개의 플래시 메모리(Flash Memory); 상기 적어도 1개의 플래시 메모리를 제어하는 메모리 컨트롤러; 및 상기 커넥터부를 통해 상기 컴퓨터로부터 부팅 신호를 감지하면 상기 컴퓨터로 부팅 중단을 요청하는 인터럽트 신호를 전송하고, 적어도 하나의 인증 방식을 이용하여 사용자에 대한 인증을 수행한 후, 상기 사용자에 대한 인증이 성공한 경우 상기 적어도 1개의 플래시 메모리에 저장된 OS 프로그램을 상기 컴퓨터로 전송하는 제어부를 포함하는 것을 특징으로 한다.In addition, an SSD having an authentication function according to another aspect of the present invention includes a connector unit connected to a computer to perform data transmission and reception; At least one flash memory storing a computer operating system (OS) program; A memory controller controlling the at least one flash memory; And upon detecting a boot signal from the computer through the connector unit, transmits an interrupt signal requesting the boot stop to the computer, authenticates the user using at least one authentication method, and then authenticates the user. And a control unit for transmitting the OS program stored in the at least one flash memory to the computer when the program succeeds.
한편, 본 발명의 일 형태에 인증 기능을 구비하는 SSD의 구동 방법은, a) 컴퓨터와의 최초 연결 신호를 감지하면, 메모리 컨트롤러를 비활성화(inactive)시키는 단계; b) 적어도 하나의 인증 방식을 이용하여 사용자에 대한 인증을 수행하는 단계; 및 c) 상기 사용자에 대한 인증이 성공한 경우, 상기 메모리 컨트롤러를 활성화(active)시키는 단계를 포함하는 것을 특징으로 한다.On the other hand, in one embodiment of the present invention, a method for driving an SSD having an authentication function includes: a) inactivating a memory controller upon detecting an initial connection signal with a computer; b) performing authentication for the user using at least one authentication scheme; And c) activating the memory controller when authentication of the user is successful.
그리고, 본 발명의 다른 형태에 따른 인증 기능을 구비하는 SSD의 구동 방법은, a) 컴퓨터로부터 부팅 신호를 감지하면, 상기 컴퓨터로 부팅 중단을 요청하는 인터럽트 신호를 전송하는 단계; b) 적어도 하나의 인증 방식을 이용하여 사용자에 대한 인증을 수행하는 단계; 및 c) 상기 사용자에 대한 인증이 성공한 경우, 적어도 1개의 플래시 메모리에 저장된 OS(Operating System) 프로그램을 상기 컴퓨터로 전송하는 단계를 포함하는 것을 특징으로 한다.In addition, a method of driving an SSD having an authentication function according to another aspect of the present invention may include: a) transmitting an interrupt signal requesting a boot stop to the computer when detecting a boot signal from the computer; b) performing authentication for the user using at least one authentication scheme; And c) if an authentication of the user is successful, transmitting an OS (Operating System) program stored in at least one flash memory to the computer.
본 발명에 따르면, PIN(Personal Identification Number) 인증 또는 지문 센서를 통한 인증 등을 통하여 정당한 권한이 있는 사용자임을 확인한 후 플래시 메모리에 대한 데이터 읽기/쓰기/지우기를 수행함으로써, 정당한 권한이 없는 사용자가 SSD에 저장된 데이터를 변경하거나 삭제하는 것을 방지할 수 있는 효과를 가진다.According to the present invention, after confirming that the user has a legitimate authority through a PIN (Personal Identification Number) authentication or a fingerprint sensor, the user who does not have the legitimate authority by performing data read / write / erase on the flash memory It has the effect of preventing to change or delete the data stored in.
그리고, 본 발명에 따르면, 정당한 권한이 없는 사용자가 수 차례의 인증을 실패한 경우 플래시 메모리에 저장된 데이터를 자발적으로 삭제함으로써, 도난이나 분실이 발생하더라도 외부로의 정보 유출을 방지할 수 있는 효과를 가진다.In addition, according to the present invention, if a user without proper authority fails authentication several times, by spontaneously deleting data stored in the flash memory, information leakage to the outside may be prevented even if theft or loss occurs. .
또한, 본 발명에 따르면, 컴퓨터의 부팅 신호 감지 시 플래시 메모리에 자체 저장된 OS(Operating System) 프로그램으로 해당 컴퓨터의 부팅을 수행함으로써, 어떠한 컴퓨터든지 자신의 컴퓨팅 환경에 맞도록 설정할 수 있는 효과를 가진다.In addition, according to the present invention, when the boot signal of the computer is detected by booting the computer with an operating system (Operating System) program stored in the flash memory, any computer can have an effect that can be set to suit their computing environment.
또한, 본 발명에 따르면, 기업이나 공공기관 등에 내부 저장매체(예, 하드디스크)가 없는 공용 컴퓨터(즉, 내부에 아무런 정보를 저장하고 있지 않으며 사용 후에도 아무런 정보가 남지 않는 컴퓨터)를 배치하고 개인별로 본 발명에 따른 OS 프로그램이 내장된 SSD를 꽂아 사용하게 함으로써, 해당 기업이나 공공기관 등에서 개인마다 지급되는 컴퓨터의 수를 획기적으로 줄일 수 있으며(이는 특히 외근 업무가 많은 기업에서 유리함), 또한 내장 하드디스크를 구비하지 않기 때문에 컴퓨터의 구입 비용을 줄일 수 있고, 동시에 개인의 정보를 효율적으로 보호할 수 있는 효과를 가진다.In addition, according to the present invention, a public computer (that is, a computer which does not store any information therein and does not leave any information after use) is disposed and has no personal storage medium (for example, a hard disk) in an enterprise or public institution. By inserting and using the SSD embedded in the OS program according to the present invention, it is possible to significantly reduce the number of computers paid for each individual in the company or public institution (this is particularly advantageous in companies with a lot of mobile work), and also built-in Since no hard disk is provided, the cost of purchasing a computer can be reduced, and at the same time, the personal information can be efficiently protected.
또한, 본 발명에 따르면, 컴퓨터 부팅 시 인증뿐만 아니라 OS 실행 중에 특별히 잠금이 설정된 파일이나 데이터에 접근할 경우에도 인증 수단으로 활용할 수 있는 효과를 가진다.In addition, according to the present invention, not only the authentication at the time of booting the computer, but also when accessing a file or data that is specially locked while the OS is running, it can be used as an authentication means.
또한, 본 발명에 따르면, SSD의 내부 또는 외부에 RFID 태그를 구비하여 SSD가 정해진 영역을 벗어나는 경우 이를 감지함으로써, 기업이나 연구소, 공공기관 등의 기밀 정보가 외부로 유출되는 것을 사전에 방지할 수 있는 효과를 가진다.In addition, according to the present invention, the RFID tag is provided inside or outside the SSD to detect when the SSD leaves a predetermined area, thereby preventing the confidential information of a company, a research institute, a public institution, etc. from being leaked to the outside in advance. Has the effect.
이하에서는 첨부 도면 및 바람직한 실시예를 참조하여 본 발명을 상세히 설명한다. 참고로, 하기 설명에서 본 발명의 요지를 불필요하게 흐릴 수 있는 공지 기능 및 구성에 대한 상세한 설명은 생략한다.Hereinafter, the present invention will be described in detail with reference to the accompanying drawings and preferred embodiments. For reference, detailed descriptions of well-known functions and configurations that may unnecessarily obscure the subject matter of the present invention will be omitted in the following description.
먼저, 도 2는 본 발명의 일 실시예에 따른 인증 기능을 구비하는 SSD의 외형을 예시한 도면이다. 참고로, 도 2의 SSD는 PCI-Express 카드 형태의 SSD를 예시한 것인데, 도시된 바와 같이, 본 발명의 일 실시예에 따른 SSD는 컴퓨터의 메인 보드 등에 구비된 PCI-Express 슬롯(slot)에 삽입되는 PCI-Express 인터페이스, 사용자의 지문을 인식하기 위한 지문 인식 센서, 및 SSD의 동작 상태(예, 지문 인식, 데이터 읽기/쓰기/지우기 등)를 표시하기 위한 상태 표시 LED(Light Emitting Diode)를 포함한다.First, FIG. 2 is a diagram illustrating an external appearance of an SSD having an authentication function according to an embodiment of the present invention. For reference, the SSD of Figure 2 illustrates an SSD in the form of a PCI-Express card, as shown, the SSD according to an embodiment of the present invention is a PCI-Express slot (slot) provided in the main board of the computer, etc. Insert the PCI-Express interface, the fingerprint sensor to recognize the user's fingerprint, and the status light LED (Light Emitting Diode) to indicate the operating status of the SSD (e.g., fingerprint recognition, data read / write / erase, etc.) Include.
그리고, 도 3은 본 발명의 일 실시예에 따른 인증 기능을 구비하는 SSD의 구성을 예시한 도면이다.3 is a diagram illustrating a configuration of an SSD having an authentication function according to an embodiment of the present invention.
도 3에 도시된 바와 같이, 본 발명의 일 실시예에 따른 인증 기능을 구비하는 SSD는 적어도 1개의 플래시 메모리(310-1, …, 310-n), 메모리 컨트롤러(320), 커넥터부(330), 제어부(340), 전원 스위칭부(350), 지문 인식부(360), 상태 표시부(370), RFID 태그(380) 등을 포함한다.As shown in FIG. 3, an SSD having an authentication function according to an embodiment of the present invention may include at least one flash memory 310-1,..., 310-n, a
먼저, 적어도 1개의 플래시 메모리(310-1, …, 310-n)는 데이터를 저장하는 저장매체이며, 예컨대 NAND 플래시 메모리가 병렬로 연결된 구조로 구현될 수 있다. 참고로, 도 3에서는 n개의 플래시 메모리(310-1, …, 310-n)가 병렬로 연결된 구조를 예시하였다. 한편, 플래시 메모리는 저장 방식에 따라서 하나의 셀(cell) 안에 하나의 데이터를 저장하는 SLC(Single Level Cell) 메모리와 하나의 셀 안에 2 이상의 데이터를 저장하는 MLC(Multi Level Cell) 메모리로 구분할 수 있는데, 본 발명의 경우 SLC 메모리보다는 상대적으로 저가인 MLC 메모리를 사용하여 구현하는 것이 보다 바람직하며, 이 경우 쓰기/지우기의 제한에 따른 속도 문제는 메모리 컨트롤러(320)가 동시에 접근하는 채널의 수를 높여서 해결한다.First, at least one flash memory 310-1,..., 310-n is a storage medium for storing data, and may be implemented in a structure in which NAND flash memories are connected in parallel. For reference, FIG. 3 illustrates a structure in which n flash memories 310-1,..., 310-n are connected in parallel. The flash memory can be classified into a single level cell (SLC) memory that stores one data in one cell and a multi level cell (MLC) memory that stores two or more data in one cell according to a storage method. However, in the case of the present invention, it is more preferable to implement using MLC memory which is relatively inexpensive rather than SLC memory. In this case, the speed problem due to the limitation of the write / erase is determined by the number of channels accessed by the
메모리 컨트롤러(320)는 상기 적어도 1개의 플래시 메모리(310-1, …, 310-n)를 제어하여 데이터 쓰기/읽기/지우기 등을 수행한다. 구체적으로, 메모리 컨트롤러(320)는 커넥터부(330)를 통해 외부(컴퓨터 등)로부터 입력되는 데이터를 적어도 1개의 플래시 메모리(310-1, …, 310-n)에 저장하며, 이 경우 데이터의 크기가 크면 이를 복수개의 데이터로 단편화(Fragmentation)하여 복수개의 플래시 메모리에 분산 저장한다. 그리고, 외부(컴퓨터 등)로부터 특정 데이터의 요청이 있는 경우, 메모리 컨트롤러(320)는 해당 데이터를 검색하여 이를 제공하는데, 이 경우 해당 데이터가 복수개의 플래시 메모리에 분산 저장되어 있으면 이들을 하나의 데이터로 결합하여 제공한다.The
커넥터부(330)는 외부의 컴퓨터 등과 연결되어 데이터 송수신을 수행하기 위한 인터페이스(interface)이다. 본 발명의 바람직한 실시예에 따르면 커넥터부(330)는 PCI-Express 인터페이스 또는 미니(mini) PCI-Express 인터페이스로 구현되며, 이에 따라 본 발명에 따른 SSD를 PCI-Express 카드 형태로 제조할 수 있다.The
제어부(340)는 메모리 컨트롤러(320), 전원 스위칭부(350), 지문 인식부(360), 상태 표시부(370) 등을 제어하여 본 발명에 따른 SSD의 동작을 전반적으로 제어하는 기능을 수행하며, 예컨대, MCU(Micro controller unit) 등으로 구현될 수 있다.The controller 340 controls the
예컨대, 만약 외부의 컴퓨터가 부팅 완료된 상태에서 본 발명에 따른 SSD가 상기 컴퓨터에 접속하는 경우, 제어부(340)는 커넥터부(330)를 통해서 상기 컴퓨터로부터 전송되는 최초의 연결 신호를 감지하여 메모리 컨트롤러(320)를 비활성화(inactive)시키고, 적어도 하나의 인증 방식(예, PIN 인증 방식, 지문 인식을 통한 인증 방식)을 이용하여 사용자에 대한 인증을 수행한 후, 상기 사용자에 대한 인증이 성공하면 메모리 컨트롤러(320)를 활성화(active)시킨다.For example, if the SSD according to the present invention is connected to the computer while the external computer is booted, the controller 340 detects the first connection signal transmitted from the computer through the
그리고, 만약 외부의 컴퓨터가 부팅되기 전(예, 컴퓨터 전원을 켜기 전)이나 부팅 중에 본 발명에 따른 상기 컴퓨터에 SSD가 접속하는 경우, 제어부(340)는 커넥터부(330)를 통해 상기 컴퓨터로부터 전송되는 부팅 신호를 감지하여, 상기 컴퓨터로 부팅 중단을 요청하는 인터럽트 신호를 전송하고, 적어도 하나의 인증 방식을 이용하여 사용자에 대한 인증을 수행한 후, 상기 사용자에 대한 인증이 성공한 경우 적어도 1개의 플래시 메모리(310-1, …, 310-n)에 저장된 OS 프로그램을 상기 컴퓨터로 전송한다. 이에 따라, 외부 컴퓨터는 자체 구비하는 하드디스크에 저장된 OS 프로그램에 의해 구동되지 않고 본 발명의 SSD에 저장된 OS 프로그램에 의해 구동됨으로써, 사용자는 컴퓨터에 상관없이 언제 어디서든지 자신의 컴퓨팅 환경을 구현할 수 있다. 이는 앞에서도 언급한 바와 같이, 본 발명에 따른 SSD를 이용하여 내부 저장매체(예, 하드디스크)가 전혀 없는 컴퓨터를 사용할 수 있도록 함으로써, 컴퓨터에는 아무런 정보가 저장되어 있지 않으며 또한 사용 후에도 아무런 정보가 남지 않기 때문에, 정보 보안의 측면에서 정보 유출의 염려가 전혀 없는 매우 탁월한 효과를 얻을 수 있다.If the SSD is connected to the computer according to the present invention before the external computer is booted (eg, before the computer is turned on) or during booting, the controller 340 is connected to the computer through the
사실 본 발명은, 궁극적으로는, 기업이나 공공기관 등에서 CPU(Central Processing Unit), 그래픽 칩(Graphic Chip), RAM(Random Access Memory), PCI-Express 슬롯 등을 구비하는 메인 보드가 내장된 최소한의 공용 컴퓨터(이는 하드디스크가 없음)를 구입하고, 직원들이 개인마다 책상에 컴퓨터를 놓고 사용하는 것이 아니라 일정 장소에 보관되어 있는 이러한 공용 컴퓨터를 필요한 경우에 가지고 와서 자신의 SSD(Solid State Disk)만 PCI-Express 슬롯에 꽂아 사용하도록 함으로써, 사용자는 언제 어디서든지 자신의 컴퓨팅 환경을 구현할 수 있으며 또한 사용 후 SSD를 슬롯에서 뽑아 휴대함으로써 정보 유출의 가능성도 없앨 수 있다.In fact, the present invention ultimately provides a minimal number of embedded motherboards including a central processing unit (CPU), a graphics chip, a random access memory (RAM), a PCI-Express slot, and the like in an enterprise or a public institution. Instead of buying a public computer (which doesn't have a hard disk) and having employees use their computers on their desks instead of using it on their own desks, employees can bring these public computers, if needed, to their own solid state disks (SSDs). By plugging into a PCI-Express slot, users can implement their computing environment anytime, anywhere, and eliminate the possibility of information leakage by taking the SSD out of its slot after use.
이는 특히 외근 업무가 많은 기업 등의 경우 직원 수에 상응하는 컴퓨터를 모두 구입할 필요가 없어 컴퓨터의 수를 획기적으로 줄일 수 있으며, 또한 내장 하드디스크를 구비하지 않기 때문에 컴퓨터의 가격이 상대적으로 저렴하여 컴퓨터 구입 비용을 이중으로 줄일 수 있다. 그리고, 이러한 공용 컴퓨터가 널리 보급됨으로써, 개인은 자신의 SSD만 휴대함으로써 마치 자신의 컴퓨터를 휴대하는 효과를 얻을 수 있다.This is especially important in the case of a company that has a lot of work outside, so it is not necessary to purchase all the computers corresponding to the number of employees, which can drastically reduce the number of computers. In addition, the computer is relatively inexpensive because it does not have an internal hard disk. The cost of purchasing can be reduced twice. In addition, as the public computer is widely used, an individual can obtain the effect of carrying his computer by carrying only his SSD.
한편, 이상에서 제어부(340)의 주요 동작의 일부를 대략적으로 설명하였는데, 제어부(340)의 다른 주요 동작이나 부수적인 기능 등은 관련 구성요소나 후술하는 본 발명에 따른 SSD의 구동 방법에서 상세 설명하기로 한다. Meanwhile, some of the main operations of the control unit 340 have been described above, but other main operations and additional functions of the control unit 340 will be described in detail in related elements or in the method of driving the SSD according to the present invention. Let's do it.
다시, 도 3을 참조하면, 전원 스위칭부(350)는 커넥터부(330)와 메모리 컨트롤러(320) 사이에 연결되어, 제어부(340)의 제어 하에 커넥터부(330)에서 메모리 컨트롤러(320)로 제공되는 전원을 차단 또는 공급하는 스위칭 기능을 수행한다. 구체적으로, 제어부(340)는 컴퓨터로부터 전송되는 최초의 연결 신호를 감지하면 전원 스위칭부(350)로 메모리 컨트롤러(320)에 대한 비활성화(inactive) 신호를 전송하고, 전원 스위칭부(350)는 이러한 비활성화(inactive) 신호를 수신하면 커넥터부(330)에서 메모리 컨트롤러(320)로 제공되는 전원을 차단한다. 그리고, 사용자의 인증이 성공하여 제어부(340)가 전원 스위칭부(350)로 메모리 컨트롤러(320)에 대한 활성화(active) 신호를 전송하면, 전원 스위칭부(350)는 이러한 활성화(active) 신호에 상응하여 커넥터부(330)에서 메모리 컨트롤러(320)로 제공되는 전원을 공급한다. 참고로, 전원 스위칭부(350)는 예컨대 릴레이(relay)로 구현될 수 있다.Referring again to FIG. 3, the
지문 인식부(360)는 사용자의 지문을 인식하는 지문 인식 센서를 구비하고, 지문 인식 센서를 통해 입력되는 지문 정보를 사전 저장된 지문 정보와 비교함으로써 사용자에 대한 인증을 수행한다. 그리고, 이와 같이 수행된 지문 인식을 통한 사용자 인증 결과는 제어부(340)로 전송된다.The
상태 표시부(370)는 제어부(340)의 제어 하에 메모리 컨트롤러(320)나 지문 인식부(360)의 동작 상태를 표시한다. 상태 표시부(370)는 예컨대 서로 다른 색상을 갖는 LED(Light Emitting Diode)로 구현되어, 메모리 컨트롤러(320)와 지문 인식부(360)의 동작 상태를 효율적으로 표시할 수 있다.The
마지막으로, RFID 태그(380)는 RF(Radio Frequency)를 이용하여 SSD 식별 정보를 외부로 송신한다. RFID 태그는(380) 능동형 또는 수동형 태그로 구현될 수 있으며, 만약 RFID 태그를 구비하는 SSD가 정해진 영역을 벗어나는 경우 이를 RFID 리더가 감지하여 관리자 등에게 알림으로써, 기업이나 연구소, 공공기관 등의 기밀 정보가 외부로 유출되는 것을 사전에 방지할 수 있다. 예컨대, 전술한 공용 컴퓨터의 예에서 사용자(직원, 연구원 등)는 회사나 연구소 내에서는 SSD를 휴대하여 공용 컴퓨터를 자신의 개인 컴퓨터처럼 사용할 수 있지만, SSD를 외부로 가지고 나갈 수는 없게 된다.Finally, the
이하에서는, 도 4 및 도 5를 참조하여 본 발명에 따른 인증 기능을 구비하는 SSD(Solid State Disk)의 구동 방법에 대하여 설명한다.Hereinafter, a method of driving a solid state disk (SSD) having an authentication function according to the present invention will be described with reference to FIGS. 4 and 5.
먼저, 도 4는 본 발명의 일 실시예에 따른 인증 기능을 구비하는 SSD의 구동 방법을 설명하는 흐름도로서, 본 발명에 따른 SSD를 일반적인 이동식 저장매체로 사용하는 경우를 설명한다.First, FIG. 4 is a flowchart illustrating a method of driving an SSD having an authentication function according to an embodiment of the present invention, and illustrates a case in which the SSD according to the present invention is used as a general removable storage medium.
사용자가 본 발명에 따른 SSD를 예컨대 컴퓨터의 PCI-Express 슬롯(slot)에 꽂으면, 단계 S410에서, 제어부(340)는 커넥터부(330)를 통해 상기 컴퓨터로부터 전송되는 최초의 연결(connection) 신호를 감지한다. 그러면, 단계 S420에서, 제어부(340)는 예컨대 커넥터부(330)에서 메모리 컨트롤러(320)로 제공되는 전원을 차단하여 메모리 컨트롤러(320)를 비활성화(inactive)시킨다. 여기서, 메모리 컨트롤러(320)로 제공되는 전원의 차단은, 예컨대 제어부(340)가 전원 스위칭부(350)로 메모리 컨트롤러 비활성화 신호를 전송하고 이에 따라 전원 스위칭부(350)가 메모리 컨트롤러(320)로 제공되는 전원을 차단함으로써 수행될 수 있다. 참고로, 본 발명과 같이 구현될 경우, 대부분의 경우에 있어서는 SSD가 컴퓨터에 연결되기 전에 처음부터 커넥터부(330)에서 메모리 컨트롤러(320)로 제공되는 전원은 차단되어 있으며, 이러한 경우에는 단계 S420은 생략될 수 있다.If the user plugs the SSD according to the present invention into a PCI-Express slot of a computer, for example, in step S410, the controller 340 is the first connection signal transmitted from the computer through the
단계 S430에서, 제어부(340)는 적어도 하나의 인증 방식을 이용하여 사용자에 대한 인증을 수행한다. 예컨대, 제어부(340)는 지문 인식부(350)와 연동하여 지문 인식 센서를 통해 입력되는 지문 정보를 사전 저장된 지문 정보와 비교한 결과를 확인함으로써 사용자에 대한 인증을 수행할 수 있으며, 또는 상기 컴퓨터와 연동하여 사용자에게 비밀번호를 입력하게 하고 이를 기 저장된 PIN(Personal Identification Number)과 비교함으로써 사용자에 대한 인증을 수행할 수 있다.In operation S430, the controller 340 authenticates a user by using at least one authentication scheme. For example, the controller 340 may perform authentication with a user by confirming a result of comparing fingerprint information input through the fingerprint sensor with pre-stored fingerprint information in cooperation with the
단계 S440에서, 적어도 하나의 인증 방식을 이용하여 수행된 사용자에 대한 인증이 성공한 경우, 단계 S450으로 진행하여, 제어부(340)는 예컨대 커넥터부(330)에서 메모리 컨트롤러(320)로 제공되는 전원을 공급하여 메모리 컨트롤러(320)를 활성화(active)시킨다. 여기서, 메모리 컨트롤러(320)로 제공되는 전원의 공급은, 예컨대 제어부(340)가 전원 스위칭부(350)로 메모리 컨트롤러 활성화 신호를 전송하고 이에 따라 전원 스위칭부(350)가 메모리 컨트롤러(320)로 제공되는 전원을 공급함으로써 수행될 수 있다.In step S440, when authentication of the user performed using at least one authentication method is successful, the flow proceeds to step S450, where the controller 340, for example, supplies the power supplied from the
그리고, 단계 S460에서, 메모리 컨트롤러(320)는 활성화되어 컴퓨터가 SSD에 내장된 적어도 1개의 플래시 메모리(310-1, …, 310-n)를 저장매체로 이용할 수 있도록 한다. 그 후, SSD의 사용이 완료되어 상기 컴퓨터로부터 연결 해제 신호를 감지하면, 제어부(340)는 전원 스위칭부(350)를 통해 커넥터부(330)에서 메모리 컨 트롤러(320)로 제공되는 전원을 차단하여 메모리 컨트롤러(320)를 다시 비활성화(inactive)시킨다.In operation S460, the
한편, 단계 S440에서, 적어도 하나의 인증 방식을 이용하여 수행된 사용자에 대한 인증이 실패한 경우, 단계 S470으로 진행하여, 제어부(340)는 사용자에 대한 인증 실패 회수가 기 설정된 임계치를 초과하는지 여부를 판단한다. 그리고, 만약 인증 실패 회수가 임계치를 초과하지 않으면, 단계 S430을 진행되어, 제어부(340)는 적어도 하나의 인증 방식을 이용하여 사용자에 대한 인증을 다시 수행한다.On the other hand, in step S440, if the authentication for the user performed using at least one authentication method fails, the flow proceeds to step S470, the controller 340 determines whether the number of authentication failures for the user exceeds a predetermined threshold. To judge. If the number of authentication failures does not exceed the threshold, the process proceeds to step S430, where the controller 340 again authenticates the user using at least one authentication scheme.
그러나, 만약 인증 실패 회수가 임계치를 초과하는 경우(즉, 정당한 권한이 없는 사용자가 수 차례의 인증을 실패한 경우)에는, 단계 S480으로 진행되어, 제어부(340)는 메모리 컨트롤러(320)로 데이터 삭제를 명령하고, 이에 따라 메모리 컨트롤러(320)는 적어도 1개의 플래시 메모리(310-1, …, 310-n)에 저장된 데이터를 모두 삭제한다. 그리고, 이에 따라 본 발명은 혹시 도난이나 분실이 발생하더라도 플래시 메모리에 저장된 데이터를 자발적으로 삭제함으로써 기밀 정보가 외부로 유출되는 것을 방지할 수 있다.However, if the number of authentication failures exceeds the threshold (i.e., when a user without proper authority fails authentication several times), the process proceeds to step S480, where the control unit 340 deletes data to the
도 5는 본 발명의 다른 실시예에 따른 인증 기능을 구비하는 SSD의 구동 방법을 설명하는 흐름도로서, 본 발명에 따른 SSD를 개인 컴퓨팅 환경의 구현을 위한 이동식 저장매체로 사용하는 경우를 설명한다.5 is a flowchart illustrating a method of driving an SSD having an authentication function according to another embodiment of the present invention, which describes a case in which the SSD according to the present invention is used as a removable storage medium for implementing a personal computing environment.
컴퓨터가 부팅되기 전(예, 컴퓨터 전원을 켜기 전)이나 부팅 중에 사용자가 본 발명에 따른 SSD를 컴퓨터에 꽂으면, 컴퓨터의 부팅이 수행될 때 단계 S510에 서, 제어부(340)는 커넥터부(330)를 통해 상기 컴퓨터로부터 전송되는 부팅 신호를 감지한다. 그러면, 단계 S520에서, 제어부(340)는 커넥터부(330)를 통해 상기 컴퓨터로 부팅 중단을 요청하는 인터럽트(interrupt) 신호를 전송하여 부팅 제어권을 자신에게 가져온다.If the user inserts the SSD according to the present invention into the computer before the computer is booted (eg, before turning on the computer) or during booting, in step S510, when the computer is booted, the control unit 340 is connected to the connector unit ( 330 senses a boot signal transmitted from the computer. Then, in step S520, the controller 340 transmits an interrupt signal for requesting boot interruption to the computer through the
그리고, 단계 S530에서, 부팅 제어권을 넘겨받은 제어부(340)는 적어도 하나의 인증 방식을 이용하여 사용자에 대한 인증을 수행한다. 예컨대, 제어부(340)는 지문 인식부(350)와 연동하여 지문 인식 센서를 통해 입력되는 지문 정보를 사전 저장된 지문 정보와 비교한 결과를 확인함으로써 사용자에 대한 인증을 수행할 수 있으며, 또는 상기 컴퓨터와 연동하여 사용자에게 비밀번호를 입력하게 하고 이를 기 저장된 PIN(Personal Identification Number)과 비교함으로써 사용자에 대한 인증을 수행할 수 있다.In operation S530, the controller 340 that receives the boot control right performs authentication on the user using at least one authentication method. For example, the controller 340 may perform authentication with a user by confirming a result of comparing fingerprint information input through the fingerprint sensor with pre-stored fingerprint information in cooperation with the
단계 S540에서, 적어도 하나의 인증 방식을 이용하여 수행된 사용자에 대한 인증이 성공한 경우, 단계 S550으로 진행하여, 제어부(340)는 메모리 컨트롤러(320)를 제어하여 적어도 1개의 플래시 메모리(310-1, …, 310-n)에 저장된 OS 프로그램이 커넥터부(330)를 통해 상기 컴퓨터로 전송되도록 한다. 그러면, 상기 컴퓨터는 자체 구비하는 하드디스크에 저장된 OS 프로그램에 의해 구동되지 않고 본 발명에 따른 SSD에 저장된 OS 프로그램에 의해 구동되어, 사용자는 컴퓨터에 상관없이 언제 어디서든지 자신의 컴퓨팅 환경을 구현할 수 있게 된다.In step S540, when authentication of the user performed using the at least one authentication method is successful, the flow proceeds to step S550, where the controller 340 controls the
그리고, 단계 S560에서, 사용자는 상기 컴퓨터를 이용하여 자신의 SSD에 내장된 적어도 1개의 플래시 메모리(310-1, …, 310-n)를 저장매체로 이용할 수 있으 며, 사용이 완료된 후에는 자신의 SSD를 상기 컴퓨터에서 분리함으로써, 정보 보안을 유지할 수 있다. 특히, 전술한 예와 같이 내부 저장매체(예, 하드디스크)가 없는 공용 컴퓨터를 사용할 경우에는, 사용 후에 공용 컴퓨터에 아무런 정보가 남지 않기 때문에, 정보 보안의 효과를 극대화할 수 있다.In operation S560, the user may use at least one flash memory 310-1,..., 310-n embedded in his SSD as a storage medium by using the computer. By separating the SSD from the computer, information security can be maintained. In particular, when using a public computer without an internal storage medium (for example, a hard disk) as described above, since no information remains on the public computer after use, the effect of information security can be maximized.
한편, 단계 S540에서, 적어도 하나의 인증 방식을 이용하여 수행된 사용자에 대한 인증이 실패한 경우, 단계 S570으로 진행하여, 제어부(340)는 사용자에 대한 인증 실패 회수가 기 설정된 임계치를 초과하는지 여부를 판단한다. 그리고, 만약 인증 실패 회수가 임계치를 초과하지 않으면, 단계 S530을 진행되어, 제어부(340)는 적어도 하나의 인증 방식을 이용하여 사용자에 대한 인증을 다시 수행한다.On the other hand, in step S540, if the authentication for the user performed using at least one authentication method fails, proceeds to step S570, the control unit 340 determines whether the number of authentication failures for the user exceeds a predetermined threshold. To judge. If the number of authentication failures does not exceed the threshold, the process proceeds to step S530 where the controller 340 again authenticates the user using at least one authentication scheme.
그러나, 만약 인증 실패 회수가 임계치를 초과하는 경우(즉, 정당한 권한이 없는 사용자가 수 차례의 인증을 실패한 경우)에는, 단계 S580으로 진행되어, 제어부(340)는 메모리 컨트롤러(320)로 데이터 삭제를 명령하고, 이에 따라 메모리 컨트롤러(320)는 적어도 1개의 플래시 메모리(310-1, …, 310-n)에 저장된 데이터를 모두 삭제한다. 그리고, 이에 따라 본 발명은 혹시 도난이나 분실이 발생하더라도 플래시 메모리에 저장된 데이터를 자발적으로 삭제함으로써 기밀 정보가 외부로 유출되는 것을 방지할 수 있다.However, if the number of authentication failures exceeds the threshold (i.e., a user without proper authority has failed several authentications), the flow proceeds to step S580, where the controller 340 deletes data to the
지금까지 본 발명을 바람직한 실시예를 참조하여 상세히 설명하였지만, 본 발명이 속하는 기술분야의 당업자는 본 발명의 기술적 사상이나 필수적 특징들을 변경하지 않고서 다른 구체적인 다양한 형태로 실시할 수 있는 것이므로, 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적인 것이 아닌 것으로서 이해해야만 한다.Although the present invention has been described in detail with reference to preferred embodiments, it will be apparent to those skilled in the art that the present invention may be embodied in other specific various forms without changing the technical spirit or essential features of the present invention. One embodiment is to be understood in all respects as illustrative and not restrictive.
그리고, 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 특정되는 것이며, 특허청구범위의 의미 및 범위 그리고 그 등가개념으로부터 도출되는 모든 변경 또는 변형된 형태는 본 발명의 범위에 포함되는 것으로 해석되어야 한다.It is to be understood that both the foregoing general description and the following detailed description of the present invention are exemplary and explanatory and are intended to provide further explanation of the invention as claimed. .
도 1은 종래기술에 따른 SSD의 구성도이다.1 is a block diagram of an SSD according to the prior art.
도 2는 본 발명에 따른 인증 기능을 구비하는 SSD의 외형을 예시한 도면이다.2 is a diagram illustrating an external appearance of an SSD having an authentication function according to the present invention.
도 3은 본 발명의 일 실시예에 따른 인증 기능을 구비하는 SSD의 구성도이다.3 is a block diagram of an SSD having an authentication function according to an embodiment of the present invention.
도 4는 본 발명의 일 실시예에 따른 인증 기능을 구비하는 SSD의 구동 방법을 설명하는 흐름도이다.4 is a flowchart illustrating a method of driving an SSD having an authentication function according to an embodiment of the present invention.
도 5는 본 발명의 다른 실시예에 따른 인증 기능을 구비하는 SSD의 구동 방법을 설명하는 흐름도이다.5 is a flowchart illustrating a method of driving an SSD having an authentication function according to another embodiment of the present invention.
Claims (20)
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020090113513A KR20110023685A (en) | 2009-11-23 | 2009-11-23 | Solid state disk with authentication function and driving method thereof |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020090113513A KR20110023685A (en) | 2009-11-23 | 2009-11-23 | Solid state disk with authentication function and driving method thereof |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020090081406 Division | 2009-08-31 |
Publications (1)
Publication Number | Publication Date |
---|---|
KR20110023685A true KR20110023685A (en) | 2011-03-08 |
Family
ID=43931774
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020090113513A KR20110023685A (en) | 2009-11-23 | 2009-11-23 | Solid state disk with authentication function and driving method thereof |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR20110023685A (en) |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101883724B1 (en) * | 2018-03-20 | 2018-08-30 | (주)샌코 | Usb-typed separate storage of security data |
KR20190093032A (en) * | 2018-01-31 | 2019-08-08 | 강원대학교산학협력단 | Removable storage device for executing security function using user terminal and operation method thereof |
US10621321B2 (en) | 2017-02-14 | 2020-04-14 | Samsung Electronics Co., Ltd. | Storage device having fingerprint recognition sensor and operating method thereof |
US11755705B2 (en) | 2019-09-17 | 2023-09-12 | Samsung Electronics Co., Ltd. | Storage device with concurrent initialization and fingerprint recognition |
-
2009
- 2009-11-23 KR KR1020090113513A patent/KR20110023685A/en not_active Application Discontinuation
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US10621321B2 (en) | 2017-02-14 | 2020-04-14 | Samsung Electronics Co., Ltd. | Storage device having fingerprint recognition sensor and operating method thereof |
US11227039B2 (en) | 2017-02-14 | 2022-01-18 | Samsung Electronics Co., Ltd. | Storage device having fingerprint recognition sensor and operating method thereof |
KR20190093032A (en) * | 2018-01-31 | 2019-08-08 | 강원대학교산학협력단 | Removable storage device for executing security function using user terminal and operation method thereof |
KR101883724B1 (en) * | 2018-03-20 | 2018-08-30 | (주)샌코 | Usb-typed separate storage of security data |
US11755705B2 (en) | 2019-09-17 | 2023-09-12 | Samsung Electronics Co., Ltd. | Storage device with concurrent initialization and fingerprint recognition |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10061928B2 (en) | Security-enhanced computer systems and methods | |
US7382225B2 (en) | Radio frequency identification security system and method | |
US7747797B2 (en) | Mass storage device with near field communications | |
US8122172B2 (en) | Portable information security device | |
US20080307409A1 (en) | Method for virtualizing a personal working environment and device for the same | |
CN102955921A (en) | Electronic device and safe starting method | |
US20100023650A1 (en) | System and method for using a smart card in conjunction with a flash memory controller to detect logon authentication | |
KR100966236B1 (en) | Computer with authentication type ssd and operating method of it | |
CN105354479A (en) | USB flash disk authentication based solid state disk and data hiding method | |
US20140006765A1 (en) | Information processing apparatus and start-up control method | |
CN1235227C (en) | Portable readable and writable memory with USB interface and its data management method | |
KR20110023685A (en) | Solid state disk with authentication function and driving method thereof | |
CN1234130C (en) | System guiding device base on core and method for realizing said guide | |
US20210216639A1 (en) | Credential management for an information handling system | |
EP4006758B1 (en) | Data storage apparatus with variable computer file system | |
CN110807186B (en) | Method, device, equipment and storage medium for safe storage of storage equipment | |
US11947466B2 (en) | Storage device, nonvolatile memory system including memory controller, and operating method of the storage device | |
US12019907B2 (en) | Storage device including memory controller, and non-volatile memory system including the same and operating method thereof | |
JP2004021581A (en) | Guide device and guide method for flash memory system | |
KR20100117455A (en) | Usb mass storage device with rfid security module | |
KR20030069701A (en) | Storage system equipped with a security sensor using fingerprint | |
KR20110069365A (en) | Apparatus and method for securing computer using smart card | |
KR20150080458A (en) | Universal serial bus storage having nfc security module |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A107 | Divisional application of patent | ||
WITN | Withdrawal due to no request for examination |