KR20130139498A - Personal information data safeguarding and tracing method for mobile telecommunication terminal - Google Patents

Personal information data safeguarding and tracing method for mobile telecommunication terminal Download PDF

Info

Publication number
KR20130139498A
KR20130139498A KR1020120062990A KR20120062990A KR20130139498A KR 20130139498 A KR20130139498 A KR 20130139498A KR 1020120062990 A KR1020120062990 A KR 1020120062990A KR 20120062990 A KR20120062990 A KR 20120062990A KR 20130139498 A KR20130139498 A KR 20130139498A
Authority
KR
South Korea
Prior art keywords
mobile communication
communication terminal
personal information
data
lost
Prior art date
Application number
KR1020120062990A
Other languages
Korean (ko)
Other versions
KR101737095B1 (en
Inventor
이맹재
Original Assignee
주식회사 씨드웍스
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 씨드웍스 filed Critical 주식회사 씨드웍스
Priority to KR1020120062990A priority Critical patent/KR101737095B1/en
Publication of KR20130139498A publication Critical patent/KR20130139498A/en
Application granted granted Critical
Publication of KR101737095B1 publication Critical patent/KR101737095B1/en

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/602Providing cryptographic facilities or services
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/88Detecting or preventing theft or loss
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08Access security
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/18Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20Transfer of user or subscriber data
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W88/00Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02Terminal devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephone Function (AREA)

Abstract

The present invention relates to a method for encrypting and tracking data included in a mobile communication terminal when the mobile communication terminal including personal information or USIM chip is lost. According to the present invention, the data encrypting and tracking method for a mobile communication terminal which is managed by a subscriber management system and includes a given loss management program comprises the steps of: operating a loss determination algorithm when the mobile communication terminal is on; preventing the data on personal information from being displayed when the loss determination algorithm determines the mobile terminal is lost; encrypting the hidden data on personal information; transmitting all the data on personal information included in the mobile communication terminal to the subscriber management system when the encrypted mobile communication terminal is able to communicate; and decrypting the data on personal information received by the subscriber management system. [Reference numerals] (1) No service area;(2) Detect an illegal information download;(3) If there is no USIM chip (set a given time);(4) USIM chip is different (compare with an existing USIM chip);(AA) Start;(BB) Power on;(CC,HH,II,JJ,MM,PP,QQ) No;(DD) End;(EE) Subscriber management system;(FF,GG,KK,LL,NN,OO,RR) Yes;(S201) Operate a loss determination alforithm;(S203) Lost?;(S205) Is a user option deletion?;(S207) Delete personal information;(S209) Invisible;(S211) No service area?;(S213,S225) Are communications possible?;(S215) Input a user password;(S219) Visible;(S221) Encryption?;(S223) Encrypt the data on personal information;(S227) Personal information encryption algorithm after determining loss;(S229) Receive the encrypted information and inserted USIM card information by a subscriber management system;(S231) Receive by the subscriber management system;(S233) Decrypt the personal information;(S235) Notify changed USIM chip information;(S237) Collect the mobile communication terminal

Description

이동통신 단말기의 개인정보 데이터 보호화 및 추적방법{PERSONAL INFORMATION DATA SAFEGUARDING AND TRACING METHOD FOR MOBILE TELECOMMUNICATION TERMINAL}PERSONAL INFORMATION DATA SAFEGUARDING AND TRACING METHOD FOR MOBILE TELECOMMUNICATION TERMINAL}

본발명은 이동통신단말기를 분실하였을 경우 그 이동통신단말기내의 데이터의 암호화 및 추적방법에 관한 것이다. The present invention relates to a method of encrypting and tracking data in a mobile communication terminal when the mobile communication terminal is lost.

일본국 특허공개 2002-351720에는 분실상황을 감지하고 단말기내 중요데이타를 회수하기 위해 우선순위를 결정하는 방법과 결정된 우선순위에 따라 이동통신단말기의 메모리 용량에 관계없이 PIM기능을 이용하는 PIM 데이터 관리장치 및 관리방법을 제시하고 있다.Japanese Patent Laid-Open No. 2002-351720 discloses a PIM data management device that uses a PIM function regardless of the memory capacity of a mobile communication terminal according to the method of determining the priority to detect a lost situation and recover important data in the terminal. And management methods.

그러나 상기 종래기술은 데이터의 회수대상의 선택을 요구하고 있고, 또는 데이터의 일정, 수정 및 날짜등을 참조하여 우선순위를 결정하도록 하고 있으며, 이는 사용자가 의도한 대로 데이터가 회수될 수 없다는 문제점이 있다.However, the prior art requires the selection of the data recovery target, or to determine the priority by referring to the schedule, modification and date of the data, which is a problem that the data can not be recovered as intended by the user have.

이러한 문제를 해결하기 위하여 데이터회수의 우선순위를 단일의 지표로 제어할 수 있고 또한 단일의 지표에 의거하여 한정된 전력량 아래에서 효율적으로 데이터를 회수할 수 있는 휴대단말장치 및 데이터회수방법이 한국특허출원 2005-0122855에 제시되고 있다.In order to solve this problem, a mobile terminal device and a data recovery method capable of controlling the priority of data recovery with a single indicator and efficiently recovering data under a limited power amount based on a single indicator are disclosed in the Korean patent application. Is presented in 2005-0122855.

또한 한국특허출원 2003-0101356 “원격제어가 가능한 이동통신단말기 및 그 제조방법”에 따르면 이동통신단말기를 분실하였을 경우, 사용자가 SMS메시지를 송신하여 분실한 이동 통신단말기의 모드를 원격 제어함으로써, 분실된 이동통신단말기의 표시장치를 모두 오프 시켜 불법적인 사용시도를 방지하는 한편, 배터리의 전원을 절약하여 이동통신단말기의 GPS모듈 동작시간을 연장함으로써 회수확률을 높일 수 있도록 하고, ESN(Electronic Serial Number), MIN(Mobile Identification Number) 등의 단말기 고유정보에 대한 변경이나 독출 등을 방지할 수 있는 방법이 제시되어 있다.In addition, according to Korean patent application 2003-0101356 "Remote control capable mobile communication terminal and its manufacturing method", if the mobile communication terminal is lost, the user loses the remote control by remotely controlling the mode of the lost mobile communication terminal by sending an SMS message. Turn off all display devices of the mobile communication terminal to prevent illegal use attempts, save battery power, increase the GPS module operating time of the mobile communication terminal, increase the recovery probability, and ESN (Electronic Serial Number) ), And a method for preventing a change or reading of terminal unique information such as a mobile identification number (MIN) is provided.

그러나 분실된 이동통신 단말기를 제어하여 불법 취득자의 사용제한을 위해서는 반드시 분실된 이동통신 단말기와 통신상태를 유지해야 한다. 현재 이동통신단말기중 스마트폰(3G폰) 및 LTE (Long Term Evolution, 3세대 이동통신(3G)을 '장기적으로 진화'시킨 기술)은 각종 개인정보 및 콘텐츠 입출력 정보 및 암호화 정보등이 수록된 유심칩을 확인하여 통신이 가능하며, 이를 제거할 경우 현실적으로 통신이 불가능하다. 따라서 상기 한국특허출원2003-0101356에서 제시된 원격제어는 사실상 불가능하게 되므로 여전히 단말기 불법사용을 막아내지 못할 뿐 만 아니라 단말기 회수의 문제도 어렵다고 할 수 있다.However, in order to control the lost mobile communication terminal to restrict use of the illegal acquirer, it must maintain a communication state with the lost mobile communication terminal. Currently smartphones (3G phones) and LTE (Long Term Evolution, the technology that 'evolved' 3G generation 3G) has a variety of personal information, content input and output information, encryption information, etc. Communication can be confirmed by checking, and if you remove it, you cannot realistically communicate. Therefore, the remote control presented in the Korean Patent Application No. 2003-0101356 is virtually impossible, and thus it is still difficult to prevent illegal use of the terminal, and it can be said that the problem of terminal retrieval is also difficult.

또한 “휴대단말기의 추적장치 및 그 방법”의 명칭으로 삼성전자에서 출원한 한국특허 출원 2006-0122748는 유심카드를 포함하는 휴대 단말기에서 분실된 휴대단말기에 대한 회수율을 높일 수 있도록 하는 장치 및 그 방법을 기재하고 있다. 유심카드 장착이 가능한 휴대 단말기에 유심카드가 장착시 유심카드 정보를 추출하고 이 유심카드 정보와 휴대 단말기에 미리 설정된 유심카드 정보를 비교하여 함으로써 일치하지 않으면 휴대 단말기 추적 기능을 활성화하여 상기 휴대 단말기의 사용을 제한하고, 미리 설정된 프로그램에 의하여 수신자 전화번호, 상기 휴대 단말기의 정보 및 메시지 내용을 포함하는 문자메시지를 설정정보에 대응하는 해당 휴대 단말기로 전송하게 함으로써 분실된 이동통신단말기의 불법사용을 방지하고 더불어 단말기을 추적하여 회수할 수 있는 방법을 제시하고 있다.In addition, Korean Patent Application No. 2006-0122748, filed by Samsung Electronics under the name of “Tracking device and method of mobile terminal”, is a device and method for increasing the recovery rate for a lost portable terminal in a portable terminal including a SIM card. It is described. When the SIM card is installed on the SIM card, the SIM card information is extracted and the SIM card information is compared with the SIM card information preset in the mobile terminal. By limiting the use and by transmitting a text message including the receiver's phone number, the information of the mobile terminal and the contents of the message to the corresponding mobile terminal corresponding to the setting information, the illegal use of the lost mobile communication terminal is prevented. In addition, it suggests a way to track and recover the terminal.

그러나, 상기 한국특허 출원 2006-0122748에서는 이동통신단말기를 분실한 후 발생할 수 있는 다양한 상황를 고려하지 않고 있다. 예컨대 분실된 이동통신단말기를 수취한 이후 수취자가 전원을 오프하거나, 유심칩을 제거하여 통신이 불가능하도록 하는 조치 등을 취할 수 있다. 이러한 행위가 이동통신단말기의 분실을 감지하기 전에 발생하게 되면 많은 문제점이 야기될 수 있다. 또한 분실을 감지한 이후라도 통신이 불가능한 상태라면 이 또한 분실된 이동통신단말기를 통제할 수 없다. 만일 수취자가 불법적인 의도로 사용하기 위하여 분실된 이동통신단말기의 통제가 불가능하도록 조치를 취한다면 심각한 문제가 발생될 수 있다. 분실된 이동통신단말기내의 메일정보나 전화번호부, 공인인증서 그리고 메모장에 수록된 정보 등이 또 다른 불법적인 용도를 사용될 수 있기 때문이다. 다시말해 상기 한국특허 출원 2006-0127748에서 제시된 방법은 상기와 같은 심각한 문제가 발생하였을 경우 대응조치를 취할 수 없다는 문제점이 있다. However, the Korean patent application 2006-0122748 does not consider various situations that may occur after the mobile communication terminal is lost. For example, after receiving the lost mobile communication terminal, the recipient may take the action of turning off the power or removing the SIM chip to make communication impossible. If this behavior occurs before the loss of the mobile communication terminal can cause a number of problems. In addition, if communication is not possible even after detecting the loss, this also cannot control the lost mobile communication terminal. Serious problems can arise if the recipient takes steps to make the lost mobile terminal uncontrollable for illegal use. This is because e-mail information in a lost mobile communication terminal, a phone book, an official certificate, and information contained in a memo pad may be used for another illegal purpose. In other words, the method proposed in the Korean Patent Application No. 2006-0127748 has a problem in that a countermeasure cannot be taken when such a serious problem occurs.

본 발명은 상기한 종래기술의 사정을 감안하여 이루어진 것으로, 가입자 관리시스템으로부터 허여받은 사용자의 이동통신 단말기에 분실관리프로그램을 인스톨되도록 하며 상기 분실관리프로그램에는 분실판정알고리즘, 암호화알고리즘, 복호화를 수행할 수 있는 기능들이 포함하여 이동통신단말기를 분실하였을 경우 그 이동통신단말기내의 데이터를 암호화하고 추적하기 위한 이동통신 단말기의 개인정보 데이터 보호화 및 추적방법을 제공함에 그 목적이 있다.The present invention has been made in view of the above-described state of the art, and allows a loss management program to be installed in a mobile communication terminal of a user granted from a subscriber management system, and the loss management program can perform a loss determination algorithm, encryption algorithm, and decryption. It is an object of the present invention to provide a method of protecting and tracking personal information data of a mobile communication terminal for encrypting and tracking data in the mobile communication terminal when the mobile communication terminal is lost, including functions.

이러한 종래기술의 문제점을 해결하기 위하여 본 발명은 가입자 관리시스템으로부터 허여받은 사용자의 이동통신 단말기에 분실관리프로그램을 인스톨되도록 하며 상기 분실관리프로그램에는 분실판정알고리즘, 암호화알고리즘, 복호화를 수행할 수 있는 기능들이 포함 되도록 한다.In order to solve the problems of the prior art, the present invention allows a loss management program to be installed in a mobile communication terminal of a user granted from a subscriber management system, and the loss management program has a function of performing a loss determination algorithm, encryption algorithm, and decryption. To be included.

또한 상기 분실판정알고리즘에는 사용자가 분실로 판정 가능한 설정수단을 다수 포함하며 분실로 판정된 상기 이동통신 단말기를 삭제할 것인가 숨겨서 저장할 것인가를 미리 설정하는 기능을 포함하도록 한다.In addition, the loss determination algorithm includes a plurality of setting means that the user can determine to be lost, and includes a function for presetting whether to delete or hide the mobile communication terminal determined to be lost.

본 발명은 이동통신 단말기를 분실하였을 경우 가입자 관리시스템에서 다운로드 되어 인스톨된 분실관리 프로그램에 의하여 분실을 추정하는 알고리즘이 동작하게 되며, 상기 분실 관리 프로그램이 동작하게 되면 사용자에 의해 기 설정된 분실판정 알고리즘에 의하여 분실을 판정하고, 이 판정결과를 통하여 상기 개인정보 데이터의 삭제 또는 숨김 기능을 수행하도록 하기 때문에 상기 분실판정 알고리즘은 매우 중요한 과정이다.The present invention operates an algorithm for estimating loss by a loss management program downloaded and installed from a subscriber management system when the mobile communication terminal is lost. When the loss management program is operated, a loss determination algorithm set by a user is determined. The loss determination algorithm is a very important process because the loss is determined and the personal information data is deleted or hidden through the determination result.

상기 분실판정 알고리즘은 여러 가지 경우로 디자인 될 수 있으며, 제 1조건은 이동통신 단말기가 통신이 불가능한 지역에 위치하여 통신이 불가능할 경우이다. 제 2조건은 전화번호부, 메모장, 메일, 인증서등을 다운을 감지하는 소스를 삽입하여 상기 분실관리 프로그램이 이를 감지하는 경우로 설정될 수 있다. 제 3조건은 분실된 이동통신 단말기에 유심칩을 제거할 경우 제거이후의 기설정된 시간이 경과된 경우에 분실판정 하도록 조건을 포함하는 알고리즘을 설정될 수 있다. 제 4조건은 유심칩이 삽입되는 경우 기 저장된 유심칩 정보와 신규로 삽입된 유심칩 정보를 비교하여 상이할 경우 분실로 판정하게 된다. 더욱 다양하게는 이러한 조건설정은 가입자 관리시스템의 환경에 적응하여 구성될 수도 있다.The loss determination algorithm may be designed in various cases, and the first condition is when the mobile communication terminal is located in an area where communication is impossible and communication is not possible. The second condition may be set to a case where the loss management program detects this by inserting a source for detecting down a phone book, a notepad, a mail, a certificate, and the like. The third condition may be set to an algorithm including a condition to determine the loss when a predetermined time has passed after the removal of the SIM chip in the lost mobile communication terminal. The fourth condition is that when the SIM chip is inserted, the previously stored SIM chip information is compared with the newly inserted SIM chip information, and if it is different, it is determined to be lost. More specifically, such condition setting may be configured to adapt to the environment of the subscriber management system.

상기 제 3조건에서 일정시간을 주는 것은 사용자가 실수로 유심칩을 제거할 경우나 상기 이동통신단말기가 외부충격에 의해서 제거되었을 경우를 감안한 아주 중요한 요소인 것이다. 파워오프한 상태에서 유심칩이 실수로 제거되었을 경우 계속 파워오프상태에서 유심칩을 그대로 재장착한 경우는 아무런 문제가 발생하지 않는다. Giving a predetermined time under the third condition is a very important factor considering the case where the user accidentally removes the SIM chip or when the mobile communication terminal is removed by an external shock. If the SIMP chip is accidentally removed in the power off state If the SIMP chip is replaced in the power off state, no problem occurs.

그러나 파워오프 상태에서 유심칩이 제거된 상태로 파워온이 되었다면 유심칩이 존재하지 않기 때문에 상기 분실판정 알고리즘에 의하여 분실로 판정되고 인비저블(INVISIBLE) 및 암호화 과정을 수행하여 향후에 가입자관리시스템 으로부터 원격제어를 하여 원상 복귀해야 하는 원하지 않는 상황을 맞이할 수 있다. 이러한 상태를 감안하여 파워온후 소정의 일정시간을 부여함으로써 그 시간내에서 유심칩을 다시 재 장착할 경우 정상으로 판정되어 원하지 않는 분실 판정후 알고리즘이 수행되지 않도록 하여야 한다.However, if the SIM chip is powered on in the power-off state, the SIM chip does not exist. Therefore, the SIM card is judged to be lost by the loss determination algorithm, and the INVISIBLE and encryption processes are performed. Remote control can be used to face unwanted situations that require a return. In consideration of such a condition, a predetermined time is given after the power-on, and when the U-SIM chip is remounted within that time, it is determined to be normal and the algorithm is not performed after an unwanted loss determination.

암호화알고리즘에는 분실판정 알고리즘에 의하여 분실로 판정된 상기 이동통신 단말기가 상기 가입자 관리프로그램에서 숨김(invisible)으로 설정되어 있을 경우 분실판정 원인에 따라 암호화를 수행할 것인지를 판단하여 상기 이동통신 단말기내의 개인정보데이터를 암호화를 수행 하도록 한다.In the encryption algorithm, if the mobile communication terminal determined to be lost by the loss determination algorithm is set to invisible in the subscriber management program, it is determined whether to perform encryption according to the cause of the loss determination. Encrypt information data.

일반적인 이동통신 단말기의 제어방법은 개인휴대 이동통신 단말기로부터 전송받은 IT 관리정보의 모니터링 또는 제어 요구를 분석하여 IT 관리서버로 전송하고 상기 IT 관리서버로부터 전송받은 IT 관리정보를 상기 개인 휴대단말기로 전송하는 중계서버를 포함하여 구성되게 함으로써 각종 장애의 검색, 네트워크 성능, 시스템 성능, 데이터베이스 및 어플리케이션 성능 등을 조회하고 제어할 수 있으며, 당연히 암호화 및 복호화의 경우도 이런 과정을 통해 수행할 수 있다.In general, the control method of the mobile communication terminal analyzes the monitoring or control request of the IT management information received from the personal mobile communication terminal and transmits it to the IT management server and transmits the IT management information received from the IT management server to the personal mobile terminal. It can be configured to include a relay server to search and control various faults, network performance, system performance, database and application performance, and of course, encryption and decryption can be performed through this process.

여기서 이동통신 단말기의 암호화는 네트워크상에서 데이터통신시 네트워크 및 인터넷의 보안을 유지하기 위한 PKI방식과 같은 문자열 암호화을 행하거나 데이터패킷의 출발지 주소와 목적지주소를 취득하여 기존의 일반 식별가능 문자열에 대응시킨 새로운 문자열을 출발지주소와 목적지 주소의 연산결과에서 나온값을 기준으로 대응문자열을 케이스마다 다르게 변환하여 암호화하는 등 다양한 암호화 알고리즘의 수행이 가능하다.Herein, the encryption of the mobile communication terminal is performed by encrypting a string such as a PKI method for maintaining the security of the network and the Internet during data communication on the network, or by acquiring the source address and the destination address of the data packet to correspond to the existing general identifiable string. It is possible to perform various encryption algorithms, such as encrypting a string by converting the corresponding string differently from case to case based on the value obtained from the operation result of the source address and the destination address.

본 발명에 의한 상기 암호화 방법은 상기 이동통신 단말기 분실이라는 특수한 상황과 관련되어 있기 때문에 이를 고려하여 상기 이동통신 단말기 자체에 암호화 알고리즘을 내장하여 통신이 불가능한 경우에도 암호화를 수행하도록 하는 것이 바람직하다.Since the encryption method according to the present invention is related to a special situation of the loss of the mobile communication terminal, in consideration of this, it is preferable to embed an encryption algorithm in the mobile communication terminal itself so that encryption can be performed even when communication is impossible.

상기 개인정보 데이터의 암호화는 상기 이동통신 단말기 내부에서 자체적으로 수행되기 때문에 단말기의 통신 상태에 영향을 받지 않는다. 또한 분실로 판정되어 인비저블된 개인정보 데이터가 해당분야 고급수준의 전문가에 의해 유출될 수도 있기 때문에 상기 분실된 이동통신 단말기내 개인정보 데이터의 숨김(Invisible)기능을 수행한 이후 암호화하는 기능을 추가적으로 수행함으로써 개인정보 데이터를 확실하게 보호하고자 함 이다. 상기 이동통신 단말기의 개인정보 데이터를 더욱 안전하게 보호하게 된다. 물론 암호화된 이동통신 단말기와 통신하여 제어 가능한 단말센터에서 복호화를 수행할 수 도 있다.Since the encryption of the personal information data is performed in the mobile communication terminal itself, it is not affected by the communication state of the terminal. In addition, since personal information data that is determined to be lost and invisible may be leaked by a high-level expert in the relevant field, an additional function of encrypting the personal information data in the lost mobile communication terminal is performed after performing an invisible function. By ensuring that personal information data is protected. The personal information data of the mobile communication terminal is more securely protected. Of course, it can also be decrypted in the controllable terminal center by communicating with the encrypted mobile communication terminal.

복호화 알고리즘은 상기 분실판정알고리즘에 의해 암호화를 수행한 이후 상기 사용자 이동통신 단말기와 상기 가입자 관리시스템에 통신이 가능할 때, 상기 가입자 관리시스템으로 상기 사용자 이동통신 단말기의 암호화된 개인정보 데이터를 송신하게 되고 상기 가입자 관리시스템은 상기 수신된 암호화 개인정보 데이터를 복호화 함으로써 이동통신단말기의 불법 사용을 추적할 수 있도록 한다.The decryption algorithm transmits the encrypted personal information data of the user mobile communication terminal to the subscriber management system when communication is possible between the user mobile communication terminal and the subscriber management system after performing encryption by the loss determination algorithm. The subscriber management system can track the illegal use of the mobile communication terminal by decrypting the received encrypted personal information data.

또한 상기 가입자 관리시스템에 가입된 사용자가 실수로 유심칩을 제거한 후 상기 부여된 일정시간 조차도 경과할 경우, 사용자의 개인정보 데이터의 사용 및 정상적인 통신이 어렵게 된다. 따라서 정상상태로의 복귀를 위해 상기 가입자 관리시스템의 관리자에게 정상상태로의 복귀를 요청할 경우 가입자 신원 검증 이후 원격으로 복호화를 수행하도록 하는 과정이 포함되도록 한다.In addition, when a user subscribed to the subscriber management system accidentally removes the SIM chip, even after the predetermined time elapses, use of the personal information data of the user and normal communication become difficult. Therefore, if the administrator of the subscriber management system requests to return to the normal state to return to the normal state, the process of remotely performing decryption after the subscriber identity verification is included.

본 발명은 개인정보 데이터 또는 유심칩을 포함하는 이동통신 단말기를 분실하였을 경우 그 이동통신단말기내의 데이터의 암호화 및 추적방법에 관한 것으로, 이러한 본 발명은 가입자관리시스템에 의하여 관리되어 소정의 분실관리 프로그램을 내장하고 있는 이동통신단말기에 있어서, 상기 이동통신 단말기가 파워 온상태에서 분실판정알고리즘이 동작하는 과정과, 상기 분실판정알고리즘결과가 분실로 판정되었을 경우 개인정보 데이터가 상기 이동통신 단말기 화면에 디스플레이 되지 않도록 하는 과정과, 숨겨진 상기 개인정보 데이터의 암호화를 수행하는 과정과, 상기 암호화된 이동통신 단말기가 통신가능 상태가 되면 상기 이동통신 단말기내에 존재하는 모든 개인정보 데이터를 상기 가입자관리시스템에 전송하는 과정과, 상기 가입자 관리시스템에 수신된 개인정보 데이터의 복호화를 수행하는 과정을 포함하도록 한다.The present invention relates to a method of encrypting and tracking data in a mobile communication terminal when a personal information data or a mobile communication terminal including a SIM chip is lost. The present invention is managed by a subscriber management system, and thus a predetermined loss management program. In the mobile communication terminal having a built-in, the process of operating the loss determination algorithm when the mobile communication terminal is in the power-on state, and if the result of the loss determination algorithm is determined to be lost personal information data is displayed on the screen of the mobile communication terminal And a process of performing encryption of the hidden personal information data, and transmitting all personal information data existing in the mobile communication terminal to the subscriber management system when the encrypted mobile communication terminal becomes communicable. Process, and the subscriber tube And to include the process of performing the decoding of the personal information data received by the system.

또한 본 발명은 이동통신단말기를 수취한 이후 시간적 흐름에 따라 통신이 가능한 상황과 통신이 불가능한 상황 그리고 유심칩을 제거하기 전 상황과 제거한 이후 상황에 맞는 알고리즘이 수행되도록 하여 유심칩을 포함하는 이동통신 단말기내에 포함된 소중한 고객 정보를 보호하고 나아가서는 분실된 이동통신 단말기를 회수할 수 있도록 하는 방법을 제공하고자 한다. 또한 상기 단말기는 유심칩이 없는 경우에도 수행이 가능한 알고리즘을 적용할 수도 있다.Also, according to the present invention, since the mobile communication terminal receives the mobile communication terminal, the mobile communication terminal can perform the communication according to the time, the situation where the communication is impossible, the algorithm before and after the removal of the chip, And to provide a method for protecting valuable customer information contained in a terminal and further for recovering a lost mobile communication terminal. In addition, the terminal may apply an algorithm that can be executed even when there is no SIM chip.

바람직하게는 수취한 후 이동통신단말기 원 소유자에게 돌려 줄려고 할 수 있는 상황을 고려해야 한다. 본 발명은 이동통신단말기를 분실한 후 상기와 같은 다양한 상황을 고려하여 가장 바람직한 분실단말기의 데이터 회수방법을 제시하고자 한다.Preferably, consideration should be given to situations that may be intended to be returned to the owner of the mobile communication terminal after receipt. The present invention is to provide a method of recovering the most desirable data loss terminal in consideration of the various situations as described above after the mobile communication terminal is lost.

상술한 바와 같이 본 발명에서 제안하는 이동통신 단말기의 개인정보 데이터 보호화 및 추적방법에 따르면, 분실된 상기 이동통신 단말기가 처해져 있는 상황에 따라 상기 개인정보 데이터를 안전하게 보호할 수 있다. 또한 본 발명에 따르면 분실된 상기 이동통신 단말기 모든 사용자정보를 분석함으로써 회수율을 높일 수 있다. As described above, according to the method for protecting and tracking personal information data of a mobile communication terminal proposed by the present invention, the personal information data can be safely protected according to a situation in which the lost mobile communication terminal is disposed. In addition, according to the present invention can recover the recovery rate by analyzing all the user information of the lost mobile communication terminal.

도 1은 종래기술의 실시예로 분실된 이동통신단말기에 저장된 개인정보 삭제를 위한 원격제어 시스템을 간략하게 나타낸 블록 구성도면.
도 2는 본 발명의 실시 예에 따른 이동통신 단말기내 데이터의 암호화 및 추적방법을 도시한 도면.
도 3은 본 발명의 실시 예에 따른 가입자 관리시스템에서 암호화된 이동통신 단말기내 개인정보 데이터 복호화 및 유심칩정보의 추적방법을 도시한 도면.
1 is a block diagram schematically illustrating a remote control system for deleting personal information stored in a lost mobile communication terminal according to an embodiment of the prior art;
2 is a diagram illustrating a method for encrypting and tracking data in a mobile communication terminal according to an exemplary embodiment of the present invention.
3 is a diagram illustrating a method of tracking personal information data and tracking chip information in an encrypted mobile communication terminal in a subscriber management system according to an exemplary embodiment of the present invention.

이하, 본 발명에 따른 바람직한 실시예에 대한 동작원리를 첨부한 도면들을 참조하여 상세히 설명한다. Hereinafter, the principle of operation of the preferred embodiment of the present invention will be described in detail with reference to the accompanying drawings.

하기의 설명에서는 본 발명의 실시 예에 따른 동작을 이해하는데 필요한 부분만이 설명되며, 그 이외 부분의 설명은 본 발명의 요지를 벗어나지 않는 범위내에서 생략될 것이라는 것을 유의하여야 한다.It should be noted that only the parts necessary for understanding the operation according to the embodiment of the present invention will be described in the following description, and the description of other parts will be omitted within the scope of the present invention.

이하에서 설명되는 본 명세서의 청구범위에 사용된 용어나 단어는 통상적이거나 사전적인 의미로 한정되어 해석되어서는 안되며, 발명자는 그 자신의 발명을 가장 최선의 방법으로 설명하기 위해 용어의 개념으로 적절하게 정의할 수 있다는 원칙에 입각하여 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야만 한다. 따라서 본 발명의 기술적 사상을 모두 대변하는 것은 아니므로, 본 출원시점에 있어서 이들을 대체할 수 있는 다양한 균등물과 변형 예들이 있을 수 있음을 이해해야 한다.The terms or words used in the claims of the present invention described below should not be construed as limited to ordinary or dictionary meanings and the inventor should appropriately interpret the invention in terms of terms in the best way possible It should be interpreted in accordance with the meaning and concept consistent with the technical idea of the present invention based on the principle that it can be defined. Therefore, it should be understood that various equivalents and modifications may be made without departing from the spirit and scope of the present invention.

본 발명은 통신이 가능한 상태와 통신이 불가능한 상태를 연동하여 프로그래밍 한다. 즉, 이동통신단말기를 수취한 이후 시간적 흐름에 따라 통신이 가능한 상황과 통신이 불가능한 상황 그리고 유심칩을 제거하기 전 상황과 제거한 이후 상황에 맞는 알고리즘이 수행되도록 하여 이동통신 단말기내에 포함된 고객정보를 보호하고 나아가서는 분실된 이동통신 단말기를 회수할 수 있도록 하는 방법을 제공하고자 한다. 또한 상기 단말기는 유심칩이 없는 경우(단말기내에 유심칩을 대용하는 수단)에도 수행이 가능한 알고리즘을 적용할 수 도 있다.In the present invention, a state in which communication is possible and a state in which communication is impossible are interlocked and programmed. That is, after receiving the mobile communication terminal, the mobile communication terminal can perform the communication according to the temporal flow, the communication impossible state, and the algorithm before and after the removal of the wasting chip, And to provide a method for recovering a lost mobile communication terminal. In addition, the terminal may be capable of applying an algorithm that can be performed even when there is no wasted chip (means for substituting wasted chips in the terminal).

또한 본 발명의 핵심은 이동통신단말기 분실시 분실판정 알고리즘에 의해 분실되었다고 판단시 분실된 이동통신단말기내의 고객정보를 인비저블(INVISIBLE)하게 하고 인비저블 정보의 암호화를 수행하여 수취자가 강제적으로 데이터를 수집하지 못하도록 하는데 있다. 또한 분실로 판정된 이동통신 단말기내 고객정보를 상기 분실판정알고리즘에 의해 인비저블 및 암호화되어 저장 되도록 한 후 불통지역을 벗어남으로써 또는 유심칩이 삽입됨으로써(이때의 유심칩은 원래사용자 또는 다른 불법사용자중 어느 하나이면 족함) 통신가능상태가 되면 비저블하게 하여 정상상태로 복귀시키든지 가입자 관리 시스템에 상기 사용자의 유심칩 정보와 신규 삽입된 사용자의 유심칩 정보를 동시 또는 어느하나를 송신하도록 하는 프로그램을 포함하도록 한다. 또한 수신된 상기 암호화 고객정보를 복호화 하여 분실된 이동통신 단말기를 추적할 수 있는 수단을 가입자관리시스템에 제공할 수 있다.In addition, the core of the present invention is that when the mobile communication terminal is lost by the loss determination algorithm, the customer information in the lost mobile communication terminal is invisible (INVISIBLE) and the encryption of the invisible information to the receiver forcibly data To prevent collection. In addition, the customer information in the mobile communication terminal that is determined to be lost is invisible and encrypted by the loss determination algorithm, and then stored outside the unstable area or by inserting a SIM chip (the SIM chip is the original user or another illegal user). If any one of them is sufficient), when the communication is enabled, the program is configured to transmit the user's SIM chip information and the newly inserted SIM chip information to the subscriber management system simultaneously or either. Include it. In addition, it is possible to provide the subscriber management system with means for tracking the lost mobile communication terminal by decrypting the received encrypted customer information.

또한 상기 가입자 관리시스템에 가입자 이동통신 단말기에는 분실관리프로그램은 사용자에 의해 인스톨될 수 있으며, 이 프로그램에는 분실판정알고리즘, 암호화알고리즘, 복호화등의 기능을 포함하도록 한다.In addition, a loss management program can be installed in a subscriber mobile communication terminal by a user in the subscriber management system, and the program includes functions such as a loss determination algorithm, an encryption algorithm, and a decryption.

도 1은 종래기술의 실시예로 분실된 이동통신단말기에 저장된 개인정보 삭제 시스템을 간략하게 나타낸 블록 구성도이다.1 is a block diagram schematically illustrating a system for deleting personal information stored in a lost mobile communication terminal according to an embodiment of the prior art.

종래기술의 개인정보 보호시스템은 사용자 단말기(120), 이동통신망(110), 가입자 관리시스템(100) 등을 포함하여 구성된다.The personal information protection system of the prior art includes a user terminal 120, a mobile communication network 110, subscriber management system 100 and the like.

사용자 단말기(120)는 사용자의 키 값 입력에 따라 단문메시지를 입력한 후 기지국(113)과 기지국제어기(112)로 구성된 무선기지국(111)으로 호 시도를 수행하여 입력된 단문 메시지를 이동통신망(110)으로 전송하는 이동통신 단말기 (120)이다. 사용자 단말기(120)는 단문메시지의 이용이 가능한 기종이고, 단문메시지를 이용하기 위해 단문메시지 서비스에 가입되어 있는 단말기이다. 본 발명의 실시예 에서는 단문메시지를 입력하여 전송하는 장치로서 이동통신 단말기(120)를 예로 들었지만, 웹 브라우저가 설치되어 웹상에서 단문 메시지를 입력 및 전송할 수 있는 인터넷 접속이 가능한 컴퓨터도 포함될 수 있다. 또한 사용자 단말기(120)는 이동통신망(110)과 연결되어 착신 단말기와의 무선통신으로 통상적인 음성통화를 수행하도록 하며, 이동통신망(110)으로부터의 세션 설정 요청에 따라 자동적으로 세션 설정 절차를 수행하고 패킷 데이터를 송수신하는 단말기이다.The user terminal 120 inputs a short message according to a user's key value input, and then attempts to call the wireless base station 111 including the base station 113 and the base station controller 112 and transmits the input short message to the mobile communication network ( 110 is a mobile communication terminal 120 for transmission. The user terminal 120 is a model capable of using a short message, and is a terminal subscribed to a short message service in order to use a short message. In the exemplary embodiment of the present invention, the mobile communication terminal 120 is used as an apparatus for inputting and transmitting a short message. However, a web browser may be installed and a computer capable of internet access for inputting and transmitting a short message on the web may be included. In addition, the user terminal 120 is connected to the mobile communication network 110 to perform a normal voice call by wireless communication with the destination terminal, and automatically performs a session establishment procedure in response to a session establishment request from the mobile communication network 110. And a terminal for transmitting and receiving packet data.

사용자 단말기 (120)는 가입자 관리시스템(100)의 개인단말기 정보DB(101)를 통하여 개인정보를 확인하고 개인정보 삭제서버(102)에 내장된 프로그램을 통하여 이동통신교환국(114)에 제어신호를 송신하고 SMS센터인 SMSC(115)로부터 삭제명령 메시지를 전송받아 사용자 단말기(120)의 메모리에 저장되어 있는 개인정보를 삭제하는 기능을 한다. 여기서 개인정보는 사용자 단말기(100)에 저장되어 있는 전화번호 목록, 사진, 동영상, 통화내역, 단문메시지 송수신내용, 개인파일 등 어느 하나 이상을 포함한 정보를 의미한다.The user terminal 120 checks the personal information through the personal terminal information DB 101 of the subscriber management system 100 and transmits a control signal to the mobile communication switching station 114 through a program embedded in the personal information deleting server 102. Send and receive a delete command message from the SMSC (115) SMS center to delete the personal information stored in the memory of the user terminal 120. Herein, the personal information means information including any one or more of a list of telephone numbers, pictures, videos, call history, short message transmission / reception, personal files, and the like stored in the user terminal 100.

여기서 삭제명령 메시지는 사용자 단말기(120)로 하여금 개인정보가 저장되어 있는 메모리의 내용을 삭제하도록 제어하는 메시지로서, 삭제명령 메시지가 사용자 단말기(120)에 수신되는 경우, 단말기의 제어부는 응용프로그램을 동작시켜 삭제명령 메시지를 인식하여 분석하고 사용자 단말기의 메모리에 저장되어 있는 개인정보를 모두 삭제하게 된다. 이런 기능을 구현하기 위해 상기 사용자 단말기 (120)에 저장되어 있는 응용프로그램 및 제어부는 삭제 명령 메시지를 인식하고 처리할 수 있는 기능을 포함하고 있다.Here, the delete command message is a message for controlling the user terminal 120 to delete the contents of the memory in which the personal information is stored. When the delete command message is received by the user terminal 120, the control unit of the terminal controls the application program. It recognizes and analyzes the delete command message and deletes all personal information stored in the memory of the user terminal. In order to implement such a function, the application program and the controller stored in the user terminal 120 include a function of recognizing and processing a delete command message.

상기 도 1에 기술된 종래기술은 제어메시지 요청신호를 생성하여 SMS센터로 전송하여 단말기의 상태 및 위치정보를 획득하게 되며, 제어메시지를 호출채널을 통해 사용자 단말기로 전송함으로써 사용자 단말기의 메모리에 저장되어 있는 개인정보를 삭제하도록 한다. 또한 개인정보 삭제서버로부터 제어메시지를 사용자 단말기로 전송이 불가능한 경우, 주기적으로 제이메시지를 사용자단말기로 전송하여 통신상태를 파악하여 통신이 될 경우 상기와 같이 사용자단말기 내의 개인정보를 삭제하도록 한다. The prior art described in FIG. 1 generates a control message request signal and transmits it to an SMS center to obtain the status and location information of the terminal. The control message is transmitted to the user terminal through a call channel and stored in a memory of the user terminal. Delete personal information. In addition, when it is impossible to transmit a control message from the personal information deleting server to the user terminal, periodically transmits the J message to the user terminal to determine the communication status to delete the personal information in the user terminal as described above.

이러한 종래기술은 분실된 이동통신 단말기의 상태나 무선통신망의 상태에 따라 통신이 허락하지 않는다면 분실된 이동통신단말기를 통제할 수 없다. 따라서 본 발명은 이러한 종래기술의 문제점을 해결하기 위해 분실된 이동통신 단말기내에 분실판정 알고리즘을 통한 프로그램을 대기시키며, 소정의 일정조건이 분실로 판정이 될 때 통신을 하지 않고도 자체적으로 삭제하는 기능을 제공하고자 한다. 또한 본 서비스를 제공하는 가입자 관리 시스템에는 초기 회원 가입시 분실로 판정될때 삭제이외에 데이터숨김기능인 인비저블(INVISIBLE)을 선택할 수 있게 한다.Such a prior art cannot control the lost mobile communication terminal unless communication is allowed according to the state of the lost mobile communication terminal or the state of the wireless communication network. Therefore, in order to solve the problems of the prior art, the present invention waits for a program through a loss determination algorithm in a lost mobile communication terminal, and deletes itself without any communication when a predetermined predetermined condition is determined to be lost. To provide. In addition, the subscriber management system that provides the service allows the user to select INVISIBLE, which is a data hiding function, in addition to deletion when it is determined to be lost upon initial membership.

특별하게는 상기 알고리즘 수행이전에 분실신고를 통하여 가입자관리시스템으로 통신하여 종래기술과 같이 원격으로 제어할 수 도 있다.In particular, prior to performing the algorithm, it may be remotely controlled as in the prior art by communicating with the subscriber management system through the loss report.

이와 같이 본 발명은 이동통신 단말기 분실시 통신불능 상태로 인하여 원격으로 제어가 불가능할 경우 일정 가입집단(은행, 증권, 보험등 서비스 관련회사 등) 회원가입시 회원의 이동통신단말기에 분실판정 알고리즘이 내장된 프로그램을 장착하도록 한다.As described above, the present invention provides a loss determination algorithm embedded in a member's mobile communication terminal when a member of a certain subscription group (bank, securities, insurance, etc., a service related company, etc.) is not able to be remotely controlled due to a communication inability to lose a mobile communication terminal. Install the program.

상기 내장된 프로그램은 이동통신단말기가 분실되었다고 판정될 경우를 대비하여, 분실로 판정될 경우 고객정보를 삭제할 것인가 invisible할 것인가를 선택하는 옵션사항을 포함하도록 한다. 고객정보를 완전히 삭제하는 것은 분실된 단말기 내 개인정보 데이터가 특정산업분야 핵심기술 등 고급정보가 포함되어 있어 유출될 경우 엄청난 파급이 예상되는 등 위험성을 가진 중요한 정보라고 고객이 판단 시 선택하게 되는 유용한 기능이다.The embedded program includes an option for selecting whether to delete or invisible customer information when it is determined that the mobile communication terminal is found to be lost. Deleting customer information completely is useful for selecting when the customer's judgment is that the personal information data in the lost terminal contains high-level information such as core technology in a specific industry, and it is important information with risks such as enormous ramifications if it is leaked. Function.

그러나 분실된 이동통신단말기는 찾지 못하더라도 자신의 정보를 다시 찾아보고자 하는 고객 및 후에 분실된 이동통신단말기를 회수하고자 하는 고객의 경우에는 반드시 인비저블(INVISIBLE)을 옵션으로 선택하여야 한다.However, even if the lost mobile communication terminal is not found, the customer who wants to look up his information again and the customer who wants to recover the lost mobile communication terminal must select INVISIBLE as an option.

또한 통신불가능한 상태는 분실된 이동통신 단말기의 수취자가 고의로 유심칩을 제거하는 경우에도 가능하다. 이러한 경우에도 통신불능 상태이므로 이동통신단말기에 분실판정 알고리즘이 내장된 프로그램을 장착하여 분실된 이동통신 단말기 자체에서 삭제 및 인비저블(INVISIBLE)프로그램이 동작되도록 함으로써 분실된 이동통신 단말기의 수취자가 고객정보를 편취하는 행위를 막을 수 있다.In addition, the uncommunicable state is possible even if the receiver of the lost mobile communication terminal intentionally removes the SIM chip. In this case, because the communication is not possible, the receiver of the lost mobile communication terminal is equipped with a program in which the loss determination algorithm is embedded in the mobile communication terminal so that the deleted and invisible program can be operated in the lost mobile communication terminal itself. It can prevent the act of cheating.

또한 후술되겠지만 분실된 이동통신단말기의 수취자가 새로이 유심칩을 장착할 경우에 대비하여 사용자의 유심칩정보 변경이 있을 때마다 자동 저장되도록 프로그램하는 것이 가능하다. 이렇게 함으로써 분실된 이동통신 단말기의 수취자가 불법적인 의도로 사용하는 것을 미연에 방지할 수 있게 된다.In addition, as will be described later, it is possible to program to automatically save whenever there is a change in the user's SIM chip information in case the receiver of the lost mobile communication terminal is equipped with a new SIM chip. By doing so, it is possible to prevent the recipient of the lost mobile communication terminal from using it illegally.

도 2는 본 발명의 실시 예에 따른 이동통신 단말기내 정보의 암호화와 이동통신 단말기의 추적방법을 도시한 도면이다.2 is a diagram illustrating a method of encrypting information in a mobile communication terminal and a tracking method of the mobile communication terminal according to an exemplary embodiment of the present invention.

상기 가입자 관리시스템에 관리되고 있는 이동통신 단말기는 언제라도 분실될 수 있고, 분실되었다면 분실을 정확히 판정하고 이후에 상기 분실된 이동통신 단말기내의 모든 개인정보 데이터의 유출을방지할 필요가 있다. 상기 도2를 참조하면, 상기 이동통신 단말기의 전원을 온할 경우 기 설정된 분실관리프로그램에 의하여 분실판정 알고리즘이 동작할 수 있게 된다.The mobile communication terminal managed by the subscriber management system can be lost at any time, and if it is lost, it is necessary to accurately determine the loss and to prevent the leakage of all personal information data in the lost mobile communication terminal afterwards. Referring to FIG. 2, when the mobile communication terminal is powered on, the loss determination algorithm may operate by a preset loss management program.

S201단계에 나타난 바와 같이 이동통신단말기의 분실판정 알고리즘을 포함하는 프로그램을 가입자 관리시스템을 통하여 다운로드 받음으로써 이루어진다.As shown in step S201 is made by downloading a program including a loss determination algorithm of the mobile communication terminal through the subscriber management system.

상기 분실판정 알고리즘은 여러 가지 경우로 디자인 될 수 있으며, 제 1조건은 이동통신 단말기가 통신이 불가능한 지역에 위치하여 통신이 불가능할 경우이다. 제 2조건은 전화번호부, 메모장, 메일, 인증서등을 다운을 감지하는 소스를 삽입하여 상기 분실관리 프로그램이 이를 감지하는 경우로 설정될 수 있다. 제 3조건은 분실된 이동통신 단말기에 유심칩을 제거할 경우 제거이후의 기설정된 시간이 경과된 경우에 분실판정 하도록 조건을 포함하는 알고리즘을 설정될 수 있다. 제 4조건은 유심칩이 삽입되는 경우 기 저장된 유심칩 정보와 신규로 삽입된 유심칩 정보를 비교하여 상이할 경우 분실로 판정하게 된다. 더욱 다양하게는 이러한 조건설정은 가입자 관리시스템의 환경에 적응하여 구성될 수도 있다.The loss determination algorithm may be designed in various cases, and the first condition is when the mobile communication terminal is located in an area where communication is impossible and communication is not possible. The second condition may be set to a case where the loss management program detects this by inserting a source for detecting down a phone book, a notepad, a mail, a certificate, and the like. The third condition may be set to an algorithm including a condition to determine the loss when a predetermined time has passed after the removal of the SIM chip in the lost mobile communication terminal. The fourth condition is that when the SIM chip is inserted, the previously stored SIM chip information is compared with the newly inserted SIM chip information, and if it is different, it is determined to be lost. More specifically, such condition setting may be configured to adapt to the environment of the subscriber management system.

상기 제 3조건에서 일정시간을 주는 것은 사용자가 실수로 유심칩을 제거할 경우나 상기 이동통신단말기가 외부충격에 의해서 제거되었을 경우를 감안한 아주 중요한 요소인 것이다. 파워오프한 상태에서 유심칩이 실수로 제거되었을 경우 계속 파워오프상태에서 유심칩을 그대로 재장착한 경우는 아무런 문제가 발생하지 않는다. 그러나 파워오프 상태에서 유심칩이 제거된 상태로 파워온이 되었다면 유심칩이 존재하지 않기 때문에 상기 분실판정 알고리즘에 의하여 분실로 판정되고 인비저블(INVISIBLE) 및 암호화 과정을 수행하여 향후에 가입자관리시스템으로부터 원격제어를 하여 원상복귀를 수행해야 하는 원치 않는 상황을 맞이할 수 있다. 이러한 상태를 감안하여 파워온후 소정의 일정시간을 부여함으로써 그 시간내에서 유심칩을 다시 재 장착할 경우 정상으로 판정되게 함으로써 원하지 않는 분실 판정후 알고리즘이 수행되지 않도록 하여야 한다. 또한 파워온 상태에서 유심칩이 제거되는 경우에도 마찬가지의 과정을 수행하도록 하여야 한다. 그러나 사용자는 상기 분실관리 프로그램에서 설정할 수 있는 일정시간을 아주 짧게 설정(0으로 설정도 가능) 하여 유심칩이 제거되면 아주 짧은시간내에 분실로 판정되게 할 수 있다.Giving a predetermined time under the third condition is a very important factor considering the case where the user accidentally removes the SIM chip or when the mobile communication terminal is removed by an external shock. If the SIMP chip is accidentally removed in the power off state If the SIMP chip is replaced in the power off state, no problem occurs. However, if the SIM chip is powered on in the power-off state, the SIM chip does not exist. Therefore, it is determined to be lost by the loss determination algorithm, and the INVISIBLE and encryption process are performed. You can face unwanted situations where you need to perform remote control by remote control. In consideration of such a condition, a predetermined time period after power-on should be given so that it can be judged to be normal when the SIMP chip is remounted within that time, so that the algorithm after the unwanted loss determination must not be performed. In addition, the same process should be performed when the SIM chip is removed in the power-on state. However, the user can set a predetermined time that can be set in the loss management program very short (also set to 0) so that if the SIM chip is removed, it can be determined to be lost within a very short time.

다음으로 S203 단계에서 분실판정을 하여 아니오로 판정된다면 분실이 아니므로 상황이 곧바로 종료되며, 분실로 판정되었을 경우 S205단계에서는 최초 프로그램 다운로드 후 기설정 되거나 후에 사용자에 의해 설정된 옵션이 삭제 또는 인비저블(INVISIBLE)인가에 따라 다음동작을 수행하게 된다.Next, if it is determined in step S203 to be lost and determined to be no, the situation is not immediately lost. If it is determined to be lost, in step S205, an option set by the user after the initial program download or later set by the user is deleted or invisible ( INVISIBLE) performs the following operation.

사용자 옵션이 삭제일 경우 S207단계와 같이 모든 정보가 삭제되며, 이러한 삭제는 원래의 이동통신 단말기의 소유자가 그 단말기내부에 아주 중요하거나 특별한 비밀정보라고 판단 하여 스스로 선택하는 경우로 한정될 수 있다.If the user option is a deletion, all the information is deleted as in step S207, and such deletion may be limited to the case where the owner of the original mobile communication terminal selects it as very important or special secret information inside the terminal.

S209단계는 사용자 옵션이 삭제가 아닌 인비저블(INVISIBLE)을 선택할 경우, 분실된 이동통신 단말기의 수취자가 개인정보를 볼 수 없게 숨김 기능을 수행하도록 한 후, S211단계에서는 불통지역인지를 판단한 후 불통지역이라면 S213단계에서는 통신이 가능한 상태인지를 반복적으로 체크하여 통신상태이면 S215단계에서 상기 분실관리 프로그램에서 기 설정된 사용자암호를 입력하도록 한다. 기 설정된 암호와 사용자에 의해 입력된 암호가 일치하면 비저블(VISIBLE)시켜 정상상태로 복귀시키도록 한다.In step S209, if the user option is selected to be invisible (INVISIBLE), the receiver of the lost mobile communication terminal performs a hidden function so that the personal information cannot be viewed. If the local area in step S213 to check whether the communication is possible repeatedly in the communication state in step S215 to enter the user password set in the loss management program. If the preset password and the password input by the user match, it is visible to return to the normal state.

상기 S211단계에서 불통지역이 아니라면 S221단계에서 암호화 수행하기 위하여 이미 암호화가 되어 있는지를 판단한 후 암호화가 되어있지 않으면 S223단계에서 암호화를 수행하도록 하고 S225단계에서 통신가능상태를 반복적으로 체크하여 통신가능상태가 되면 S229단계에서 가입자관리시스템에 암호화 정보 및 삽입된 유심칩정보를 송신하도록 한다.If it is not in step S211, if it is not encrypted in step S221, it is determined whether encryption is already performed, and if it is not encrypted, then in step S223, the encryption is performed, and in step S225, the communication state is checked by repeatedly checking the communication status. In step S229 to transmit the encrypted information and inserted SIM card information to the subscriber management system.

상기 S221단계에서 암호화가 이미 수행되어 다음단계인 S225단계에서 통신상태를 반복하여 체크하게 되는데 이 경우는 파워온 후 기 설정된 일정시간이 경과됨으로써 분실로 판정되어 암호화가 수행된 후 파워오프 되고, 이후 다시 파워온 하게 될 때 암호화가 이미 되어 있으므로 S225단계를 수행하게 된다.In step S221, the encryption has already been performed, and in the next step S225, the communication state is repeatedly checked. In this case, after a predetermined time elapses after power-on, it is determined to be lost and the power is turned off after encryption is performed. When the power is turned on again, the encryption is already performed, so step S225 is performed.

이후 가입자 관리시스템에서는 이를 수신하는 S231단계를 거쳐, S233단계에서 복호화를 수행함으로써, 분실된 이동통신 단말기의 원소유자의 정보를 파악할 수 있고, 나아가서는 분실된 이동통신 단말기의 수취자에 의해 삽입된 유심칩 정보를 파악하여, 이를 처리하는 기관에 통보할 수 있는 단계인 S235단계를 수행할 수 있다. 결국에는 S237단계에서 이동통신 단말기를 회수할 있다. 물론 이후의 행정적인 처리는 가입자 관리기관의 상황에 따라 상이할 수 있음은 물론이다.Thereafter, the subscriber management system receives the information through the step S231 and performs the decryption in step S233, so that the information on the element owner of the lost mobile communication terminal can be grasped, and furthermore, inserted by the receiver of the lost mobile communication terminal. After identifying the SIM chip information, step S235 may be performed to notify the institution that processes the SIM chip information. Eventually, the mobile terminal can be recovered at step S237. Of course, the subsequent administrative processing may be different depending on the situation of the subscriber management agency.

도 3은 본 발명의 실시 예에 따른 이동통신 단말기내 상기 사용자정보 데이터 암호화 및 복호화를 수행하는 알고리즘을 도시한 도면이다.3 is a diagram illustrating an algorithm for encrypting and decrypting the user information data in a mobile communication terminal according to an embodiment of the present invention.

상기 도 3을 참조하면, 분실 판정후 개인정보 데이터 암호화 플로우 (S227) 단계중 상기 암호화 단계인 S223을 보다 더 상세하게 설명하고자 한다.Referring to FIG. 3, the encryption step S223 of the personal information data encryption flow (S227) after the loss determination will be described in more detail.

S301단계는 분실단말을 관리하는 가입자 관리시스템으로부터 다운로드받아 인스톨된 분실관리프로그램은 분실로 판정되었을 경우 INVISIBLE을 수행한 이후 암호화를 요청하는 데이터 버스트 신호를 생성한다.In step S301, the loss management program downloaded and installed from the subscriber management system managing the lost terminal generates a data burst signal for requesting encryption after performing INVISIBLE if it is determined to be lost.

S303은 상기 S301로부터 버스트신호를 받아 생성된 암호화 요청을 받아 단말기내 개인정보 데이터 영역의 암호화를 수행한다. 이어서 S305단계는 상기 이동통신 단말기에 부착된 유심칩내의 개인정보 데이터 영역의 암호화를 수행하고, 다음으로 S307에서는 착탈식 메모리내 개인정보 데이터 영역을 암호화 하게 된다. 이렇게 하여 암호화된 개인정보 데이터를 S309단계에서 유심칩 삽입으로 통신이 가능하게 되면 가입자 관리시스템에서는 S311에서 개인정보 데이터 복호화 요청 버스트신호를 발생시켜 S313단계에서 단말기내 개인정보 데이터 영역 복호화를 수행하고 S315단계에서는 유심칩내 개인정보 데이터 영역의 복호화를 수행하며 S317단계에서는 기타 착탈식 메모리내 개인정보 데이터 영역의 복호화를 수행하도록 한다.S303 receives the burst signal from S301 and receives the generated encryption request to encrypt the personal information data area within the terminal. Subsequently, in step S305, the personal information data area in the SIM chip attached to the mobile communication terminal is encrypted, and in step S307, the personal information data area in the removable memory is encrypted. In this way, when the encrypted personal information data can be communicated by inserting a SIMP chip in step S309, the subscriber management system generates a personal information data decryption request burst signal in step S311 to perform decryption of the personal information data area in the terminal in step S313. In the step of decrypting the personal information data area in the SIMP chip, and in step S317 to decrypt the other personal information data area in the removable memory.

또한 상기 가입자 관리시스템에서는 사용자의 요청에 의하여 원격으로 복호화를 수행할 수 있다.In addition, the subscriber management system may perform decryption remotely at the request of the user.

이상에서 살펴본 바와 같이, 본 발명의 상세한 설명에서는 구체적인 실시예에 관하여 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 발명의 범위는 설명된 실시 예에 국한되어 정해져서는 안 되며, 후술하는 특허청구범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다. While the present invention has been described in connection with what is presently considered to be practical exemplary embodiments, it is to be understood that the invention is not limited to the disclosed embodiments, but, on the contrary, is intended to cover various modifications and similarities. Therefore, the scope of the present invention should not be limited by the illustrated embodiments, but should be determined by the scope of the appended claims and equivalents thereof.

100: 가입자관리시스템, 110: 이동통신망,
111: 무선기지국, 112: 기지국제어기,
113: 기지국, 120: 이동통신단말기(사용자단말기).
100: subscriber management system, 110: mobile communication network,
111: radio base station, 112: base station controller,
113: base station, 120: mobile communication terminal (user terminal).

Claims (8)

가입자관리시스템에 의하여 관리되어 소정의 분실관리 프로그램을 내장하고 있는 이동통신단말기에 있어서,
상기 이동통신 단말기가 파워 온상태에서 분실판정알고리즘이 동작하는 과정과,
상기 분실판정알고리즘결과가 분실로 판정되었을 경우 개인정보 데이터가 상기 이동통신 단말기 화면에 디스플레이 되지 않도록 하는 과정과,
숨겨진 상기 개인정보 데이터의 암호화를 수행하는 과정과,
상기 암호화된 이동통신 단말기가 통신가능 상태가 되면 상기 이동통신 단말기내에 존재하는 모든 개인정보 데이터를 상기 가입자관리시스템에 전송하는 과정과,
상기 가입자 관리시스템에 수신된 개인정보 데이터의 복호화를 수행하는 과정을 포함하는 이동통신 단말기내 데이터의 암호화 및 추적방법.
In a mobile communication terminal managed by a subscriber management system and containing a predetermined loss management program,
A loss determination algorithm operating when the mobile communication terminal is powered on;
Preventing personal information data from being displayed on the screen of the mobile communication terminal when it is determined that the loss determination algorithm result is lost;
Performing encryption of the hidden personal information data;
Transmitting all personal information data existing in the mobile communication terminal to the subscriber management system when the encrypted mobile communication terminal becomes available for communication;
And encrypting the personal information data received by the subscriber management system.
제 1항에 있어서, 상기 숨겨진 상기 개인정보 데이터를 포함하는 상기 이동통신 단말기가 불통지역에 있을 경우 통신가능상태를 반복적으로 체크하는 과정과,
통신가능상태가 되면 상기 분실관리 프로그램에 기설정된 사용자 암호의 입력을 요구하는 과정과,
상기 사용자 암호가 기설정된 사용자 암호와 일치하면 상기 이동통신 단말기 화면에 상기 개인정보 데이터가 디스플레이 될 수 있는 상태로 되는 과정을 포함하는 이동통신 단말기내 데이터의 암호화 및 추적방법.
The method of claim 1, further comprising: repeatedly checking a communication possible state when the mobile communication terminal including the hidden personal information data is in a dead zone;
Requesting input of a user password preset to the loss management program when the communication is enabled;
And if the user password matches a preset user password, displaying the personal information data on the screen of the mobile communication terminal.
제 1항에 있어서, 상기 이동통신 단말기내의 데이터를 다운받기 위해 이동통신단말기내 컨텐츠를 다운로드하는 신호가 감지된 경우 분실로 판단하는 과정을 더 포함하는 이동통신 단말기내 데이터의 암호화 및 추적방법.The method of claim 1, further comprising: determining that the signal is lost when a signal for downloading content in the mobile communication terminal is downloaded to download the data in the mobile communication terminal. 제 1항에 있어서, 상기 이동통신 단말기에 유심칩을 제거할 경우 제거이후의 상기 분실관리 프로그램에서 기설정된 일정시간이 경과된 경우에 분실로 판단하는 과정을 더 포함하는 이동통신 단말기내 데이터의 암호화 및 추적방법.The data encryption method of claim 1, further comprising: determining that the lost chip is removed when the predetermined time period is elapsed in the loss management program after the removal of the SIM chip in the mobile communication terminal. And tracking method. 제 1항에 있어서, 상기 이동통신 단말기에 유심칩을 삽입할 경우 기존의 유심칩 정보와 비교하여 상이할 경우 분실로 판단하는 과정을 더 포함하는 이동통신 단말기내 데이터의 암호화 및 추적방법.The method of claim 1, further comprising: determining that the chip is lost when the SIM chip is inserted into the mobile communication terminal when the SIM chip is different from the existing SIM chip information. 제 1항에 있어서, 상기 이동통신 단말기내의 데이터의 암호화 및 복호화 수행시 중요도에 따라 우선순위를 두어 수행할 수 있도록 하는 것을 특징으로 하는 이동통신 단말기내 데이터의 암호화 및 추적방법. [2] The method of claim 1, wherein priority is given to the priority of the data in the mobile communication terminal according to importance. 제 1항에 있어서, 상기 이동통신 단말기의 암호화 수행 이후, 상기 이동통신 단말기가 통신이 가능할 경우 상기 이동통신 단말기내 모든 유심칩 정보를 가입자 관리 시스템에 송신하는 단계를 더 포함하는 이동통신 단말기내 데이터의 암호화 및 추적 방법.The data in the mobile communication terminal according to claim 1, further comprising: after performing the encryption of the mobile communication terminal, transmitting all the SIM chip information in the mobile communication terminal to the subscriber management system when the mobile communication terminal can communicate. Encryption and tracking methods. 제 1항에 있어서, 상기 가입자 관리시스템에 수신된 데이터정보의 복호화를 수행한 후, 변경된 유심칩 정보를 추적하는 과정을 더 포함하는 이동통신 단말기내 데이터의 암호화 및 추적방법.
The method of claim 1, further comprising tracking changed SIMP chip information after decrypting the data information received by the subscriber management system.
KR1020120062990A 2012-06-13 2012-06-13 Personal information data safeguarding and tracing method for mobile telecommunication terminal KR101737095B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020120062990A KR101737095B1 (en) 2012-06-13 2012-06-13 Personal information data safeguarding and tracing method for mobile telecommunication terminal

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020120062990A KR101737095B1 (en) 2012-06-13 2012-06-13 Personal information data safeguarding and tracing method for mobile telecommunication terminal

Publications (2)

Publication Number Publication Date
KR20130139498A true KR20130139498A (en) 2013-12-23
KR101737095B1 KR101737095B1 (en) 2017-05-19

Family

ID=49984668

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020120062990A KR101737095B1 (en) 2012-06-13 2012-06-13 Personal information data safeguarding and tracing method for mobile telecommunication terminal

Country Status (1)

Country Link
KR (1) KR101737095B1 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112364215A (en) * 2020-10-30 2021-02-12 中邮科通信技术股份有限公司 Smart lamp pole information publishing method based on sensitive information filtering and linkage alarm handling

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11568095B2 (en) * 2020-05-11 2023-01-31 Micron Technology, Inc. Device deactivation based on behavior patterns

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100664110B1 (en) * 2004-02-04 2007-01-04 엘지전자 주식회사 Usage restriction setting method for mobile communication device
US7865172B2 (en) * 2006-06-20 2011-01-04 Avaya Inc. Method and apparatus for data protection for mobile devices
JP2008141421A (en) * 2006-11-30 2008-06-19 Fujitsu Ltd Mobile terminal, mobile terminal control device, mobile terminal control method, and mobile terminal control program

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112364215A (en) * 2020-10-30 2021-02-12 中邮科通信技术股份有限公司 Smart lamp pole information publishing method based on sensitive information filtering and linkage alarm handling

Also Published As

Publication number Publication date
KR101737095B1 (en) 2017-05-19

Similar Documents

Publication Publication Date Title
US8995668B2 (en) Privacy management for tracked devices
EP2770702B1 (en) Mobile phone and communication method thereof
US20110003581A1 (en) Method and system of providing personal information control service for mobile communication terminal
CN103095457A (en) Login and verification method for application program
EP2835997B1 (en) Cell phone data encryption method and decryption method
CN103634477A (en) Method and system for preventing thievery of mobile phone with fingerprint device
CN103390026A (en) Mobile intelligent terminal security browser and working method thereof
CN104318286B (en) Management method, management system and the terminal of NFC label data
CN101815292B (en) Device and method for protecting data of mobile terminal
CN104158657A (en) Information processing method and device, as well as encryption equipment
CN104702760A (en) Communication number updating method and device
CN104966023A (en) Data protection system, method and apparatus
CN102866960A (en) Method for realizing encryption in storage card, decrypting method and device
CN104253714A (en) Monitoring method, system, browser and server
US20160330239A1 (en) Hacking prevention system for mobile terminal and method therefor
CN104025633A (en) Method and system for providing information using a consent procedure executed by means of near-field communication
CN105279447A (en) Method and device for data encryption, and method and device for data decryption
KR101737095B1 (en) Personal information data safeguarding and tracing method for mobile telecommunication terminal
CN106156701A (en) A kind of fingerprint identification device, fingerprint identification device identification system and recognition methods
CN106529319A (en) File protection method and device, and terminal
KR101467228B1 (en) Method for preventing outflow file and device thereof
CN110971589A (en) File management method
KR102348095B1 (en) Real-time monitoring system for preventing malicious code penetration and a counterfeit access of user mobile terminal and method thereof
KR101737061B1 (en) Personal information data safeguarding and tracing method for mobile telecommunication terminal
CN106033517A (en) An information processing method and an electronic apparatus

Legal Events

Date Code Title Description
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right