KR20140003477U

KR20140003477U - 컴퓨터 온스크린 키보드의 로깅 방지 장치

Info

Publication number: KR20140003477U
Application number: KR2020130009747U
Authority: KR
Inventors: 왕 치페이
Original assignee: 왕 치페이
Priority date: 2012-11-30
Filing date: 2013-11-27
Publication date: 2014-06-10
Also published as: TWM453886U; US20140157003A1; US9251383B2

Abstract

본 고안은 온스크린 키보드의 로깅 방지 장치를 제공하며, 상기 장치는, 호스트 컴퓨터를 연결하는 데 이용되는 제1 전송 인터페이스; 상기 제1 전송 인터페이스로 상기 포인터 장치의 데이터를 암호화하여 전송하기 위한 암호화 모듈;을 포함하고, 상기 포인터 장치의 데이터는 포인터 좌표나 좌측키, 중간키 및 우측키의 이벤트를 포함하며, 포인터 장치의 좌표 데이터를 획득하고 변환하고 저장하기 위한 포인터 데이터 모듈; 포인터 장치의 푸시버튼 데이터를 획득하고 변환하고 저장하기 위한 푸시버튼 데이터 모듈; 포인터 장치의 좌표 및 키 이벤트의 원본 데이터를 획득하기 위한 물리 인터페이스 모듈;을 포함하고, 물리 인터페이스 모듈(50)에 의하여 획득된 원본 데이터는 상기 포인터 데이터 모듈(30) 및 상기 푸시버튼 데이터 모듈(40)에 의하여 포인터 장치(A1)의 좌표 데이터 혹은 푸시버튼 데이터로 변환될 수 있고, 암호화 모듈(20)은 좌표 데이터나 푸시버튼 데이터를 암호화된 상태로 전송할 필요가 있는지를 결정하며, 이로써 컴퓨터 온스크린 키보드의 로깅을 방지한다.

Description

컴퓨터 온스크린 키보드의 로깅 방지 장치{A DEVICE FOR PREVENTING LOGGING OF COMPUTER ON-SCREEN KEYBOARD}

본 고안은 일반적으로 컴퓨터 장치(예를 들어 마우스, 광학펜(optical pen), 터치패드(touch pad) 및 터치 스크린(touch screen) 등)를 위한 데이터 보호 기술에 관한 것으로, 더욱 상세하게는 컴퓨터 포인팅 장치들의 입력 데이터가 온스크린 로깅 소프트웨어에 의해 획득되는 것을 방지하도록 설계된 혁신적인 장치에 관한 것이다.

컴퓨터 제품들은 물리적 키보드를 통해 데이터를 입력하는 것에 더하여 온스크린 키보드가 계정과 비밀번호를 입력하는 데 이용되는 방식으로 활용된다. 하지만 온스크린 로깅 소프트웨어는 컴퓨터 스크린의 로깅을 가능케 하여 온스크린 키보드에 의하여 입력된 데이터를 획득하게 되며, 이는 사용자의 중요 기밀들을 누출시키게 한다.

널리 알려진 컴퓨터 관련 암호화 기술이나 제품들과 관련하여, 안티로깅(anti-logging) 암호화 제품들이나 파일 암호화 소프트웨어들이 출시되어 있지만, 현재의 암호화 제품들은 아직 온스크린 키보드에 대한 상술한 로깅의 문제점을 해결하지 못하고 있고, 사용자들의 중요한 기밀들은 안티로깅 기능이 불완전한 이유로 여전히 정보누출에 노출되어 있다. 예를 들어 종래 기술은 시스템 서버에 로그인하는 동안에 활성화되는 가상 키보드(virtual keyboard)를 구비하며, 각각의 키는 16개의 이미지들로 구성되어 있고, 이들은 퀵스크리닝(quick screening)으로 보여지게 되어, 잠재의식의 보유력(retentive power)으로 가시적 반응을 이용하여 입력된 모든 글자를 볼 수 있게 하고, 입력 위치들이 클릭으로 업데이트될 것이다. 따라서 키를 클릭함으로써 스크린을 캡처할 때 로깅 과정에 의하여 단편적인 이미지들만 획득될 수 있다. 하지만 때로는 입력 위치들이 변경되기 때문에, 그런 온스크린 안티로깅 방법은 사용자에 의한 식별을 어렵게 만들 뿐만 아니라 시간도 많이 소요된다. 게다가 그러한 가상 키보드 시스템은 시스템 운영자들(system operaters)에 의하여 제공되어야 하기 때문에 제한된 영역에서만 적용된다. 뿐만 아니라 그러한 온스크린 안티로깅 방법은 개선된 온스크린 로깅 수단에 의하여 해커들에게 노출될 수도 있다. 그밖에 캡차 다이나믹 텍스트 코드 시스템(CAPTCHA dynamic text code system)은 사용자들로 하여금 패스 그래프(pass graph)와 로우어 다이나믹 워드(lower dynamic words)에 대한 캡처 규칙(capturing rule)을 선택하게 하며, 그런 안티로깅 기술은 키보드 로깅 및 별표 패스워드 제거(asterisk password removal)로부터의 공격을 피할 수 있지만, 온스크린 캡처 방법이 다중 로그인 픽처들(login pictures)을 취할 때에는, 패스 그래프들과 캡처 규칙도 해커들에 의해서 작성될 수 있다.

따라서 상술한 종래 기술의 문제점을 극복하기 위하여 성능을 월등히 개선할 수 있는 개선된 구조를 제공하는 기술이라면 이는 매우 진보적이라 할 것이다.

따라서 본 고안자는 제품생산, 개발 및 관련 제품의 설계와 관련한 수년간의 경험에 기초하여 신중한 설계와 평가를 거듭하여, 실행 가능한 본 고안을 제공하기에 이르렀다.

암호화 모듈을 가지는 포인터 장치나 탠덤(tandem) 장치가 어플리케이션 소프트웨어와 함께 암호화에 적용되는 본 고안의 고유한 기술적 특징에 기초하여, 포인터 장치의 클릭 이벤트가 컴퓨터 스크린상에 나타나지 않아, 온스크린 로깅 소프트웨어가 컴퓨터 스크린 이미지들을 캡처함으로써 실제로 클릭한 이미지를 획득할 수 없게 되어(참고: 온스크린 로깅 소프트웨어는 포인터 장치들의 클릭 이벤트를 검지함으로써 로깅에 착수한다), 컴퓨터 온스크린 키보드를 통해 입력 정보에 대한 효율적인 안티로깅을 실현시킨다.

본 고안은 바람직한 실시예에 의하여 설명되었지만 여기서 청구하는 본 고안의 범위 및 기술적 사상을 벗어나지 않는 범위 내에서,이와 다른 다양한 변조나 개조가 이루어질 수 있음은 이해되어야 한다.

상기 구성에 의하면, 온스크린 로깅이 활성화되지 못하거나 온스크린 키보드의 로깅이 불가능하게 된다.

도 1: 본 고안이 포인터 장치로서 적용된 도면.
도 2: 본 고안이 탠덤 장치로서 적용된 도면.

도 1은 컴퓨터 온스크린 키보드의 로깅을 방지하기 위한 본 고안의 장치의 바람직한 실시예를 나타내며, 이는 오직 특허 청구범위를 설명을 위한 목적으로만 제공된다.

본 고안에 따른 상기 장치는 포인터 장치(A1)(마우스, 광학펜, 터치패드 및 터치 스크린을 포함하며, 여기서는 마우스 패턴으로 도시됨)로 설계될 수 있고, 상기 장치는,

호스트 컴퓨터(05)를 연결하는 데 이용되는 제1 전송 인터페이스(a first transmission interface)(10);

상기 제1 전송 인터페이스(10)로 상기 포인터 장치(A1)의 데이터를 암호화하여 전송하기 위한 암호화 모듈(20);을 포함하고, 상기 포인터 장치(A1)의 데이터는 포인터 좌표(pointer coordinates)나 좌측키, 중간키 및 우측키의 이벤트를 포함하며,

포인터 장치(A1)의 좌표 데이터를 획득하고 변환하고 저장하기 위한 포인터 데이터 모듈(30);

포인터 장치(A1)의 푸시버튼 데이터를 획득하고 변환하고 저장하기 위한 푸시버튼 데이터 모듈(40);

포인터 장치(A1)의 좌표와 키 이벤트의 원본 데이터(original data)를 획득하기 위한 물리 인터페이스 모듈(physical interface module)(50);을 포함하고,

물리 인터페이스 모듈(50)에 의하여 획득된 원본 데이터는 상기 포인터 데이터 모듈(30) 및 상기 푸시버튼 데이터 모듈(40)에 의하여 포인터 장치(A1)의 좌표 데이터 혹은 푸시버튼 데이터로 변환될 수 있고, 암호화 모듈(20)은 좌표 데이터나 푸시버튼 데이터를 암호화된 상태로 전송할 필요가 있는지를 결정하며, 이로써 컴퓨터 온스크린 키보드의 로깅을 방지한다.

여기서 상기 포인터 장치의 다른 실시예로 도시된 바와 같이, 상기 포인터 장치(A1)는 키보드와 결합하여 암호화된 키보드의 집적 장치 및 소프트웨어 암호화 기능을 가진 포인터를 형성할 수 있다.

본 고안에 따른 상기 장치는 탠덤 장치(도 2에 도시)로 설계될 수 있고, 상기 탠덤 장치(A2)는 호스트 컴퓨터(05)와 상기 호스트 컴퓨터(05)를 제어하기 위한 기존 포인터 장치(existing pointer device)(06)를 연결하는 데 이용될 수 있다(여기에 언급된 기존 포인터 장치는 본 고안에 정의된 상기 포인터 장치(A1)이 아닌 기존의 것을 의미한다). 상기 탠덤 장치(A2)는,

상기 호스트 컴퓨터(05)를 연결하기 위한 제1 인터페이스(11);

기존 포인터 장치(06)의 데이터를 상기 제1 인터페이스(11)로 암호화하고 전송하기 위한 암호화 모듈(20);을 포함하고, 상기 기존 포인터 장치(06)의 데이터는 포인터 좌표 혹은 좌측키, 중간키, 우측키의 이벤트를 포함하며,

기존 포인터 장치(06)의 좌표 데이터를 변환하고 저장하기 위한 포인터 데이터 모듈(30);

기존 포인터 장치(06)의 푸시버튼 데이터를 변환하고 저장하기 위한 푸시버튼 데이터 모듈(40);

기존 포인터 장치(06)의 좌표 데이터와 푸시버튼 데이터를 획득하기 위한 제2 인터페이스(51);를 포함하고,

기존 포인터 장치(06)의 좌표 데이터 및 푸시버튼 데이터는 상기 제2 인터페이스로(51)부터 획득될 수 있고, 이후 포인터 데이터 모듈(30) 및 푸시버튼 데이터 모듈(40)에 의하여 신규 포인터 장치(new pointer device)의 좌표 데이터 혹은 푸시버튼 데이터로 변환되어 저장되고, 이후 암호화 모듈(20)은 암호화 형식으로 상기 좌표 데이터 혹은 푸시버튼 데이터를 전송할 필요가 있는지를 결정하고, 이에 의하여 컴퓨터 온스크린 키보드의 로깅을 방지한다.

여기서 상기 제1 인터페이스(11) 및 제2 인터페이스(51)는 무선(wireless) 혹은 유선 플러그인 타입(wired plug-in type)이다. 또한 상기 포인터 장치(06)는 마우스, 광학펜, 터치패드 및 터치 스크린 등을 포함하고, 도 2의 기존 포인터 장치(06)는 마우스로 도시되었다.

A1…………………포인터 장치
A2…………………탠덤 장치
05…………………호스트 컴퓨터
06…………………기존 포인터 장치
10…………………제1 전송 인터페이스
11…………………제1 인터페이스
20…………………암호화 모듈
30…………………포인터 데이터 모듈
40…………………푸시버튼 데이터 모듈
50…………………물리 인터페이스 모듈
51…………………제2 인터페이스

Claims

컴퓨터 온스크린 키보드의 로깅 방지 포인터 장치로서, 상기 장치는,
호스트 컴퓨터를 연결하는 데 이용되는 제1 전송 인터페이스;
상기 제1 전송 인터페이스로 상기 포인터 장치의 데이터를 암호화하여 전송하기 위한 암호화 모듈;을 포함하고, 상기 포인터 장치의 데이터는 포인터 좌표나 좌측키, 중간키 및 우측키의 이벤트를 포함하며,
포인터 장치의 좌표 데이터를 획득하고 변환하고 저장하기 위한 포인터 데이터 모듈;
포인터 장치의 푸시버튼 데이터를 획득하고 변환하고 저장하기 위한 푸시버튼 데이터 모듈;
포인터 장치의 좌표 및 키 이벤트의 원본 데이터를 획득하기 위한 물리 인터페이스 모듈;을 포함하고,
물리 인터페이스 모듈(50)에 의하여 획득된 원본 데이터는 상기 포인터 데이터 모듈(30) 및 상기 푸시버튼 데이터 모듈(40)에 의하여 포인터 장치(A1)의 좌표 데이터 혹은 푸시버튼 데이터로 변환될 수 있고, 암호화 모듈(20)은 좌표 데이터나 푸시버튼 데이터를 암호화된 상태로 전송할 필요가 있는지를 결정하며, 이로써 컴퓨터 온스크린 키보드의 로깅을 방지하는 컴퓨터 온스크린 키보드의 로깅 방지 포인터 장치.
제 1 항에 있어서, 상기 포인터 장치는 마우스, 광학펜, 터치패드 및 터치 스크린을 포함하는 컴퓨터 온스크린 키보드의 로깅 방지 포인터 장치.
제 1 항에 있어서, 상기 포인터 장치는 키보드와 결합하여 암호화된 키보드의 집적 장치 및 소프트웨어 암호화 기능을 가지는 포인터를 형성할 수 있는 컴퓨터 온스크린 키보드의 로깅 방지 포인터 장치.
컴퓨터 온스크린 키보드의 로깅 방지 탠덤 장치로서, 이는 호스트 컴퓨터와 상기 호스트 컴퓨터를 제어하기 위한 기존 포인터 장치(existing pointer device)를 연결하는 데 이용되며, 상기 장치는,
상기 호스트 컴퓨터를 연결하기 위한 제1 인터페이스;
기존 포인터 장치의 데이터를 상기 제1 인터페이스로 암호화하고 전송하기 위한 암호화 모듈;을 포함하고, 상기 기존 포인터 장치의 데이터는 포인터 좌표 혹은 좌측키, 중간키, 우측키의 이벤트를 포함하며,
기존 포인터 장치의 좌표 데이터를 변환하고 저장하기 위한 포인터 데이터 모듈;
기존 포인터 장치의 푸시버튼 데이터를 변환하고 저장하기 위한 푸시버튼 데이터 모듈;
기존 포인터 장치의 좌표 데이터와 푸시버튼 데이터를 획득하기 위한 제2 인터페이스;를 포함하고,
기존 포인터 장치의 좌표 데이터 및 푸시버튼 데이터는 상기 제2 인터페이스로부터 획득될 수 있고, 이후 포인터 데이터 모듈 및 푸시버튼 데이터 모듈에 의하여 신규 포인터 장치(new pointer device)의 좌표 데이터 혹은 푸시버튼 데이터로 변환되어 저장되고, 이후 암호화 모듈은 암호화 형식으로 상기 좌표 데이터 혹은 푸시버튼 데이터를 전송할 필요가 있는지를 결정하고, 이에 의하여 컴퓨터 온스크린 키보드의 로깅을 방지하는 컴퓨터 온스크린 키보드의 로깅 방지 탠덤 장치.
제 4 항에 있어서, 상기 제1 및 제2 인터페이스는 무선 혹은 유선 플러그인 타입인 컴퓨터 온스크린 키보드의 로깅 방지 탠덤 장치.
제 4 항에 있어서, 상기 기존 포인터 장치 역시 마우스, 광학펜, 터치패드 및 터치 스크린을 포함하는 컴퓨터 온스크린 키보드의 로깅 방지 탠덤 장치.