KR20140044991A - 사용자 디바이스에서 어플리케이션 관리 방법 및 장치 - Google Patents

사용자 디바이스에서 어플리케이션 관리 방법 및 장치 Download PDF

Info

Publication number
KR20140044991A
KR20140044991A KR1020120106743A KR20120106743A KR20140044991A KR 20140044991 A KR20140044991 A KR 20140044991A KR 1020120106743 A KR1020120106743 A KR 1020120106743A KR 20120106743 A KR20120106743 A KR 20120106743A KR 20140044991 A KR20140044991 A KR 20140044991A
Authority
KR
South Korea
Prior art keywords
application
signature information
user
execution
blacklist
Prior art date
Application number
KR1020120106743A
Other languages
English (en)
Other versions
KR101907529B1 (ko
Inventor
정일웅
김대영
박진환
정재훈
Original Assignee
삼성전자주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자주식회사 filed Critical 삼성전자주식회사
Priority to KR1020120106743A priority Critical patent/KR101907529B1/ko
Priority to US14/037,182 priority patent/US9223990B2/en
Publication of KR20140044991A publication Critical patent/KR20140044991A/ko
Application granted granted Critical
Publication of KR101907529B1 publication Critical patent/KR101907529B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/61—Installation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/61—Installation
    • G06F8/62—Uninstallation

Abstract

본 발명은 사용자가 설치 또는 실행하고자 하는 어플리케이션이 신뢰 가능한 어플리케이션인지 구분하여 그에 따른 설치 및 실행을 관리할 수 있도록 하는 서명 기반의 어플리케이션 관리 방법 및 장치에 관한 것으로, 이러한 본 발명은 사용자 디바이스의 어플리케이션 관리 방법에 있어서, 어플리케이션 설치를 위한 사용자 입력을 수신하는 과정; 상기 어플리케이션의 서명정보를 획득하여 서명정보 저장소의 인증 리스트와 비교하는 과정; 상기 서명정보가 상기 인증 리스트의 블랙리스트에 등록된 서명정보이면 상기 어플리케이션의 설치를 종료하는 과정; 상기 서명정보가 상기 인증 리스트의 화이트리스트에 등록된 서명정보이면 상기 어플리케이션을 바로 설치하는 과정; 및 상기 서명정보가 상기 블랙리스트 및 상기 화이트리스트에 등록되지 않은 서명정보이면 사용자 승인 여부에 따라 상기 어플리케이션을 선택 설치하는 과정을 포함한다.

Description

사용자 디바이스에서 어플리케이션 관리 방법 및 장치{METHOD AND APPARATUS FOR MANAGING APPLICATION IN A USER DEVICE}
본 발명은 사용자 디바이스에서 어플리케이션 관리 방법 및 장치에 관한 것으로, 특히 본 발명은 설치하고자 하는 어플리케이션이 신뢰 가능한 어플리케이션인지 구분하여 그의 따른 설치 및 실행을 관리할 수 있도록 하여, 사용자 디바이스의 보안성을 높일 수 있도록 하는 사용자 디바이스에서 어플리케이션 관리 방법 및 장치에 관한 것이다.
최근 디지털 기술의 발달과 함께 이동통신 단말기, PDA(Personal Digital Assistant), 전자수첩, 스마트 폰, 태블릿 PC(Personal Computer) 등과 같이 이동하면서 통신 및 개인정보 처리가 가능한 사용자 디바이스(user device)가 다양하게 출시되고 있다. 이러한 사용자 디바이스는 각자의 전통적인 고유 영역에 머무르지 않고 다른 단말들의 영역까지 아우르는 모바일 컨버전스(mobile convergence) 단계에 이르고 있다. 대표적으로, 사용자 디바이스는 음성통화 및 영상통화 등과 같은 통화 기능, SMS(Short Message Service)/MMS(Multimedia Message Service) 및 이메일 등과 같은 메시지 송수신 기능, 내비게이션 기능, 촬영 기능, 방송 재생 기능, 미디어(동영상 및 음악) 재생 기능, 인터넷 기능, 메신저 기능 및 소셜 네트워크 서비스(SNS, Social Networking Service) 기능 등의 다양한 기능들을 구비할 수 있다.
한편, 사용자 디바이스에서는 다양한 어플리케이션들이 설치되어 있으며, 사용자 선택에 따라 설치된 어플리케이션을 실행할 수 있다. 이때, 어플리케이션은 사용자의 사용자 디바이스에 설치되기 위해서는 개발자의 서명이 되어 있어야 한다. 즉, 현재 사용자 디바이스에 적용되는 운영체제(OS, Operating System)에서는 어플리케이션 설치 시 해당 어플리케이션이 개발자의 서명이 되어 있는지 여부를 확인하고, 서명이 되어 있는 어플리케이션에 대해서만 그 설치를 허용하고 있다. 또한 종래에서는 사용자 디바이스에서 한 번 설치된 어플리케이션에 대해 그 실행을 별도로 제한하고 있지 않고 있다. 즉, 사용자 디바이스에서는 설치된 어플리케이션의 실행 요청이 있을 시 별도의 인증 없이 선택된 어플리케이션을 바로 실행하고 있다.
이와 같이, 종래에서는 사용자 디바이스에 어플리케이션 설치 시 서명이 되어 있는지 여부만을 판별할 뿐, 해당 서명이 신뢰할 수 있는 개발자의 서명인지의 여부를 판별하고 있지 않다. 즉, 일반 사용자들이 해당 어플리케이션이 신뢰할 수 있는 개발자가 배포하는 어플리케이션인지 확인할 수 있는 방법이 없다. 따라서 정상 어플리케이션을 가장한 악성 어플리케이션 배포가 쉽게 이루어질 수 있다. 결과적으로, 악성 어플리케이션이 급증될 수 있으며, 이에 따른 사용자 피해가 증가할 수 있다.
본 발명의 목적은 사용자가 설치하고자 하는 어플리케이션이 신뢰 가능한 어플리케이션인지 구분하여 그에 따른 설치 및 실행을 관리할 수 있는 사용자 디바이스에서 어플리케이션 관리 방법 및 장치를 제공함에 있다.
본 발명의 다른 목적은 사용자가 설치하고자 하는 어플리케이션이 신뢰할 수 있는 개발자로부터 배포된 것인지 확인할 수 있도록 서명 기반의 어플리케이션 관리를 지원할 수 있는 사용자 디바이스에서 어플리케이션 관리 방법 및 장치를 제공함에 있다.
본 발명의 또 다른 목적은 출처가 의심스러운 악성 어플리케이션의 설치 및 실행을 사전에 방지하여 사용자 디바이스의 보안성을 높일 수 있는 사용자 디바이스에서 어플리케이션 관리 방법 및 장치를 제공함에 있다.
본 발명의 또 다른 목적은 사용자 디바이스에서 어플리케이션 설치 및 실행에 따른 보안성을 강화하기 위한 최적의 환경을 구현하여 사용자 편의성 및 사용자 디바이스의 사용성을 향상시킬 수 있는 사용자 디바이스에서 어플리케이션 관리 방법 및 장치를 제공함에 있다.
상기와 같은 과제를 해결하기 위한 본 발명의 실시 예에 따른 방법은, 어플리케이션 설치를 위한 사용자 입력을 수신하는 과정; 상기 어플리케이션의 서명정보를 획득하여 서명정보 저장소의 인증 리스트와 비교하는 과정; 상기 서명정보가 상기 인증 리스트의 블랙리스트에 등록된 서명정보이면 상기 어플리케이션의 설치를 종료하는 과정; 상기 서명정보가 상기 인증 리스트의 화이트리스트에 등록된 서명정보이면 상기 어플리케이션을 바로 설치하는 과정; 및 상기 서명정보가 상기 블랙리스트 및 상기 화이트리스트에 등록되지 않은 서명정보이면 사용자 승인 여부에 따라 상기 어플리케이션을 선택 설치하는 과정을 포함한다.
상기와 같은 과제를 해결하기 위하여 본 발명의 실시 예에서는, 상기 방법을 프로세서에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체를 포함한다.
상기와 같은 과제를 해결하기 위한 본 발명의 실시 예에 따른 장치는, 사용자 디바이스에 있어서, 어플리케이션에 대한 인증 리스트, 서명되지 않은 어플리케이션의 설치 또는 실행 여부를 확인하는 화면, 그리고 서명되지 않은 어플리케이션에 대한 인증 리스트에 등록 여부를 확인하는 화면을 표시하는 표시부; 어플리케이션, 서명정보, 그리고 상기 인증 리스트를 저장하는 저장부; 및 어플리케이션의 설치 또는 실행 시 상기 어플리케이션의 서명정보를 획득하여 상기 인증 리스트의 서명정보와 비교하고, 상기 서명정보가 블랙리스트에 포함될 시 상기 어플리케이션의 설치 또는 실행 방지를 제어하고, 상기 서명정보가 화이트리스트에 포함될 시 상기 어플리케이션의 설치 또는 실행을 제어하며, 서명되지 않은 어플리케이션에 대해 사용자 동의에 따라 설치 또는 실행을 제어하는 제어부를 포함한다.
상기와 같은 과제를 해결하기 위한 본 발명의 실시 예에 따른 기록 매체는, 어플리케이션의 설치 또는 실행이 요청될 시 상기 어플리케이션의 서명정보를 획득하여 블랙리스트 및 화이트리스트와 비교하고, 상기 서명정보가 블랙리스트에 등록된 경우 상기 어플리케이션의 설치 또는 실행을 방지하고, 상기 서명정보가 화이트리스트에 등록된 경우 상기 어플리케이션의 설치 또는 실행하고, 상기 서명정보가 블랙리스트 및 화이트리스트에 등록되지 않은 경우 사용자 승인 여부에 따라 상기 어플리케이션의 선택 설치 또는 선택 실행되도록 처리하는 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체를 포함한다.
전술한 바와 같은 내용들은 당해 분야 통상의 지식을 가진 자가 후술되는 본 발명의 구체적인 설명으로부터 보다 잘 이해할 수 있도록 하기 위하여 본 발명의 특징들 및 기술적인 장점들을 다소 넓게 약술한 것이다. 이러한 특징들 및 장점들 이외에도 본 발명의 청구범위의 주제를 형성하는 본 발명의 추가적인 특징들 및 장점들이 후술되는 본 발명의 구체적인 설명으로부터 잘 이해될 것이다.
상술한 바와 같이 본 발명에서 제안하는 사용자 디바이스에서 어플리케이션 관리 방법 및 장치에 따르면, 서명 기반의 어플리케이션 관리를 지원하여, 사용자가 설치하고자 하는 어플리케이션이 신뢰 가능한 어플리케이션인지 구분하여 그에 따른 설치 및 실행을 관리할 수 있도록 한다. 즉, 본 발명에 따르면, 사용자가 설치하고자 하는 어플리케이션이 신뢰할 수 있는 개발자로부터 배포된 것인지 확인할 수 있도록 서명 기반의 어플리케이션 관리 방법 및 장치를 제공한다. 따라서 사용자는 출처가 의심스러운 악성 어플리케이션의 설치 및 실행을 사전 방지할 수 있으며, 이에 따른 사용자 디바이스의 보안성 및 안정성을 높일 수 있다.
기존의 사용자 디바이스에서는 어플리케이션 설치 시 서명이 되어있는지의 여부만 확인하여 설치를 허용하고 있다. 또한, 기존의 사용자 디바이스에서는 한번 설치된 어플리케이션은 실행하는데 아무런 제한장치가 없어 사용자 모르게 악성 어플리케이션이 설치되어 실행될 가능성이 있어 사용자 디바이스를 안전하게 지키는데 한계가 있었다. 이에 본 발명에서는 서명 기반 어플리케이션 관리자를 통해 어플리케이션의 서명을 기반으로 하는 어플리케이션 설치를 제어함으로써 신뢰할 수 없는 어플리케이션이 사용자의 사용자 디바이스에 설치되는 것을 사전에 방지할 수 있다. 또한 본 발명에 따르면, 사용자가 실수로 설치를 허용한 어플리케이션이라도 신뢰할 수 있는 개발자가 개발한 어플리케이션이 아니라면 실행 여부를 사용자에게 물어봄으로써 악성 어플리케이션이 실행될 수 있는 가능성을 최소화하여 사용자 디바이스의 안정성을 높일 수 있는 이점이 있다.
따라서 본 발명에 따르면 사용자 디바이스에서 어플리케이션 설치 및 실행에 따른 보안성 및 안정성을 강화하기 위한 최적의 환경을 구현함으로써, 사용자의 편의성을 향상시키고, 사용자 디바이스의 사용성, 편의성 및 경쟁력을 향상시키는데 기여할 수 있다. 이러한 본 발명은 운영체제(OS, Operating System) 기반으로 동작하는 모든 형태의 사용자 디바이스 및 그에 대응하는 다양한 디바이스들에 간편하게 구현될 수 있다.
도 1은 본 발명의 실시 예에 따른 사용자 디바이스의 구성을 개략적으로 도시한 도면이다.
도 2는 본 발명의 실시 예에 따른 어플리케이션 관리자(200)의 구성을 개략적으로 도시한 도면이다.
도 3은 본 발명의 실시 예에 따른 서명정보 저장소(300)의 구성을 개략적으로 도시한 도면이다.
도 4는 본 발명의 실시 예에 따른 사용자 디바이스에서 어플리케이션을 설치하는 동작을 도시한 흐름도이다.
도 5 내지 도 8은 본 발명의 실시 예에 따른 사용자 디바이스에서 어플리케이션이 설치되는 동작의 화면 예시를 도시한 도면들이다.
도 9는 본 발명의 실시 예에 따른 사용자 디바이스에서 어플리케이션을 실행하는 동작을 도시한 흐름도이다.
도 10은 본 발명의 실시 예에 따른 사용자 디바이스에서 어플리케이션을 실행하는 동작을 도시한 흐름도이다.
이하, 첨부된 도면들을 참조하여 본 발명의 바람직한 실시 예들을 상세히 설명한다. 이때, 첨부된 도면들에서 동일한 구성 요소는 가능한 동일한 부호로 나타내고 있음에 유의해야 한다. 또한 본 발명의 요지를 흐리게 할 수 있는 공지 기능 및 구성에 대한 상세한 설명은 생략할 것이다. 즉, 하기의 설명에서는 본 발명의 실시 예에 따른 동작을 이해하는데 필요한 부분만이 설명되며, 그 이외 부분의 설명은 본 발명의 요지를 흩트리지 않도록 생략될 것이라는 것을 유의하여야 한다.
제안하는 본 발명은 사용자가 설치 또는 실행하고자 하는 어플리케이션이 신뢰 가능한 어플리케이션인지 구분하여 그에 따른 설치 및 실행을 관리할 수 있도록 하여, 사용자 디바이스의 보안성 및 안정성을 높일 수 있도록 하는 사용자 디바이스에서 어플리케이션 관리 방법 및 장치에 관한 것이다.
특히, 본 발명의 실시 예에 따르면, 사용자가 설치하고자 하는 어플리케이션이 신뢰할 수 있는 개발자로부터 배포된 것인지 확인할 수 있도록 서명 기반의 어플리케이션 관리 방법 및 장치를 제안한다. 본 발명에 따르면, 서명 기반의 어플리케이션 관리를 통해, 운영체제(OS, Operating System)(예컨대, 안드로이드(Android)) 기반으로 동작하는 사용자 디바이스에서 보다 신뢰성 있는 어플리케이션의 설치 및 실행을 제공할 수 있다. 즉, 기존의 시스템에서는 어플리케이션 설치 시 해당 어플리케이션에 서명이 되어있는지의 여부만을 확인하며, 해당 서명이 신뢰할 수 있는 서명인지의 여부는 판별하지 않았다. 그리고 기존의 시스템에서는 한 번 설치된 어플리케이션에 대해 그 실행을 제한할 수 있는 별도의 방안이 없었다. 이에, 본 발명에서는 사용자가 어플리케이션을 설치하거나 실행하고자 할 시 해당 어플리케이션이 신뢰할 수 있는 개발자로부터 배포된 서명을 가지고 있는지를 식별하여, 서명 기반의 어플리케이션 설치 또는 실행을 제어하도록 한다.
한편, 이하의 설명에서 상기 서명정보는 어플리케이션의 인증을 위한 정보를 나타낼 수 있다. 그리고 본 발명에서는 사용자 디바이스의 제조사 및 통신사와 같은 벤더(vender)에서 제공하는 어플리케이션의 서명정보를 인증 리스트로 제공한다. 이하의 설명에서 상기 인증 리스트는 벤더로부터 신뢰성 있는 어플리케이션으로 인증된 서명정보가 저장되는 화이트리스트(White list)와, 벤더로부터 출처가 의심되는 악성 어플리케이션으로 확인된 서명정보가 저장되는 블랙리스트(Black list)로 구분하여 제공될 수 있다. 또한 본 발명의 실시 예에 따르면, 벤더로부터 제공된 화이트리스트 및 블랙리스트에 등록되지 않은 어플리케이션 서명정보는 사용자 정의에 따라 구성되는 화이트리스트와 블랙리스트에 추가될 수 있다.
이하에서, 본 발명의 실시 예에 따른 사용자 디바이스의 구성과 그의 운용 제어 방법에 대하여 하기 도면들을 참조하여 살펴보기로 한다. 본 발명의 실시 예에 따른 사용자 디바이스의 구성과 그의 운용 제어 방법이 하기에서 기술하는 내용에 제한되거나 한정되는 것은 아니므로 하기의 실시 예들에 의거하여 다양한 실시 예들에 적용할 수 있음에 유의하여야 한다.
도 1은 본 발명의 실시 예에 따른 사용자 디바이스의 구성을 개략적으로 도시한 도면이다.
상기 도 1을 참조하면, 본 발명의 사용자 디바이스는 무선 통신부(110), 사용자 입력부(120), 표시부(130), 오디오 처리부(140), 저장부(150), 인터페이스부(160), 제어부(controller)(170), 그리고 전원 공급부(190)를 포함하여 구성된다. 본 발명의 사용자 디바이스는 도 1에 도시된 구성 요소들이 필수적인 것은 아니어서, 그보다 많은 구성 요소들을 가지거나, 또는 그보다 적은 구성 요소들을 가지는 것으로 구현될 수 있다. 예를 들어, 본 발명의 실시 예에 따른 사용자 디바이스가 별도의 통신 기능을 지원하지 않는 경우 상기 무선 통신부(110)의 구성은 생략될 수도 있다.
상기 무선 통신부(110)는 사용자 디바이스와 무선 통신 시스템 사이 또는 사용자 디바이스와 다른 사용자 디바이스가 위치한 네트워크(network) 사이의 무선 통신을 가능하게 하는 하나 이상의 모듈을 포함할 수 있다. 예를 들어, 무선 통신부(110)는 이동통신 모듈(111), 무선 랜(WLAN, Wireless Local Area Network) 모듈(113), 근거리 통신 모듈(115), 위치 산출 모듈(117), 그리고 방송 수신 모듈(119) 등을 포함하여 구성될 수 있다.
이동통신 모듈(111)은 이동통신 네트워크 상에서 기지국, 외부의 단말, 서버 중 적어도 하나와 무선 신호를 송수신한다. 상기 무선 신호는 음성통화 신호, 화상통화 신호 또는 문자/멀티미디어 메시지 송수신에 따른 다양한 형태의 데이터를 포함할 수 있다. 이동통신 모듈(111)은 마켓(market)과 같은 컨텐츠 서버에 접속하여 사용자 선택에 따른 어플리케이션을 다운로드 할 수 있다. 특히, 이동통신 모듈(111)은 제어부(170)의 제어에 따라 통신사 서버 또는 컨텐츠 서버와 같은 벤더 서버에 접속하여 어플리케이션, 어플리케이션의 인증을 위한 서명정보 등을 다운로드할 수 있다.
무선 랜 모듈(113)은 무선 인터넷(internet) 접속 및 다른 사용자 디바이스와 무선 랜 링크(link)를 형성하기 위한 모듈을 나타내는 것으로, 사용자 디바이스에 내장되거나 외장될 수 있다. 무선 인터넷 기술로는 무선 랜(Wi-Fi), Wibro(Wireless broadband), Wimax(World Interoperability for Microwave Access), HSDPA(High Speed Downlink Packet Access) 등이 이용될 수 있다. 무선 랜 모듈(113)은 마켓(market)과 같은 컨텐츠 서버에 접속하여 사용자 선택에 따른 어플리케이션을 다운로드 할 수 있다. 특히, 무선 랜 모듈(113)은 제어부(170)의 제어에 따라 벤더 서버에 접속하여 어플리케이션, 어플리케이션의 인증을 위한 서명정보 등을 다운로드할 수 있다. 또한 무선 랜 모듈(113)은 다른 사용자 디바이스와 무선 랜 링크(link)가 형성될 시 사용자 선택에 따라 상기 서명정보를 다른 사용자 디바이스로 전송하거나 수신 받을 수 있다. 또는 무선 랜 모듈(113)은 무선 랜을 통해 사용자 선택에 따라 상기 서명정보를 클라우드 서버로 전송하거나, 클라우드 서버로부터 수신 받을 수 있다.
근거리 통신 모듈(115)은 근거리 통신을 위한 모듈을 나타낸다. 근거리 통신(short range communication) 기술로 블루투스(Bluetooth), RFID(Radio Frequency Identification), 적외선 통신(IrDA, Infrared Data Association), UWB(Ultra Wideband), 지그비(ZigBee), 그리고 NFC(Near Field Communication) 등이 이용될 수 있다. 또한 근거리 통신 모듈(115)은 다른 사용자 디바이스와 근거리 통신이 연결될 시 사용자 선택에 따라 상기 서명정보를 다른 사용자 디바이스로 전송하거나 수신 받을 수 있다.
위치 산출 모듈(117)은 사용자 디바이스의 위치를 획득하기 위한 모듈로서, 대표적인 예로는 GPS(Global Position System) 모듈이 있다. 위치 산출 모듈(117)은 3개 이상의 기지국으로부터 떨어진 거리 정보와 정확한 시간 정보를 산출한 다음 상기 산출된 정보에 삼각법을 적용함으로써, 위도, 경도, 및 고도에 따른 3차원의 현 위치 정보를 산출할 수 있다. 또는 위치 산출 모듈(117)은 3개 이상의 위성으로부터 사용자 디바이스의 현 위치를 실시간으로 계속 수신함으로써 위치 정보를 산출할 수 있다. 사용자 디바이스의 위치 정보는 다양한 방법에 의해 획득될 수 있다.
방송 수신 모듈(119)은 방송 채널(예컨대, 위성 채널, 지상파 채널 등)을 통하여 외부의 방송 관리 서버로부터 방송 신호(예컨대, TV 방송 신호, 라디오 방송 신호, 데이터 방송 신호 등) 및/또는 상기 방송과 관련된 정보(예컨대, 방송 채널, 방송 프로그램 또는 방송 서비스 제공자에 관련한 정보 등)를 수신한다.
사용자 입력부(120)는 사용자가 사용자 디바이스의 동작 제어를 위한 입력 데이터를 발생시킨다. 사용자 입력부(120)는 키패드(key pad), 돔 스위치(dome switch), 터치패드(정압/정전), 조그 휠, 조그 스위치 등으로 구성될 수 있다. 상기 사용자 입력부(120)는 사용자 디바이스의 외부에 버튼 형태로 구현될 수 있으며, 일부 버튼들은 터치 패널(touch panel)로 구현될 수도 있다.
표시부(130)는 사용자 디바이스에서 처리되는 정보를 표시(출력)한다. 예를 들어, 사용자 디바이스가 통화모드인 경우 통화와 관련된 사용자 인터페이스(UI, User Interface) 또는 그래픽 사용자 인터페이스(GUI, Graphical UI)와 같은 화면 인터페이스를 표시한다. 또한 표시부(130)는 사용자 디바이스가 화상통화 모드 또는 촬영 모드인 경우에는 촬영 또는/및 수신된 영상 또는 UI, GUI를 표시한다. 특히, 표시부(130)는 어플리케이션 설치에 관련된 다양한 UI, GUI를 표시할 수 있다. 예를 들어, 표시부(130)는 사용자 요청에 따른 어플리케이션의 다운로드 화면, 서명되지 않은 어플리케이션의 설치 여부를 확인하는 화면, 서명되지 않은 어플리케이션의 인증 리스트에 등록 여부를 확인하는 화면 등을 표시할 수 있다. 또한 표시부(130)는 어플리케이션이 실행될 시 그의 실행 화면을 표시할 수 있다. 또한 표시부(130)는 사용자에 의해 요청되는 인증 리스트를 표시할 수 있다. 여기서, 상기 인증 리스트는 사용자 선택에 따라 벤더 제공 화이트리스트, 벤더 제공 블랙리스트, 사용자 정의 화이트리스트, 그리고 사용자 정의 블랙리스트를 각각 구분하여 표시하거나, 하나의 통합 리스트로 표시될 수도 있다. 본 발명에서 운용되는 표시부(130)의 화면 예시에 대해 후술될 것이다.
표시부(130)는 액정 디스플레이(LCD, Liquid Crystal Display), 박막 트랜지스터 액정 디스플레이(TFT LCD, Thin Film Transistor-LCD), 발광 다이오드(LED, Light Emitting Diode), 유기 발광 다이오드(OLED, Organic LED), 능동형 OLED(AMOLED, Active Matrix OLED), 플렉서블 디스플레이(flexible display), 벤디드 디스플레이(bended display), 그리고 3차원 디스플레이(3D display) 중에서 적어도 하나를 포함할 수 있다. 이들 중 일부 디스플레이는 외부를 볼 수 있도록 투명형 또는 광투명형으로 구성되는 투명 디스플레이(transparent display)로 구현될 수 있다.
또한 표시부(130)와 터치 동작을 감지하는 터치 패널이 상호 레이어(layer) 구조를 이루는 경우(이하, '터치스크린(touchscreen)'이라 칭함)에, 표시부(130)는 출력 장치 이외에 입력 장치로도 사용될 수 있다. 터치 패널은 표시부(130)의 특정 부위에 가해진 압력 또는 표시부(130)의 특정 부위에 발생하는 정전 용량 등의 변화를 전기적인 입력신호로 변환하도록 구성될 수 있다. 터치 패널은 터치되는 위치 및 면적뿐만 아니라, 터치 시의 압력까지도 검출할 수 있도록 구성될 수 있다. 터치 패널에 대한 터치 입력이 있는 경우, 그에 대응하는 신호(들)는 터치 제어기(미도시)로 보내진다. 터치 제어기(미도시)는 그 신호(들)를 처리한 다음 대응하는 데이터를 제어부(170)로 전송한다. 이로써, 제어부(170)는 표시부(130)의 어느 영역이 터치되었는지 여부 등을 알 수 있게 된다.
오디오 처리부(140)는 제어부(170)로부터 입력 받은 오디오 신호를 스피커(SPK)(141)로 전송하고, 마이크(MIC)(143)로부터 입력 받은 음성 등의 오디오 신호를 제어부(170)로 전달하는 기능을 수행한다. 오디오 처리부(140)는 음성/음향 데이터를 제어부(170)의 제어에 따라 스피커(141)를 통해 가청음으로 변환하여 출력하고 마이크(143)로부터 수신되는 음성 등의 오디오 신호를 디지털 신호로 변환하여 제어부(170)로 전달할 수 있다.
스피커(141)는 통화 모드, 녹음 모드, 음성인식 모드, 방송수신 모드, 촬영 모드 등에서 무선 통신부(110)로부터 수신되거나, 또는 저장부(150)에 저장된 오디오 데이터를 출력할 수 있다. 스피커(141)는 사용자 디바이스에서 수행되는 기능(예컨대, 어플리케이션 실행 및 설치, 통화 연결 수신, 통화 연결 발신, 촬영, 음악 파일 재생 등)과 관련된 음향 신호를 출력할 수도 있다.
마이크(143)는 통화 모드, 녹음 모드, 음성인식 모드, 촬영 모드 등에서 외부의 음향 신호를 입력 받아 전기적인 음성 데이터로 처리한다. 처리된 음성 데이터는 통화모드인 경우 이동통신 모듈(111)을 통하여 이동통신 기지국으로 송신 가능한 형태로 변환되어 출력될 수 있다. 마이크(143)에는 외부의 음향 신호를 입력 받는 과정에서 발생되는 잡음(noise)을 제거하기 위한 다양한 잡음 제거 알고리즘이 구현될 수 있다.
저장부(150)는 제어부(170)의 처리 및 제어를 위한 프로그램이 저장될 수도 있고, 입/출력되는 데이터들(예컨대, 어플리케이션, 서명정보, 인증 리스트(화이트리스트, 블랙리스트), 이미지 파일, 전화번호, 메시지, 오디오, 동영상, 전자도서 등)의 임시 저장을 위한 기능을 수행할 수도 있다. 저장부(150)에는 사용자 디바이스 기능 운용에 따른 사용 빈도(예컨대, 서명정보, 이미지 파일 사용빈도, 어플리케이션 사용빈도, 전화번호, 메시지, 멀티미디어에 대한 사용빈도 등), 중요도 및 우선순위도 함께 저장될 수 있다. 저장부(150)에는 터치스크린 상의 터치 입력 시 출력되는 다양한 패턴(pattern)의 진동 및 음향에 관한 데이터를 저장할 수도 있다. 특히, 저장부(150)는 어플리케이션의 서명정보 저장을 위한 서명정보 저장소(300)를 포함하며, 상기 서명정보 저장소(300)를 통해 통신사 또는 제조사와 같은 벤더로부터 획득하는 인증 리스트(화이트리스트, 블랙리스트)를 저장할 수 있다. 여기서, 저장부(150)는 서명정보 저장소(300)를 통해 벤더로부터 제공되는 화이트리스트와 블랙리스트와, 사용자에 의해 정의되는 화이트리스트와 블랙리스트를 구분하여 저장할 수 있다. 본 발명에서 운용되는 저장부(130)(특히, 서명정보 저장소(300))의 구성 예시에 대해 후술될 것이다.
저장부(150)는 플래시 메모리 타입(flash memory type), 하드디스크 타입(hard disk type), 마이크로 타입(micro type), 및 카드 타입(예컨대, SD 카드 또는 XD 카드) 등의 메모리와, 램(RAM, Random Access Memory), SRAM(Static RAM), 롬(ROM, Read-Only Memory), PROM(Programmable ROM), EEPROM(Electrically Erasable PROM), 자기 메모리(MRAM, Magnetic RAM), 자기 디스크(magnetic disk), 및 광디스크(optical disk) 타입의 메모리 중 적어도 하나의 타입의 저장 매체(storage medium)를 포함할 수 있다. 사용자 디바이스는 인터넷 상에서 상기 저장부(150)의 저장 기능을 수행하는 웹 스토리지(web storage)와 관련되어 동작할 수도 있다.
인터페이스부(160)는 사용자 디바이스에 연결되는 모든 외부 기기와의 통로 역할을 한다. 인터페이스부(160)는 외부 기기로부터 데이터를 전송 받거나, 전원을 공급받아 사용자 디바이스 내부의 각 구성 요소에 전달하거나, 사용자 디바이스 내부의 데이터가 외부 기기로 전송되도록 한다. 예를 들어, 유/무선 헤드셋 포트, 외부 충전기 포트, 유/무선 데이터 포트, 메모리 카드(memory card) 포트, 식별 모듈이 구비된 장치를 연결하는 포트, 오디오 입/출력(Input/Output) 포트, 비디오 입/출력 포트, 이어폰 포트 등이 인터페이스부(160)에 포함될 수 있다.
제어부(170)는 사용자 디바이스의 전반적인 동작을 제어한다. 예를 들어, 음성 통화, 데이터 통신, 화상 통화 등에 관련된 제어를 수행할 수 있다. 제어부(170)는 멀티미디어 재생을 위한 멀티미디어 모듈(미도시)을 구비할 수도 있다. 본 발명에서 멀티미디어 모듈(미도시)은 제어부(170) 내에 구현될 수도 있고, 제어부(170)와 별도로 구현될 수도 있다. 특히, 제어부(170)는 본 발명의 실시 예에서 서명 기반의 어플리케이션 설치 및 실행과 관련된 전반적인 동작을 제어한다. 제어부(170)는 상기 저장부(150)에 저장된 인증 리스트를 참조하여 어플리케이션 설치 및 실행하는 것과 관련된 제어를 위한 어플리케이션 관리자(200)를 포함하여 구성된다. 본 발명에서 운용되는 어플리케이션 관리자(200)의 구성 예시에 대해 후술될 것이다.
본 발명의 실시 예에 따르면, 제어부(170)는 어플리케이션의 설치 또는 실행 시 상기 어플리케이션의 서명정보를 획득하여 상기 인증 리스트의 서명정보와 비교한다. 그리고 제어부(170)는 상기 서명정보가 블랙리스트에 포함될 시 상기 어플리케이션의 설치 또는 실행 방지를 제어하고, 상기 서명정보가 화이트리스트에 포함될 시 상기 어플리케이션의 설치 또는 실행을 제어한다. 또한 제어부(170)는 서명정보가 화이트리스트 및 블랙리스트에 등록되지 않은 즉, 서명되지 않은 어플리케이션에 대해 사용자 동의에 따라 설치 또는 실행을 제어한다.
또한 본 발명의 실시 예에 따르면, 제어부(170)는 서명정보가 화이트리스트에 등록된 어플리케이션이 실행될 시 상기 어플리케이션의 실행 히스토리(history)를 기록한다. 그리고 제어부(170)는 어플리케이션의 실행을 위한 사용자 입력이 수신될 시 실행 요청된 어플리케이션의 실행 히스토리를 체크하여 상기 실행 요청된 어플리케이션에 대한 인증 필요 여부에 따라 어플리케이션 실행을 제어한다. 즉, 제어부(170)는 상기 실행 요청된 어플리케이션의 인증이 필요할 시 상기 어플리케이션의 서명정보에 대한 인증 수행을 제어하고, 상기 실행 요청된 어플리케이션의 인증이 필요하지 않을 시 상기 어플리케이션의 실행을 제어한다. 여기서, 상기 인증이 필요한 어플리케이션은 최초 실행이 요청되는 어플리케이션 및 서명되지 않은 어플리케이션을 포함하고, 상기 인증이 필요하지 않은 어플리케이션은 화이트리스트에 등록되어 이전에 정상 실행된 어플리케이션을 포함한다.
이러한 제어부(170)의 상세 제어 동작에 대해 후술하는 도면들을 참조한 사용자 디바이스의 동작 예시 및 그의 제어 방법에서 설명될 것이다.
전원 공급부(190)는 제어부(170)의 제어에 의해 외부의 전원, 내부의 전원을 인가받아 각 구성 요소들의 동작에 필요한 전원을 공급한다.
한편, 본 발명에서 설명되는 다양한 실시 예들은 소프트웨어(software), 하드웨어(hardware) 또는 이들의 조합된 것을 이용하여 컴퓨터(computer) 또는 이와 유사한 장치로 읽을 수 있는 기록 매체 내에서 구현될 수 있다. 하드웨어적인 구현에 의하면, 본 발명에서 설명되는 실시 예들은 ASICs(Application Specific Integrated Circuits), DSPs(digital signal processors), DSPDs(digital signal processing devices), PLDs(programmable logic devices), FPGAs(field programmable gate arrays), 프로세서(processors), 제어기(controllers), 마이크로 컨트롤러(micro-controllers), 마이크로프로세서(microprocessors), 기타 기능 수행을 위한 전기적인 유닛(unit) 중 적어도 하나를 이용하여 구현될 수 있다. 일부의 경우에 본 명세서에서 설명되는 실시 예들이 제어부(170) 자체로 구현될 수 있다. 소프트웨어적인 구현에 의하면, 본 명세서에서 설명되는 절차 및 기능과 같은 실시 예들은 별도의 소프트웨어 모듈들로 구현될 수 있다. 상기 소프트웨어 모듈들 각각은 본 명세서에서 설명되는 하나 이상의 기능 및 작동을 수행할 수 있다.
여기서, 상기 기록 매체는 어플리케이션의 설치 또는 실행이 요청될 시 상기 어플리케이션의 서명정보를 획득하여 블랙리스트 및 화이트리스트와 비교하고, 상기 서명정보가 블랙리스트에 등록된 경우 상기 어플리케이션의 설치 또는 실행을 방지하고, 상기 서명정보가 화이트리스트에 등록된 경우 상기 어플리케이션의 설치 또는 실행하고, 상기 서명정보가 블랙리스트 및 화이트리스트에 등록되지 않은 경우 사용자 승인 여부에 따라 상기 어플리케이션의 선택 설치 또는 선택 실행되도록 처리하는 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체를 포함할 수 있다.
그리고 상기 도 1에 나타낸 본 발명의 사용자 디바이스는 본 발명의 기능을 지원하는 모든 정보통신기기, 멀티미디어기기 및 그에 대한 응용기기와 같이 AP(Application Processor), GPU(Graphic Processing Unit), CPU(Central Processing Unit)를 사용하는 모든 디바이스를 포함할 수 있다. 예를 들어, 상기 사용자 디바이스는 다양한 통신 시스템에 대응되는 각 통신 프로토콜들(communication protocols)에 의거하여 동작하는 이동통신 단말기를 비롯하여, 태블릿(tablet) PC(Personal Computer), 스마트 폰(Smart Phone), 디지털 카메라, PMP(Portable Multimedia Player), 미디어 플레이어(Media Player), 휴대게임단말, 및 PDA(Personal Digital Assistant) 등의 디바이스를 포함할 수 있다. 아울러, 본 발명의 기능 제어 방법은 디지털 TV(Digital Television), DS(Digital Signage), LFD(Large Format Display) 등과 같이 다양한 디스플레이 디바이스에 적용되어 운용될 수 있다.
도 2는 본 발명의 실시 예에 따른 어플리케이션 관리자(200)의 구성을 개략적으로 도시한 도면이다.
특히, 상기 도 2에서는 어플리케이션 관리자(200)에 의해 어플리케이션을 관리할 시 서명정보 저장소(300)에 등록된 화이트리스트(310) 및 블랙리스트(330)를 참조하여 관리하는 동작을 나타낸 것이다.
상기 도 2를 참조하면, 어플리케이션 관리자(200)는 어플리케이션 설치 제어부(210), 어플리케이션 실행 제어부(220), 그리고 서명정보 저장소 관리부(230)를 포함하여 구성된다.
상기 어플리케이션 설치 제어부(210)는 어플리케이션 설치 시 어플리케이션의 서명을 참고하여 바로 설치, 사용자에게 확인, 그리고 설치하지 않음의 동작 중 어느 하나의 수행을 제어한다.
상기 어플리케이션 설치 제어부(210)는 어플리케이션 설치 시 상기 서명정보 저장소(300)에 저장된 인증 리스트를 참조하여 상기 어플리케이션의 서명정보가 화이트리스트(310)에 등록된 서명정보인 경우 상기 어플리케이션의 바로 설치를 허용한다.
상기 어플리케이션 설치 제어부(210)는 상기 어플리케이션의 서명정보가 블랙리스트(330)에 등록된 서명정보인 경우 상기 어플리케이션이 악성 어플리케이션인 것으로 결정하여 상기 어플리케이션이 설치되는 것을 방지할 수 있다. 여기서, 상기 어플리케이션 설치 제어부(210)는 설치 요청된 어플리케이션이 악성 어플리케이션에 해당하면, 요청된 어플리케이션이 악성 어플리케이션에 해당하여 설치하지 않음을 안내하는 것과 같은 관련 정보 출력을 제어할 수도 있다.
상기 어플리케이션 설치 제어부(210)는 상기 어플리케이션의 서명정보가 화이트리스트(310) 및 블랙리스트(330)에 모두 등록되지 않은 서명정보인 경우 사용자 확인을 통해 어플리케이션을 설치하거나 설치하지 않을 수 있다. 여기서, 상기 어플리케이션 설치 제어부(210)는 사용자 확인을 통해 어플리케이션 설치를 결정할 시 사용자 선택에 따라 상기 어플리케이션의 서명정보를 화이트리스트(310)(특히, 후술하는 사용자 정의 화이트리스트)에 추가 등록할 수 있다. 또한 상기 어플리케이션 설치 제어부(210)는 사용자 확인을 통해 어플리케이션 설치를 수행하지 않는 것으로 결정할 시 사용자 선택에 따라 상기 어플리케이션의 서명정보를 블랙리스트(330)(특히, 후술하는 사용자 정의 블랙리스트)에 추가 등록할 수 있다.
상기 어플리케이션 실행 제어부(220)는 어플리케이션 실행 시 어플리케이션의 서명을 참고하여 바로 실행, 사용자에게 확인, 그리고 실행하지 않음의 동작 중 어느 하나의 수행을 제어한다.
상기 어플리케이션 실행 제어부(220)는 어플리케이션 실행 시 상기 서명정보 저장소(300)에 저장된 인증 리스트를 참조하여 상기 어플리케이션의 서명정보가 화이트리스트(310)에 등록된 서명정보인 경우 상기 어플리케이션의 바로 실행을 허용한다.
상기 어플리케이션 실행 제어부(220)는 상기 어플리케이션의 서명정보가 블랙리스트(330)에 등록된 서명정보인 경우 상기 어플리케이션이 악성 어플리케이션인 것으로 결정하여 상기 어플리케이션이 실행되는 것을 방지할 수 있다. 여기서, 상기 어플리케이션 실행 제어부(220)는 실행 요청된 어플리케이션이 악성 어플리케이션에 해당하면, 요청된 어플리케이션이 악성 어플리케이션에 해당하여 실행하지 않음을 안내하는 것과 같은 관련 정보 출력을 제어할 수도 있다. 이때, 상기 어플리케이션 실행 제어부(220)는 사용자 선택에 따라 상기 요청된 어플리케이션을 사용자 디바이스에서 삭제(제거)하는 동작을 제어할 수도 있다.
상기 어플리케이션 실행 제어부(220)는 상기 어플리케이션의 서명정보가 화이트리스트(310) 및 블랙리스트(330)에 모두 등록되지 않은 서명정보인 경우 사용자 확인을 통해 어플리케이션을 실행하거나 실행하지 않을 수 있다. 여기서, 상기 어플리케이션 실행 제어부(220)는 사용자 확인을 통해 어플리케이션 실행을 결정할 시 사용자 선택에 따라 상기 어플리케이션의 서명정보를 화이트리스트(310)(특히, 후술하는 사용자 정의 화이트리스트)에 추가 등록할 수 있다. 또한 상기 어플리케이션 실행 제어부(220)는 사용자 확인을 통해 어플리케이션 실행을 수행하지 않는 것으로 결정할 시 사용자 선택에 따라 상기 어플리케이션의 서명정보를 블랙리스트(330)(특히, 후술하는 사용자 정의 블랙리스트)에 추가 등록할 수 있다.
상기 서명정보 저장소 관리부(230)는 사용자 디바이스의 제조사 및 통신사와 같은 벤더에서 제공하는 어플리케이션 서명정보 및 사용자 정의에 따른 서명정보를 추가, 삭제, 그리고 수정과 같은 편집을 관리한다.
도 3은 본 발명의 실시 예에 따른 서명정보 저장소(300)의 구성을 개략적으로 도시한 도면이다.
상기 도 3을 참조하면, 서명정보 저장소(300)는 앞서 살펴본 바와 같이, 크게 화이트리스(310)와 블랙리스트(330)를 구분하여 저장할 수 있다. 특히, 서명정보 저장소(300)는 상기 도 3에 도시된 바와 같이, 화이트리스트(310)와 블랙리스트(330)를 저장함에 있어서, 제조사나 통신사 등과 같은 벤더에서 제공하는 서명정보와 사용자 정의에 따라 추가되는 서명정보를 구분하여 각각 저장 및 관리할 수 있다.
예를 들어, 서명정보 저장소(300)는 벤더 제공 화이트리스트(311), 벤더 제공 블랙리스트(331), 사용자 정의 화이트리스트(313), 그리고 사용자 정의 블랙리스트(333)로 구분하여 저장할 수 있다. 그리고 벤더 제공 화이트리스트(311) 및 벤더 제공 블랙리스트(331)는 제조사 및 통신사 등의 벤더에 의해 업데이트될 수 있으며, 사용자 정의 화이트리스트(313) 및 사용자 정의 블랙리스트(333)는 사용자에 의해 업데이트될 수 있다.
즉, 상기 벤더 제공 화이트리스트(311)는 벤더에서 인증된 어플리케이션의 서명정보가 기록될 수 있고, 상기 벤더 제공 블랙리스트(331)는 벤더에서 악성 어플리케이션으로 확인된 어플리케이션의 서명정보가 기록될 수 있다. 상기 사용자 정의 화이트리스트(313)는 사용자에 의해 판정된 어플리케이션의 서명정보가 기록될 수 있고, 상기 사용자 정의 블랙리스트(333)는 사용자에 의해 악성 어플리케이션으로 판정된 어플리케이션의 서명정보가 기록될 수 있다.
이상에서 살펴본 바와 같은 본 발명의 실시 예에 따른 서명 기반의 어플리케이션 관리를 제공하는 어플리케이션 관리자(200)는 다음과 같은 특징을 가질 수 있다.
즉, 어플리케이션 설치 제어부(210)는 서명 기반 운영체제(OS) 프레임워크의 일부분에 포함되어 어플리케이션 서명정보 저장소(300)에 저장된 화이트리스트(310) 및 블랙리스트(330)의 서명정보를 참조하여 어플리케이션의 설치를 제어할 수 있다. 그리고 어플리케이션 실행 제어부(220)는 서명 기반 운영체제(OS) 프레임워크의 일부분에 포함되어 어플리케이션 서명정보 저장소(300)에 저장된 화이트리스트(310) 및 블랙리스트(330)의 서명정보를 참조하여 어플리케이션의 실행을 제어할 수 있다.
그리고 어플리케이션 서명정보 저장소(300)는 어플리케이션의 서명정보를 화이트리스트(310), 블랙리스트(330)로 관리하며, 특히, 후술하는 바와 같이 벤더 제공 화이트리스트(311), 벤더 제공 블랙리스트(331), 사용자 정의 화이트리스트(313), 그리고 사용자 정의 블랙리스트(333)를 구분하여 관리할 수 있다. 즉, 본 발명의 실시 예에 따르면, 제조사나 통신사와 같은 벤더에서 제공하는 서명정보를 업데이트 할 수 있으며, 사용자 정의에 따른 서명정보를 수정할 수 있는 기능을 제공할 수 있다.
도 4는 본 발명의 실시 예에 따른 사용자 디바이스에서 어플리케이션을 설치하는 동작을 도시한 흐름도이다.
상기 도 4를 참조하면, 제어부(170)는 어플리케이션 설치를 요청하는 사용자 입력이 수신되면(401단계), 설치 요청된 어플리케이션의 서명정보를 확인하여 인증 리스트에 등록된 서명정보와 비교한다(403단계). 예를 들어, 사용자는 컨텐츠 서버 등에 접속하여 설치하고자 하는 어플리케이션을 검색하고, 검색된 어플리케이션의 설치를 위한 조작(예컨대, 터치)을 통해 상기 어플리케이션의 다운로드 및 설치를 요청할 수 있다. 그러면, 제어부(170)는 상기 설치 요청된 어플리케이션의 서명정보를 상기 컨텐츠 서버로부터 획득하고, 획득된 서명정보를 서명정보 저장소(300)에 등록된 서명정보와 비교할 수 있다. 이때, 제어부(170)는 상기 서명정보 저장소(300)의 블랙리스트(330) 및 화이트리스트(310)를 참조하여 상기 어플리케이션의 서명정보를 확인할 수 있다.
제어부(170)는 상기 어플리케이션의 서명정보가 블랙리스트(330)의 서명정보에 포함되어 있는지 판단한다(405단계). 즉, 제어부(170)는 상기 어플리케이션의 서명정보와 상기 서명정보 저장소(300)에 등록된 블랙리스트(330)와 비교하여, 상기 어플리케이션의 서명정보가 블랙리스트(330)의 서명정보에 포함되어 있는지 여부를 결정할 수 있다.
제어부(170)는 상기 어플리케이션의 서명정보가 상기 블랙리스트(330)의 서명정보에 포함된 서명정보이면(405단계의 YES) 가이드 출력을 제어할 수 있다(407단계). 즉, 제어부(170)는 설치 요청된 어플리케이션의 설치를 방지하고, 상기 설치 요청된 어플리케이션이 악성 어플리케이션에 해당하여 요청된 설치를 중지함을 알리는 가이드를 출력할 수 있다. 이때, 제어부(170)는 설치 요청된 어플리케이션의 설치만을 중단하고, 상기 가이드 출력은 사용자 설정에 따라 선택적으로 출력 제어할 수 있다.
제어부(170)는 상기 어플리케이션의 서명정보가 상기 블랙리스트(330)의 서명정보에 포함되지 않은 서명정보이면(405단계의 NO), 상기 어플리케이션의 서명정보가 화이트리스트(310)의 서명정보에 포함되어 있는지 판단한다(409단계). 즉, 제어부(170)는 상기 어플리케이션의 서명정보와 상기 서명정보 저장소(300)에 등록된 화이트리스트(310)와 비교하여, 상기 어플리케이션의 서명정보가 화이트리스트(310)의 서명정보에 포함되어 있는지 여부를 결정할 수 있다.
제어부(170)는 상기 어플리케이션의 서명정보가 상기 화이트리스트(310)의 서명정보에 포함된 서명정보이면(409단계의 YES) 상기 설치 요청된 어플리케이션의 설치를 제어한다(419단계). 예를 들어, 제어부(170)는 상기 설치 요청된 어플리케이션을 컨텐츠 서버로부터 다운로드 하고, 다운로드된 어플리케이션이 사용자 디바이스 내에 설치되도록 제어할 수 있다.
제어부(170)는 상기 어플리케이션의 서명정보가 상기 화이트리스트(310)의 서명정보에 포함되지 않은 서명정보이면(409단계의 NO), 상기 어플리케이션의 설치 여부에 대한 동의를 구하는 사용자 확인을 요청하고(411단계), 상기 어플리케이션의 설치에 대한 사용자 승인 여부를 확인한다(413단계). 예를 들어, 제어부(170)는 상기 설치 요청된 어플리케이션의 서명정보를 확인할 수 없으며, 그에 대한 설치를 계속하여 수행할 것인지 확인 요청할 수 있다.
제어부(170)는 상기 어플리케이션 설치에 대한 사용자 승인이 수락되면(413단계의 YES), 즉 사용자로부터 어플리케이션의 설치를 위한 사용자 입력이 수신되면, 상기 어플리케이션의 서명정보를 화이트리스트(310)에 추가 등록할 지 여부를 확인한다(415단계). 예를 들어, 제어부(170)는 상기 어플리케이션의 설치에 대한 사용자 승인이 수락될 시 상기 어플리케이션의 서명정보를 서명정보 저장소(300)의 화이트리스트(310)에 등록할 것인지를 확인하는 팝업(pop-up)을 출력할 수 있다. 이때, 상기 서명정보의 추가 등록 여부를 확인하는 동작은 사용자 설정에 따라 수행될 수 있다. 따라서 서명정보의 추가 등록 동작을 설정한 상태인 경우 상기와 같은 동작에 의해 팝업이 출력될 수 있고, 추가 등록 동작을 비설정한 상태인 경우 상기와 같은 동작은 생략되고 바로 다음 과정(예컨대, 설치 과정)으로 진행될 수 있다.
제어부(170)는 상기 어플리케이션의 서명정보에 대한 추가 등록이 요청되지 않으면(415단계의 NO) 상기 설치 요청된 어플리케이션의 설치를 제어한다(419단계). 예를 들어, 제어부(170)는 상기 설치 요청된 어플리케이션을 컨텐츠 서버로부터 다운로드 하고, 다운로드된 어플리케이션이 사용자 디바이스 내에 설치되도록 제어할 수 있다.
제어부(170)는 상기 어플리케이션의 서명정보에 대한 추가 등록이 요청되면(415단계의 YES) 서명정보 저장소(300)를 업데이트할 수 있다(417단계). 즉, 제어부(170)는 상기 서명정보 저장소(300)의 화이트리스트(310) 중 사용자 정의 화이트리스트(313)에 상기 어플리케이션의 서명정보를 추가 등록할 수 있다. 그리고 제어부(170)는 상기 어플리케이션의 서명정보의 등록 후 상기 설치 요청된 어플리케이션의 설치를 제어한다(419단계).
제어부(170)는 상기 어플리케이션 설치에 대한 사용자 승인이 수락되지 않으면(413단계의 NO), 즉 사용자로부터 어플리케이션의 설치 취소를 위한 사용자 입력이 수신되면, 상기 어플리케이션의 서명정보를 블랙리스트(330)에 추가 등록할 지 여부를 확인한다(421단계). 예를 들어, 제어부(170)는 상기 어플리케이션의 설치에 대한 사용자 승인이 수락되지 않을 시 상기 어플리케이션의 서명정보를 서명정보 저장소(300)의 블랙리스트(330)에 등록할 것인지를 확인하는 팝업을 출력할 수 있다. 이때, 상기 서명정보의 추가 등록 여부를 확인하는 동작은 사용자 설정에 따라 수행될 수 있다. 따라서 서명정보의 추가 등록 동작을 설정한 상태인 경우 상기와 같은 동작에 의해 팝업이 출력될 수 있고, 추가 등록 동작을 비설정한 상태인 경우 상기와 같은 동작은 생략되고 바로 다음 과정(예컨대, 설치 종료 과정)으로 진행할 수 있다.
제어부(170)는 상기 어플리케이션의 서명정보에 대한 추가 등록이 요청되지 않으면(421단계의 NO) 상기 설치 요청된 어플리케이션의 설치 동작을 종료 제어한다. 예를 들어, 제어부(170)는 어플리케이션의 설치 동작을 종료하고, 이전에 표시되던 화면(예컨대, 어플리케이션 선택 화면 등)으로 전환하여 그 표시를 제어할 수 있다.
제어부(170)는 상기 어플리케이션의 서명정보에 대한 추가 등록이 요청되면(421단계의 YES) 서명정보 저장소(300)를 업데이트할 수 있다(423단계). 즉, 제어부(170)는 상기 서명정보 저장소(300)의 블랙리스트(330) 중 사용자 정의 블랙리스트(333)에 상기 어플리케이션의 서명정보를 추가 등록할 수 있다. 그리고 제어부(170)는 상기 어플리케이션의 서명정보의 등록 후 상기 설치 요청된 어플리케이션의 설치 동작을 종료 제어한다.
이상에서 살펴본 바와 같은 제어부(170)의 제어 동작은 어플리케이션 관리자(200)(특히, 어플리케이션 설치 제어부(210))에 의해 운용될 수 있다. 즉, 어플리케이션 설치 제어부(210)는 어플리케이션의 서명정보를 읽어서 어플리케이션의 서명정보 저장소(300)에 등록된 블랙리스트(330)(특히, 벤더 제공 블랙리스트(331)) 및 화이트리스트(310)(특히, 벤더 제공 화이트리스트(311))와 비교할 수 있다. 그리고 어플리케이션 설치 제어부(210)는 블랙리스트(330)에 등록된 서명을 지닌 어플리케이션인 것으로 결정할 시 해당 어플리케이션의 설치를 방지할 수 있다. 또한 어플리케이션 설치 제어부(210)는 화이트리스트(310)에 등록된 서명을 지닌 어플리케이션인 것으로 결정할 시 해당 어플리케이션의 설치를 진행할 수 있다. 또한 어플리케이션 설치 제어부(210)는 블랙리스트(330) 및 화이트리스트(310)에 등록되지 않은 서명을 지닌 어플리케이션에 대해서는 사용자의 동의를 얻어 설치를 진행하거나 설치를 방지할 수 있다. 여기서, 사용자의 동의를 얻는 과정에서 해당 서명을 사용자 정의 블랙리스트(333)나 사용자 정의 화이트리스트(313)에 추가할 수도 있다.
도 5 내지 도 8은 본 발명의 실시 예에 따른 사용자 디바이스에서 어플리케이션이 설치되는 동작의 화면 예시를 도시한 도면들이다.
특히, 상기 도 5 내지 도 8에서는 어플리케이션 설치 시 설치 요청된 어플리케이션이 화이트리스트(310) 및 블랙리스트(330)에 등록되지 않은 서명정보를 가지는 어플리케이션(즉, 서명되지 않은 어플리케이션)인 경우에 사용자 동의 여부에 따라 설치를 진행하거나 설치를 방지하는 동작의 예시를 나타낸 것이다.
상기 도 5 내지 도 8을 참조하면, 상기 도 5는 어플리케이션을 다운로드하여 설치하기 위한 사용자 선택을 대기 중인 설치 화면을 표시중일 때의 사용자 디바이스의 화면 예시를 나타낸 것이다. 예를 들어, 사용자 디바이스는 사용자로부터 입력되는 제어 명령에 따라 컨텐츠 서버(예컨대, 마켓)에 접속하는 명령이 발생하면, 상기 무선 통신부(110)(특히, 이동통신 모듈(111) 또는 무선 랜 모듈(113)을 제어하여 상기 컨텐츠 서버에 접속할 수 있다. 그리고 사용자 디바이스는 사용자로부터 입력되는 제어 명령에 따라 상기 컨텐츠 서버에서 제공하는 어플리케이션들 중 사용자의 선택에 따른 어플리케이션의 다운로드 및 설치 화면을 제공할 수 있다.
사용자는 상기 어플리케이션의 설치 화면이 표시된 상태에서 상기 도 5에 도시된 바와 같이 상기 설치 화면에서 사용자 선택에 따른 어플리케이션(예컨대, MakaoTalk)을 설치하기 위한 설치 아이템(또는 아이콘)(500)을 선택하는 선택 이벤트를 입력할 수 있다. 예를 들어, 사용자는 어플리케이션의 설치가 가능한 설치 화면에서 상기 어플리케이션의 설치를 지시하는 설치 아이템(또는 아이콘)(500)을 선택(터치)하여 상기 어플리케이션 설치를 명령할 수 있다. 그러면, 사용자 디바이스는 상기 설치 아이템(500)에 선택 이벤트(터치)가 입력되면 상기 어플리케이션의 서명정보를 읽어서 서명정보 저장소(300)에 등록된 화이트리스트(310) 및 블랙리스트(330)와 비교할 수 있다. 그리고 사용자 디바이스는 상기 어플리케이션의 서명정보가 화이트리스트(310)에 등록된 경우 상기 어플리케이션의 설치를 진행할 수 있다. 또는 사용자 디바이스는 상기 어플리케이션의 서명정보가 블랙리스트(330)에 등록된 경우 상기 어플리케이션의 설치를 방지할 수 있다.
이때, 사용자 디바이스는 상기 어플리케이션의 서명정보가 상기 화이트리스트(310) 및 상기 블랙리스트(330)에 등록되지 않은 서명을 지닌 어플리케이션인 것으로 판단하면, 상기 도 6에 도시된 바와 같이 설치 요청된 어플리케이션이 서명되지 않은 어플리케이션에 해당함에 따라 그의 설치 및 취소를 확인하는 팝업(600)을 화면 상에 표시할 수 있다. 즉, 상기 도 5는 사용자 디바이스에서 서명되지 않은 어플리케이션에 대해 설치 여부를 선택할 수 있는 팝업(500)이 표시된 상태의 화면 예시를 나타낸 것이다.
본 발명의 실시 예에 따르면, 사용자는 상기 팝업(600)을 통해 서명되지 않은 어플리케이션에 대한 설치 또는 취소를 선택할 수 있다. 예를 들어, 사용자는 상기 팝업(600)에서 설치 아이템(610)을 선택(터치)하여 상기 서명되지 않은 어플리케이션의 설치를 진행할 수 있다. 또는 사용자는 상기 팝업(600)에서 취소 아이템(630)을 선택(터치)하여 상기 서명되지 않은 어플리케이션의 설치를 취소할 수 있다.
즉, 사용자는 상기 도 6과 같이 서명되지 않은 어플리케이션에 대한 설치 진행 여부를 선택하는 팝업(600)이 표시된 화면에서 어느 하나의 옵션 항목을 선택하는 선택 이벤트(터치)를 입력할 수 있다. 예를 들어, 사용자는 상기 도 6에 도시된 바와 같이 상기 팝업(600)을 통해 제공된 옵션들 중 설치 아이템(610)을 선택하는 선택 이벤트를 입력할 수 있다. 또는 사용자는 상기 도 6에 도시된 바와 같이 상기 팝업(600)을 통해 제공된 옵션들 중 취소 아이템(630)을 선택하는 선택 이벤트를 입력할 수 있다. 사용자 디바이스는 상기 어플리케이션의 설치 또는 취소를 결정하는 사용자 입력에 따라 도 7 또는 도 8과 같은 화면을 표시할 수 있다.
즉, 사용자 디바이스는 상기 팝업(600)을 통해 서명되지 않은 어플리케이션에 대한 설치가 선택되면, 상기 도 7에 도시된 바와 같이 상기 서명되지 않은 어플리케이션의 서명정보를 화이트리스트(310)에 등록할 지를 확인하는 팝업(700)을 표시할 수 있다. 즉, 상기 도 6에 나타낸 사용자 디바이스의 화면은 사용자의 설치 진행에 따라 화이트리스트(310)에 서명 추가 여부를 확인하는 상기 도 7과 같이 전환된다.
상기 도 7에 도시된 바와 같이, 사용자는 화이트리스트(310)에 서명 추가 여부를 확인하는 팝업(700)이 표시된 상태에서 상기 서명되지 않은 어플리케이션의 서명정보에 대한 화이트리스트(310)에 추가 또는 취소를 선택할 수 있다. 예를 들어, 사용자는 상기 팝업(700)에서 YES 아이템(710)을 선택(터치)하여 상기 서명되지 않은 어플리케이션의 서명정보를 화이트리스트(310)에 추가할 수 있다. 또는 사용자는 상기 팝업(700)에서 NO 아이템(730)을 선택(터치)하여 상기 서명되지 않은 어플리케이션의 서명정보를 화이트리스트(310)에 추가하지 않을 수도 있다.
사용자 디바이스는 상기 서명되지 않은 어플리케이션의 추가 등록이 요청될 시 상기 어플리케이션의 서명정보를 서명정보 저장소(300)의 화이트리스트(310)(특히, 사용자 정의 화이트리스트(313))에 추가 등록할 수 있다. 그리고 사용자 디바이스는 사용자의 YES 아이템(710) 선택에 따라 화이트리스트(310)에 서명을 추가 등록한 후, 또는 사용자의 NO 아이템(730) 선택이 이루어질 시 상기 어플리케이션의 설치를 진행한다.
또한 사용자 디바이스는 상기 팝업(600)을 통해 서명되지 않은 어플리케이션에 대한 설치 취소가 선택되면, 상기 도 8에 도시된 바와 같이 상기 서명되지 않은 어플리케이션의 서명정보를 블랙리스트(330)에 등록할 지를 확인하는 팝업(800)을 표시할 수 있다. 즉, 상기 도 6에 나타낸 사용자 디바이스의 화면은 사용자의 취소 진행에 따라 블랙리스트(330)에 서명 추가 여부를 확인하는 상기 도 8과 같이 전환된다.
상기 도 8에 도시된 바와 같이, 사용자는 블랙리스트(330)에 서명 추가 여부를 확인하는 팝업(800)이 표시된 상태에서 상기 서명되지 않은 어플리케이션의 서명정보에 대한 블랙리스트(330)에 추가 또는 취소를 선택할 수 있다. 예를 들어, 사용자는 상기 팝업(800)에서 YES 아이템(810)을 선택(터치)하여 상기 서명되지 않은 어플리케이션의 서명정보를 블랙리스트(330)에 추가할 수 있다. 또는 사용자는 상기 팝업(800)에서 NO 아이템(830)을 선택(터치)하여 상기 서명되지 않은 어플리케이션의 서명정보를 블랙리스트(330)에 추가하지 않을 수도 있다.
사용자 디바이스는 상기 서명되지 않은 어플리케이션의 추가 등록이 요청될 시 상기 어플리케이션의 서명정보를 서명정보 저장소(300)의 블랙리스트(330)(특히, 사용자 정의 블랙리스트(333))에 추가 등록할 수 있다. 그리고 사용자 디바이스는 사용자의 YES 아이템(810) 선택에 따라 블랙리스트(330)에 서명을 추가 등록한 후, 또는 사용자의 NO 아이템(830) 선택이 이루어질 시 상기 어플리케이션의 설치 동작을 종료할 수 있다.
이상에서 살펴본 바와 같이, 본 발명의 실시 예에 따르면, 서명되지 않은 어플리케이션에 대해 사용자 동의를 얻는 과정을 제공하며, 사용자 동의를 얻는 과정에서 서명되지 않은 어플리케이션에 대한 서명을 사용자 정의 화이트리스트(313) 또는 사용자 정의 블랙리스트(333)에 추가할 수 있다.
도 9는 본 발명의 실시 예에 따른 사용자 디바이스에서 어플리케이션을 실행하는 동작을 도시한 흐름도이다.
상기 도 9를 참조하면, 제어부(170)는 어플리케이션 실행을 요청하는 사용자 입력이 수신되면(901단계), 실행 요청된 어플리케이션의 서명정보를 확인하여 인증 리스트에 등록된 서명정보와 비교할 수 있다(903단계). 예를 들어, 사용자는 홈스크린 또는 메뉴 화면 등에서 실행하고자 하는 어플리케이션을 검색하고, 검색된 어플리케이션의 실행을 위한 조작(예컨대, 터치)을 통해 상기 어플리케이션의 실행을 요청할 수 있다. 그러면, 제어부(170)는 상기 실행 요청된 어플리케이션의 서명정보를 획득하고, 획득된 서명정보를 서명정보 저장소(300)에 등록된 서명정보와 비교할 수 있다. 이때, 제어부(170)는 상기 서명정보 저장소(300)의 블랙리스트(330) 및 화이트리스트(310)를 참조하여 상기 어플리케이션의 서명정보를 확인할 수 있다.
여기서, 본 발명의 실시 예에 따르면 어플리케이션 설치 시 어플리케이션의 특정 영역(예컨대, 파일 영역(file area) 또는 파일 공간(file space), 이하 '파일 영역'이라 칭함)을 가질 수 있으며, 상기 파일 영역을 통해 어플리케이션의 서명정보를 저장할 수 있다. 상기 파일 영역은 어플리케이션의 정보를 기억하기 위해 필요로 하는 기억 영역을 나타낼 수 있으며, 본 발명의 실시 예에서는 파일 영역의 여유 공간을 이용하여 어플리케이션의 서명정보를 추가 매칭하여 기록할 수 있는 영역인 것을 포함한다. 또한 상기 어플리케이션의 서명정보에 대해 사용자 디바이스의 저장부(150)에 별도의 저장 공간을 확보하여 어플리케이션별 서명정보를 저장할 수도 있다. 이때, 어플리케이션의 서명정보 저장 시 어플리케이션과 서명정보가 서로 연계되도록 상기 어플리케이션의 식별정보 및 상기 서명정보가 저장되는 주소정보를 매칭하여 매핑 테이블(mapping table)을 이용하여 저장할 수 있다.
제어부(170)는 상기 어플리케이션의 서명정보가 블랙리스트(330)의 서명정보에 포함되어 있는지 판단한다(905단계). 즉, 제어부(170)는 상기 어플리케이션의 서명정보와 상기 서명정보 저장소(300)에 등록된 블랙리스트(330)와 비교하여, 상기 어플리케이션의 서명정보가 블랙리스트(330)의 서명정보에 포함되어 있는지 여부를 결정할 수 있다.
제어부(170)는 상기 어플리케이션의 서명정보가 상기 블랙리스트(330)의 서명정보에 포함된 서명정보이면(905단계의 YES) 가이드 출력을 제어할 수 있다(907단계). 즉, 제어부(170)는 실행 요청된 어플리케이션의 실행을 방지하고, 상기 실행 요청된 어플리케이션이 악성 어플리케이션에 해당하여 요청된 실행을 중지함을 알리는 가이드를 출력할 수 있다. 이때, 제어부(170)는 실행 요청된 어플리케이션의 실행만을 중단하고, 상기 가이드 출력은 사용자 설정에 따라 선택적으로 출력 제어할 수 있다. 또는 제어부(170)는 본 발명의 운용 방식에 따라 상기 가이드 출력 시 상기 어플리케이션에 대한 선택적 실행(또는 강제 실행)을 위한 사용자 선택 기능을 제공하고, 사용자 선택에 따라 해당 어플리케이션의 강제 실행을 제어할 수도 있다.
제어부(170)는 상기 가이드 출력 후 해당 동작 수행을 제어할 수 있다(909단계). 예를 들어, 제어부(170)는 상기 가이드 출력 후 사용자 설정 방식에 따라 상기 실행 요청된 어플리케이션을 사용자 디바이스에서 제거할 수 있다. 이때, 상기 어플리케이션의 제거는 사용자 동의를 구한 후 사용자 선택에 따라 제거하는 방식으로 운용되거나, 또는 별도의 사용자 선택 없이 자동으로 제거하는 방식으로 운용될 수 있다. 특히, 본 발명의 실시 예에서는 사용자가 실수로 설치를 허용한 악성 어플리케이션에 대해, 그 실행 요청이 있을 시 사용자에게 실행 여부를 확인하고, 실행이 취소될 시 해당 어플리케이션을 제거하는 절차로 진행될 수 있다.
제어부(170)는 상기 어플리케이션의 서명정보가 상기 블랙리스트(330)의 서명정보에 포함되지 않은 서명정보이면(905단계의 NO), 상기 어플리케이션의 서명정보가 화이트리스트(310)의 서명정보에 포함되어 있는지 판단한다(911단계). 즉, 제어부(170)는 상기 어플리케이션의 서명정보와 상기 저명정보 저장소(300)에 등록된 화이트리스트(310)와 비교하여, 상기 어플리케이션의 서명정보가 화이트리스트(310)의 서명정보에 포함되어 있는지 여부를 결정할 수 있다.
제어부(170)는 상기 어플리케이션의 서명정보가 상기 화이트리스트(310)의 서명정보에 포함된 서명정보이면(911단계의 YES) 상기 실행 요청된 어플리케이션의 실행을 제어한다(917단계).
제어부(170)는 상기 어플리케이션의 서명정보가 상기 화이트리스트(310)의 서명정보에 포함되지 않은 서명정보이면(911단계의 NO), 상기 어플리케이션의 실행 여부에 대한 동의를 구하는 사용자 확인을 요청하고(913단계), 상기 어플리케이션의 실행에 대한 사용자 승인 여부를 확인한다(915단계). 예를 들어, 제어부(170)는 상기 실행 요청된 어플리케이션의 서명정보를 확인할 수 없으며, 그에 대한 실행을 계속하여 수행할 것인지 확인 요청할 수 있다.
제어부(170)는 상기 어플리케이션 실행에 대한 사용자 승인이 수락되면(915단계의 YES), 즉 사용자로부터 어플리케이션의 실행을 위한 사용자 입력이 수신되면, 상기 어플리케이션의 실행을 제어한다(917단계). 여기서, 제어부(170)는 상기 어플리케이션의 실행을 위한 사용자 입력이 수신될 시 상기 어플리케이션의 서명정보를 화이트리스트(310)에 추가 등록할 지 여부를 확인할 수도 있다. 예를 들어, 제어부(170)는 상기 어플리케이션의 실행에 대한 사용자 승인이 수락될 시 상기 어플리케이션의 서명정보를 서명정보 저장소(300)의 화이트리스트(310)에 등록할 것인지를 확인하는 팝업을 출력할 수 있다. 이때, 상기 서명정보의 추가 등록 여부를 확인하는 동작은 사용자 설정에 따라 수행될 수 있다.
제어부(170)는 상기 어플리케이션 실행에 대한 사용자 승인이 수락되지 않으면(915단계의 NO), 즉 사용자로부터 어플리케이션의 실행 취소를 위한 사용자 입력이 수신되면, 상기 어플리케이션의 제거 여부를 확인한다(919단계). 예를 들어, 제어부(170)는 상기 어플리케이션의 실행에 대한 사용자 승인이 수락되지 않을 시 상기 어플리케이션을 사용자 디바이스에서 제거할 것인지를 확인하는 팝업을 출력할 수 있다. 이때, 상기 어플리케이션의 제거 여부를 확인하는 동작은 사용자 설정에 따라 수행될 수 있으며, 만약 자동 제거 방식의 경우 상기 사용자 승인이 수락되지 않을 시 해당 어플리케이션을 바로 제거할 수도 있다.
제어부(170)는 상기 어플리케이션 제거에 대한 사용자 승인이 수락되지 않으면(919단계의 NO), 즉 사용자로부터 어플리케이션의 제거 취소를 위한 사용자 입력이 수신되면, 상기 어플리케이션의 실행 동작을 종료 제어한다.
제어부(170)는 상기 어플리케이션 제거에 대한 사용자 승인이 수락되면(919단계의 YES), 즉 사용자로부터 어플리케이션의 제거를 위한 사용자 입력이 수신되면, 사용자 디바이스에서 상기 어플리케이션의 제거 동작을 제어한다(921단계). 그리고 제어부(170)는 상기 어플리케이션의 제거 후 상기 실행 요청된 어플리케이션의 실행 동작을 종료 제어한다.
여기서, 제어부(170)는 상기 어플리케이션을 제거하거나, 상기 어플리케이션의 실행을 취소하는 사용자 입력이 수신되거나, 또는 상기 어플리케이션의 제거가 취소되는 시점에서, 상기 어플리케이션의 서명정보를 블랙리스트(330)에 추가 등록할 지 여부를 확인할 수도 있다. 예를 들어, 제어부(170)는 상기 어플리케이션의 서명정보를 서명정보 저장소(300)의 블랙리스트(330)에 등록할 것인지를 확인하는 팝업을 출력할 수 있다. 이때, 상기 서명정보의 추가 등록 여부를 확인하는 동작은 사용자 설정에 따라 수행될 수 있다.
이상에서 살펴본 바와 같은 제어부(170)의 제어 동작은 어플리케이션 관리자(200)(특히, 어플리케이션 실행 제어부(220))에 의해 운용될 수 있다. 즉, 어플리케이션 실행 제어부(220)는 어플리케이션의 서명정보를 읽어서 어플리케이션의 서명정보 저장소(300)에 등록된 블랙리스트(330)(특히, 벤더 제공 블랙리스트(331)) 및 화이트리스트(310)(특히, 벤더 제공 화이트리스트(311))와 비교할 수 있다. 그리고 어플리케이션 실행 제어부(220)는 블랙리스트(330)에 등록된 서명을 지닌 어플리케이션인 것으로 결정할 시 해당 어플리케이션의 실행을 방지할 수 있다. 또한 어플리케이션 실행 제어부(220)는 화이트리스트(310)에 등록된 서명을 지닌 어플리케이션인 것으로 결정할 시 해당 어플리케이션의 실행을 진행할 수 있다. 또한 어플리케이션 실행 제어부(220)는 블랙리스트(330) 및 화이트리스트(310)에 등록되지 않은 서명을 지닌 어플리케이션에 대해서는 사용자의 동의를 얻어 실행을 진행하거나 실행을 방지할 수 있다. 여기서, 사용자의 동의를 얻는 과정에서 해당 서명을 사용자 정의 블랙리스트(333)나 사용자 정의 화이트리스트(313)에 추가할 수도 있다.
이상에서 살펴본 바와 같은 본 발명의 실시 예에 따르면, 사용자가 실수로 허용한 어플리케이션이거나, 또는 이전에 설치된 어플리케이션이더라도 신뢰할 수 있는 개발자가 개발한 어플리케이션이 아니라면 그 실행 여부를 선택할 수 있도록 함으로써, 악성 프로그램이 실행될 수 있는 가능성을 최소화할 수 있다.
또한, 본 발명의 실시 예에 따르면, 어플리케이션을 설치할 시 상기 어플리케이션의 서명정보를 함께 저장할 수 있다. 그리고 설치된 어플리케이션에 대해 최초 실행 시 그의 실행 여부에 따른 히스토리를 기록할 수 있다. 특히, 본 발명의 실시 예에 따르면, 이상에서와 같은 절차에 따라 실행 요청된 어플리케이션이 화이트리스트(310)에 서명정보가 등록된 어플리케이션으로 정상 실행이 이루질 시 해당 어플리케이션에 대해 정상 실행되었음을 마킹하여 그의 히스토리를 기록할 수 있다. 따라서 이에 의해, 추후 정상 인증된 어플리케이션에 대한 실행 시에는 반복적인 인증 절차를 줄일 수도 있다. 이러한 동작에 대해 하기 도 10을 참조하여 살펴보기로 한다. 이때, 어플리케이션에 대한 실행 히스토리는 해당 어플리케이션의 서명정보가 인증 리스트에서 변경(예컨대, 화이트리스트에 등록된 서명정보가 블랙리스트에 변경 등록되거나, 또는 블랙리스트에 등록된 서명정보가 화이트리스트에 변경 등록)되는 것에 따라 함께 변경될 수 있다. 즉, 어플리케이션의 서명정보가 등록되는 리스트에 따라 실행 히스토리의 정보 역시 자동 업데이트될 수 있다. 예를 들어, 특정 어플리케이션의 서명정보가 화이트리스트에 등록되었다가 추후 블랙리스트로 변경될 시 그에 대응하여 상기 특정 어플리케이션이 정상 실행 불가능한 어플리케이션에 해당하는 것으로 마킹하여 그의 히스토리를 기록(변경)할 수 있다. 반대로, 특정 어플리케이션의 서명정보가 블랙리스트에 등록되었다가 추후 화이트리스트로 변경될 시 그에 대응하여 상기 특정 어플리케이션이 정상 실행 가능한 어플리케이션에 해당하는 것으로 마킹하여 그의 히스토리를 기록(변경)할 수 있다.
도 10은 본 발명의 실시 예에 따른 사용자 디바이스에서 어플리케이션을 실행하는 동작을 도시한 흐름도이다.
상기 도 10을 참조하면, 제어부(170)는 어플리케이션 실행을 요청하는 사용자 입력이 수신할 수 있다(1001단계). 예를 들어, 사용자는 홈스크린 또는 메뉴 화면 등에서 어플리케이션을 선택(터치)하여 그의 실행을 요청할 수 있다.
제어부(170)는 어플리케이션 실행을 요청하는 사용자 입력이 수신되면 상기 실행 요청된 어플리케이션의 실행 히스토리를 체크하여(1003단계) 인증이 필요한 어플리케이션인지 여부를 판단한다(1005단계). 예를 들어, 제어부(170)는 상기 어플리케이션의 실행 히스토리를 체크하여 상기 어플리케이션이 최초 실행되는 어플리케이션에 해당하는지, 또는 화이트리스트(310)에 서명이 등록되어 이전에 정상 실행된 어플리케이션에 해당하는지 판단할 수 있다. 즉, 제어부(170)는 실행 요청된 어플리케이션이 최초 실행되는 어플리케이션에 해당하는 경우 인증이 필요한 것으로 결정할 수 있고, 이전에 정상 실행된 어플리케이션에 해당하는 경우 인증이 필요하지 않은 어플리케이션인 것으로 결정할 수 있다.
제어부(170)는 상기 실행 요청된 어플리케이션이 인증을 필요로 하는 어플리케이션인 경우(1005단계의 NO), 즉 최소 실행되는 어플리케이션인 경우 서명 확인 루틴을 처리할 수 있다(1009단계). 예를 들어, 제어부(170)는 앞서 도 9를 참조한 설명에서와 같이 실행 요청된 어플리케이션에 대한 서명정보를 확인하여 그의 실행 여부를 결정하는 동작을 수행할 수 있다.
제어부(170)는 상기 실행 요청된 어플리케이션이 인증을 필요로 하지 않는 어플리케이션인 경우(1005단계의 YES), 즉 화이트리스트(310)에 서명이 등록되어 이전에 정상 실행된 어플리케이션인 경우 상기 실행 요청된 어플리케이션의 실행을 제어한다(1007단계).
한편, 상술한 바와 같은 본 발명의 실시 예들은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터로 판독 가능한 기록 매체에 기록될 수 있다. 상기 컴퓨터로 판독 가능한 기록 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 기록 매체에 기록되는 프로그램 명령은 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다.
상기 컴퓨터로 판독 가능한 기록 매체에는 하드디스크, 플로피디스크 및 자기 테이프와 같은 마그네틱 매체(Magnetic Media)와, CD-ROM(Compact Disc Read Only Memory), DVD(Digital Versatile Disc)와 같은 광기록 매체(Optical Media)와, 플롭티컬 디스크(Floptical Disk)와 같은 자기-광 매체(Magneto-Optical Media)와, 그리고 ROM(Read Only Memory), RAM(Random Access Memory), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 또한 프로그램 명령에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상술한 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지다.
그리고 본 명세서와 도면에 개시된 본 발명의 실시 예들은 본 발명의 기술 내용을 쉽게 설명하고 본 발명의 이해를 돕기 위해 특정 예를 제시한 것일 뿐이며, 본 발명의 범위를 한정하고자 하는 것은 아니다. 따라서 본 발명의 범위는 여기에 개시된 실시 예들 이외에도 본 발명의 기술적 사상을 바탕으로 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.
110: 무선 통신부 120: 사용자 입력부
130: 표시부 140: 오디오 처리부
150: 저장부 160: 인터페이스부
170: 제어부 190: 전원 공급부
200: 어플리케이션 관리자 210: 어플리케이션 설치 제어부
220: 어플리케이션 실행 제어부 230: 서명정보 저장소 관리부
300: 서명정보 저장소 310: 화이트리스트
330: 블랙리스트 311: 벤더 제공 화이트리스트
331: 벤더 제공 블랙리스트 313: 사용자 정의 화이트리스트
333: 사용자 정의 블랙리스트

Claims (24)

  1. 사용자 디바이스의 어플리케이션 관리 방법에 있어서,
    어플리케이션 설치를 위한 사용자 입력을 수신하는 과정;
    상기 어플리케이션의 서명정보를 획득하여 서명정보 저장소의 인증 리스트와 비교하는 과정;
    상기 서명정보가 상기 인증 리스트의 블랙리스트에 등록된 서명정보이면 상기 어플리케이션의 설치를 종료하는 과정;
    상기 서명정보가 상기 인증 리스트의 화이트리스트에 등록된 서명정보이면 상기 어플리케이션을 바로 설치하는 과정; 및
    상기 서명정보가 상기 블랙리스트 및 상기 화이트리스트에 등록되지 않은 서명정보이면 사용자 승인 여부에 따라 상기 어플리케이션을 선택 설치하는 과정을 포함하는 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  2. 제1항에 있어서, 상기 선택 설치하는 과정은
    상기 어플리케이션의 설치를 진행하는 사용자 입력을 수신하는 과정;
    상기 어플리케이션의 서명정보를 상기 화이트리스트에 추가하는 과정; 및
    상기 어플리케이션을 설치하는 과정을 포함하고,
    상기 서명정보는 상기 화이트리스트의 사용자 정의 화이트리스트에 추가하는 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  3. 제1항에 있어서, 상기 선택 설치하는 과정은
    상기 어플리케이션의 설치를 취소하는 사용자 입력을 수신하는 과정;
    상기 어플리케이션의 서명정보를 상기 블랙리스트에 추가하는 과정; 및
    상기 어플리케이션의 설치를 종료하는 과정을 포함하고,
    상기 서명정보는 상기 블랙리스트의 사용자 정의 블랙리스트에 추가하는 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  4. 제1항에 있어서, 상기 비교하는 과정은
    상기 어플리케이션의 서명정보가 상기 인증 리스트의 벤더 제공 화이트리스트 및 벤더 제공 블랙리스트 중 어느 하나에 포함되어 있는지 판별하는 과정인 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  5. 제1항에 있어서,
    상기 어플리케이션의 설치 시 상기 어플리케이션의 서명정보를 상기 어플리케이션과 매칭하여 저장하는 과정을 더 포함하는 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  6. 제1항에 있어서,
    사용자의 선택에 따른 특정 어플리케이션의 실행을 위한 사용자 입력을 수신하는 과정;
    상기 어플리케이션의 서명정보를 획득하여 서명정보 저장소의 인증 리스트와 비교하는 과정;
    상기 서명정보가 상기 인증 리스트의 블랙리스트에 등록된 서명정보이면 상기 어플리케이션의 실행을 종료하는 과정;
    상기 사명정보가 상기 인증 리스트의 화이트리스트에 등록된 서명정보이면 상기 어플리케이션을 바로 실행하는 과정; 및
    상기 서명정보가 상기 블랙리스트 및 상기 화이트리스트에 등록되지 않은 서명정보이면 사용자 승인 여부에 따라 상기 어플리케이션을 선택 실행하는 과정을 포함하는 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  7. 제6항에 있어서, 상기 종료하는 과정은
    상기 어플리케이션의 실행 종료에 따라 상기 어플리케이션을 사용자 디바이스 내에서 제거하는 과정을 포함하는 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  8. 제6항에 있어서, 상기 선택 실행하는 과정은
    상기 어플리케이션의 실행을 진행하는 사용자 입력을 수신하는 과정;
    상기 어플리케이션의 서명정보를 상기 화이트리스트에 추가하는 과정; 및
    상기 어플리케이션을 실행하는 과정을 포함하고,
    상기 서명정보는 상기 화이트리스트의 사용자 정의 화이트리스트에 추가하는 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  9. 제6항에 있어서, 상기 선택 실행하는 과정은
    상기 어플리케이션의 실행을 취소하는 사용자 입력을 수신하는 과정;
    상기 어플리케이션의 서명정보를 상기 블랙리스트에 추가하는 과정; 및
    상기 어플리케이션의 실행을 종료하는 과정을 포함하고,
    상기 서명정보는 상기 블랙리스트의 사용자 정의 블랙리스트에 추가하는 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  10. 제6항에 있어서, 상기 비교하는 과정은
    상기 어플리케이션의 서명정보가 상기 인증 리스트의 벤더 제공 화이트리스트 및 벤더 제공 블랙리스트 중 어느 하나에 포함되어 있는지 판별하는 과정인 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  11. 제6항에 있어서,
    서명정보가 화이트리스트에 등록된 어플리케이션을 실행할 시 상기 어플리케이션의 실행 히스토리를 기록하는 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  12. 제11항에 있어서,
    상기 어플리케이션의 실행을 위한 사용자 입력이 수신될 시 상기 어플리케이션의 상기 실행 히스토리를 체크하여 상기 어플리케이션에 대한 인증 필요 여부를 판별하는 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  13. 제12항에 있어서,
    상기 어플리케이션의 인증이 필요할 시 상기 어플리케이션의 서명정보에 대한 인증을 수행하는 과정; 및
    상기 어플리케이션의 인증이 필요하지 않을 시 상기 어플리케이션을 실행하는 과정을 더 포함하는 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  14. 제13항에 있어서,
    상기 인증이 필요한 어플리케이션은 최초 실행이 요청되는 어플리케이션 및 서명되지 않은 어플리케이션을 포함하고, 상기 인증이 필요하지 않은 어플리케이션은 화이트리스트에 등록되어 이전에 정상 실행된 어플리케이션을 포함하는 것을 특징으로 하는 사용자 디바이스의 어플리케이션 관리 방법.
  15. 제11항에 있어서,
    상기 실행 히스토리는 상기 어플리케이션의 서명정보가 등록되는 리스트에 따라 업데이트되는 것을 특징으로 사용자 디바이스의 어플리케이션 관리 방법.
  16. 사용자 디바이스에 있어서,
    어플리케이션에 대한 인증 리스트, 서명되지 않은 어플리케이션의 설치 또는 실행 여부를 확인하는 화면, 그리고 서명되지 않은 어플리케이션에 대한 인증 리스트에 등록 여부를 확인하는 화면을 표시하는 표시부;
    어플리케이션, 서명정보, 그리고 상기 인증 리스트를 저장하는 저장부; 및
    어플리케이션의 설치 또는 실행 시 상기 어플리케이션의 서명정보를 획득하여 상기 인증 리스트의 서명정보와 비교하고, 상기 서명정보가 블랙리스트에 포함될 시 상기 어플리케이션의 설치 또는 실행 방지를 제어하고, 상기 서명정보가 화이트리스트에 포함될 시 상기 어플리케이션의 설치 또는 실행을 제어하며, 서명되지 않은 어플리케이션에 대해 사용자 동의에 따라 설치 또는 실행을 제어하는 제어부를 포함하는 것을 특징으로 하는 사용자 디바이스.
  17. 제16항에 있어서, 상기 저장부는
    벤더에서 제공하는 어플리케이션의 서명정보에 대한 화이트리스트 및 블랙리스트를 저장하는 서명정보 저장소를 포함하고,
    상기 서명정보 저장소는 상기 화이트리스트 및 블랙리스트를 벤더 제공 화이트리스트, 벤더 제공 블랙리스트, 사용자 정의 화이트리스트, 그리고 사용자 정의 블랙리스트로 구분하여 저장하는 것을 특징으로 하는 사용자 디바이스.
  18. 제17항에 있어서,
    상기 벤더 제공 화이트리스트 및 벤더 제공 블랙리스트는 벤더에 의해 업데이트되며, 상기 사용자 정의 화이트리스트 및 사용자 정의 블랙리스트는 사용자에 의해 업데이트되는 것을 특징으로 하는 사용자 디바이스.
  19. 제16항에 있어서, 상기 제어부는
    어플리케이션의 서명 기반으로 상기 어플리케이션의 설치 또는 실행을 제어하는 어플리케이션 관리자를 포함하는 것을 특징으로 하는 사용자 디바이스.
  20. 제16항에 있어서, 상기 제어부는
    어플리케이션 설치 시 어플리케이션의 서명을 참조하여 바로 설치, 사용자 확인에 의한 설치, 그리고 설치 취소를 제어하는 어플리케이션 설치 제어부;
    어플리케이션 실행 시 어플리케이션의 서명을 참조하여 바로 실행, 사용자 확인에 의한 실행, 그리고 실행 취소를 제어하는 어플리케이션 실행 제어부;
    벤더에서 제공하는 화이트리스트 및 블랙리스트의 서명정보 및 사용자 정의에 따른 서명정보를 관리하는 서명정보 저장소 관리부를 포함하는 것을 특징으로 하는 사용자 디바이스.
  21. 제16항에 있어서, 상기 제어부는
    서명정보가 화이트리스트에 등록된 어플리케이션이 실행될 시 상기 어플리케이션의 실행 히스토리를 기록하고, 어플리케이션의 실행을 위한 사용자 입력이 수신될 시 실행 요청된 어플리케이션의 실행 히스토리를 체크하여 상기 실행 요청된 어플리케이션에 대한 인증 필요 여부에 따라 어플리케이션 실행을 제어하는 것을 특징으로 하는 사용자 디바이스.
  22. 제21항에 있어서, 상기 제어부는
    상기 실행 요청된 어플리케이션의 인증이 필요할 시 상기 어플리케이션의 서명정보에 대한 인증 수행을 제어하고, 상기 실행 요청된 어플리케이션의 인증이 필요하지 않을 시 상기 어플리케이션의 실행을 제어하는 것을 포함하고,
    상기 인증이 필요한 어플리케이션은 최초 실행이 요청되는 어플리케이션 및 서명되지 않은 어플리케이션을 포함하고, 상기 인증이 필요하지 않은 어플리케이션은 화이트리스트에 등록되어 이전에 정상 실행된 어플리케이션을 포함하는 것을 특징으로 하는 사용자 디바이스.
  23. 제21항에 있어서, 상기 실행 히스토리는
    상기 어플리케이션의 서명정보가 등록되는 리스트에 따라 업데이트되는 것을 특징으로 사용자 디바이스.
  24. 어플리케이션의 설치 또는 실행이 요청될 시 상기 어플리케이션의 서명정보를 획득하여 블랙리스트 및 화이트리스트와 비교하고, 상기 서명정보가 블랙리스트에 등록된 경우 상기 어플리케이션의 설치 또는 실행을 방지하고, 상기 서명정보가 화이트리스트에 등록된 경우 상기 어플리케이션의 설치 또는 실행하고, 상기 서명정보가 블랙리스트 및 화이트리스트에 등록되지 않은 경우 사용자 승인 여부에 따라 상기 어플리케이션의 선택 설치 또는 선택 실행되도록 처리하는 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체.
KR1020120106743A 2012-09-25 2012-09-25 사용자 디바이스에서 어플리케이션 관리 방법 및 장치 KR101907529B1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020120106743A KR101907529B1 (ko) 2012-09-25 2012-09-25 사용자 디바이스에서 어플리케이션 관리 방법 및 장치
US14/037,182 US9223990B2 (en) 2012-09-25 2013-09-25 Method and apparatus for application management in user device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020120106743A KR101907529B1 (ko) 2012-09-25 2012-09-25 사용자 디바이스에서 어플리케이션 관리 방법 및 장치

Publications (2)

Publication Number Publication Date
KR20140044991A true KR20140044991A (ko) 2014-04-16
KR101907529B1 KR101907529B1 (ko) 2018-12-07

Family

ID=50340318

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020120106743A KR101907529B1 (ko) 2012-09-25 2012-09-25 사용자 디바이스에서 어플리케이션 관리 방법 및 장치

Country Status (2)

Country Link
US (1) US9223990B2 (ko)
KR (1) KR101907529B1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20180007883A (ko) * 2016-07-14 2018-01-24 주식회사 비전아이티 유해성 차단 기능을 갖는 컴퓨터 시스템 및 방법

Families Citing this family (47)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9407443B2 (en) * 2012-06-05 2016-08-02 Lookout, Inc. Component analysis of software applications on computing devices
US9589129B2 (en) 2012-06-05 2017-03-07 Lookout, Inc. Determining source of side-loaded software
CN104077178A (zh) * 2013-03-29 2014-10-01 纬创资通股份有限公司 管理方法及电子装置
CN103577757B (zh) * 2013-11-15 2017-05-24 北京奇虎科技有限公司 病毒防御方法和装置
US9258318B2 (en) 2014-02-12 2016-02-09 Symantec Corporation Systems and methods for informing users about applications available for download
US9760712B2 (en) * 2014-05-23 2017-09-12 Vmware, Inc. Application whitelisting using user identification
CN104125267A (zh) * 2014-06-25 2014-10-29 小米科技有限责任公司 账号保护方法、装置及终端设备
US9313218B1 (en) 2014-07-23 2016-04-12 Symantec Corporation Systems and methods for providing information identifying the trustworthiness of applications on application distribution platforms
US9323518B1 (en) * 2014-07-29 2016-04-26 Symantec Corporation Systems and methods for modifying applications without user input
US9521153B2 (en) * 2014-08-18 2016-12-13 Dell Products L.P. Platform trust extension
KR102337990B1 (ko) * 2014-09-18 2021-12-13 삼성전자주식회사 권한 설정 토큰을 이용하는 전자 장치
CN104484599B (zh) * 2014-12-16 2017-12-12 北京奇虎科技有限公司 一种基于应用程序的行为处理方法和装置
US9883007B2 (en) 2015-01-20 2018-01-30 Microsoft Technology Licensing, Llc Downloading an application to an apparatus
JP2016139322A (ja) 2015-01-28 2016-08-04 株式会社リコー 画像処理装置及びそれを備えた電子黒板
US9692776B2 (en) 2015-04-29 2017-06-27 Symantec Corporation Systems and methods for evaluating content provided to users via user interfaces
AU2016258533B2 (en) 2015-05-01 2017-11-30 Lookout, Inc. Determining source of side-loaded software
US10185480B1 (en) * 2015-06-15 2019-01-22 Symantec Corporation Systems and methods for automatically making selections in user interfaces
US9807111B1 (en) 2015-07-29 2017-10-31 Symantec Corporation Systems and methods for detecting advertisements displayed to users via user interfaces
US9734312B1 (en) 2015-08-12 2017-08-15 Symantec Corporation Systems and methods for detecting when users are uninstalling applications
US9690934B1 (en) * 2015-08-27 2017-06-27 Symantec Corporation Systems and methods for protecting computing devices from imposter accessibility services
US11424931B2 (en) * 2016-01-27 2022-08-23 Blackberry Limited Trusted execution environment
US10599409B2 (en) 2016-02-02 2020-03-24 Blackberry Limited Application lifecycle operation queueing
JP6759610B2 (ja) * 2016-02-04 2020-09-23 富士通株式会社 安全性判定装置、安全性判定プログラムおよび安全性判定方法
US10042946B2 (en) * 2016-06-07 2018-08-07 Wesley John Boudville Hashtag, deep link and linket for more user interactions
KR20180013608A (ko) * 2016-07-29 2018-02-07 삼성전자주식회사 전자 장치의 전력 소모 감소를 위한 방법 및 장치
JP6805702B2 (ja) * 2016-10-11 2020-12-23 Tdk株式会社 薄膜コンデンサ
US20180157505A1 (en) * 2016-12-01 2018-06-07 International Business Machines Corporation Automated image layer blacklisting in the cloud
US10484564B2 (en) * 2017-02-23 2019-11-19 Canon Kabushiki Kaisha Image forming apparatus and method for controlling the same comprising a storage medium that indicates whether the image forming apparatus is in a setting of checking a signature when an application is installed
US11436328B1 (en) * 2017-02-24 2022-09-06 Acronis International Gmbh Systems and methods of safeguarding user data
CN106971106A (zh) * 2017-03-30 2017-07-21 维沃移动通信有限公司 一种识别非法应用程序的方法、移动终端及服务器
US10218697B2 (en) 2017-06-09 2019-02-26 Lookout, Inc. Use of device risk evaluation to manage access to services
US11113152B1 (en) * 2017-06-19 2021-09-07 NortonLifeLock Inc. Systems and methods for managing file backup
US11030303B2 (en) 2017-06-19 2021-06-08 Microsoft Technology Licensing, Llc Time limited application enablement
CN107316197B (zh) * 2017-07-04 2020-05-29 Oppo广东移动通信有限公司 一种支付保护方法、移动终端和计算机可读存储介质
JP6759169B2 (ja) * 2017-09-11 2020-09-23 株式会社東芝 情報処理装置、情報処理方法、および情報処理プログラム
CN108460273B (zh) * 2017-12-27 2022-10-14 中国银联股份有限公司 一种终端的应用管理方法、应用服务器及终端
CN108366374A (zh) * 2018-03-08 2018-08-03 中国联合网络通信集团有限公司 可疑人员判断方法及装置
GB2572637B (en) * 2018-04-06 2020-09-16 F Secure Corp Detecting shared library hijacking
WO2019221732A1 (en) * 2018-05-17 2019-11-21 Hewlett-Packard Development Company, L.P. Application management service including package file
US10936718B2 (en) * 2018-10-01 2021-03-02 Blackberry Limited Detecting security risks in binary software code
CN110647275A (zh) * 2019-08-27 2020-01-03 努比亚技术有限公司 一种设置电池优化白名单的方法、终端及计算机存储介质
US11238147B2 (en) * 2019-08-27 2022-02-01 Comcast Cable Communications, Llc Methods and systems for verifying applications
US11568030B1 (en) * 2019-09-30 2023-01-31 Snap Inc. Phone number based application authentication
CN111324887A (zh) * 2020-02-25 2020-06-23 广东天波信息技术股份有限公司 一种应用程序的安装控制方法及装置
WO2021225329A1 (ko) * 2020-05-06 2021-11-11 네이버클라우드 주식회사 사용자 식별자 및 서명 수집을 이용한 모바일 애플리케이션 위변조 탐지 방법 및 시스템
TWI796683B (zh) * 2021-04-30 2023-03-21 精品科技股份有限公司 於用戶端執行之應用程式控管方法
US20230195881A1 (en) * 2021-12-16 2023-06-22 Hewlett-Packard Development Company, L.P. Virtual machines to install untrusted executable codes

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050257260A1 (en) * 2002-06-17 2005-11-17 Koninklijke Philips Electronics N.V. System for authentication between devices using group certificates
KR20080101999A (ko) * 2007-05-17 2008-11-24 삼성전자주식회사 컨텐츠 사용을 위한 소프트웨어의 설치 방법 및 장치
US20090222907A1 (en) * 2005-06-14 2009-09-03 Patrice Guichard Data and a computer system protecting method and device
KR20100138980A (ko) * 2008-03-20 2010-12-31 인터내셔널 비지네스 머신즈 코포레이션 어플리케이션 가상 환경에서의 소프트웨어 설치 및 사용을 검출하기 위한 방법과 시스템
US20120090021A1 (en) * 2010-10-12 2012-04-12 Ansca, Inc. Platform Specific Application Building

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006101549A2 (en) * 2004-12-03 2006-09-28 Whitecell Software, Inc. Secure system for allowing the execution of authorized computer program code
WO2006095726A1 (ja) * 2005-03-11 2006-09-14 Brother Kogyo Kabushiki Kaisha 情報配信システム、ノード装置、及び解除データ発行方法等
CN103038779B (zh) * 2010-03-03 2016-03-02 松下知识产权经营株式会社 安装在记录介质装置中的控制器、记录介质装置、记录介质装置的制造系统、及记录介质装置的制造方法
US8656465B1 (en) * 2011-05-09 2014-02-18 Google Inc. Userspace permissions service
US20120291103A1 (en) * 2011-05-09 2012-11-15 Google Inc. Permission-based administrative controls
US20120291102A1 (en) * 2011-05-09 2012-11-15 Google Inc. Permission-based administrative controls
US9262624B2 (en) * 2011-09-16 2016-02-16 Mcafee, Inc. Device-tailored whitelists
US20130097660A1 (en) * 2011-10-17 2013-04-18 Mcafee, Inc. System and method for whitelisting applications in a mobile network environment
US20130097659A1 (en) * 2011-10-17 2013-04-18 Mcafee, Inc. System and method for whitelisting applications in a mobile network environment
US8726386B1 (en) * 2012-03-16 2014-05-13 Symantec Corporation Systems and methods for detecting malware

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050257260A1 (en) * 2002-06-17 2005-11-17 Koninklijke Philips Electronics N.V. System for authentication between devices using group certificates
US20090222907A1 (en) * 2005-06-14 2009-09-03 Patrice Guichard Data and a computer system protecting method and device
KR20080101999A (ko) * 2007-05-17 2008-11-24 삼성전자주식회사 컨텐츠 사용을 위한 소프트웨어의 설치 방법 및 장치
KR20100138980A (ko) * 2008-03-20 2010-12-31 인터내셔널 비지네스 머신즈 코포레이션 어플리케이션 가상 환경에서의 소프트웨어 설치 및 사용을 검출하기 위한 방법과 시스템
US20120090021A1 (en) * 2010-10-12 2012-04-12 Ansca, Inc. Platform Specific Application Building

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20180007883A (ko) * 2016-07-14 2018-01-24 주식회사 비전아이티 유해성 차단 기능을 갖는 컴퓨터 시스템 및 방법

Also Published As

Publication number Publication date
KR101907529B1 (ko) 2018-12-07
US9223990B2 (en) 2015-12-29
US20140090077A1 (en) 2014-03-27

Similar Documents

Publication Publication Date Title
KR101907529B1 (ko) 사용자 디바이스에서 어플리케이션 관리 방법 및 장치
US11921828B2 (en) Methods and devices for distributing content to an electronic device
KR102032247B1 (ko) 휴대단말에서 엔에프씨 기능 운용 방법 및 장치
US10021543B2 (en) Short message service reading method and device
US8484728B2 (en) Managing securely installed applications
US8285949B2 (en) Secure software installation
KR102320151B1 (ko) 어플리케이션을 설치하는 전자 장치 및 그 제어 방법
KR20180072389A (ko) 액세서리에 대응하는 콘텐트를 제공하기 위한 방법 및 그 전자 장치
WO2019061362A1 (zh) 一种访问设备标识符的方法及装置
KR102125923B1 (ko) 전자 장치의 운영체제 업그레이드 방법 및 장치
JP6858256B2 (ja) 決済アプリケーション分離方法および装置、ならびに端末
KR20150109972A (ko) 액세스 포인트 연결 시스템, 방법 및 장치
US20150128129A1 (en) Method and device for installing application
US9100829B2 (en) Apparatus and method for managing control information of application in portable terminal
US20170085533A1 (en) Short message service reading method and device
CN107071008B (zh) 终端设备的定位方法、装置和设备
CN112163192A (zh) root权限获取方法、装置、介质和电子设备
US9606619B2 (en) Method and apparatus for accepting third-party use of services based on touch selection
CN109885360B (zh) 一种数据处理方法、装置及存储介质
US20150006727A1 (en) Method and apparatus for restricting use of an electronic device
CN111241522A (zh) 固件签名方法及装置、存储介质
KR20160023411A (ko) Ap 정보 제공 방법 및 그 전자 장치
KR20110134555A (ko) 모바일 게임 다운로드 방법 및 시스템
KR20140104311A (ko) 데이터를 송수신하기 위한 방법 및 그 전자 장치
KR20150055506A (ko) 전자 기기 및 그 제어 방법

Legal Events

Date Code Title Description
E701 Decision to grant or registration of patent right