KR20160071985A - 키 기억 방법 - Google Patents

Abstract

종단간 암호화에 사용할 키를 생성하는 방법에 있어서: 사용자가 특별히 기억하고 있는 노래와 같은 종류를 선택하고; 제목 '너'와 같은 기억하기 쉬운 키를 선정하고; 상기 키가 가지는 가사와 내용에서 특정 소절을 지정하고; 이것과 연관되는 사진을 가져 와 그 중 일부를 암호 키로 사용한다.

Description

키 기억 방법{Key Memory Method}

종단간 암호화 키 보존 방법

누구도 모르는 암호화 키는 사용자 본인의 기억이 필요

(19) 대한민국특허청(KR) (21) 출원번호 10-2010-0110091 (22) 출원일자 2010년11월06일 (54) 발명의 명칭 인터넷에서 유무선 통신 방법 (57) 요 약 인터넷에서 데이터 통신 방법은 그 특성상 보안에 불리하다. 인터넷은 공개된 통신환경이어서 데이터 유출이 불가피하다. 휴대전화 보급으로 복잡한 여러 가지 암호를 항상 휴대할 수 있다. 본 발명은 암호화된 데이터를 나누어 서버로 전송하고 서버에서 나누어 받은 데이터를 다시 모아 암호화된 데이터를 사용한다. 본 발명으로 서버 관리자가 데이터를 획득하고 암호를 해독하려고 해도 온전한 데이터가 아닌 부분적인 데이터는 암호 해독이 불가능하므로 서버관리자로부터 데이터를 보호한다. 따라서 보안에 무관하게 자유롭게 서버를 사용할 수 있다. (19) 대한민국특허청(KR) (21) 출원번호 10-2014-7001034 (22) 출원일자(국제) 2012년07월13일 (86) 국제출원번호 PCT/US2012/046704 (54) 발명의 명칭 안전한 그룹 메시징 (57) 요 약 제 1 컴퓨팅 장치에서 제 2 컴퓨팅 장치로 피어 투 피어(peer-to-peer) 방식으로 통신 시스템내에서 전달되는 적어도 하나의 메시지를 보안하기 위한 방법이 제공된다. 제 1 컴퓨팅 장치에서, 피어 인증자(peer authenticator)로 동작하는 제 3 컴퓨팅 장치와 신원정보 기반 인증 키 교환 세션(identity based authenticated key exchange session)이 설립된다. 신원정보 기반 인증 키 교환 세션은 그것과 연관된 신원정보 기반 인증 세션 키를 갖는다. 제 1 컴퓨팅 장치는 제 3 컴퓨팅 장치로부터 제 2 컴퓨팅 장치의 랜덤 키 컴포넌트(random key component)을 획득하는데, 여기서 제 2 컴퓨팅 장치의 랜덤 키 컴포넌트를 제 1 컴퓨팅 장치로 전송하기 이전에 제 2 컴퓨팅 장치의 랜덤 키 컴포넌트는 신원정보 기반 인증 세션 키를 이용하여 제 3 컴퓨팅 장치에 의해 암호화된다. 피어 투 피어 메시징 키는 제 2 컴퓨팅 장치의 랜덤 키 컴포넌트를 이용하여 제 1 컴퓨팅 장치에서 계산된다. 적어도 하나의 메시지는 메시징 서버로서 동작하는 제 4 컴퓨팅 장치를 통해 제 1 컴 퓨팅 장치에서 제 2 컴퓨팅 장치를 겨냥하여 전송되는데, 이때 상기 적어도 하나의 메시지는 전송되기 전에 피어 투 피어 메시징 키(peer-to-peer messaging key)를 이용하여 암호화된다. 다른 방법은 제 1 컴퓨팅 장치에서 제 2 컴퓨팅 장치 및 적어도 하나의 제 3 컴퓨팅 장치로 통신 시스템내에서 전달되는 적어도 하나의 메시지를 보안하도록 제공되는데, 이때 제 1 컴퓨팅 장치, 제 2 컴퓨팅 장치 및 제 3 컴퓨팅 장치는 사전 정의된 그룹을 형성한다. 그룹 메시징 키는 컴퓨팅 장치들의 각각의 그룹 키 컴포넌트로부터 계산된다.

모든 암호는 키가 필요하다.

키를 공유하기 위해 많은 기술들이 존재한다.

기술적으로 공유 된 키는 보다 우수한 기술에 의해 누출 된다.

획일화 되지 않은 단 1개 존재하는 키는 누출 되지 않는다.

상기 키는 당사자 외에는 아무도 기억 해 주지 않는다.

상기 키를 분실하면 관련 정보도 분실된다.

최근 카카오에서 선 보인 종단간 암호화 방법은 서버가 관여함으로써 보관된 데이터는 보호가 되지만 서버의 역할에 따라 보호가 불가능하다.

출원번호 10-2010-0110091의 발명은 서버가 관여하지 않는 키를 사용하지만 그 생성 방법과 기억의 필요성이 있다.

출원번호 10-2014-7001034의 발명은 많은 컴퓨터를 필요로 하고 이의 운용에는 복잡한 절차가 있다.

단순화하여 기억할 수 있는 키를 선정하고 그 키의 조합으로 다양한 보안 키를 생성하여 출원번호 10-2010-0110091의 발명을 보완하고 그룹에 적용하고자 하는 경우에는 다른 전달 수단으로 그 과정을 제공함으로써 컴퓨터 시스템에 의존하는 출원번호 10-2014-7001034의 발명과는 달리 같이 컴퓨터 시스템에 의존하지 않는 완벽한 보안을 유지한다.

사용자 외에는 키를 보유하지 않으므로 인터넷 상의 서버 제공자는 그 내용에 대해 면책 대상이 된다.

도 1은 선행기술문헌 (출원번호 10-2014-7001034)의 대표도.
도 2는 본 발명을 플로우차트로 도시.

종단간 암호화는 본인이 작성한 문서를 클라우드 서비스와 같은 공개된 인터넷 공간에 보관하고 키를 보유하지 못한 접근자로부터 내용을 보호한다.

종단간 암호화에 사용할 키를 생성하는 방법에 있어서: 사람, 노래, 역사, 전화번호 등과 같은 분야에서 사용자가 특별히 기억할 수 있는 노래를 선택하고; 제목 '너'와 같은 기억을 원하는 키를 선정하고; 상기 키가 가지는 가사와 내용에서 '낙옆'과 특정 소절을 지정하고; 이것과 연관되는 사진과 같은 대용량의 데이터를 가져 와 그 중 특정 부분을 암호 키로 사용한다.

상기 설명을 플로우차트로 도시하면 도 2와 같다.

상기 설명은 본 발명의 한 예를 들었을 뿐 이와 같은 아이디어를 응용한 예는 본 발명의 범주에 속한다.

종단간 암호화를 이용한 서버 제공에 있어서: 사용자가 스스로 키를 보유하고; 서버는 암호화 된 데이터만 보관하여 그 내용에 대해 아무런 권한과 책임이 없다.

1: 분야 - 노래, 인명, 역사 등과 같은 선택 가능한 여러 명칭이 포함 된 묶음
2: 특정 이름 - 노래 제목 '너', 인명 사전 중에 '이순신', 역사 중에 '조선' 등과 같이 선택 가능한 이름
3: 특정 부분 - '낙옆'과 같은 노래 가사
4: 대량의 데이터 - 낙옆 사진 같은 많은 데이터로 구성되는 파일
5: 일부 - 상기 데이터(4) 중에서 시작 위치와 데이터 수

Claims (4)

1. 종단간 암호화에 사용할 키를 생성하는 방법에 있어서:
   사용자가 특별히 연상 할 수 있는 질문을 통해 단계별로 선택을 하여 특정 데이터를 추출하고;
   그 데이터를 암호 키로 사용하는 것을 특징으로 하는 종단간 암호화 키 생성 방법.
2. 제 1항에 있어서:
   단계별 선택은,
   사용자가 특별히 연상 할 수 있는 분야(1)를 선택하고;
   그 분야에서 특정 이름(2)을 선정하고;
   상기 이름에 포함 된 내용에서 특정 부분(3)을 지정하고;
   이것과 연관되는 대량의 데이터(4)를 가져 와 그 중 일부(5)를 암호 키로 사용하는 것을 특징으로 하는 종단간 암호화 키 생성 방법.
3. 제 2항에 있어서:
   선택을 위한 목록을 제공하고;
   목록은 매번 순서가 바뀌는 것을 특징으로 하는 종단간 암호화 키 생성 방법.
4. 종단간 암호화를 이용한 서버 제공에 있어서:
   사용자가 스스로 키를 보유하고;
   서버는 암호화 된 데이터만 보관하는 것을 특징으로 하는 인터넷에서 서버 제공 방법.

Images