KR20190018612A - 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 방법, 시스템, 및 매체 - Google Patents

암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 방법, 시스템, 및 매체 Download PDF

Info

Publication number
KR20190018612A
KR20190018612A KR1020187030030A KR20187030030A KR20190018612A KR 20190018612 A KR20190018612 A KR 20190018612A KR 1020187030030 A KR1020187030030 A KR 1020187030030A KR 20187030030 A KR20187030030 A KR 20187030030A KR 20190018612 A KR20190018612 A KR 20190018612A
Authority
KR
South Korea
Prior art keywords
application
message
public key
command
transmitting
Prior art date
Application number
KR1020187030030A
Other languages
English (en)
Other versions
KR102186114B1 (ko
Inventor
티엔 반 팜
Original Assignee
티엔 반 팜
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 티엔 반 팜 filed Critical 티엔 반 팜
Publication of KR20190018612A publication Critical patent/KR20190018612A/ko
Application granted granted Critical
Publication of KR102186114B1 publication Critical patent/KR102186114B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/54—Interprogram communication
    • G06F9/546—Message passing systems or structures, e.g. queues
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/006—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols involving public key infrastructure [PKI] trust models
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/128—Anti-malware arrangements, e.g. protection against SMS fraud or mobile malware

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Information Transfer Between Computers (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

암호화된 메시지를 전송하기 위한 방법, 시스템, 및 매체가 제공된다. 몇몇 구성에서, 방법은 제1 애플리케이션에 의해 하드웨어 프로세스를 사용하여, 제1 애플리케이션에 대응하는 제1 공개키 및 제1 개인키를 생성하는 것; 제1 공개키를 제2 애플리케이션에 전송하는 것; 제2 애플리케이션으로부터 제2 공개키를 수신하는 것; 제2 애플리케이션에 대응하는 제2 공개키를 사용하여 제1 메시지를 암호화하는 것; 제1 애플리케이션에 의해, 제3 공개키 및 제2 개인키를 생성하는 것; 암호화된 메시지 및 제3 공개키를 제2 애플리케이션에 전송하는 것; 제2 애플리케이션으로부터, 제2 애플리케이션에 대응하는 제2 메시지 및 제4 공개키를 수신하는 것; 및 제2 개인키를 사용하여 제2 메시지를 복호화하는 것을 포함한다.

Description

암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 방법, 시스템, 및 매체
관련 출원의 상호 참조
본 출원은 본 명세서에 그대로 참조로서 합체되어 있는 2016년 3월 25일 출원된 미국 특허 출원 제15/081,447호로부터 우선권을 주장한다.
기술분야
개시된 요지는 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조(dynamic public key infrastructure)를 사용하기 위한 방법, 시스템, 및 매체에 관한 것이다.
소프트웨어 애플리케이션 사이의 데이터 통신은 요구되는 만큼 보안성이 있지 않다. 다수의 소프트웨어 애플리케이션은 공유되는 단일의 키를 사용하여 대칭키 암호화에 의해 통신한다. 다른 소프트웨어 애플리케이션은 공개키 및 개인키를 사용함으로써 공개키 기반 구조(Public Key Infrastructure: PKI)를 사용하여 비대칭 암호화를 사용한다. 그러나, 이들 암호화 기술은 2개의 소프트웨어 애플리케이션 사이의 통신 링크를 보호하기에 충분하지 않다. 예를 들어, 비대칭 암호화에서, 개인키가 손상되면, 통신 링크는 보안성이 있지 않고, 통신 링크 상에서의 사람 또는 소프트웨어 스누핑(snooping)이 통신된 모든 메시지를 판독할 수 있다.
암호화된 메시지를 전송하기 위한 방법, 시스템, 및 매체가 제공된다. 개시된 요지의 몇몇 구성에 따르면, 암호화된 메시지를 전송하기 위한 방법이 제공되고, 방법은 제1 애플리케이션에 의해 하드웨어 프로세스를 사용하여, 제1 애플리케이션에 대응하는 제1 공개키 및 제1 개인키를 생성하는 것; 제1 공개키를 제2 애플리케이션에 전송하는 것; 제2 애플리케이션으로부터 제2 공개키를 수신하는 것; 제2 애플리케이션에 대응하는 제2 공개키를 사용하여 제1 메시지를 암호화하는 것; 제1 애플리케이션에 의해, 제3 공개키 및 제2 개인키를 생성하는 것; 암호화된 메시지 및 제3 공개키를 제2 애플리케이션에 전송하는 것; 제2 애플리케이션으로부터, 제2 애플리케이션에 대응하는 제2 메시지 및 제4 공개키를 수신하는 것; 및 제2 개인키를 사용하여 제2 메시지를 복호화하는 것을 포함한다.
개시된 요지의 몇몇 구성에 따르면, 암호화된 메시지를 전송하기 위한 시스템이 제공되고, 시스템은 제1 애플리케이션에 의해 하드웨어 프로세스를 사용하여, 제1 애플리케이션에 대응하는 제1 공개키 및 제1 개인키를 생성하고; 제1 공개키를 제2 애플리케이션에 전송하고; 제2 애플리케이션으로부터 제2 공개키를 수신하고; 제2 애플리케이션에 대응하는 제2 공개키를 사용하여 제1 메시지를 암호화하고; 제1 애플리케이션에 의해, 제3 공개키 및 제2 개인키를 생성하고; 암호화된 메시지 및 제3 공개키를 제2 애플리케이션에 전송하고; 제2 애플리케이션으로부터, 제2 애플리케이션에 대응하는 제2 메시지 및 제4 공개키를 수신하고; 제2 개인키를 사용하여 제2 메시지를 복호화하도록 프로그램된 하드웨어 프로세서를 포함한다.
개시된 요지의 몇몇 구성에 따르면, 프로세서에 의해 실행될 때, 프로세서가 암호화된 메시지를 전송하기 위한 방법을 수행하게 하는 컴퓨터 실행 가능 명령어(instruction)를 포함하는 컴퓨터 판독 가능 매체가 제공된다. 방법은 제1 애플리케이션에 의해, 제1 애플리케이션에 대응하는 제1 공개키 및 제1 개인키를 생성하는 것; 제1 공개키를 제2 애플리케이션에 전송하는 것; 제2 애플리케이션으로부터 제2 공개키를 수신하는 것; 제2 애플리케이션에 대응하는 제2 공개키를 사용하여 제1 메시지를 암호화하는 것; 제1 애플리케이션에 의해, 제3 공개키 및 제2 개인키를 생성하는 것; 암호화된 메시지 및 제3 공개키를 제2 애플리케이션에 전송하는 것; 제2 애플리케이션으로부터, 제2 애플리케이션에 대응하는 제2 메시지 및 제4 공개키를 수신하는 것; 및 제2 개인키를 사용하여 제2 메시지를 복호화하는 것을 포함한다.
암호화된 메시지를 전송하기 위한 방법이 개시된다. 방법은 제1 애플리케이션에 의해 하드웨어 프로세스를 사용하여, 제1 애플리케이션에 대응하는 제1 공개키 및 제1 개인키를 생성하는 것을 포함할 수도 있다. 방법은 제1 공개키를 제2 애플리케이션에 전송하는 것을 포함할 수도 있다. 방법은 제2 애플리케이션으로부터 제2 공개키를 수신하는 것을 포함할 수도 있다. 방법은 제2 애플리케이션에 대응하는 제2 공개키를 사용하여 제1 메시지를 암호화하는 것을 포함할 수도 있다. 방법은 제1 애플리케이션에 의해, 제3 공개키 및 제2 개인키를 생성하는 것을 포함할 수도 있다. 방법은 암호화된 메시지 및 제3 공개키를 제2 애플리케이션에 전송하는 것을 포함할 수도 있다. 방법은 제2 애플리케이션으로부터, 제2 애플리케이션에 대응하는 제2 메시지 및 제4 공개키를 수신하는 것을 포함할 수도 있다. 방법은 제2 개인키를 사용하여 제2 메시지를 복호화하는 것을 포함할 수도 있다.
방법의 단계들 중 하나 이상은 하나 이상의 프로세서에 의해 수행될 수도 있다. 하나 이상의 프로세서는 제1 및 제2 애플리케이션 중 하나 이상과 연계될 수도 있다.
방법은 제1 및 제2 메시지 중 적어도 하나 내에 포함된 커맨드(command)가 유효한 커맨드인지 여부를 결정하는 단계를 더 포함할 수도 있다. 커맨드가 유효한 커맨드가 아니라는 결정에 응답하여, 방법은 사기 경보(fraud alert)를 적어도 하나의 사용자 디바이스에 전송하는 것을 더 포함할 수도 있다. 사기 경보를 적어도 하나의 사용자 디바이스에 전송하는 것은 적어도 하나의 사용자 디바이스에 문자 메시지 및 적어도 하나의 사용자 디바이스와 연계된 사용자 계정에 이메일 중 적어도 하나를 전송하는 것을 포함할 수도 있다. 커맨드가 유효한 커맨드가 아니라는 결정에 응답하여, 방법은 무효한 커맨드의 수신시에 애플리케이션에 의해, 커맨드가 수신되었던 애플리케이션으로부터 추가의 메시지를 차단하는 것을 더 포함할 수도 있다.
커맨드가 유효한 커맨드인지 여부를 결정하는 것은 커맨드가 적어도 하나의 애플리케이션에 알려져 있는지 여부를 결정하는 것을 포함할 수도 있다. 커맨드는 적어도 하나의 애플리케이션과 연계된 메모리 내에 저장될 수도 있고, 커맨드가 유효한 커맨드인지 여부를 결정하는 단계는 메모리 내의 커맨드를 룩업하는 것(looking up)을 포함할 수도 있다. 커맨드는 명령어 및/또는 태그를 갖고 메모리 내에 저장될 수도 있다. 명령어 및/또는 태그는 커맨드가 유효한 커맨드인지 아닌지 여부를 지시할 수도 있다.
제1, 제2 및 제3 키 쌍 중 적어도 하나는 제1, 제2 및 제3 키 쌍 중 적어도 다른 하나와는 상이할 수도 있다. 공개 및 개인키 쌍 중 적어도 하나는 비대칭 암호화 알고리즘을 사용하여 생성될 수도 있다.
제1 메시지는 제2 애플리케이션과 연계된 어드레스를 포함할 수도 있다. 어드레스는 인터넷 프로토콜(Internet Protocol: IP) 어드레스일 수도 있다. 메시지의 콘텐츠는 2진 데이터 및 텍스트 데이터 중 적어도 하나를 포함할 수도 있다.
제2 메시지는 제2 애플리케이션으로부터의 확인응답 메시지(acknowledgement message)일 수도 있다.
암호화된 메시지를 전송하는 방법의 단계들 중 적어도 하나를 수행하도록 프로세서에 의해 실행 가능한 명령어를 포함하는 컴퓨터 판독 가능 매체가 개시된다.
암호화된 메시지를 전송하기 위한 시스템이 개시된다. 시스템은 제1 애플리케이션에 의해, 제1 애플리케이션에 대응하는 제1 공개키 및 제1 개인키를 생성하도록 프로그램된 하드웨어 프로세서를 포함할 수도 있다. 하드웨어 프로세서는 제1 공개키를 제2 애플리케이션에 전송하도록 프로그램될 수도 있다. 하드웨어 프로세서는 제2 애플리케이션으로부터 제2 공개키를 수신하도록 프로그램될 수도 있다. 하드웨어 프로세서는 제2 애플리케이션에 대응하는 제2 공개키를 사용하여 제1 메시지를 암호화하도록 프로그램될 수도 있다. 하드웨어 프로세서는 제1 애플리케이션에 의해, 제3 공개키 및 제2 개인키를 생성하도록 프로그램된다. 하드웨어 프로세서는 암호화된 메시지 및 제3 공개키를 제2 애플리케이션에 전송하도록 프로그램될 수도 있다. 하드웨어 프로세서는 제2 애플리케이션으로부터, 제2 애플리케이션에 대응하는 제2 메시지 및 제4 공개키를 수신하도록 프로그램될 수도 있다. 하드웨어 프로세서는 제2 개인키를 사용하여 제2 메시지를 복호화하도록 프로그램될 수도 있다.
프로세서에 의해 실행될 때, 프로세서가 암호화된 메시지를 전송하기 위한 방법을 수행하게 하는 컴퓨터 실행 가능 명령어를 포함하는 컴퓨터 판독 가능 매체가 개시된다. 방법은 제1 애플리케이션에 의해, 제1 애플리케이션에 대응하는 제1 공개키 및 제1 개인키를 생성하는 것을 포함할 수도 있다. 방법은 제1 공개키를 제2 애플리케이션에 전송하는 것을 포함할 수도 있다. 방법은 제2 애플리케이션으로부터 제2 공개키를 수신하는 것을 포함할 수도 있다. 방법은 제2 애플리케이션에 대응하는 제2 공개키를 사용하여 제1 메시지를 암호화하는 것을 포함할 수도 있다. 방법은 제1 애플리케이션에 의해, 제3 공개키 및 제2 개인키를 생성하는 것을 포함할 수도 있다. 방법은 암호화된 메시지 및 제3 공개키를 제2 애플리케이션에 전송하는 것을 포함할 수도 있다. 방법은 제2 애플리케이션으로부터, 제2 애플리케이션에 대응하는 제2 메시지 및 제4 공개키를 수신하는 것을 포함할 수도 있다. 방법은 제2 개인키를 사용하여 제2 메시지를 복호화하는 것을 포함할 수도 있다.
암호화된 메시지를 전송하는 방법이 개시되고, 제1 애플리케이션에 의해, 제1 애플리케이션에 대응하는 제1 공개키 및 제1 개인키를 생성하는 것; 제1 애플리케이션에 의해, 제1 공개키를 제2 애플리케이션에 전송하는 것; 제2 애플리케이션에 의해, 제2 애플리케이션에 대응하는 제2 공개키 및 제2 개인키를 생성하는 것; 제1 애플리케이션에 의해, 제2 애플리케이션으로부터 제2 공개키를 수신하는 것; 제1 애플리케이션에 의해, 제2 애플리케이션에 대응하는 제2 공개키를 사용하여 제1 메시지를 암호화하는 것; 제1 애플리케이션에 의해, 제3 공개키 및 제3 개인키를 생성하는 것; 및 제1 애플리케이션에 의해, 암호화된 메시지 및 제3 공개키를 제2 애플리케이션에 전송하는 것을 포함한다.
방법은 제2 애플리케이션에 의해, 제4 공개키 및 제4 개인키를 생성하는 단계를 더 포함할 수도 있다. 방법은 제1 애플리케이션에 의해, 제2 애플리케이션으로부터 제2 메시지 및 제4 공개키를 수신하는 단계를 더 포함할 수도 있다. 방법은 제1 애플리케이션에 의해, 제2 개인키를 사용하여 제2 메시지를 복호화하는 단계를 더 포함할 수도 있다.
암호화된 메시지를 전송하기 위한 시스템이 개시되고, 시스템은 제1 애플리케이션에 의해, 제1 애플리케이션에 대응하는 제1 공개키 및 제1 개인키를 생성하고; 제1 공개키를 제2 애플리케이션에 전송하고; 제2 애플리케이션에 의해, 제2 공개키 및 제2 개인키를 생성하고; 제2 애플리케이션으로부터 제2 공개키를 수신하고; 제2 애플리케이션에 대응하는 제2 공개키를 사용하여 제1 메시지를 암호화하고; 제1 애플리케이션에 의해, 제3 공개키 및 제3 개인키를 생성하고; 암호화된 메시지 및 제3 공개키를 제2 애플리케이션에 전송하도록 프로그램된 하나 이상의 하드웨어 프로세서를 포함한다.
제1 애플리케이션으로부터 암호화된 메시지를 전송하는 방법이 개시되고, 방법은 제1 애플리케이션에 의해, 제1 애플리케이션에 대응하는 제1 공개키 및 제1 개인키를 생성하는 것; 제1 애플리케이션에 의해, 제1 공개키를 제2 애플리케이션에 전송하는 것; 제1 애플리케이션에 의해, 제2 애플리케이션으로부터 제2 공개키를 수신하는 것으로서, 제2 공개키는 제2 애플리케이션 및 제2 개인키에 대응하는 것인, 제2 공개키를 수신하는 것; 제1 애플리케이션에 의해, 제2 공개키를 사용하여 제1 메시지를 암호화하는 것; 제1 애플리케이션에 의해, 제3 공개키 및 제3 개인키를 생성하는 것; 및 제1 애플리케이션에 의해, 제1 메시지 및 제3 공개키를 제2 애플리케이션에 전송하는 것을 포함한다.
방법은 제1 애플리케이션에 의해, 제2 애플리케이션으로부터 제2 메시지 및 제4 공개키를 수신하는 단계를 더 포함할 수도 있고, 제2 메시지는 제3 공개키를 사용하여 암호화되고, 제3 공개키는 제2 애플리케이션에 대응한다. 방법은 제1 애플리케이션에 의해, 제3 개인키를 사용하여 제2 메시지를 복호화하는 단계를 더 포함할 수도 있다.
제2 애플리케이션에서 암호화된 메시지를 수신하는 방법이 개시되고, 방법은 제2 애플리케이션에 의해, 제1 애플리케이션으로부터 제1 공개키를 수신하는 것으로서, 제1 공개키는 제1 애플리케이션 및 제1 개인키에 대응하는 것인, 제1 공개키를 수신하는 것; 제2 애플리케이션에 의해, 제2 애플리케이션에 대응하는 제2 공개키 및 제2 개인키를 생성하는 것; 제2 애플리케이션에 의해, 제1 애플리케이션에 제2 공개키를 전송하는 것; 제2 애플리케이션에 의해, 제1 애플리케이션으로부터 제1 메시지 및 제3 공개키를 수신하는 것으로서, 제1 메시지는 제2 공개키를 사용하여 암호화되고 제3 공개키는 제1 애플리케이션 및 제3 개인키에 대응하는 것인, 제1 메시지 및 제3 공개키를 수신하는 것을 포함한다.
방법은 제2 애플리케이션에 의해, 제2 개인키를 사용하여 제1 메시지를 복호화하는 단계를 더 포함할 수도 있다. 방법은 제2 애플리케이션에 의해, 제4 공개키 및 제4 개인키를 생성하는 단계를 더 포함할 수도 있다. 방법은 제2 애플리케이션에 의해, 제3 개인키를 사용하여 제2 메시지를 복호화하는 단계를 더 포함할 수도 있다. 방법은 제2 애플리케이션에 의해, 제1 애플리케이션에 제2 메시지 및 제4 공개키를 전송하는 단계를 더 포함할 수도 있다.
개시된 요지의 다양한 목적, 특징, 및 장점은 유사한 도면 부호가 유사한 요소를 식별하고 있는 이하의 도면과 관련하여 고려될 때 개시된 요지의 이하의 상세한 설명을 참조하여 더 완전히 이해될 수 있다.
도 1은 개시된 요지의 몇몇 구성에 따른 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 프로세스의 예를 도시하고 있다.
도 2는 개시된 요지의 몇몇 구성에 따른 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 시스템의 예의 개략도를 도시하고 있다.
도 3은 개시된 요지의 몇몇 구성에 따른 서버 및/또는 사용자 디바이스에서 사용될 수 있는 하드웨어의 예를 도시하고 있다.
다양한 구성에 따르면, 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 메커니즘(방법, 시스템, 및 매체를 포함할 수 있음)이 제공된다.
특히, 소프트웨어 애플리케이션 사이의 공개키 및 개인키의 교환을 동적이 되게 하는 방법이 제공된다. 간략히, 메시지를 전송할 때마다 새로운 공개키 및 개인키가 애플리케이션에 의해 생성되어 애플리케이션의 키가 시간 경과에 따라 예측 불가능하게 변경되게 된다. 유용하게, 이는 동적으로 변경하는 공개키 개인키 쌍을 계속 따라잡아야 하기 때문에, 미권한부여된 애플리케이션이 데이터 통신 상에서 스누핑하는 것을 매우 어렵고 에너지 집약적이게 한다. 그 결과, 보안 레벨이 증가된다.
몇몇 구성에서, 본 명세서에 설명된 메커니즘은 메시지를 암호화하고 2개의 애플리케이션(예를 들어, 모바일 디바이스 상에서 실행되는 2개의 애플리케이션, 및/또는 다른 적합한 유형의 애플리케이션) 사이에 메시지를 전송할 수 있다. 몇몇 구성에서, 메커니즘은 예를 들어, 수신된 메시지 내에 포함된 커맨드가 유효한지를 결정함으로써, 전송된 메시지를 유효화할 수 있다. 몇몇 이러한 구성에서, 메커니즘은 수신된 메시지가 무효한 것으로 결정하는 것에 응답하여 사기 경보를 전송할 수 있다. 예를 들어, 몇몇 구성에서, 사기 경보는 수신된 메시지가 무효하다는 것을 결정하는 애플리케이션에 의해 지시되어 사용자 디바이스 및/또는 사용자 계정에 전송될 수 있다. 사기 경보는 동일한 소스로부터 수신된 메시지의 주의가 되도록 이들에 경고하여 다른 소프트웨어 애플리케이션에 또한 전송될 수 있다. 유리하게는, 수신된 메시지가 무효하다는 것을 결정함으로써, 애플리케이션은 자신을 그리고/또는 애플리케이션이 실행되는 하드웨어 및 따라서 최종적으로 애플리케이션 및/또는 하드웨어의 사용자를 보호할 수 있다. 예를 들어, 애플리케이션은 데이터를 위한 요청, 암호화키를 공유하는 요청 및/또는 애플리케이션이 실행되는 하드웨어의 메모리로의 액세스를 위한 요청과 같은, 임의의 명령어를 수신된 메시지 내에서 실행하는 것을 회피할 수도 있다. 대안적으로 또는 부가적으로, 애플리케이션은 안티바이러스 및/또는 안티해킹 소프트웨어와 같은 보안 소프트웨어에 경보를 또한 전송할 수도 있다.
몇몇 구성에서, 본 명세서에 설명된 메커니즘은 임의의 적합한 기술 또는 기술의 조합을 사용하여 메시지를 암호화 및 복호화할 수 있다. 예를 들어, 몇몇 구성에서, 제1 애플리케이션 및 제2 애플리케이션은 공개키 개인키 쌍을 각각 생성할 수 있고, 공개키를 교환할 수 있다. 제1 애플리케이션은 이어서 메시지를 생성하고 제2 애플리케이션의 공개키를 사용하여 메시지를 암호화할 수 있다. 제1 애플리케이션은 이어서 새로운 공개키 개인키 쌍을 생성할 수 있고, 새로운 공개키로 제2 애플리케이션에 메시지를 전송할 수 있다. 제2 애플리케이션은 제2 애플리케이션의 개인키를 사용하여 수신된 메시지를 복호화할 수 있다. 몇몇 구성에서, 제2 애플리케이션은 확인응답 메시지를 생성할 수 있고, 제1 애플리케이션의 공개키를 사용하여 확인응답 메시지를 암호화할 수 있다. 몇몇 구성에서, 본 명세서에 설명된 메커니즘은 모든 전송된 메시지에 대해 새로운 공개-개인키 쌍을 동적으로 생성할 수 있다. 몇몇 구성에서, 암호화 및/또는 복호화는 도 1과 관련하여 이하에 설명되는 바와 같이, 생성된 키를 사용하여 비대칭 암호화 및/또는 복호화 알고리즘을 사용하여 수행될 수 있다.
도 1을 참조하면, 먼저 PKI 공개키 및 개인키를 생성하고, 공개키를 공유하고, 메시지를 작성하고, 메시지를 암호화하고, 새로운 PKI 공개키 및 개인키를 생성하고, 메시지 및 새로운 PKI 공개키를 송신하고, 메시지를 유효화하고, 사기 경보를 송신하고, IP 어드레스를 블랙리스팅하고, 확인응답 메시지를 송신하고, 확인응답 메시지의 진정성(authenticity)을 유효화함으로써 소프트웨어 애플리케이션 사이에 보안된 메시지를 송수신하기 위한 프로세스(100)의 예가 개시된 요지의 몇몇 구성에 따라 도시되어 있다. 이하에 더 상세히 설명되는 바와 같이, 프로세스(100)에서 언급되는 메시지는 도 2에 도시되어 있는 하드웨어에 따라 송수신될 수 있다. 또한 이하에 더 상세히 설명되는 바와 같이, 프로세스(100)는 도 3의 하드웨어(300), 또는 임의의 다른 적합한 하드웨어 구성을 사용하여 구현될 수 있다.
프로세스(100)는 102에서 시작할 수 있다. 프로세스(100)는 이어서 블록 104로 계속될 수 있고, 여기서 애플리케이션 A 및 애플리케이션 B는 공개키 기반 구조(PKI) 공개 및 개인키 쌍을 생성할 수 있다. 애플리케이션 A 및 애플리케이션 B는 임의의 적합한 PKI 암호시스템을 사용하여 PKI 공개 및 개인키 쌍을 생성할 수 있다. PKI 암호시스템을 위한 명령어는 애플리케이션 A 및/또는 B에 로컬인 메모리(304)와 같은 메모리 내에 저장될 수도 있고, 명령어는 PKI 공개 및 개인키 쌍을 생성하도록 메모리와 통신 가능하게 커플링된 프로세서(302)와 같은 프로세서에 의해 실행 가능할 수도 있다. 예로서, 애플리케이션 A 및 애플리케이션 B는 리베스트-셰미르-아델만(Rivest-Shamir-Adleman: RSA) 암호시스템을 사용할 수 있다. 몇몇 구성에서, 애플리케이션 A 및 애플리케이션 B는 임의의 적합한 유형의 애플리케이션(예를 들어, 모바일 디바이스 상에서 실행되는 애플리케이션, 비-모바일 디바이스 상에서 실행되는 애플리케이션, 및/또는 임의의 다른 적합한 유형의 애플리케이션)일 수 있다는 것을 주목하라. 예를 들어, 애플리케이션 A 및 B는 컴퓨터 상의 애플리케이션일 수 있다. 부가적으로, 몇몇 구성에서, 애플리케이션 A 및 애플리케이션 B는 동일한 디바이스(예를 들어, 동일한 사용자 디바이스) 및/또는 상이한 디바이스 상의 애플리케이션일 수 있다.
블록 106에서, 애플리케이션 A 및 애플리케이션 B는 공개키를 교환할 수 있다. 예를 들어, 몇몇 구성에서, 애플리케이션 A는 통신 네트워크(206)와 같은 통신 네트워크를 통해 그 PKI 공개키를 애플리케이션 B에 전송할 수 있다. 대안적으로, 애플리케이션 A 및 B가 동일한 디바이스 상의 애플리케이션인 경우에, 애플리케이션 A는 디바이스 내에서 내부적으로 그 PKI 공개키를 애플리케이션 B에 전송할 수 있다. 다른 예로서, 몇몇 구성에서, 애플리케이션 B는 그 PKI 공개키를 애플리케이션 A에 전송할 수 있다. 몇몇 구성에서, 애플리케이션 중 적어도 하나는 예를 들어 통신 네트워크(206)를 통해 그 공개키를 공공에 브로드캐스팅함으로써 그 공개키를 공공에 알려지게 할 수도 있다. 몇몇 구성에서, 일단 공개키가 애플리케이션 A와 애플리케이션 B 사이에 공유되어 있으면, 통신 링크가 애플리케이션 A와 애플리케이션 B 사이에 설정될 수 있다는 것을 주목하라. 몇몇 이러한 구성에서, 메시지는 통신 링크를 거쳐 애플리케이션 A와 애플리케이션 B 사이에 전송될 수 있다. 유리하게는, PKI의 사용에 기인하여, 통신 링크는 2개의 애플리케이션 사이의 보안 통신 링크이다.
블록 108에서, 애플리케이션 A는 애플리케이션 B에 전송될 메시지를 생성할 수 있다. 몇몇 구성에서, 메시지는 임의의 적합한 정보를 포함할 수 있고, 임의의 적합한 포맷에 있을 수 있다. 예를 들어, 몇몇 구성에서, 메시지는 애플리케이션 B의 인터넷 프로토콜(IP) 어드레스와 같은 애플리케이션 B의 전달 어드레스; 애플리케이션 A 및 애플리케이션 B의 모두에게 알려진 커맨드; 애플리케이션 B에 전송된 메시지의 콘텐츠; 및/또는 임의의 다른 적합한 정보를 포함할 수 있다. 블록 108에서 생성된 메시지의 예시적인 포맷은: "[IP Adress]:[Command]:[Message]"일 수 있고, 여기서 "[Message]"는 메시지의 콘텐츠(예를 들어, 커맨드와 연계된 값 또는 다른 텍스트, 및/또는 임의의 다른 적합한 유형의 메시지 콘텐츠)일 수 있다. 몇몇 구성에서, 메시지의 콘텐츠는 텍스트 데이터, 2진 데이터, 및/또는 임의의 다른 적합한 포맷의 데이터일 수 있다. 상기에 제공된 예는 단지 예일 뿐이고, 몇몇 구성에서, 생성된 메시지는 임의의 적합한 포맷을 가질 수 있고, 메시지 내의 정보는 임의의 적합한 순서로 순서화될 수 있다는 것을 주목하라. 예를 들어, 몇몇 구성에서, 메시지 내의 정보는 세미콜론, 마침표, 하이픈, 및/또는 임의의 다른 적합한 구분 문자에 의해 분리될 수 있다. 이하에 더 상세히 설명되는 바와 같이, 디바이스들 사이에 메시지를 전송하기 위해 적합한 임의의 통신 네트워크가 사용될 수도 있다.
블록 110에서, 애플리케이션 A는 블록 104에서 애플리케이션 B에 의해 생성되어 블록 106에서 애플리케이션 A에 의해 수신된 공개키를 사용하여 메시지를 암호화할 수 있다. 예를 들어, 몇몇 구성에서, 메시지는 비대칭 암호화 알고리즘을 사용하여 암호화될 수 있다.
블록 112에서, 애플리케이션 A는 블록 104를 참조하여 설명된 것과 유사한 또는 동일한 방식으로 새로운 PKI 공개 및 개인키 쌍을 생성할 수 있다.
블록 114에서, 애플리케이션 A는 블록 108에서 생성된 메시지 및 블록 112에서 생성된 새로운 공개키를 애플리케이션 B에 전송할 수 있다. 유리하게는, 이는 블록 114에서 메시지로 애플리케이션 A에 의해 전송된 공개키가 블록 104에서 애플리케이션 A에 의해 생성된 공개키와 이미 상이하기 때문에, 애플리케이션 A 및 애플리케이션 B가 이들 사이에 전송된 각각의 메시지로 이들의 공개키 및 개인키를 동적으로 변경하는 프로세스를 시작한다.
블록 116에서, 애플리케이션 B는 애플리케이션 A로부터 전송된 메시지를 수신할 수 있다. 애플리케이션 B는 이어서 애플리케이션 B의 개인키를 사용하여 암호화된 메시지를 복호화할 수 있다. 몇몇 구성에서, 복호화는 비대칭 복호화 알고리즘을 사용하여 수행될 수 있다.
블록 118에서, 애플리케이션 B는 복호화된 메시지 내에 포함된 커맨드가 유효한 커맨드인지 여부를 결정할 수 있다. 예를 들어, 몇몇 구성에서, 애플리케이션 B는 커맨드가 애플리케이션 B에 알려진 커맨드인 것을 표현하는지를 결정할 수 있다. 예를 들어, 애플리케이션 B는 커맨드가 애플리케이션 B가 실행되는 디바이스의 메모리 내에 저장된 커맨드를 표현하는지를 결정할 수 있다. 커맨드는 이러한 커맨드가 유효하고, 허용 가능하고 그리고/또는 신뢰적이라는 명령어 및/또는 태그를 갖고 애플리케이션 B가 실행되는 디바이스 메모리 내에 저장될 수도 있다. 대안적으로, 커맨드는 커맨드가 애플리케이션에 의해 실행되어서는 안되는, 무효하고, 허용 불가능하고 그리고/또는 비신뢰적인 커맨드다라는 명령어 및/또는 태그 옆에 저장될 수도 있다. 몇몇 구성에서, 애플리케이션 B는, 메시지 내에 포함된 커맨드가 유효한 커맨드다라는 결정에 응답하여, 복호화된 메시지가 인증되고 그리고/또는 손상되지 않았다고 결정할 수 있다. 몇몇 구성에서, 복호화된 메시지는 메시지가 그로부터 수신된 디바이스 또는 애플리케이션 ID 및/또는 디바이스 어드레스 - IP 어드레스와 같은 - 의 지시를 포함하고, 애플리케이션 B는 ID 및/또는 어드레스가 신뢰된 디바이스 및/또는 어드레스에 대응하는지 여부를 결정한다. 이를 행하기 위해, 애플리케이션 B는 애플리케이션 B가 실행되는 디바이스의 메모리 내의 신뢰된 애플리케이션 및/또는 디바이스에 대응하는 ID 및/또는 어드레스의 리스트 내에서 ID 및/또는 어드레스를 룩업할 수도 있다.
블록 118에서, 애플리케이션 B가 커맨드가 유효한 커맨드다라고 결정하면(118에서 "예"), 애플리케이션 B는 블록 122에서 확인응답 메시지를 생성할 수 있다. 몇몇 구성에서, 확인응답 메시지는 임의의 적합한 정보를 포함할 수 있고, 임의의 적합한 포맷일 수 있다. 예를 들어, 몇몇 구성에서, 블록 108에서 애플리케이션 A에 의해 생성된 메시지에 유사하게, 확인응답 메시지는 애플리케이션 A의 IP 어드레스, 애플리케이션 A 및 애플리케이션 B의 모두에 알려진 커맨드, 및 임의의 적합한 메시지 콘텐츠를 포함할 수 있다. 예를 들어, 몇몇 구성에서, 메시지 콘텐츠는 블록 114에서 수신된 메시지 내의 커맨드가 성공적으로 실행되었다는 것을 지시할 수 있다. 블록 108에 유사하게, 확인응답 메시지를 위한 예시적인 포맷은: "[IP Adress]:[Command]:[Message]"이고, 여기서 "[Message]"는 메시지의 콘텐츠일 수 있고, 텍스트 데이터, 2진 데이터, 또는 임의의 다른 적합한 유형의 데이터일 수 있다. 몇몇 구성에서, 메시지 내에 포함된 정보는 임의의 적합한 순서일 수 있고, 블록 108과 관련하여 전술된 바와 같이, 임의의 적합한 유형의 구분 문자에 의해 분리될 수 있다. 몇몇 구성에서, 애플리케이션 B에 의해 생성된 확인응답 메시지의 순서 및/또는 포맷은 블록 108에서 애플리케이션 A에 의해 생성된 메시지의 순서 및/또는 포맷과 동일할 수 있다는 것을 주목하라. 대안적으로, 몇몇 구성에서, 확인응답 메시지의 순서 및/또는 포맷은 블록 108에서 애플리케이션 A에 의해 생성된 메시지의 순서 및/또는 포맷과 상이할 수 있다는 것을 주목하라.
애플리케이션 B는 이어서 블록 124로 진행할 수 있고, 블록 112에서 애플리케이션 A에 의해 생성되어 블록 114에서 애플리케이션 B에 의해 수신된 새로운 PKI 공개키를 사용하여 확인응답 메시징을 암호화할 수 있다. 몇몇 구성에서, 애플리케이션 B는 비대칭 암호화 알고리즘을 사용하여 확인응답 메시지를 암호화할 수 있다. 애플리케이션 B는 블록 126에서 새로운 공개 및 개인키 쌍을 생성할 수 있다. 애플리케이션 B는 이어서 블록 128에서 애플리케이션 A에 암호화된 메시지 및 새로운 공개키를 전송할 수 있다. 유리하게는, 애플리케이션 B가 새로운 공개키를 생성하여 확인응답을 갖고 애플리케이션 A에 전송하기 때문에, 공개키 및 개인키를 동적으로 변경하는 프로세스는 2개의 애플리케이션 사이의 통신 링크의 보안을 더 양호하게 유지하기 위해 계속된다.
블록 118로 복귀하면, 애플리케이션 B가 애플리케이션 A로부터 수신된 커맨드가 무효하다고 결정하면(118에서 "아니오"), 애플리케이션 B는 블록 120에서 하나 이상의 사기 경보를 송신할 수 있다. 예를 들어, 몇몇 구성에서, 애플리케이션 B는 애플리케이션 B에 의해 지시된(예를 들어, 애플리케이션 B의 제작자에 의해 지정된, 애플리케이션 B와 연계된 리스트 또는 데이터베이스 내에 저장된, 그리고/또는 임의의 다른 적합한 방식으로 애플리케이션 B에 의해 지시된) 휴대폰에 그리고/또는 애플리케이션 B에 의해 지시된(예를 들어, 애플리케이션 B의 제작자에 의해 지정된, 애플리케이션 B와 연계된 리스트 또는 데이터베이스 내에 저장된, 그리고/또는 임의의 다른 적합한 방식으로 애플리케이션 B에 의해 지시된) 이메일 어드레스에 사기 경보를 전송할 수 있다. 이 방식으로, 애플리케이션 B는 보안의 침해가 있다는 것을 사용자에게 경고할 수 있다. 애플리케이션 B는 부가적으로 또는 대안적으로 애플리케이션 A로부터 수신된 커맨드가 전술된 임의의 수의 방식으로 무효하다는 결정에 응답할 수 있다. 사기 경보가 애플리케이션 B에 의해 지시된 이메일 어드레스에 전송된 이메일인 경우에, 이메일 어드레스는 애플리케이션 B의 사용자를 위한 사용자 계정에 대응할 수 있다. 몇몇 구성에서, 사기 경보는 모바일 디바이스에 송신된 문자 메시지, 모바일 디바이스 상에 제시된 푸시 알림, 식별된 이메일 어드레스에 전송된 이메일, 및/또는 임의의 다른 적합한 포맷과 같은, 임의의 적합한 포맷일 수 있다. 부가적으로, 몇몇 구성에서, 애플리케이션 B는 애플리케이션 A로부터 수신된 메시지를 차단함으로써 애플리케이션 A가 애플리케이션 B에 부가의 메시지를 전송하는 것을 방지할 수 있다. 유리하게는, 그 내에 포함된 커맨드(들)를 작용하기 전에 복호화된 메시지를 유효화하는 프로세스는 따라서 부가의 보안의 계층을 암호화에 제공함으로써 데이터 통신 링크의 보안을 더욱 더 향상시킨다. 예를 들어, 커맨드가 무효한 것으로 간주되면, 애플리케이션 B는 이를 무시하고 개인 및/또는 퍼스널 데이터를 위한 요청과 같은, 잠재적으로 해로운 요청은 대답하지 않을 수 있다.
블록 128을 재차 참조하고 블록 122, 124 및 126으로부터 계속하면, 커맨드가 유효한 커맨드라면, 애플리케이션 A는 애플리케이션 B에 의해 전송된 암호화된 메시지를 수신할 수 있다. 블록 124를 참조하여 설명된 바와 같이, 메시지는 블록 126에서 애플리케이션 B에 의해 발생된 새로운 공개키를 포함한다. 블록 130에서, 애플리케이션 A는 블록 112에서 애플리케이션 A에 의해 발생된 새로운 PKI 개인키를 사용하여 암호화된 메시지를 복호화할 수 있다. 몇몇 구성에서, 애플리케이션 A는 비대칭 암호화 알고리즘을 사용하여 메시지를 복호화할 수 있다. 전술된 바와 같이, 이 방식으로, 애플리케이션 A 및 B의 공개키 및 개인키는 계속 동적으로 변경하여, 미권한부여된 애플리케이션이 사용되고 있는 변경하는 암호화 알고리즘을 계속 따라잡는 것을 어렵게 한다.
애플리케이션 A는 블록 132로 진행할 수 있고, 복호화된 메시지 내에 포함된 커맨드가 유효한 커맨드인지를 결정할 수 있다. 예를 들어, 블록 118(전술됨)에 유사하게, 애플리케이션 A는 커맨드가 애플리케이션 A에 알려진 커맨드를 표현하는지를 결정할 수 있다. 몇몇 구성에서, 애플리케이션 A는 커맨드가 유효한 커맨드다라는 결정에 응답하여, 메시지가 인증되고 그리고/또는 손상되지 않았다고 결정할 수 있다.
블록 132에서, 애플리케이션 A가 커맨드가 유효한 커맨드가 아니라고(132에서 "아니오") 결정하면, 애플리케이션 A는 블록 134에서 하나 이상의 사기 경보를 전송할 수 있다. 블록 120(전술된)에 유사하게, 애플리케이션 A는 애플리케이션 A에 의해 지시된(예를 들어, 애플리케이션 A의 제작자에 의해 지정된, 애플리케이션 A와 연계된 리스트 또는 데이터베이스 내에 저장된, 그리고/또는 임의의 다른 적합한 방식으로 지시된) 사용자 계정과 연계된 임의의 적합한 사용자 디바이스 및/또는 이메일 어드레스에 하나 이상의 사기 경보를 전송할 수 있다. 몇몇 구성에서, 사기 경보는 문자 메시지, 이메일, 푸시 알림, 및/또는 임의의 다른 적합한 포맷과 같은 임의의 적합한 포맷일 수 있다. 부가적으로, 몇몇 구성에서, 애플리케이션 A는 애플리케이션 B가 애플리케이션 A에 부가의 메시지를 전송하는 것을 방지할 수 있다.
프로세스(100)는 136에서 종료할 수 있다.
유리하게는, 개시된 방법은 소프트웨어 애플리케이션들 사이에 더 보안성 통신 링크를 제공한다. 이는 메시지가 애플리케이션으로부터 송신될 때마다 PKI 암호화키를 동적으로 변경함으로써 부분적으로 성취된다. 설명된 바와 같이, 이는 이러한 애플리케이션이 애플리케이션에 착신하는 메시지를 성공적으로 복호화하기 위해 동적으로 변경하는 개인키를 계속 따라잡아야 하기 때문에, 해킹 또는 스누핑 애플리케이션에 대해 이를 더 어렵고 에너지 집약적이게 한다. 더욱이, 더 보안성 통신 링크가 수신된 메시지를 유효화함으로써 그리고, 메시지가 무효한 경우에, 디바이스(들), 사용자(들), 및 안티바이러스, 안티해킹 및/또는 잠재적으로 사기의 액티비티의 다른 애플리케이션에 경고함으로써 또한 성취된다.
다른 구성에서, 프로세스(100)는 애플리케이션 A가 블록 112에서 생성된 새로운 공개키로 애플리케이션 B에 암호화된 메시지를 송신한 후에 블록 114에서 종료한다. 유용하게, 애플리케이션 A의 키가 애플리케이션 B와 초기에 공유되는, 블록 104에서 생성된 키로부터 애플리케이션 B에 통신되는, 블록 112에서 생성된 키로 여전히 동적으로 변경되어 애플리케이션 B가 새로운 공개키를 사용하여 애플리케이션 A로의 리턴 메시지를 암호화할 수 있게 되기 때문에, 전체 프로세스(100)의 몇몇 장점이 여전히 성취된다.
다른 구성에서, 블록 118 및 132(및 따라서 120 및 134)에서 수행된 유효화 중 하나 또는 모두는 수행되지 않는다.
도 2를 참조하면, 개시된 요지의 몇몇 구성에 따른 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 하드웨어(200)의 예가 도시되어 있다. 도시되어 있는 바와 같이, 하드웨어(200)는 하나 이상의 서버(202), 통신 네트워크(206), 및 사용자 디바이스(208 및/또는 210)를 포함할 수 있다.
서버(들)(202)는 애플리케이션(예를 들어, 모바일 디바이스 상에서 실행되는 애플리케이션, 랩탑 컴퓨터 또는 데스크탑 컴퓨터 상에서 실행되는 애플리케이션, 및/또는 임의의 다른 적합한 애플리케이션)과 연계된 정보 및/또는 데이터를 저장하기 위한 임의의 적합한 서버일 수 있다. 예를 들어, 몇몇 구성에서, 서버(들)(202)는 애플리케이션이 사용자 디바이스에 의해 다운로드되는 서버, 애플리케이션으로의 업데이트가 사용자 디바이스에 의해 다운로드되는 서버, 적합한 데이터(예를 들어, 애플리케이션의 사용자를 위한 사용자 데이터, 및/또는 임의의 다른 적합한 데이터)를 저장하고 그리고/또는 임의의 다른 적합한 기능을 수행하는 서버일 수 있다. 몇몇 구성에서, 서버(들)(202)는 생략될 수 있다.
통신 네트워크(206)는 몇몇 구성에서 하나 이상의 유선 및/또는 무선 네트워크의 임의의 적합한 조합일 수 있다. 예를 들어, 통신 네트워크(206)는 인터넷, 모바일 데이터 네트워크, 위성 네트워크, 근거리 통신망, 광역 통신망, 전화 네트워크, 케이블 텔레비전 네트워크, 와이파이 네트워크, WiMax 네트워크, 및/또는 임의의 다른 적합한 통신 네트워크 중 하나 이상을 포함할 수 있다.
사용자 디바이스(208 및/또는 210)는 애플리케이션을 실행하고, 상이한 애플리케이션 및/또는 상이한 사용자 디바이스에 정보 및/또는 데이터를 전송하고, 그리고/또는 임의의 다른 적합한 기능을 수행하기 위한 임의의 적합한 사용자 디바이스일 수 있다. 몇몇 구성에서, 사용자 디바이스(208 및/또는 210)는 모바일 디바이스(예를 들어, 휴대폰, 랩탑 컴퓨터, 웨어러블 컴퓨터, 및/또는 임의의 다른 적합한 모바일 디바이스) 및/또는 비-모바일 디바이스(예를 들어, 데스크탑 컴퓨터, 스마트 텔레비전, 및/또는 임의의 다른 적합한 비-모바일 디바이스)를 포함할 수 있다. 몇몇 구성에서, 사용자 디바이스(208 및/또는 210)는 서로 로컬이거나 서로로부터 원격일 수 있다. 사용자 디바이스(208 및/또는 210)는 통신 링크(204)를 거쳐 서버(202)에 링크될 수 있는 통신 네트워크(206)에 하나 이상의 통신 링크(210)에 의해 접속될 수 있다.
도면을 과도하게 복잡하게 하는 것을 회피하기 위해 단지 하나의 서버(202)만이 도 1에 도시되어 있지만, 임의의 적합한 수의 서버가 몇몇 구성에서 사용될 수 있다.
서버(들)(202) 및 사용자 디바이스(208, 210)는 몇몇 구성에서 임의의 적합한 하드웨어를 사용하여 구현될 수 있다. 예를 들어, 몇몇 구성에서, 디바이스(202, 208, 210)는 임의의 적합한 범용 컴퓨터 또는 특수 용도 컴퓨터를 사용하여 구현될 수 있다. 예를 들어, 서버는 특수 용도 컴퓨터를 사용하여 구현될 수도 있다. 임의의 이러한 범용 컴퓨터 또는 특수 용도 컴퓨터는 임의의 적합한 하드웨어를 포함할 수 있다. 예를 들어, 도 3의 예시적인 하드웨어(300)에 도시되어 있는 바와 같이, 이러한 하드웨어는 하드웨어 프로세서(302), 메모리 및/또는 저장 장치(304), 입력 디바이스 제어기(306), 입력 디바이스(308), 디스플레이/오디오 드라이버(310), 디스플레이 및 오디오 출력 회로(312), 통신 인터페이스(들)(314), 안테나(316), 및 버스(318)를 포함할 수 있다.
하드웨어 프로세서(302)는 몇몇 구성에서 범용 컴퓨터 또는 특수 용도 컴퓨터의 기능을 제어하기 위한 마이크로프로세서, 마이크로제어기, 디지털 신호 프로세서(들), 전용 로직, 및/또는 임의의 다른 적합한 회로와 같은, 임의의 적합한 하드웨어 프로세서를 포함할 수 있다.
메모리 및/또는 저장 장치(304)는 몇몇 구성에서 프로그램, 데이터, 미디어 콘텐츠, 및/또는 임의의 다른 적합한 정보를 저장하기 위한 임의의 적합한 메모리 및/또는 저장 장치일 수 있다. 예를 들어, 메모리 및/또는 저장 장치(304)는 랜덤 액세스 메모리, 판독 전용 메모리, 플래시 메모리, 하드 디스크 저장 장치, 광학 매체, 및/또는 임의의 다른 적합한 메모리를 포함할 수 있다.
입력 디바이스 제어기(306)는 몇몇 구성에서 디바이스로부터 입력을 제어하고 수신하기 위한 임의의 적합한 회로일 수 있다. 예를 들어, 입력 디바이스 제어기(306)는 터치 스크린으로부터, 하나 이상의 버튼으로부터, 음성 인식 회로로부터, 마이크로폰으로부터, 카메라로부터, 광학 센서로부터, 가속도계로부터, 온도 센서로부터, 근거리 센서로부터, 그리고/또는 임의의 다른 유형의 입력 디바이스로부터 입력을 수신하기 위한 회로일 수 있다.
디스플레이/오디오 드라이버(310)는 몇몇 구성에서 하나 이상의 디스플레이/오디오 출력 회로(312)로의 출력을 제어하고 구동하기 위한 임의의 적합한 회로일 수 있다. 예를 들어, 디스플레이/오디오 드라이버(310)는 LCD 디스플레이, 스피커, LED, 또는 임의의 다른 유형의 출력 디바이스를 구동하기 위한 회로일 수 있다.
통신 인터페이스(들)(314)는 도 2에 도시되어 있는 바와 같은 네트워크(206)와 같은, 하나 이상의 통신 네트워크와 인터페이스하기 위한 임의의 적합한 회로일 수 있다. 예를 들어, 인터페이스(들)(314)는 네트워크 인터페이스 카드 회로, 무선 통신 회로, 및/또는 임의의 다른 적합한 유형의 통신 네트워크 회로를 포함할 수 있다.
안테나(316)는 몇몇 구성에서 통신 네트워크를 무선으로 통신하기 위한 임의의 적합한 하나 이상의 안테나일 수 있다. 몇몇 구성에서, 안테나(316)는 요구되지 않을 때 생략될 수 있다.
버스(318)는 몇몇 구성에서 2개 이상의 구성요소(302, 304, 306, 310, 314) 사이의 통신을 위한 임의의 적합한 메커니즘일 수 있다.
임의의 다른 적합한 구성요소가 몇몇 구성에 따라 하드웨어(300) 내에 포함될 수 있다.
도 1의 프로세스의 전술된 블록의 적어도 몇몇은 도면에 도시되고 설명되어 있는 순서 및 시퀀스에 한정되지 않는 임의의 순서 또는 시퀀스로 실행되거나 수행될 수 있다는 것이 이해되어야 한다. 또한, 도 1의 프로세스의 상기 블록의 몇몇은 적절한 경우에 실질적으로 동시에 또는 지연 시간 및 프로세싱 시간을 감소시키기 위해 병렬로 실행되거나 수행될 수 있다. 부가적으로 또는 대안적으로, 도 1의 프로세스의 전술된 블록의 몇몇은 생략될 수 있다.
일 구성에서, 명령어는 메모리(304) 내에 저장되고, 명령어는 프로세스(100)의 단계의 일부 또는 모두를 수행하도록 프로세서(302)에 의해 실행 가능하다.
다른 구성에서, 애플리케이션 A를 실행하기 위한 명령어는 제1 하드웨어(300) 상의 메모리(304) 내에 저장되고, 애플리케이션 B를 실행하기 위한 명령어는 제2 하드웨어(300) 상의 메모리(304) 내에 저장된다. 이 구성에서, 제1 및 제2 하드웨어(300)의 각각의 프로세서(302)는 애플리케이션을 실행하기 위한 명령어를 실행한다. 더욱이, 명령어는 프로세스(100)의 단계들 중 관련된 것들을 수행하기 위해 제1 및 제2 하드웨어(300)의 각각의 프로세서(302)에 의해 실행 가능한 제1 및 제2 하드웨어(300)의 각각의 메모리(304) 내에 저장될 수도 있다. 제1 및 제2 하드웨어(300)의 각각의 메모리(304) 및 프로세서(302)는 버스(318)를 거쳐 통신 가능하게 커플링된다. 더욱이, 애플리케이션 A 및 B는 제1 및 제2 하드웨어(300)의 각각의 통신 인터페이스(들)(314)를 거쳐 통신 네트워크(206)를 통해 통신할 수 있다.
데이터는 애플리케이션 A로부터 애플리케이션 B로 직접적으로 또는 간접적으로 전송될 수 있다. 유사하게, 데이터는 애플리케이션 B로부터 애플리케이션 A로 직접적으로, 또는 간접적으로 전송될 수 있다. 일 구성에서, 데이터는 서버(202)를 거쳐 애플리케이션 중 적어도 하나로부터 애플리케이션 중 다른 하나로 전송된다. 적어도 하나의 애플리케이션에 의해 송신된 데이터는 서버(202)의 어드레스를 포함할 수도 있다. 서버(202)는 애플리케이션 중 다른 하나 상에 데이터를 포워딩할 수도 있다. 일 구성에서, 데이터는 애플리케이션과 연계된 디바이스의 구성요소를 거쳐 애플리케이션 중 적어도 하나로부터 애플리케이션 중 다른 하나로 전송된다. 예를 들어, 데이터는 적어도 하나의 애플리케이션이 실행되는 디바이스와 연계된 안테나(316)와 같은, 통신 하드웨어를 거쳐 애플리케이션 중 적어도 하나로부터 애플리케이션 중 다른 하나로 전송될 수도 있다. 데이터는 예를 들어, 안테나(316)를 거쳐, 통신 네트워크(206)를 통해 전송될 수도 있다.
본 명세서에 개시된 프로세스는 컴퓨터 프로그램 제품에 의해 구현될 수도 있다. 컴퓨터 프로그램 제품은 전술된 다양한 프로세스 중 하나 이상의 기능을 수행하도록 컴퓨터에 명령하도록 배열된 컴퓨터 코드를 포함할 수도 있다. 이러한 방법을 수행하기 위한 컴퓨터 프로그램 제품 및/또는 코드는 컴퓨터 판독 가능 매체 상에서 컴퓨터와 같은 장치에 제공될 수도 있다. 몇몇 구현예에서, 임의의 적합한 컴퓨터 판독 가능 매체는 본 명세서에 설명된 기능 및/또는 프로세스를 수행하기 위한 명령어를 저장하기 위해 사용될 수 있다. 예를 들어, 몇몇 구현예에서, 컴퓨터 판독 가능 매체는 일시적 또는 비일시적일 수 있다. 예를 들어, 비일시적 컴퓨터 판독 가능 매체는 비일시적 형태의 자기 매체(하드 디스크, 플로피 디스크 등과 같은), 비일시적 형태의 광학 매체(광학 디스크, 디지털 비디오 디스크, 블루레이 디스크 등), 비일시적 형태의 반도체 매체[플래시 메모리, 전기 프로그램 가능 판독 전용 메모리(electrically programmable read only memory: EPROM), 전기 소거 가능 프로그램 가능 판독 전용 메모리(electrically erasable programmable read only memory: EEPROM) 등], 전송 중에 일시적이지(fleeting) 않거나 또는 어떠한 가상의 영구성(semblance of permanance)도 없는 임의의 적합한 매체, 및/또는 임의의 적합한 유형 매체(tangible media)와 같은 매체를 포함할 수 있다. 다른 예로서, 일시적 컴퓨터 판독 가능 매체는 네트워크 상에, 와이어, 전도체, 광파이버, 회로, 전송 중에 일시적이지 않거나 또는 어떠한 가상의 영구성도 없는 임의의 적합한 매체, 및/또는 임의의 적합한 유형 매체 내에 신호를 포함할 수 있다.
컴퓨터와 같은 장치는 본 명세서에 설명된 다양한 방법에 따른 하나 이상의 프로세스를 수행하기 위해 이러한 코드에 따라 구성될 수도 있다.
이러한 장치는 데이터 프로세싱 시스템의 형태를 취할 수도 있다. 이러한 데이터 프로세싱 시스템은 분산형 시스템일 수도 있다. 예를 들어, 이러한 데이터 프로세싱 시스템은 네트워크를 가로질러 분산될 수도 있다.
다른 구성에서, 본 명세서에 개시된 다양한 방법 중 임의의 하나를 수행하기 위해 프로세서에 의해 실행 가능한 명령어를 포함하는 컴퓨터 판독 가능 매체가 제공된다.
이에 따라, 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 방법, 시스템, 및 매체가 제공된다.
명백한 기술적 비호환성 없이 가능한 경우에, 본 명세서에 개시된 상이한 구성 또는 양태의 특징은 선택적으로 생략되어 있는 몇몇 특징과 조합될 수도 있다.

Claims (21)

  1. 암호화된 메시지를 전송하기 위한 방법으로서,
    제1 애플리케이션에 의해 하드웨어 프로세스를 사용하여, 상기 제1 애플리케이션에 대응하는 제1 공개키 및 제1 개인키를 생성하는 단계;
    상기 제1 공개키를 제2 애플리케이션에 전송하는 단계;
    상기 제2 애플리케이션으로부터 제2 공개키를 수신하는 단계;
    상기 제2 애플리케이션에 대응하는 제2 공개키를 사용하여 제1 메시지를 암호화하는 단계;
    상기 제1 애플리케이션에 의해, 제3 공개키 및 제2 개인키를 생성하는 단계;
    상기 암호화된 메시지 및 제3 공개키를 상기 제2 애플리케이션에 전송하는 단계;
    상기 제2 애플리케이션으로부터, 상기 제2 애플리케이션에 대응하는 제2 메시지 및 제4 공개키를 수신하는 단계; 및
    상기 제2 개인키를 사용하여 상기 제2 메시지를 복호화하는 단계
    를 포함하는 암호화된 메시지를 전송하기 위한 방법.
  2. 제1항에 있어서, 상기 제1 메시지는 상기 제2 애플리케이션과 연계된 인터넷 프로토콜(Internet Protocol: IP) 어드레스를 포함하는 것인 방법.
  3. 제1항 또는 제2항에 있어서,
    상기 제2 메시지 내에 포함된 커맨드(command)가 유효한 커맨드인지 여부를 결정하는 단계; 및
    상기 커맨드가 유효한 커맨드가 아니라는 결정에 응답하여, 사기 경보를 적어도 하나의 사용자 디바이스에 전송하는 단계
    를 더 포함하는 방법.
  4. 제3항에 있어서, 상기 사기 경보를 적어도 하나의 사용자 디바이스에 전송하는 단계는, 상기 적어도 하나의 사용자 디바이스에 문자 메시지 및 상기 적어도 하나의 사용자 디바이스와 연계된 사용자 계정에 이메일 중 적어도 하나를 전송하는 단계를 포함하는 것인 방법.
  5. 제3항 또는 제4항에 있어서, 상기 커맨드가 유효한 커맨드인지 여부를 결정하는 단계는, 상기 커맨드가 상기 제1 애플리케이션에 알려져 있는지 여부를 결정하는 단계를 포함하는 것인 방법.
  6. 제1항 내지 제5항 중 어느 한 항에 있어서, 상기 메시지의 콘텐츠는 2진 데이터 및 텍스트 데이터 중 적어도 하나를 포함하는 것인 방법.
  7. 제1항 내지 제6항 중 어느 한 항에 있어서, 상기 제2 메시지는 상기 제2 애플리케이션으로부터의 확인응답 메시지인 것인 방법.
  8. 암호화된 메시지를 전송하기 위한 시스템으로서,
    하드웨어 프로세서로서,
    제1 애플리케이션에 의해, 상기 제1 애플리케이션에 대응하는 제1 공개키 및 제1 개인키를 생성하고;
    상기 제1 공개키를 제2 애플리케이션에 전송하고;
    상기 제2 애플리케이션으로부터 제2 공개키를 수신하고;
    상기 제2 애플리케이션에 대응하는 상기 제2 공개키를 사용하여 제1 메시지를 암호화하고;
    상기 제1 애플리케이션에 의해, 제3 공개키 및 제2 개인키를 생성하고;
    상기 암호화된 메시지 및 제3 공개키를 상기 제2 애플리케이션에 전송하고;
    상기 제2 애플리케이션으로부터, 상기 제2 애플리케이션에 대응하는 제2 메시지 및 제4 공개키를 수신하고;
    상기 제2 개인키를 사용하여 상기 제2 메시지를 복호화하도록
    프로그램되는 하드웨어 프로세서를 포함하는 암호화된 메시지를 전송하기 위한 시스템.
  9. 제8항에 있어서, 상기 제1 메시지는 상기 제2 애플리케이션과 연계된 인터넷 프로토콜(IP) 어드레스를 포함하는 것인 시스템.
  10. 제8항 또는 제9항에 있어서, 상기 하드웨어 프로세서는 또한,
    상기 제2 메시지 내에 포함된 커맨드가 유효한 커맨드인지 여부를 결정하고;
    상기 커맨드가 유효한 커맨드가 아니라는 결정에 응답하여, 사기 경보를 적어도 하나의 사용자 디바이스에 전송하도록
    프로그램되는 것인 시스템.
  11. 제10항에 있어서, 상기 사기 경보를 적어도 하나의 사용자 디바이스에 전송하는 것은, 상기 적어도 하나의 사용자 디바이스에 문자 메시지 및 상기 적어도 하나의 사용자 디바이스와 연계된 사용자 계정에 이메일 중 적어도 하나를 전송하는 것을 포함하는 것인 시스템.
  12. 제10항 또는 제11항에 있어서, 상기 커맨드가 유효한 커맨드인지 여부를 결정하는 것은, 상기 커맨드가 상기 제1 애플리케이션에 알려져 있는지 여부를 결정하는 것을 포함하는 것인 시스템.
  13. 제8항 내지 제12항 중 어느 한 항에 있어서, 상기 메시지의 콘텐츠는 2진 데이터 및 텍스트 데이터 중 적어도 하나를 포함하는 것인 시스템.
  14. 제8항 내지 제13항 중 어느 한 항에 있어서, 상기 제2 메시지는 상기 제2 애플리케이션으로부터의 확인응답 메시지인 것인 시스템.
  15. 프로세서에 의해 실행될 때, 상기 프로세서가 암호화된 메시지를 전송하기 위한 방법을 수행하게 하는 컴퓨터 실행 가능 명령어들을 포함하는 컴퓨터 판독 가능 매체로서, 상기 방법은
    제1 애플리케이션에 의해, 상기 제1 애플리케이션에 대응하는 제1 공개키 및 제1 개인키를 생성하는 단계;
    상기 제1 공개키를 제2 애플리케이션에 전송하는 단계;
    상기 제2 애플리케이션으로부터 제2 공개키를 수신하는 단계;
    상기 제2 애플리케이션에 대응하는 상기 제2 공개키를 사용하여 제1 메시지를 암호화하는 단계;
    상기 제1 애플리케이션에 의해, 제3 공개키 및 제2 개인키를 생성하는 단계;
    상기 암호화된 메시지 및 제3 공개키를 상기 제2 애플리케이션에 전송하는 단계;
    상기 제2 애플리케이션으로부터, 상기 제2 애플리케이션에 대응하는 제2 메시지 및 제4 공개키를 수신하는 단계; 및
    상기 제2 개인키를 사용하여 상기 제2 메시지를 복호화하는 단계
    를 포함하는 것인 컴퓨터 판독 가능 매체.
  16. 제15항에 있어서, 상기 제1 메시지는 상기 제2 애플리케이션과 연계된 인터넷 프로토콜(IP) 어드레스를 포함하는 것인 컴퓨터 판독 가능 매체.
  17. 제15항 또는 제16항에 있어서, 상기 방법은,
    상기 제2 메시지 내에 포함된 커맨드가 유효한 커맨드인지 여부를 결정하는 단계; 및
    상기 커맨드가 유효한 커맨드가 아니라는 결정에 응답하여, 사기 경보를 적어도 하나의 사용자 디바이스에 전송하는 단계
    를 더 포함하는 것인 컴퓨터 판독 가능 매체.
  18. 제17항에 있어서, 상기 사기 경보를 상기 적어도 하나의 사용자 디바이스에 전송하는 단계는, 상기 적어도 하나의 사용자 디바이스에 문자 메시지 및 상기 적어도 하나의 사용자 디바이스와 연계된 사용자 계정에 이메일 중 적어도 하나를 전송하는 단계를 포함하는 것인 컴퓨터 판독 가능 매체.
  19. 제17항 또는 제18항에 있어서, 상기 커맨드가 유효한 커맨드인지 여부를 결정하는 단계는, 상기 커맨드가 상기 제1 애플리케이션에 알려져 있는지 여부를 결정하는 단계를 포함하는 것인 컴퓨터 판독 가능 매체.
  20. 제15항 내지 제19항 중 어느 한 항에 있어서, 상기 메시지의 콘텐츠는 2진 데이터 및 텍스트 데이터 중 적어도 하나를 포함하는 것인 컴퓨터 판독 가능 매체.
  21. 제15항 내지 제20항 중 어느 한 항에 있어서, 상기 제2 메시지는 상기 제2 애플리케이션으로부터의 확인응답 메시지인 것인 컴퓨터 판독 가능 매체.
KR1020187030030A 2016-03-25 2017-03-24 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 방법, 시스템, 및 매체 KR102186114B1 (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US15/081,447 2016-03-25
US15/081,447 US10135618B2 (en) 2016-03-25 2016-03-25 Method for using dynamic Public Key Infrastructure to send and receive encrypted messages between software applications
PCT/US2017/024084 WO2017165807A1 (en) 2016-03-25 2017-03-24 Methods, systems, and media for using dynamic public key infrastructure to send and receive encrypted messages

Related Child Applications (1)

Application Number Title Priority Date Filing Date
KR1020207034225A Division KR20200137040A (ko) 2016-03-25 2017-03-24 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 방법, 시스템, 및 매체

Publications (2)

Publication Number Publication Date
KR20190018612A true KR20190018612A (ko) 2019-02-25
KR102186114B1 KR102186114B1 (ko) 2020-12-04

Family

ID=59898890

Family Applications (2)

Application Number Title Priority Date Filing Date
KR1020187030030A KR102186114B1 (ko) 2016-03-25 2017-03-24 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 방법, 시스템, 및 매체
KR1020207034225A KR20200137040A (ko) 2016-03-25 2017-03-24 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 방법, 시스템, 및 매체

Family Applications After (1)

Application Number Title Priority Date Filing Date
KR1020207034225A KR20200137040A (ko) 2016-03-25 2017-03-24 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 방법, 시스템, 및 매체

Country Status (7)

Country Link
US (1) US10135618B2 (ko)
EP (1) EP3433971A4 (ko)
JP (1) JP2019514314A (ko)
KR (2) KR102186114B1 (ko)
CN (1) CN109075962A (ko)
CA (1) CA3019004A1 (ko)
WO (1) WO2017165807A1 (ko)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10411879B2 (en) 2016-03-25 2019-09-10 Synergex Group Methods, systems, and media for using dynamic public key infrastructure to send and receive encrypted messages
US10135618B2 (en) * 2016-03-25 2018-11-20 Synergex Group (corp.) Method for using dynamic Public Key Infrastructure to send and receive encrypted messages between software applications
CN108600278A (zh) * 2018-07-05 2018-09-28 湖州贝格信息安全科技有限公司 非对称加密方法及相关产品
US11025614B2 (en) 2018-10-17 2021-06-01 Synergex Group Systems, methods, and media for managing user credentials
CN109981576B (zh) * 2019-02-22 2021-09-17 矩阵元技术（深圳）有限公司 密钥迁移方法和装置
CN110138642B (zh) * 2019-04-15 2021-09-07 深圳市纽创信安科技开发有限公司 一种基于can总线的安全通信方法和系统
US11805419B2 (en) * 2019-04-22 2023-10-31 Google Llc Automatically paired devices
US20200380139A1 (en) * 2019-05-29 2020-12-03 Denso International America, Inc. System and method for enhancing vehicle occupant voice data privacy
US20240056651A1 (en) * 2022-08-09 2024-02-15 Dish Network, L.L.C. Digital rights management using a gateway/set top box without a smart card

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030065941A1 (en) * 2001-09-05 2003-04-03 Ballard Clinton L. Message handling with format translation and key management
US20060200660A1 (en) * 2004-12-29 2006-09-07 My-T Llc Apparatus, method, and computer program product for secured communication channel
EP2355401A1 (en) * 2008-12-05 2011-08-10 Panasonic Electric Works Co., Ltd. Key distribution system
WO2015133482A1 (ja) * 2014-03-07 2015-09-11 株式会社 東芝 データ管理装置、システム、再暗号化装置、データ共有装置及びプログラム

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2001273089A1 (en) 2000-09-08 2002-03-22 Rivenet.Com, Inc. System and method for encrypted message interchange
JP2002208960A (ja) * 2001-01-11 2002-07-26 Fuji Xerox Co Ltd 電子メール装置
US7688975B2 (en) 2001-10-26 2010-03-30 Authenex, Inc. Method and apparatus for dynamic generation of symmetric encryption keys and exchange of dynamic symmetric key infrastructure
US7415571B1 (en) * 2001-10-31 2008-08-19 Western Digital Ventures, Inc. Disk drive and method for using a mailbox file associated with a disk storage medium for performing a function characterized by contents of the mailbox file
JP2005050323A (ja) * 2003-07-11 2005-02-24 Seiko Epson Corp 画像出力システム、クライアント端末装置、画像出力装置、および画像出力方法
JP2005165402A (ja) * 2003-11-28 2005-06-23 Mitsubishi Electric Corp 設備管理装置および遠隔設備管理システム
US20070299915A1 (en) 2004-05-02 2007-12-27 Markmonitor, Inc. Customer-based detection of online fraud
US7996673B2 (en) * 2004-05-12 2011-08-09 Echoworx Corporation System, method and computer product for sending encrypted messages to recipients where the sender does not possess the credentials of the recipient
GB0414415D0 (en) * 2004-06-28 2004-07-28 Jeftel Ltd Improvements relating to secure telecommunications
US20080028470A1 (en) 2006-07-25 2008-01-31 Mark Remington Systems and Methods for Vulnerability Detection and Scoring with Threat Assessment
CN101123656B (zh) * 2006-08-11 2010-05-12 艾威梯科技(北京)有限公司 一种连接多种子通信系统的短距离无线通信系统和方法
US7787240B2 (en) * 2007-02-23 2010-08-31 Dudley Swain Display system in article of clothing
US8837724B2 (en) 2007-03-27 2014-09-16 Qualcomm Incorporated Synchronization test for device authentication
US8937930B2 (en) * 2009-11-19 2015-01-20 Qualcomm, Incorporated Virtual peripheral hub device and system
CA2874132A1 (en) * 2011-06-09 2013-01-17 Dominion Energy Technologies, Inc. System and method for grid based cyber security
KR102001869B1 (ko) * 2011-09-05 2019-07-19 주식회사 케이티 ｅＵＩＣＣ의 프로파일 관리방법 및 그를 이용한 ｅＵＩＣＣ, ｅＵＩＣＣ 탑재 단말과, 프로비저닝 방법 및 ＭＮＯ 변경 방법
US8856290B2 (en) * 2011-10-24 2014-10-07 General Instrument Corporation Method and apparatus for exchanging configuration information in a wireless local area network
US9350550B2 (en) * 2013-09-10 2016-05-24 M2M And Iot Technologies, Llc Power management and security for wireless modules in “machine-to-machine” communications
US10769315B2 (en) * 2014-12-01 2020-09-08 T-Mobile Usa, Inc. Anti-theft recovery tool
US10135618B2 (en) * 2016-03-25 2018-11-20 Synergex Group (corp.) Method for using dynamic Public Key Infrastructure to send and receive encrypted messages between software applications
US10411879B2 (en) * 2016-03-25 2019-09-10 Synergex Group Methods, systems, and media for using dynamic public key infrastructure to send and receive encrypted messages

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030065941A1 (en) * 2001-09-05 2003-04-03 Ballard Clinton L. Message handling with format translation and key management
US20060200660A1 (en) * 2004-12-29 2006-09-07 My-T Llc Apparatus, method, and computer program product for secured communication channel
EP2355401A1 (en) * 2008-12-05 2011-08-10 Panasonic Electric Works Co., Ltd. Key distribution system
WO2015133482A1 (ja) * 2014-03-07 2015-09-11 株式会社 東芝 データ管理装置、システム、再暗号化装置、データ共有装置及びプログラム

Also Published As

Publication number Publication date
CN109075962A (zh) 2018-12-21
KR102186114B1 (ko) 2020-12-04
US10135618B2 (en) 2018-11-20
CA3019004A1 (en) 2017-09-28
US20170279608A1 (en) 2017-09-28
WO2017165807A1 (en) 2017-09-28
JP2019514314A (ja) 2019-05-30
KR20200137040A (ko) 2020-12-08
EP3433971A1 (en) 2019-01-30
EP3433971A4 (en) 2019-11-20

Similar Documents

Publication Publication Date Title
KR102186114B1 (ko) 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 방법, 시스템, 및 매체
US20210367756A1 (en) Methods, systems, and media for using dynamic public key infrastructure to send and receive encrypted messages
US10154018B2 (en) Method and system for facilitating network joining
CN110492990B (zh) 区块链场景下的私钥管理方法、装置及系统
KR101941049B1 (ko) 암호화된 통신을 위한 방법 및 시스템
CN104158816A (zh) 认证方法、装置和服务器
US10419927B2 (en) Key sharing method and device
US20180083935A1 (en) Method and system for secure sms communications
CN112311769A (zh) 安全认证的方法、系统、电子设备及介质
KR20160111244A (ko) 전자 장치 및 그의 통신 방법
CN110659474B (zh) 应用间通信方法、装置、终端及存储介质
CN108848094B (zh) 数据安全验证方法、装置、系统、计算机设备及存储介质
CN107343001B (zh) 数据处理方法及装置
CN112866987B (zh) 组网验证方法、设备及计算机可读存储介质
CN114117388A (zh) 设备注册方法、设备注册装置、电子设备以及存储介质
CN114595465A (zh) 数据加密处理方法、装置及电子设备
CN110166226B (zh) 一种生成秘钥的方法和装置
CN111654731A (zh) 密钥信息传输方法、装置、电子设备及计算机存储介质
CN112350920A (zh) 基于区块链的即时通讯系统
CN112565156A (zh) 信息注册方法、装置和系统
CN113852469B (zh) 区块链节点间数据传输方法、装置、设备及可读存储介质
CN114765595B (zh) 聊天消息的显示方法、发送方法、装置、电子设备及介质
US11089020B1 (en) Systems, methods, and media for protecting client devices from insecure cloud-based storage containers
CN117478338A (zh) 一种数字内容的下载系统、方法及装置
CN115695469A (zh) 物联网通信方法、系统及电子设备

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right