KR20230174995A - 랜덤 암호키 주입기 및 주입방법 - Google Patents

Abstract

본 기술은 랜덤 암호키 주입기 및 주입방법이 개시되어 있다. 본 기술의 구체적인 구현 예에 따르면, 외부로부터 공급되는 암호키생성 명령에 의거 생성된 소정 배열 수의 암호키 중 암호키주입 명령에 의거 지정 배열 수의 암호키를 외부 장비로 주입함에 따라 지정 배열 수의 암호키가 비노출 상태에서 외부 장비로 주입되고, 이에 안전하게 보안이 유지된 상태에서 외부장비의 암호보안체계의 암호키 값을 변경할 수 있다. 또한, 본 발명에 의거, 지정 배열 수의 암호키를 외부 장비에 주입이 완료된 다음 소정 배열 수의 암호키를 삭제함에 따라, 해커의 침입 시 저장소의 암호키의 해킹 및 이에 따른 외부 장비의 해킹을 미연에 방지할 수 있고, 이에 강력하고 안전한 보안수단을 제공할 수 있다.

Description

랜덤 암호키 주입기 및 주입방법{RANDOM ENCRYPTION KEY INJECTOR AND METHOD THEREOF}

본 발명은 랜덤 암호키 주입기 및 주입방법에 관한 것으로서, 보다 상세하게는, 난수발생기에서 생성된 암호키를 비노출 상태로 외부장비로 전달하여 외부장비의 암호키를 변경할 수 있도록 한 기술에 관한 것이다.

통상적으로 유선 또는 무선 송신기 및 수신기를 포함하는 외부장비에 탑재된 암호보안체계의 암호키 변경은 주기적으로 또는 비주기적으로 요구되고, 암호키 변경은 키보드를 통해 입력하는 방식을 진행된다. 이때 키보드의 암호키를 입력 과정에서 주변인 또는 해커에 암호키가 노출될 위험성이 매우 높다.

이에 본 출원인은 복수의 난수발생기에서 생성된 소정 배열 수의 암호키 중 외부장비에 의거 정해진 지정 배열 수의 암호키를 외부장비로 주입함에 따라, 비노출 상태로 외부장비의 암호키를 변경하는 방안을 제안하고자 한다.

공개특허공보 제2018-0136641호(2018년 12월 26일자 공개)

본 발명의 목적은, 복수의 난수발생기에서 생성된 소정 배열 수의 암호키 중 외부장비에서 정해진 지정 배열 수의 암호키를 비노출 상태로 외부장비에 주입하여 외부장비의 암호키를 변경하기 위한 것이다.

이에 본 발명은 외부장비의 암호키 변경 후 생성된 소정 배열 수의 암호키를 삭제하여 해커의 침입으로부터 랜덤 암호키 주입기와 외부장비를 보호하기 위한 것이다.

본 발명의 목적은 이상에서 언급한 목적으로 제한되지 않으며, 언급되지 않은 본 발명의 다른 목적 및 장점들은 하기의 설명에 의해서 이해될 수 있으며, 본 발명의 실시 예에 의해 보다 분명하게 알게 될 것이다. 또한, 본 발명의 목적 및 장점들은 특허청구 범위에 나타낸 수단 및 그 조합에 의해 실현될 수 있음을 쉽게 알 수 있을 것이다.

이러한 기술적 과제를 달성하기 위한 본 발명의 랜덤 암호키 주입기는,

외부로부터 공급되는 암호키생성 명령에 의거 정해진 소정 배열 수의 암호키를 랜덤하게 발생하는 복수의 난수발생기;

상기 복수의 난수발생기 각각에서 생성된 소정 배열 수의 암호키 중 하나를 상기 암호키생성 명령에 의거 선택하고 선택된 소정 배열 수의 암호키를 관리하는 제어부; 및

상기 제어부의 제어에 의거 선택된 난수발생기의 소정 배열 수의 암호키를 저장하는 저장소를 포함하고,

상기 제어부는,

외부로부터 공급되는 암호키주입 명령에 의거 상기 저장소에 저장된 소정 배열 수의 암호키 중 지정 배열 수의 암호키를 외부 장비로 주입하도록 구비되는 것을 일 특징으로 한다.

바람직하게 상기 암호키생성 명령은

상기 소정 배열 수와 복수의 난수발생기(3) 중 하나를 선택하기 위한 스위칭신호를 포함할 수 있다.

바람직하게 상기 랜덤 암호키 주입기는,

외부장비에 암호키를 주입하는 횟수를 카운팅하는 카운터를 더 포함하고,

상기 제어부는

상기 카운터의 카운팅값이 지정 배열 수에 도달한 경우 상기 저장소의 소정 배열의 암호키를 삭제하도록 구비될 수 있다.

바람직하게 상기 암호키주입 명령은

상기 외부장비에서 요청한 지정 배열 수와 상기 카운터를 동작시키기 위한 구동신호를 포함할 수 있다.

바람직하게 상기 랜덤 암호키 주입기는

상기 생성된 소정 배열 수의 암호키와 외부장비로 주입되는 지정 배열의 암호키를 화면창에 표시하는 표시부를 포함할 수 있다.

본 발명의 다른 실시 양태에 의거한, 랜덤 암호키 주입방법은,

랜덤 암호키 주입기에 의거 수행되는 랜덤 암호키 주입방법에 있어서,

외부로부터 공급되는 임호키생성 명령에 의거 복수의 난수발생기에서 생성된 각각의 소정 배열 수의 암호키 중 하나를 선택하에 저장소에 저장하는 암호키생성 단계; 및

외부로부터 공급되는 암호키주입 명령에 의거 저장소의 저장된 소정 배열 수의 암호키 중 지정 배열 수의 암호키를 외부장비로 주입하는 암호키주입 단계를 포함하는 것을 일 특징으로 한다.

바람직하게 상기 랜덤 암호키 주입방법은,

지정 배열 수의 암호키가 외부장비로 주입되는 횟수를 카운팅하고 카운팅값이 지정 배열 수에 도달한 경우 상기 저장소의 소정 배열 수의 암호키를 삭제하는 암호키삭제 단계를 더 포함할 수 있다.

상기와 같은 본 발명에 따르면 외부로부터 공급되는 암호키생성 명령에 의거 생성된 소정 배열 수의 암호키 중 암호키주입 명령에 의거 지정 배열 수의 암호키를 외부 장비로 주입함에 따라 지정 배열 수의 암호키가 비노출 상태에서 외부 장비로 주입되고, 이에 안전하게 보안이 유지된 상태에서 외부장비의 암호보안체계의 암호키 값을 변경할 수 있다.

또한, 본 발명에 의거, 지정 배열 수의 암호키를 외부 장비에 주입이 완료된 다음 소정 배열 수의 암호키를 삭제함에 따라, 해커의 침입 시 저장소의 암호키의 해킹과 외부장비의 해킹을 미연에 방지할 수 있고, 이에 강력하고 안전한 보안수단을 제공할 수 있다.

본 명세서에서 첨부되는 다음의 도면들은 본 발명의 바람직한 실시 예를 예시하는 것이며, 후술하는 발명의 상세한 설명과 함께 본 발명의 기술사상을 더욱 이해시키는 역할을 하는 것이므로, 본 발명은 그러한 도면에 기재된 사항에만 한정되어 해석되어서는 아니된다.
도 1은 일 실시예에 따른 랜덤 암호키 주입기를 도시한 구성도이다.
도 2는 도 1의 랜덤 암호키 주입기와 노트북의 연결 구성도이다.
도 3은 도 1의 랜덤 암호키 주입기와 외부 장비의 연결 구성도이다.
도 4는 다른 실시예에 따른 랜덤 암호키 주입 과정을 보인 전체 흐름도이다.

본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다.

본 명세서에서 사용되는 용어에 대해 간략히 설명하고, 본 발명에 대해 구체적으로 설명하기로 한다.

본 발명에서 사용되는 용어는 본 발명에서의 기능을 고려하면서 가능한 현재 널리 사용되는 일반적인 용어들을 선택하였으나, 이는 당 분야에 종사하는 기술자의 의도 또는 판례, 새로운 기술의 출현 등에 따라 달라질 수 있다. 또한, 특정한 경우는 출원인이 임의로 선정한 용어도 있으며, 이 경우 해당되는 발명의 설명 부분에서 상세히 그 의미를 기재할 것이다. 따라서 본 발명에서 사용되는 용어는 단순한 용어의 명칭이 아닌, 그 용어가 가지는 의미와 본 발명의 전반에 걸친 내용을 토대로 정의되어야 한다.

명세서 전체에서 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있음을 의미한다.

따라서, 구성요소들과 "부"들 안에서 제공되는 기능은 더 작은 수의 구성요소들 및 "부"들로 결합되거나 추가적인 구성요소들과 "부"들로 더 분리될 수 있다.

아래에서는 첨부한 도면을 참고하여 본 발명의 실시예에 대하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 상세히 설명한다. 그리고 도면에서 본 발명을 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략한다.

일 실시예가 적용되는 각각의 구성요소에 대해 임의 개를 임의의 적절한 구성으로 포함할 수도 있다. 일반적으로, 컴퓨팅 및 통신 시스템들은 광범위한 구성들로 나타나며, 도면은 본 개시의 범위를 어떤 특정 구성으로 한정하지 않는다. 도면은 본 특허 문서에서 개시된 다양한 특성들이 사용될 수 있는 하나의 동작 환경을 도시하고 있지만, 그러한 특성들은 어떤 다른 적절한 시스템에서 사용될 수도 있다.

도 1은 일 실시예에 따른 랜덤 암호키 주입기를 도시한 구성도이고, 도 2는 도 1의 랜덤 암호키 주입기와 노트북의 연결 구성도이며, 도 3은 도 1의 랜덤 암호키 주입기와 외부장비와의 연결 구성도이다. 도 1 내지 도 3을 참조하면, 일 실시예에 따른 랜덤 암호키 주입기는, 외부로부터 공급되는 암호키생성 명령에 의거 생성된 소정 배열 수의 암호키 중 암호키주입 명령에 의거 지정 배열 수의 암호키를 외부 장비로 주입하도록 구비되고, 이에 랜덤 암호키 주입기는, 키보드(1), 제어부(2), 난수발생기(3), 저장소(4), 카운터(5), 및 표시부(6) 중 적어도 하나를 포함할 수 있다.

여기서, 난수발생기(3)는 보안성이 높은 KCMVP(Korea Cryptographic Module Validation Program) 랜덤 난수발생기(31)와 양자(QUANTUM) 랜덤 난수발생기(32)를 포함하고, KCMVP 랜덤 난수발생기(31)와 양자 랜덤 난수발생기(32) 중 하나를 선택하기 위한 스위치(33)를 포함할 수 있다.

일 례로, 키보드(1)는 랜덤 암호키 주입기(100)의 관리자의 누룸 조작으로 암호키생성 명령을 생성하고 생성된 암호키생성 명령을 제어부(2)로 전달하는 기능을 수행한다. 여기서, 암호키생성 명령은 소정 배열 수 m와 KCMVP 랜덤 난수발생기(31)와 양자 랜덤 난수발생기(32) 중 하나를 선택하기 위한 스위칭신호를 포함할 수 있다.

여기서, 키보드(1)는 선택버튼 형태로 구현되어 버튼누룸에 따라 소정 배열 수 m과 지정 배열 수 n을 설정할 수 있으며 설정된 소정 배열 수 m 및 지정 배열 수 n은 텍스트 형태로 직접 입력하거나 음형 형태로 입력받아 변환할 수 있으며 또는 택일 입력신호에 따라 정보를 생성할 수 있으며 입력정보의 형태를 한정하지는 아니한다.

제어부(2)는 암호키생성 명령에 포함된 스위칭신호에 의거 난수발생기(3)의 KCMVP 랜덤 난수발생기(31)와 양자(QUANTUM) 랜덤 난수발생기(32)에서 각각 발생된 소정 배열 수 m의 암호키 중 하나를 스위치(33)를 경유하여 저장소(4)로 전달한다.

KCMVP 랜덤 난수발생기(31)와 양자(QUANTUM) 랜덤 난수발생기(32) 각각은 이미 보안 시스템에서 적용하고 있는 장치로서, 본 명세서 상에서는 구체적으로 명시하지 아니하였으나 당업자 수준에서 이해되어야 할 것이다.

저장소(4)는 스위치(33)를 통과한 소정 배열 수 m의 암호키를 저장한다.

여기서 저장소(4)는 키보드(1), 제어부(2), 난수발생기(3)를 도 1에 도시된 것 처람, 포함하여 구성될 수 있고, 랜덤 암호키 주입기(100)의 내부에 구성되는 휘발성 또는 비휘발성 저장장치일 수 있으며, 바람직한 실시예에서, 비휘발성 저장장치인 것이 좋다.

또 다른 례로, 도 2에 도시된 바와 같이, 랜덤 암호키 주입기(100)의 관리자가 소지한 노트북(1‘)는 KCMVP(Korea Cryptographic Module Validation Program) 랜덤 난수발생기(31)와 양자(QUANTUM) 랜덤 난수발생기(32) 중 하나를 선택하기 위한 난수발생기선택 명령을 생성할 수 있다.

이에 난수발생기선택 명령에 의거 선택된 KCMVP 랜덤 난수발생기(31)와 양자(QUANTUM) 랜덤 난수발생기(32) 중 하나는 키보드(1)의 암호키생성 명령에 포함된 소정 배열 수 m의 암호키를 생성하고, 생성된 소정 배열 수 m의 암호키는 키보드(1)의 스위칭신호에 의거 접점된 스위치(33)를 경유하여 저장소(4)에 전달된다.

키보드(1)는 랜덤 암호키 주입기(100)의 관리자의 누룸 조작으로 암호키주입 명령을 생성한다. 생성된 암호키주입 명령은 외부장비에서 요청된 지정 배열 수 n와 지정 배열 수 n의 카운터(5)의 구동신호가 포함된다.

생성된 암호키주입 명령을 수신한 제어부(2)는 저장소(4)에 저장된 소정 배열 수 m의 암호키 중 지정 배열 수 n의 암호키를 출력하고 출력된 지정 배열 수 n의 암호키는 출력포트를 경유하여 외부장비(200)로 전달된다. 이때 지정 배열 수 n의 암호키가 외부장비(200)로 전달될 때 마다 카운터(5)는 암호키주입 명령의 구동신호에 의거 카운팅을 수행한다.

그리고 카운터(5)의 카운팅값이 지정 배열 수 n에 도달되면, 저장소(4)의 소정 배열 수 m의 암호키는 삭제된다.

이때 표시부(6)는 저장소(4)의 생성된 소정 배열 수 m의 암호키와 주입된 지정 배열 수 n의 암호키 각각은 화면창에 표시한다.

여기서, 외부장비(200)는 도 3에 도시된 바와 같이, 랜덤 암호키 주입기(100)의 출력포트에 접속되는 송신기 Rx(120), 수신기 Tx(120)를 포함할 수 있다.

이에 일 실시예는, 암호키생성 명령에 의거 생성된 소정 배열 수의 암호키 중 암호키주입 명령에 의거 지정 배열 수의 암호키를 외부 장비로 주입함에 따라 지정 배열 수의 암호키가 비노출 상태에서 외부 장비로 주입되고, 이에 안전하게 보안이 유지된 상태에서 외부장비의 암호보안체계의 암호키 값을 변경할 수 있다.

또한, 일 실시예는, 지정 배열 수의 암호키를 외부 장비에 주입이 완료된 다음 소정 배열 수의 암호키를 삭제함에 따라, 해커의 침입 시 저장소의 암호키의 해킹 및 이에 따른 외부 장비의 해킹을 미연에 방지할 수 있고, 이에 강력하고 안전한 보안수단을 제공할 수 있다.

도 4는 도 1의 랜덤 암호키 주입기(100)의 동작 과정을 보인 흐름도로서, 도 4를 참조하여 랜덤 암호키 주입기의 주입 과정을 보다 구체적으로 설명한다.

우선, 일 실시예의 키보드(1)는 소정 배열 수 m와 복수의 난수발생기(3) 중 하나를 선택하기 위한 스위칭신호를 포함하는 암호키생성 명령을 생성하고, 생성된 암호키생성 명령은 제어부(2) 및 복수의 난수발생기(3) 각각에 전달된다(S11).

그리고, 일 실시예의 복수의 난수발생기(3) 각각은 수신된 소정 배열 수 m의 암호키를 생성하고, 생성된 소정 배열 수 m의 암호키를 스위치(33)의 각 접점으로 전달한다(S13),

이때 제어부(2)의 스위칭신호를 전달받은 스위치(33)는 복수의 난수발생기(3)의 출력 접점 중 하나에 접속되고, 접속된 접점에 연결된 난수발생기(3)의 소정 배열 수 m의 암호키를 저장소(4)로 전달하며, 이에 저장소(4)는 소정 배열 수 m의 암호키를 저장한다(S15).

이 후 키보드(1)는 외부장비에서 요구된 지정 배열 수 n을 포함하는 암호키주입 명령을 생성하여 제어부(2)로 전달하고(S17), 생성된 암호키주입 명령을 수신한 제어부(2)는 저장소(4)의 소정 배열 수 m의 암호키 중 지정 배열 수 n의 암호키를 외부장비(200)로 전달한다(S19).

이때 일례로 카운터(5)는 외부장비(200)에 암호화 주입 횟수를 증가하고(S21), 제어부(2)는 카운팅 값이 지정 배열 수 n에 도달되면 저장소(4)의 소정 배열 수 m의 암호키를 삭제한다(S23).

다른 례로 카운터(5)는 외부장비(200)의 암호화 주입 횟수값을 감소하고, 카운팅값이 0에 도달되면, 저장소(4)의 소정 배열 수 m의 암호키를 삭제할 수 있다.

이에 일 실시예는, 암호키생성 명령에 의거 생성된 소정 배열 수의 암호키 중 암호키주입 명령에 의거 지정 배열 수의 암호키를 외부 장비로 주입함에 따라 지정 배열 수의 암호키가 비노출 상태에서 외부 장비로 주입되고, 이에 안전하게 보안이 유지된 상태에서 외부장비의 암호보안체계의 암호키 값을 변경할 수 있다.

또한, 일 실시예는, 지정 배열 수의 암호키를 외부 장비에 주입이 완료된 다음 소정 배열 수의 암호키를 삭제함에 따라, 해커의 침입 시 저장소의 암호키의 해킹 및 이에 따른 외부 장비의 해킹을 미연에 방지할 수 있고, 이에 강력하고 안전한 보안수단을 제공할 수 있다.

이때 표시부(6)는 소정 배열 수 m의 암호키와 지정 배열 수 n의 암호키를 모두 화면창에 표시할 수 있다.

이상으로 본 발명의 기술적 사상을 예시하기 위한 바람직한 실시예와 관련하여 설명하고 도시하였지만, 본 발명은 이와 같이 도시되고 설명된 그대로의 구성 및 작용에만 국한되는 것이 아니며, 기술적 사상의 범주를 일탈함이 없이 본 발명에 대해 다수의 변경 및 수정이 가능함을 당업자들은 잘 이해할 수 있을 것이다. 따라서 그러한 모든 적절한 변경 및 수정과 균등물들도 본 발명의 범위에 속하는 것으로 간주되어야 할 것이다.

100: 랜덤 암호키 주입기
1: 키보드
2: 제어부
3 : 난수발생기
31 : KCMVP 랜덤 난수발생기
32 : 양자(QUANTUM) 랜덤 난수발생기
33 : 스위치
4 : 저장소
5 : 카운터
6 : 표시부
200 : 외부장비

Claims (7)

1. 외부로부터 공급되는 암호키생성 명령에 의거 정해진 소정 배열 수의 암호키를 랜덤하게 발생하는 복수의 난수발생기;
   상기 복수의 난수발생기 각각에서 생성된 소정 배열 수의 암호키 중 하나를 상기 암호키생성 명령에 의거 선택하고 선택된 소정 배열 수의 암호키를 관리하는 제어부; 및
   상기 제어부의 제어에 의거 복수의 난수발생기 중 선택된 난수발생기의 소정 배열 수의 암호키를 저장하는 저장소를 포함하고,
   상기 제어부는,
   외부로부터 공급되는 암호키주입 명령에 의거 상기 저장소에 저장된 소정 배열 수의 암호키 중 지정 배열 수의 암호키를 외부 장비로 주입하도록 구비되는 것을 일 특징으로 하는 랜덤 암호키 주입기.
2. 제1항에 있어서, 상기 암호키생성 명령은
   소정 배열 수와 복수의 난수발생기 중 하나를 선택하기 위한 스위칭신호를 포함하는 것을 특징으로 하는 랜덤 암호키 주입기.
3. 제1항에 있어서, 상기 랜덤 암호키 주입기는,
   외부장비에 암호화키의 주입횟수를 카운팅하는 카운터를 더 포함하고,
   상기 제어부는
   상기 카운터의 카운팅값이 지정 배열 수에 도달한 경우 상기 저장소의 소정 배열의 암호키를 삭제하도록 구비되는 것을 특징으로 하는 랜덤 암호키 주입기.
4. 제3항에 있어서, 상기 암호키주입 명령은
   상기 외부장비에서 요청한 지정 배열 수와 상기 카운터를 동작시키기 위한 구동신호를 포함하는 것을 특징으로 하는 랜덤 암호키 주입기.
5. 제1항에 있어서, 상기 랜덤 암호키 주입기는
   상기 생성된 소정 배열 수의 암호키와 외부장비로 주입되는 지정 배열 수의 암호키를 화면창에 표시하는 표시부를 포함하는 것을 특징으로 하는 랜덤 암호키 주입기.
6. 도 1의 랜덤 암호키 주입기에 의거 수행되는 랜덤 암호키 주입방법에 있어서,
   외부로부터 공급되는 임호키생성 명령에 의거 복수의 난수발생기에서 생성된 각각의 소정 배열 수의 암호키 중 하나를 선택하에 저장소에 저장하는 암호키생성 단계; 및
   외부로부터 공급되는 암호키주입 명령에 의거 저장소의 저장된 소정 배열 수의 암호키 중 지정 배열 수의 암호키를 외부장비로 주입하는 암호키주입 단계를 포함하는 것을 특징으로 하는 랜덤 암호키 주입방법.
7. 제6항에 있어서, 상기 랜덤 암호키 주입방법은,
   지정 배열 수의 암호키가 외부장비로 주입되는 횟수를 카운팅하고 카운팅값이 지정 배열 수에 도달한 경우 상기 저장소의 소정 배열 수의 암호키를 삭제하는 암호키삭제 단계를 더 포함하는 것을 특징으로 하는 랜덤 암호키 주입방법.