KR950005935B1 - 컴퓨터 바이러스 감염 방지를 위한 통신용 단말기 시스템 및 그 운용방법 - Google Patents

Abstract

내용 없음.

Description

컴퓨터 바이러스 감염 방지를 위한 통신용 단말기 시스템 및 그 운용방법

제1도 및 제2도는 본 발명과 관련된 종래기술의 구성도.

제3도는 본 발명에 따른 통신 단말 시스템의 구성도.

제4도는 본 발명에 따른 통신 단말 시스템의 운용흐름도.

* 도면의 주요부분에 대한 부호의 설명

1 : 통신망 4 : 모니터

5 : 키보드 7, 8 : 시스템 디스크

10 : 망 종단장치 15 : 전원장치

16 : 시스템 버스 20 : 확장보드

21 : 전원제어기 22 : 프로토콜 처리부

23 : 버스제어기 24 : 통신용 디스크 드라이버 제어기

25 : 통신용 디스크 26 : 시스템 디스크 드라이버 제어기

27 : 주 시스템 보드

본 발명은 통신중에 발생하는 컴퓨터 바이러스(computer virus) 감염에 의한 단말기의 고장을 방지하기 위한 통신용 단말기 시스템 및 그 운용방법에 관한 것이다.

본 발명과 관련된 종래의 기술을 제1도 및 제2도를 이용하여 살펴보면 다음과 같다.

제1도는 일반 퍼스널 컴퓨터에 모뎀을 설치하여 구성한 통신시스템의 구성도이고, 제2도는 ISDN이나 패킷(Packet) 통신을 위하여 구성된 통신시스템의 구성도이다.

먼저, 제1도에 도시한 통신시스템은, 통신망(1)에 모뎀(2)을 통해 연결된 주 시스템 보드(3)와, 상기 주 시스템 보드(3)에 연결된 모니터(4) 및 키보드(5)와, 상기 주 시스템 보드(3)에 연결되어 디스크(7, 8)의 구동을 제어하는 디스크 드라이버 제어기(6)와, 상기 주 시스템 보드(3)와 상기 디스크(7, 8)에 전원을 제공하는 전원장치(9)를 구비한다.

상기와 같이 구성되는 통신시스템은, 전원이 온(on)인 경우에만 통신이 가능하고, 통신중에 바이러스에 감염된 데이타를 수신한 경우에는 데이타의 수신을 완료한 후에 단말기의 운용자가 수신한 데이타에 대하여 바이러스 감염여부를 검사할 수 있으므로 바이러스에 대한 예방을 할 수 있지만, 수신측 단말기 시스템의 전원이 오프(off)된 상태이면 통신을 하고자 하는 운용자가 다른 통신장비(전화, 팩스등)로 수신측 단말기의 운용자에게 전원 연결 또는 통신연결을 요구하여 통신해야 하는 불편이 있다.

제2도에 도시한 통신시스템은, 통신망(1)에 망 종단장치(NT : Network Temination)(10)를 통해 연결된 확장보드(12)와, 상기 확장보드(12)에 연결된 주 시수템 보드(11)와, 상기 주 시스템 보드(11)에 연결되어 디스크(7, 8)의 구동을 제어하는 디스크 드라이버 제어기(6)와, 상기 주 시스템 보드(5)와 상기 디스크(7, 8)의 상기 확장보드(3)에 전원을 제공하는 전원장치(15)를 구비한다. 또한, 상기 확장보드(3)는 상기 망종단장치(10)와 주 시스템 보드(11)를 연결하는 프로토콜 처리부(14)와, 상기 프로토콜 처리부(14)에 연결되어 상기 전원장치(15)를 제어하는 전원제어기(13)를 구비한다.

상기한 제2도의 시스템의 경우, 망 종단장치(10)측의 버스(16)에서 통신요구가 감지되면 프로토콜 처리부(l4)에서 단말기 자체를 점검하여 시스템이 전원공급이 중단된 상태인 경우에는 전원제어기(13)로 전원의 연결을 요구하여 단말기 시스템의 전원을 온(on)상태로 전환시켜 전체의 단말기 시스템에 전원을 공급하므로써 통신용 단말기로 하여금 통신을 할 수 있도록 한다.

데이타 수신경로를 살펴보면, 프로토콜 처리부(14)에서 수신되는 데이타를 모아서 주 시스템 보드(11)내의 메모리로 보내주면 주 시스템 보드(11)의 메모리에서 순수한 데이타만을 추출하여 디스크 드라이버 제어기(6)에 의하여 디스크(7, 8)로 저장된다.

송신의 경우는 상기한 수신의 경우와 역순이다. 즉, 송신할 데이타를 단말기 시스템의 주 시스템 메모리에서 기본의 데이타에다 전송에 필요한 일부의 내용을 추가하고 전송에 따른 상태관리를 하여 프로토콜 처리부(14)로 보내면, 프로토쿨 처리부(14)에서 통신망으로 전송하게 된다.

그런데, 상기한 제2도의 통신시스템에 있어서, 단말기 시스템의 운용자가 없는 상태에서 상대측의 단말기로부터 통신요구가 수신되어서 데이타를 수신하게 된다면 수신된 데이타에 대하여 바이러스 점검을 하지 않은 상태에서 데이타의 저장이 이루어지기 때문에 수신하는 단말기 시스템의 주 시스템 메모리와 디스크(7, 8)는 바이러스에 감염이 되며 통신이 종료된 후에 어느정도 시간이 경과하면 전원제어기(l3)에 의하여 전원이 자동으로 차단되어 단말기 시스템이 바이러스에 감염되는 것을 막을 방법이 없게 된다. 바이러스는 감염된 프로그램을 실행시킬 때와 전원을 온,오프할 때에 증식하여 시스템에 영향을 주게된다.

또한 제1도와 제2도의 단말기 시스템들은 통신용 소프트웨어가 주 시스템의 CPU에서 동작하기 때문에 통신을 하는 동안에 다른 어떤 작업도 할 수 없는 단점이 있다.

또한 기존의 통신보안 장비는 통신단말기의 운용자간에 통신을 할 수 있도록 허가되어진 운용자인가를 확인하거나, 또는 통신을 허락해도 좋은 운용자나 단말기인가를 점검하여 통신가능 여부를 결정하는 방식이므로 상대측의 단말기에 바이러스가 침투한 경우에는 수신자의 의사와 관계없이 바이러스에 감염된 데이타를 수신하기 때문에 통신에 대한 바이러스 예방장비라기 보다는 통신의 운용자에 대한 확인 장비에 지나지 않는다.

따라서, 상기 종래기술의 문제점을 해결하기 위하여 안출된 본 발명은, 통신에 사용되는 메모리와 디스크를 주 시스템 보드의 메모리와 디스크로부터 분리하여 구성함으로써 바이러스 감염에 따른 피해영역을 최소화 하는 한편, 상대측 단말기와의 통신중에도 다른 작업을 할 수 있도록 한 통신 단말기 시스템과 그 운용방법을 제공하는데 그 목적이 있다.

상기 목적을 달성하기 위하여 본 발명에 따른 통신 단말 시스템은, 통신망에 연결된 망 종단장치와, 키보드와 모니터가 연결되는 주 시스템 보드와, 상기 주 시스템 보드에 연결되어 시스템 디스크의 구동을 제어하는 시스템 디스크 드라이버와, 전원을 제공하는 전원장치와, 통신에 따른 송수신 데이타를 저장하기 위해 별도로 설치된 통신용 정보 저장수단과, 상기 망 종단장치를 통해 통신망에 연결되어 송수신되는 데이타를 상기 통신용 디스크에 별도 저장되도록 제어하며, 시스템의 전원이 오프된 상태에서도 상대측으로부터의 데이타가 수신되면 시스템의 전원을 공급하여 통신이 가능하도록 제어하는 확장보드수단을 포함한다.

또한 본 발명에 따른 통신 단말 시스템의 운용방법은, 운용자의 작업이 개시되어 통신용 정보 저장수단의 연결이 요구되면 상기 확장보드수단이 전원을 공급하여 통신용 정보 저장수단을 구동하고 데이타의 전송이 필요한지를 조사하는 제1단계와, 데이타의 전송이 필요하지 않으면 통신용 정보 저장수단의 데이타에 대해 주 시스템 보드에서 작업을 수행한 후, 통신용 정보 저장수단의 전원을 오프하고 처음으로 리턴하는 제2단계와, 데이타의 전송이 필요하면 주 시스템 보드가 통신용 정보 저장수단으로 전송할 데이타가 복사하도록 하고 확장보드수단내의 프로토콜 처리수단의 동작을 요구하고 처음으로 러턴하는 제3단계와, 상기 확장보드수단이 대기상태에 있다가 통신망으로부터의 통신연결 요구 데이타가 수신되거나 상기 제3단계의 수행결과로 주 시스템 보드로부터 프로토콜 처리수단의 동작을 요구하는 신호가 입력되면 프로토콜 처리수단을 가동시키는 제4단계와, 통신용 정보 저장수단을 연결하여 수신 동작모드인 경우에는 상대측 단말기로부터의 정보에서 데이타를 추출하여 프로토콜 처리수단의 메모리와 통신용 정보 저장수단에 저장하고, 송신 동작모드인 경우에는 전송할 데이타를 통신용 정보 저장수단에서 프로토콜 처리수단 내의 메모리로 옮겨와 상태관리를 수행한 후 전송하는 제5단계와, 통신이 계속 요구되면 상기 제5단계를 반복 수행하고, 통신이 계속요구되지 않으면 확장보드수단을 대기상태로 하는 제6단계를 구비하여 수행되는 것을 특징으로 한다.

이하, 첨부된 제3도 이하를 참조하여 본 발명의 일실시예를 상세히 설명한다.

제3도는 본 발명에 따른 통신 단말기 시스템의 구성도로서, 도면에서 20은 확장보드, 2l은 전원제어기, 22는 프로토콜 처리부, 23은 버스제어기, 24는 통신용 디스크 드라이버 제어기, 25는 통신용 디스크, 26은시스템 디스크 드라이버 제어기, 27은 주 시스템 보드를 각각 나타낸다.

도면에 도시한 바와 같이 본 발명은, 통신망(1)에 연결된 망 종단장치(10)와, 키보드(5)와 모니터(4)가 연결되는 주 시스템 보드(27)와, 시스템 디스크(7)와, 전원을 제공하는 전원장치(15)를 포함하고 있는 통신단말기 시스템에 있어서, 상기 망 종단장치(10)를 통해 통신망(1)에 연결되어 전원의 공급제어와 별도의 통신용 디스크 드라이버를 제어하고 통신 프로토콜을 제어하는 확장보드(20)와, 상기 확장보드(20)에 연결되어 통신에 관련된 정보를 저장하는 통신용 디스크(25)와, 상기 주 시스템 보드(27)에 연결되고 상기 확장보드(20)에 연결되어서 시스템 디스크(7)를 제어하고 통신용 디스크(25)를 확장보드(20)를 통하여 간접 제어하는 시스템 디스크 드라이버 제어기(26)를 구비한다.

또한, 본 발명에 따른 확장보드(20)는, 상기 망 종단장치(10)에 연결되어 통신 프로토콜을 처리하는 프로토콜 처리부(22)와, 상기 프로토콜 처러부에 연결되어 시스템 버스(16)를 제어하는 버스제어기(23)와, 상기 프로토콜 처러부(22)와 버스제어기(23)에 연결되어 버스제어기(23)를 통해 통신용 디스크(25)의 구동을 제어하는 통신용 디스크 드라이버 제어기(24)와, 상기 전원장치(l5)에 연결되어 전원이 공급을 제어하는 전원제어기(21)를 구비한다.

상기와 같이 구성되는 본 발명의 세부적인 동작을 살펴보면 다음과 같다.

전원제어기(21)는 주 시스템 보드(27)와 프로토콜 처리부(22)의 전원공급선을 분리하여 공급하도록 제어하며, 통신용 디스크(25)의 전원을 프로토콜 처리부(22)가 동작하는 동안에는 항상 전원을 공급하며 주 시스템 보드(27)에서 통신용 디스크(25)의 연결요구가 버스(16)를 통하여 전원제어기(21)로 전달된 경우에도 통신용 디스크(25)에게 전원을 공급하도록 구성된다.

버스제어기(23)는 프로토콜 처러부(22)가 동작하는 동안에는 통신용 디스크 드라이버 제어기(24)와 통신용 디스크(25)를 연결한다. 그리고 주 시스템 보드(27)에서 통신용 디스크(25)와의 연결을 요구한 경우에는 통신에 의하여 수신된 데이타의 바이러스 감염 여부를 확인하고 이상이 없는 경우에 통신용 디스크(25)와 시스템 드라이버 제어기(26)를 연결하여 통신용 디스크(25)의 데이타를 주 시스템 보드(27)의 메모리나 디스그(7)로 이동하거나, 전송할 데이타를 통신용 디스크(25)로 이동할 수 있도록 한다.

통신시스템이 전원 오프 상태에 있을 경우에는 프로토콜 처리부(22)에 내장되어 있는 전지에서 전원을 공급받아 동작되는데, 이러한 상태에서 프로토콜 처리부(22)가 망 종단장치(10)으로부터 통신연결 요구를 수신하면 전원제어기(21)에 의해 전원장치(15)로부터 공급되는 전원으로 교체됨과 동시에 통신용 디스그(25)도 동작하여 무인 수신장치의 역할을 한다.

또한, 단말기 시스템이 운용중(전원 온 상태)인 경우의 프로토콜 처리부(22)와 통신용 디스크(7)는 주 시스템 보드(27)의 통신요구시에도 전원제어기(21)로부터 전원을 공급받아서 송수신 통신 장비의 역할을 하게 된다.

한편, 전술한 바 있는 제1도의 단말기 시스템의 통신은 주 시스템 보드(3)에서 설행되는 소프트웨어에서 처리되고, 제2도의 통신용 단말기 시스템에서는 주 시스템 보드(11)에서 실행되는 소프트웨어와 프로토콜처리부(14)의 하드웨어에 의해 이루어지는 반면, 제3도에 도시한 본 발명의 통신은 프로토콜 처리부 (22)에서 실행되는 소프트웨어와 하드웨어에 의해서 처리되도록 하고 주 시스템의 메모리와 통신용 메모리를 분리구성하였기 때문에 통신을 하는 중에도 주 시스템 보드(27)는 다른 작업을 할 수 있다.

제4도는 본 발명에 따른 통신 단말기 시스템의 운용방법에 따른 처리 흐름도로서, (a)는 주 시스템 보드(27)의 운용 흐름도, (b)는 프로토콜 처리부(22)의 운용 흐름도를 각각 나타낸다.

운용자가 주 시스템 보드(27)를 이용하여 작업을 시작하면 통신용 디스크(25)의 연결이 필요한지를 판단하여, 필요하면 주 시스템 보드(27)가 통신용 디스크(25)의 연결요구를 버스제어기(23)와 전원제어기(21)로 전송하고, 필요하지 않으면 운용자 작업을 계속 진행한다(31 내지 33).

주 시스템 보드(27)로부터 통신용 디스크 연결요구를 받은 전원제어기(21)는 통신용 디스크(25)에 전원을 공급하고, 버스제어기(23)는 통신용 디스크(25)측의 버스를 연결한다(34, 35).

그런 다음, 주 시스템 보드(27)로부터 통신용 디스크(25)로의 데이타 전송이 있는지를 판단하여(26), 있으면 통신용 디스크에 전송할 데이타를 복사하고 프로토콜 처리부(22)에 전원이 가해지도록 전원제어기(21)로 요구하고 리턴한다(41, 42).

프로토콜 처리부(22)측에서는 대기상태로 있다가(43) 통신망(1)으로부터의 통신연결 요구가 있는지 조사하여(44) 통신연결 요구가 있으면 전원제어기(21)에서 프로토콜 처리부(22)에 전원을 공급한다(45). 또한, 프로토콜 처리부(22)에 전원을 공급하는 단계(45)의 수행은, 주 시스템 보드(27)에서 전원공급을 요구하는 단계(42)의 대응으로도 수행된다.

전원제어기(21)에서 프로토콜 처러부(22)에 전원을 공급하면 프로토콜 처리기(22)가 프로트콜 처리기능을 수행하는 소프트웨어(S/W)를 동작시키고(46), 통신용 디스크(25)가 기 사용중인지를 조사한다(47). 상기 조사(47)결과, 사용중이면 버스제어기(23)로 하여금 통신용 디스크(25)측으로 향하는 버스를 통신용 디스크 드라이버 제어기(24)의 버스와 절체하여 연결하고(49), 기 사용중이 아니면 통신용 디스크(25)측의 버스를 통신용 디스크 드라이버 제어기(24)의 버스와 연결한다(48).

그런 다음, 데이타를 전송할 것인지 조사하여(50) 전송할 데이타가 있으면 이는 주 시스템 보드(27)에서상대측 단말기로 데이타를 전송하는 경우이므로 프로토콜 처리부(22)가 전송할 데이타를 통신용 디스크(25)에서 프로토콜 처리부(22)의 메모리로 복사하고(54), 통신에 필요한 상태관리 및 전송데이타를 변환한 후, 데이타를 전송한다(55, 56).

그런데 상기 조사(50)결과, 전송할 데이타가 없으면 상대측 단말기로부터 데이타 정보를 수신해야 하는 경우이므로 프로토콜 처러부(22)에서 정보를 수신하여 순수한 데이타를 추출하고 상태관리를 한 후, 수신데이타를 메모리와 통신디스크(25)에 복사한다(51 내지 53).

그리고 통신을 계속할 것인지를 조사하여(57) 통신을 계속 해야되면 데이타 전송이 있는지를 판단하는 상기 단계(50)으로 천이하고, 통신을 계속하지 않을 것이면 대기상태로 리턴한다.

따라서, 상기와 같이 구성되어 동작하는 본 발명은, 통신 메모리와 통신용 디스크를 주 시스템 메모리와 디스크로부터 분리하여 구성하므로써 통신중에 발생할 수 있는 컴퓨터 바이러스의 감염을 최소화할 수 있으며, 시스템의 전원 오프시에도 상대측 단말기로부터의 통신요구에 응할 수 있고 통신하는 중에도 다른 작업을 수행할 수 있는 효과가 있다.

Claims (3)

1. 통신망(1)에 연걸된 망 종단장치(10)와, 키보드(5)와 모니터(4)가 연결되는 주 시스템 보드(27)와, 상기 주 시스템 보드(27)에 연결되어 시스템 디스크(7)의 구동을 제어하는 시스템 디스크 드라이버(26)와, 전원을 제공하는 전원장치(15)를 포함하고 있는 통신 단말기 시스템에 있어서, 통신에 따른 송수신 데이타를 저장하기 위해 별도로 설치된 통신용 정보 저장수단(25)과, 상기 망 종단장치(10)를 통해 통신망에 연결되어 송수신되는 데이타를 상기 통신용 디스크(25)에 별도 저장되도록 제어하며, 시스템의 전원이 오프된 상태에서도 상대측으로부터의 데이타가 수신되면 시스템의 전원을 공급하여 통신이 가능하도록 제어하는 확장보드수단(20)을 더 포함하여 되는 것을 특징으로 하는 컴퓨터 바이러스 감염을 방지하기 위한 통신 단말 시스템.
2. 제l항에 있어서, 상기 확장보드수단(20)은, 상기 망 종단장치(10)에 연결되어 통신 프로토콜을 처리하는 프로토콜 처리수단(22)과, 상기 프로토콜 처리수단(22)에 연결되어 주 시스템 보드(27)에서 처리되는 데이타의 종류에 따라 저장되는 장소를 지정하도록 시스템버스(16)를 제어하는 버스제어수단(23)과, 상기 프로토콜 처리수단(22)과 버스제어수단(23)에 연결되어 프로토콜 처리수단(22)의 제어를 받아 버스제어수단(23)을 통해 통신용 정보 저장수단(25)의 구동을 제어하는 통신용 정보 저장수단 드라이버 제어수단(24)과, 상기 주 시스템 보드(27)와 프로토콜 처리수단(22)의 제어를 받아 전원공급을 제어하는 전원 제어수단(21)을 구비하는 것을 특징으로 하는 컴퓨터 바이러스 감염을 방지하기 위한 통신 단말 시스템.
3. 통신망(l)에 연결된 망 종단장치(10)와, 키보드(5)와 모니터(4)가 연결되는 주 시스템 보드(27)와, 상기 주 시스템 보드(27)에 연결되어 시스템 디스크(7)의 구동을 제어하는 시스템 디스크 드라이버(26)와, 전원을 제공하는 전원장치(15)와, 통신에 따른 송수신 데이타를 저장하기 위해 별도로 설치된 통신용 정보 저장수단(25)과, 상기 망 종단장치(10)를 통해 통신망에 연결되어 송수신되는 데이타를 상기 통신용 디스크(25)에도 별도 저장되도록 제어하며, 시스템의 전원이 오프된 상태에서도 상대측으로부터의 데이타가 수신되면 시스템의 전원을 공급하여 통신이 가능하도록 제어하는 확장보드수단(20)을 포함하는 컴퓨터 바이러스감염을 방지하기 위한 통신 단말 시스템의 운용방법에 있어서, 운용자의 작업이 개시되어 통신용 정보 저장수단(25)의 연결이 요구되면 상기 확장보드수단(20)이 전원을 공급하여 통신용 정보 저장수단(25)을 구동하고 데이타의 전송이 필요한지 조사하는 제1단계(31 내지 36)와, 상기 제1단계(31 내지 36) 수행후, 데이타의 전송이 필요하지 않으면 통신용 정보 저장수단(25)의 데이타에 대해 주 시스템 보드(27)에서 작업을 수행한후, 통신용 정보 저장수단(25)의 전원을 오프히고 처음으로 리턴하는 제2단계(37 내지 40)와, 상기 제1단계(31 내지 36) 수행후, 데이타의 전송이 필요하면 주 시스템 보드(27)이 통신용 정보 저장수단(25)으로 전송할 데이타가 복사하도록 하고 확장보드수단(20)내의 프로토콜 처러수단(22)의 동작을 요구하고 처음으로 리턴하는 제3단계(41, 42) 상기 확장보드수단(20)이 대기상태에 있다가 통신망(1)으로부터의 통신연결 요구 데이타가 수신되거나 상기 제3단계(4l, 42)의 수행결과로 주 시스템 보드(27)로부터 프로토콜 처리수단(22)의 동작을 요구하는 신호가 입력되면 프로토콜 처리수단(22)을 가동시키는 제4단계(43 내지 46)와, 상기 제4단계(43 내지 46) 수행후, 통신용 정보 저장수단(25)을 연결하여 수신 동작모드인 경우에는상대측 단말기로부터의 정보에서 데이타를 추출하여 프로토콜 처리수단(22)의 메모리와 통신용 정보 저장수단(25)에 저장하고, 송신 동작모드인 경우에는 전송할 데이타를 통신용 정보 저장수단(25)에서 프로토콜 처리수단(22)내의 메모리로 옮겨와 상태관리를 수행한 후 전송하는 제5단계(47 내지 56)와, 상기 제5단계(47 내지 56) 수행후, 통신이 계속 요구되면 상기 제5단계(47 내지 56)를 반복 수행하고, 통신이 계속 요구되지 않으면 확장보드수단(20)을 대기상태로 하는 제6단계(57)를 구비하여 수행되는 것을 특징으로 하는 컴퓨터 바이러스 감염을 방지하기 위한 통신 단말 시스템의 운용방법.