WO2010117152A2 - 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치 - Google Patents

휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치 Download PDF

Info

Publication number
WO2010117152A2
WO2010117152A2 PCT/KR2010/001850 KR2010001850W WO2010117152A2 WO 2010117152 A2 WO2010117152 A2 WO 2010117152A2 KR 2010001850 W KR2010001850 W KR 2010001850W WO 2010117152 A2 WO2010117152 A2 WO 2010117152A2
Authority
WO
WIPO (PCT)
Prior art keywords
malware
unit
chip
firewall
application
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/KR2010/001850
Other languages
English (en)
French (fr)
Other versions
WO2010117152A3 (ko
Inventor
유인선
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung SDS Co Ltd
Original Assignee
Samsung SDS Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung SDS Co Ltd filed Critical Samsung SDS Co Ltd
Priority to US13/263,915 priority Critical patent/US8826414B2/en
Publication of WO2010117152A2 publication Critical patent/WO2010117152A2/ko
Publication of WO2010117152A3 publication Critical patent/WO2010117152A3/ko
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/562—Static detection
    • G06F21/564—Static detection by virus signature recognition
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/554—Detecting local intrusion or implementing counter-measures involving event detection and direct action
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/566—Dynamic detection, i.e. detection performed at run-time, e.g. emulation, suspicious activities
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/567—Computer malware detection or handling, e.g. anti-virus arrangements using dedicated hardware
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B1/00—Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/38—Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
    • H04B1/40—Circuits

Definitions

  • the present invention relates to a technology for detecting malicious code applied to a mobile terminal, and in particular, by building a firewall and anti-malware engine with ASIC-based hardware on a system-on-chip in consideration of improving the resources and performance of the mobile terminal,
  • the present invention relates to a system-on-chip and custom-semiconductor based malicious code detection device for detecting malicious code introduced into a mobile terminal.
  • PDAs personal digital assistants
  • WiBro terminals these portable terminals are becoming a necessity for modern life.
  • Many people use mobile devices to talk about each other, exchange information, and exchange business-critical information through voice and data communication.
  • Examples of the mobile malicious code include a thymophonica worm, an I-mode malicious code, a short message service (SMS), a virus operating in a palm OS, and a virus (Phage, Vapor, Liberty).
  • SMS short message service
  • a virus operating in a palm OS a virus operating in a palm OS
  • a virus a virus operating in a palm OS
  • the anti-malware (Anti-Malware) solutions applied to conventional mobile terminals are based on software, and the basic operation thereof is as follows.
  • the software-based antivirus program basically includes an anti-malware engine and a signature matching unit, and has a structure in which a virus signature database is periodically updated.
  • a firewall applied to a conventional mobile terminal blocks all network access input from the outside or a network connection with a specific external external program according to policy setting.
  • anti-malware solutions applied to conventional mobile terminals are built on software and used as mobile devices.
  • mobile devices are relatively limited in resources such as central processing unit and battery, it is inconvenient for a user to perform other tasks besides malware detection due to performance degradation when using the existing model. Will suffer.
  • an object of the present invention is to solve the performance degradation of a software-based antivirus solution, and to overcome the limitations of a software-based cooperative malware signature (malware signature) database. It is to provide a device that detects malicious code flowing into a mobile terminal by configuring a firewall and anti-malware based on ASIC) and changing the virus signature database to be reflected locally.
  • malware signature malware signature
  • a hardware-based firewall for performing a packet filtering operation on packets received from the outside through the media access control unit according to the setting contents of the firewall setting unit on the system-on-chip memory, and storing the packet in the application memory or forwarding the packet to an anti-malware engine;
  • Hardware-based anti-malware that detects malicious codes by performing pattern matching between the code pattern in the file received from the firewall or the file received through the input / output interface unit and the pattern of malicious code registered in the malware signature database of the mobile device application unit An engine;
  • a system-on-chip memory which provides setting contents of the firewall and supports a file decoding function for file format recognition in the anti-malware engine
  • a hardware-based controller that controls the switching operation so that the file filtered by the firewall is directly transferred to an application memory or to an anti-malware engine, and controls a malware detection cycle of the anti-malware engine. It is characterized by the configuration.
  • the mobile device application unit interacting with the system-on-chip is built in the application memory to update the vaccine version, and is connected to the mobile device application unit adopting the corresponding connection method according to the network used on the server side. .
  • the present invention is composed of ASIC-based hardware on the system-on-chip to detect malicious code flowing into the mobile terminal, thereby improving virus scanning and matching performance. Accordingly, there is an effect that can perform an antivirus service at the same time while performing other tasks on the mobile device.
  • all packets can be monitored through a hardware-configured firewall, which keeps the mobile device more secure from mobile viruses.
  • FIG. 1 is a block diagram of a system-on-chip and custom semiconductor-based malware detection device in a mobile terminal according to the present invention.
  • FIG. 2 is a detailed block diagram of an application unit for a mobile device in FIG. 1.
  • FIG. 2 is a detailed block diagram of an application unit for a mobile device in FIG. 1.
  • medium access control unit 20 input and output interface unit
  • 31A Receiving unit 31B: Packet identification unit
  • Anti-Malware Engine 33 Memory for System-on-Chip
  • anti-malware module 34 controller
  • FIG. 1 is a block diagram showing an embodiment of a system-on-chip and custom-semiconductor based malware detection device in a mobile terminal according to the present invention. As shown therein, a media access control (MAC) 10 is shown. And an input / output interface 20, a system on chip 30, an application memory 40, and an OTA module 50.
  • MAC media access control
  • the system on chip 30 includes a firewall 31, an anti-malware engine 32, a memory 33 for the system on chip 33, and a controller 34, which are implemented as an ASIC-based hardware. .
  • the firewall 31 is composed of a receiver 31A, a packet identification unit 31B, a packet filtering unit 31C, and a transmitter 31D.
  • the system-on-chip memory 33 includes a firewall setting unit 33A, a decoding module 33B, and an antimalware module unit 33C.
  • the system-on-chip 30 is mounted on the main PCB of the portable terminal, and the mobile device application unit is built on the peripheral medium access control unit 10, the input / output interface unit 20, and the application memory 40. It operates in conjunction with 40A and the OTA module 50.
  • the system-on-chip 30 is operated in an autonomous monitoring mode that is preprogrammed with a normal working state rule of the input / output data flow and a mode for disabling the input and output channels when the current state exceeds the normal state rule. .
  • the medium access control unit 10 is part of the data connection layer of the OSI basic reference model, and is a layer specific to a local area network (LAN) that exists on a property in which multiple nodes share the same medium. Packets received from the outside through communication (wireless communication) are transmitted to the system on chip 30 through the medium access control unit 10.
  • LAN local area network
  • the packets transmitted to the system on chip 30 through the media access control unit 10 are stored in the application memory 40 as they are through the firewall 31 or are transmitted to the anti-malware engine 32.
  • the application memory 40 includes an operating system (OS) and various programs used in a mobile device.
  • OS operating system
  • the receiving unit 31A receives the packets received through the medium access control unit 10 and delivers them to the packet identification unit 31B.
  • the packet identification unit 31B classifies the input packets and outputs them to the packet filtering unit 31C.
  • the packet filtering unit 31C performs filtering, such as 'allow' and 'drop', on the input packet according to the setting contents of the firewall setting unit 33A of the system-on-chip memory 33.
  • the filtered packets are stored in the application memory 40 as they are or transmitted to the anti-malware engine 32.
  • the input / output interface unit 20 includes an input / output chip, a card, a Bluetooth module, and the like.
  • the input / output interface unit 20 transmits files to be used in the mobile device application unit 40A to the anti-malware engine 32.
  • the anti-malware engine 32 performs a malware detection operation on the packet filtered file output from the packet filtering unit 31C and a file newly input from the input / output interface unit 20.
  • the malware signature database 42C is built on the database information unit 42 of the mobile device application unit 40A.
  • the anti-malware engine 32 is a malicious registered in the malware signature database 42C for malware detection.
  • the pattern matching operation between the code pattern and the code pattern in the file input to the path is performed.
  • the anti-malware engine 32 In order for the anti-malware engine 32 to perform the pattern matching as described above, the anti-malware engine 32 needs to recognize a file format (File format, Archive format) input from the packet filtering unit 31C and then perform a decoding operation. It is the decoding module 33B that supports the function.
  • a file format File format, Archive format
  • the anti-malware module unit 33C supports additional functions for detecting malware in the system on chip 30. For example, the ability to clean up a database after a certain period of time in a malware signature database, parallel processing of malware detection, or periodic setting.
  • the decoding module 33B and the anti-malware module unit 33C are automatically updated manually or at predetermined intervals through the OTA module 50.
  • the controller 34 switches the file output from the packet filtering unit 31C to the anti-malware engine 32 to perform a malicious code detection operation or to be output to and stored in the application memory 40 as it is. In controlling the operation and detecting the malware, the controller performs the control to be performed at an appropriate period or time point in consideration of battery power consumption.
  • FIG. 2 shows the structure of the application unit 40A for mobile devices operating in conjunction with the system on chip 30. As shown in FIG. 2, the application module 41 and the database information unit 42 are largely comprised.
  • the application module 41 is composed of a version sync module 41A, an update module 41B, and a center connection module 41C, and a database information unit 42.
  • the version synchronization module 41A compares the vaccine version of the server with the vaccine version of the mobile terminal at predetermined intervals and, if they are different, operates the update module 41B so that the vaccine version of the mobile terminal is updated to the latest version of the server. In addition, the version synchronization module 41A operates the update module 41B to update the vaccine version of the mobile terminal even in a situation in which the malware signature database on the server side needs to be updated.
  • the security policy is effective only when the vaccine version is updated frequently based on the vulnerabilities that occur constantly.
  • the version synchronization module 41A operates the update module 41B even when the signature database on the server side needs to be updated so that the vaccine version of the mobile terminal is updated to the latest version.
  • the center connection module 41C prioritizes the connection method and adopts the connection method according to the network used on the server side. For example, if WiFi is available, select a mobile carrier to connect via WiFi instead of accessing the center URL.
  • the center URL information unit 42A is used to connect the mobile terminal with the network of the server side through the medium access control unit 10 through the adopted connection method (eg, wireless LAN (eg, WiFi), mobile communication company). .
  • the device information unit 42B maintains information required by the device.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Virology (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

본 발명은 시스템온칩상에서 주문형반도체(ASIC) 기반의 하드웨어로 구성되어 휴대단말기로 유입되는 악성코드를 검출하는 기술에 관한 것이다. 이러한 본 발명은 매체 접근 제어부를 통해 외부로부터 수신되는 패킷에 대해 시스템온칩용 메모리상의 방화벽 설정부의 설정 내용에 따라 패킷 필터링작업을 수행한 후 어플리케이션용 메모리에 저장하거나, 안티 멀웨어 엔진에 전달하는 하드웨어 기반의 방화벽과; 상기 방화벽으로부터 전달받은 파일이나 입출력인터페이스부를 통해 수신받은 파일 내의 코드 패턴과 모바일 디바이스용 어플리케이션부의 멀웨어 시그니쳐 데이터베이스에 등록된 악성코드의 패턴 간의 패턴 매칭 작업을 수행하여 악성코드를 검출하는 하드웨어 기반의 안티 멀웨어 엔진과; 상기 방화벽의 설정내용을 제공함과 아울러, 상기 안티 멀웨어 엔진에서의 파일 포맷 인식을 위한 파일 디코딩 기능을 지원하는 시스템온칩용 메모리와; 상기 방화벽에서 필터링된 파일이 직접 어플리케이션용 메모리에 전달되도록 하거나 안티 멀웨어 엔진에 전달되도록 스위칭 동작을 제어하고, 그 안티 멀웨어 엔진의 악성코드 검출 주기를 제어하는 하드웨어 기반의 콘트롤러;로 구성된 시스템온칩에 의해 달성된다.

Description

휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치
본 발명은 휴대단말기에 적용되어 악성 코드를 검출하는 기술에 관한 것으로, 특히 휴대단말기의 자원 및 성능 향상을 고려하여 시스템온칩상에서 주문형반도체(ASIC) 기반의 하드웨어로 방화벽과 안티멀웨어 엔진을 구축하여, 휴대단말기로 유입되는 악성코드를 검출하도록 한 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치에 관한 것이다.
근래 들어, 스마트폰, 개인휴대정보단말기(PDA: Personal Digital Assistant), 와이브로(WiBro) 단말기 등이 널리 보급되면서 이러한 휴대 단말기들은 현대인의 생활 필수품으로 자리매김하고 있다. 많은 사람들이 휴대단말기(mobile device)를 이용하여 서로 안부를 묻고 정보를 교환하며 음성 및 데이터 통신을 통하여 업무상 중요한 정보를 교환하기도 한다.
그런데, 휴대단말기의 하드웨어의 기능이 확대되고 고급화되면서 휴대단말기에서 수행되는 응용프로그램이 다양해지고 복잡해져 감에 따라 기존에 컴퓨터를 공격하던 악성코드가 휴대단말기에도 심각한 폐해를 일으킬 가능성이 높아지고 있다. 특히 WiBro 등 무선 휴대 인터넷 서비스가 확산되는 추세에 따라 기존 컴퓨터용 응용 프로그램의 취약성을 공격하는 악성코드에 더하여 블루투스(Bluetooth), MMS(MMS: Multimedia Messaging System) 등 휴대단말기용 응용 프로그램 및 서비스의 취약점을 공격하는 모바일 악성코드(mobile malware)가 등장하고 있다.
상기 모바일 악성코드의 예로써, 텔레포니카가 변경된 티모포니카 웜, 아이모드(I-Mode) 악성코드, SMS(SMS: Short Message Service), 팜 운영체제(Palm OS)에서 동작하는 바이러스(Phage, Vapor, Liberty) 등이 있다.
이러한 각종 악성코드들은 휴대단말기의 오동작을 유발시킬 뿐만 아니라 데이터를 삭제하거나 사용자의 개인정보를 유출하는 등의 심각한 피해를 입힐 수 있다. 따라서, 각종 악성코드로부터 휴대단말기를 효과적으로 보호할 수 있는 대책이 요구되고 있다.
종래의 휴대단말기에 적용되는 안티 멀웨어(바이러스 백신)(Anti-Malware) 솔루션들은 소프트웨어 기반으로 되어 있으며, 이의 기본적인 동작은 다음과 같다. 소프트웨어 기반의 백신 프로그램은 기본적으로 안티 멀웨어 엔진(Anti-malware engine)과 시그니쳐 매칭부를 구비하여, 바이러스 시그니쳐 데이터베이스(virus signature DB)가 주기적으로 업데이트되는 구조로 되어 있다.
이와 같은 구조에서 안티바이러스 소프트웨어(Anti-Virus Software)는 파일들을 스캐닝할 때 상기 데이터베이스에 존재하는 시그니쳐들과 매칭되는 것을 찾아 바이러스 감염 여부를 확인하거나 비정상적인 파일들을 검출한다. 또한, 종래의 휴대단말기에 적용되는 방화벽(firewall)은 정책 설정여부에 따라 외부로부터 입력되는 모든 네트워크 억세스를 차단하거나 외부의 특정 외부의 프로그램과의 네트워크 연결을 차단한다.
이와 같이 종래의 휴대단말기에 적용되는 안티 멀웨어(Anti-Malware) 솔루션들은 소프트웨어 기반으로 구축되어 그대로 모바일 디바이스로 사용되고 있다. 그런데, 모바일 디바이스는 중앙처리장치, 배터리와 같은 자원(recource)에 비교적 많은 제한을 받게 되므로 기존 모델을 그대로 사용할 경우 성능(performance) 저하로 인하여 사용자가 악성코드 검출 이외의 다른 작업을 수행하는데 불편함을 겪게 된다.
더욱이, 종래의 휴대단말기에 적용되는 소프트웨어 기반의 바이러스 백신 솔루션을 이용하는 경우, 네트워크를 통해 수신되는 패킷들을 감시할 때 성능 저하로 인하여 모든 패킷들을 모니터링하는데 어려움이 있었다.
따라서, 본 발명의 목적은 소프트웨어 기반의 바이러스 백신 솔루션의 성능저하를 근본적으로 해결하고, 소프트웨어 방식의 지협적인 멀웨어 시그니쳐(악성코드 서명) 데이터베이스의 한계를 벗어날 수 있도록 하기 위하여, 시스템온칩상에서 주문형반도체(ASIC) 기반의 하드웨어로 방화벽과 안티 멀웨어를 구성하고, 바이러스 시그니쳐 데이터베이스를 지역적으로 반영되도록 변경시킴으로써, 휴대단말기로 유입되는 악성코드를 검출하는 장치를 제공하는데 있다.
상기와 같은 목적을 달성하기 위한 본 발명은,
매체 접근 제어부를 통해 외부로부터 수신되는 패킷에 대해 시스템온칩용 메모리상의 방화벽 설정부의 설정 내용에 따라 패킷 필터링작업을 수행한 후 어플리케이션용 메모리에 저장하거나, 안티 멀웨어 엔진에 전달하는 하드웨어 기반의 방화벽과;
상기 방화벽으로부터 전달받은 파일이나 입출력인터페이스부를 통해 수신받은 파일 내의 코드 패턴과 모바일 디바이스용 어플리케이션부의 멀웨어 시그니쳐 데이터베이스에 등록된 악성코드의 패턴 간의 패턴 매칭 작업을 수행하여 악성코드를 검출하는 하드웨어 기반의 안티 멀웨어 엔진과;
상기 방화벽의 설정내용을 제공함과 아울러, 상기 안티 멀웨어 엔진에서의 파일 포맷 인식을 위한 파일 디코딩 기능을 지원하는 시스템온칩용 메모리와;
상기 방화벽에서 필터링된 파일이 직접 어플리케이션용 메모리에 전달되도록 하거나 안티 멀웨어 엔진에 전달되도록 스위칭 동작을 제어하고, 그 안티 멀웨어 엔진의 악성코드 검출 주기를 제어하는 하드웨어 기반의 콘트롤러;로 구성된 시스템온칩을 포함하여 구성함을 특징으로 한다.
바람직하게, 상기 시스템온칩과 상호 작용하는 모바일 디바이스용 어플리케이션부는, 어플리케이션용 메모리에 구축되어 백신버전을 업데이트하고, 서버측에서 사용하는 네트워크에 따라 해당 접속방식을 채택하는 모바일디바이스용 어플리케이션부와 접속된다.
본 발명은 시스템온칩상에서 주문형반도체(ASIC) 기반의 하드웨어로 구성되어 휴대단말기로 유입되는 악성코드를 검출하도록 함으로써, 바이러스 스캐닝 및 매칭 성능이 향상된다. 이에 따라, 모바일 디바이스 상에서 다른 작업을 수행하면서 동시에 바이러스 백신 서비스를 수행할 수 있는 효과가 있다.
또한, 하드웨어로 구성된 방화벽을 통해 패킷들도 모두 모니터링할 수 있으므로 모바일 바이러스로부터 모바일 디바이스를 좀 더 안전한 상태로 유지할 수 있는 효과가 있다.
도 1은 본 발명에 의한 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치의 블록도.
도 2는 도 1에서 모바일 디바이스용 어플리케이션부의 상세 블록도.
***도면의 주요 부분에 대한 부호의 설명***
10 : 매체 접근 제어부 20 : 입출력인터페이스부
30 : 시스템온칩 31 : 방화벽
31A : 수신부 31B : 패킷 식별부
31C : 패킷 필터링부 31D : 송신부
32 안티 멀웨어 엔진 33 : 시스템온칩용 메모리
33A : 방화벽 설정부 33B : 디코딩모듈
33C : 안티멀웨어 모듈부 34 : 콘트롤러
40 : 어플리케이션용 메모리 40A : 모바일 디바이스용 어플리케이션부
41 : 어플리케이션 모듈 41A : 버전동기화 모듈
41B : 업데이트 모듈 41C : 센터컨넥션 모듈
42 : 데이터베이스 정보부 42A: 센터 URL 정보부
42B : 디바이스 정보부 42C : 멀웨어 시그니쳐 데이터베이스
50 : OTA 모듈
이하, 첨부한 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명하면 다음과 같다.
도 1은 본 발명에 의한 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치의 실시 구현예를 보인 블록도로서 이에 도시한 바와 같이, 매체 접근 제어부(MAC: media access control)(10), 입출력인터페이스부(20), 시스템온칩(30), 어플리케이션용 메모리(40) 및 OTA 모듈(50)로 구성한다.
상기 시스템온칩(30)은 방화벽(31), 안티 멀웨어 엔진(Anti-malware engine)(32), 시스템온칩용 메모리(33) 및 콘트롤러(34)로 구성되는데, 이들은 ASIC 기반의 하드웨로 구현된다.
상기 방화벽(31)은 수신부(31A), 패킷 식별부(31B), 패킷 필터링부(31C) 및 송신부(31D)로 구성한다.
상기 시스템온칩용 메모리(33)는 방화벽 설정부(33A), 디코딩모듈(33B) 및 안티멀웨어 모듈부(33C)로 구성한다.
시스템온칩(30)은 휴대단말기의 메인피씨비(main PCB)상에 탑재되어 주변의 매체 접근 제어부(10), 입출력인터페이스부(20), 어플리케이션용 메모리(40) 상에 구축된 모바일 디바이스용 어플리케이션부(40A) 및 OTA 모듈(50)과 연계동작한다. 그리고, 상기 시스템온칩(30)은 입출력 데이터 흐름의 정상 작업 상태 규정으로 사전 프로그램되는 자율 감시 모드와, 현재의 상태가 정상 상태의 규정을 초과하는 경우 입력 및 출력 채널을 디스에이블하는 모드로 운용된다.
매체 접근 제어부(10)는 OSI 기본 참조 모델의 데이터 연결 계층의 일부로서, 동일한 매체를 여러 노드가 공유하는 특성상에 존재하는 구내 정보 통신망(LAN) 고유의 계층이다. 통신(무선통신)을 통해 외부로부터 수신되는 패킷들이 상기 매체 접근 제어부(10)를 통해 시스템온칩(30)에 전달된다.
상기 매체 접근 제어부(10)를 통해 시스템온칩(30)에 전달된 패킷들은 방화벽(31)을 통해 그대로 어플리케이션용 메모리(40)에 저장되거나, 안티 멀웨어 엔진(32)에 전달된다. 상기 어플리케이션용 메모리(40)에는 운영체제(OS: Operating System) 및 모바일 디바이스에서 사용되는 각종 프로그램이 탑재된다.
상기 방화벽(31)에서, 수신부(31A)는 상기 매체 접근 제어부(10)를 통해 수신되는 패킷들을 수신처리하여 패킷 식별부(31B)에 전달한다. 이때, 상기 패킷 식별부(31B)는 입력 패킷들을 분류하여 패킷 필터링부(31C)에 출력한다. 상기 패킷 필터링부(31C)는 시스템온칩용 메모리(33)의 방화벽 설정부(33A)의 설정 내용에 따라 상기 입력 패킷에 대한 얼라우(allow), 드롭(drop) 등의 필터링작업을 수행한 후 그 필터링된 패킷들을 그대로 어플리케이션용 메모리(40)에 저장하거나, 안티 멀웨어 엔진(32)에 전달한다.
입출력인터페이스부(20)는 입출력형 칩이나 카드, 블루투스 모듈 등을 포함하는 것으로, 모바일 디바이스용 어플리케이션부(40A)에 사용될 파일들을 상기 안티 멀웨어 엔진(32)에 전달한다.
안티 멀웨어 엔진(32)은 상기 패킷 필터링부(31C)에서 출력되는 패킷 필터링된 파일 및 상기 입출력인터페이스부(20)로부터 새로 입력되는 파일을 대상으로 악성코드 검출(malware detection) 작업을 수행한다. 멀웨어 시그니쳐 데이터베이스(42C)는 모바일 디바이스용 어플리케이션부(40A)의 데이터베이스 정보부(42)상에 구축되는데, 상기 안티 멀웨어 엔진(32)은 악성코드 검출을 위해 그 멀웨어 시그니쳐 데이터베이스(42C)에 등록된 악성코드의 패턴과 상기 경로로 입력된 파일 내의 코드 패턴 간의 패턴 매칭 작업을 수행한다.
상기 안티 멀웨어 엔진(32)이 상기와 같이 패턴 매칭작업을 수행하기 위해서는 상기 패킷 필터링부(31C)로부터 입력되는 파일의 포맷(File format, Archive format)을 인식한 후 디코딩 작업을 수행해야 하는데, 이 기능을 지원하는 것이 디코딩모듈(33B)이다.
안티멀웨어 모듈부(33C)는 시스템온칩(30)에서의 악성코드 검출을 위한 부가적인 기능을 지원한다. 예를 들어, 멀웨어 시그네쳐 데이터베이스의 일정기간이 지났을 때 데이터베이스를 정리하는 기능, 악성코드 검출의 병렬처리나 주기적인 셋팅 기능, 등을 들 수 있다.
상기 디코딩모듈(33B) 및 안티멀웨어 모듈부(33C)는 OTA 모듈(50)을 통해 수동으로 또는 기 설정된 주기로 자동 업데이트된다.
콘트롤러(34)는 상기 패킷 필터링부(31C)로부터 출력되는 파일이 상기 안티 멀웨어 엔진(32)에 전달되어 악성코드 검출작업이 수행되도록 하거나, 그대로 어플리케이션용 메모리(40)에 출력되어 저장되도록 하는 스위칭 동작을 제어하고, 악성코드 검출을 수행함에 있어서 배터리 전력소모를 감안하여 적절한 주기나 시점에서 수행되도록 제어하는 역할을 수행한다.
도 2는 상기 시스템온칩(30)과 연계하여 동작하는 상기 모바일 디바이스용 어플리케이션부(40A)의 구조를 나타낸 것으로 이에 도시한 바와 같이 크게 어플리케이션 모듈(41)과 데이터베이스 정보부(42)로 구성된다.
그리고, 상기 어플리케이션 모듈(41)은 버전동기화 모듈(Version sync module)(41A), 업데이트 모듈(Update module)(41B) 및 센터컨넥션 모듈(Center Connection module)(41C)로 구성되고, 데이터베이스 정보부(42)는 센터(center) URL 정보부(42A), 디바이스 정보부(42B) 및 멀웨어 시그니쳐 데이터베이스(Malware Signaature DB)(42C)로 구성된다.
버전동기화 모듈(41A)은 서버의 백신 버전과 휴대단말기의 백신 버전을 소정 주기로 비교하여 그들이 상이할 경우, 업데이트 모듈(41B)을 동작시켜 휴대단말기의 백신 버전이 서버의 최신 버전으로 업데이트되도록 한다. 또한, 상기 버전동기화 모듈(41A)은 서버측의 멀웨어 시그니쳐 데이터베이스를 업데이트시켜야 하는 상황에서도 업데이트 모듈(41B)을 동작시켜 휴대단말기의 백신 버전이 업데이트되도록 한다.
이와 같이 백신 버전을 끊임없이 발생하는 취약점을 기반으로 수시로 업데이트해야 보안 정책이 유효하다.
상기 버전동기화 모듈(41A)은 서버측의 시그니쳐 데이터베이스를 업데이트 해야 하는 상황에서도 상기 업데이트 모듈(41B)을 동작시켜 휴대단말기의 백신 버전이 최신 버전으로 업데이트되도록 한다.
센터컨넥션 모듈(41C)은 여러 방식의 접속 방법이 사용자에게 주어져있을 때, 그 접속 방식을 우선 순위화 하여 서버측에서 사용하는 네트워크에 따라 해당 접속방식을 채택한다. 예를 들어, WiFi를 사용할 수 있는 상태라면, 이동통신사를 선택하여 센터URL에 접속하는대신에 WiFi를 통하여 접속하도록 한다. 이때, 센터 URL 정보부(42A)는 상기 채택된 접속방식(예: 무선랜(예: WiFi), 이동통신사)으로 상기 매체 접근 제어부(10)를 통해 휴대단말기를 서버측의 네트워크와 연결하는데 사용된다.
디바이스 정보부(42B)는 해당 디바이스에서 필요로 하는 정보들을 유지시키는 역할을 수행한다.
이상에서 본 발명의 바람직한 실시예에 대하여 상세히 설명하였지만, 본 발명의 권리범위가 이에 한정되는 것이 아니라 다음의 청구범위에서 정의하는 본 발명의 기본 개념을 바탕으로 보다 다양한 실시예로 구현될 수 있으며, 이러한 실시예들 또한 본 발명의 권리범위에 속하는 것이다.
모바일 디바이스, 안티멀웨어, 시스템온칩, 방화벽, 안티멀웨어 엔진

Claims (9)

  1. 매체 접근 제어부를 통해 외부로부터 수신되는 패킷에 대해 시스템온칩용 메모리상의 방화벽 설정부의 설정 내용에 따라 패킷 필터링작업을 수행한 후 어플리케이션용 메모리에 저장하거나, 안티 멀웨어 엔진에 전달하는 하드웨어 기반의 방화벽과;
    상기 방화벽으로부터 전달받은 파일이나 입출력인터페이스부를 통해 수신받은 파일 내의 코드 패턴과 모바일 디바이스용 어플리케이션부의 멀웨어 시그니쳐 데이터베이스에 등록된 악성코드의 패턴 간의 패턴 매칭 작업을 수행하여 악성코드를 검출하는 하드웨어 기반의 안티 멀웨어 엔진과;
    상기 방화벽의 설정내용을 제공함과 아울러, 상기 안티 멀웨어 엔진에서의 파일 포맷 인식을 위한 파일 디코딩 기능을 지원하는 시스템온칩용 메모리와;
    상기 방화벽에서 필터링된 파일이 직접 어플리케이션용 메모리에 전달되도록 하거나 안티 멀웨어 엔진에 전달되도록 스위칭 동작을 제어하고, 그 안티 멀웨어 엔진의 악성코드 검출 주기를 제어하는 하드웨어 기반의 콘트롤러;로 구성된 시스템온칩을 포함하여 구성한 것을 특징으로 하는 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치.
  2. 제1항에 있어서, 시스템온칩은 주문형반도체인 것을 특징으로 하는 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치.
  3. 제1항에 있어서, 방화벽은
    상기 매체 접근 제어부를 통해 수신되는 패킷들을 수신처리하여 패킷 식별부에 전달하는 수신부와;
    입력된 패킷들을 분류하여 패킷 필터링부에 출력하는 패킷 식별부와;
    시스템온칩용 메모리의 방화벽 설정부의 설정 내용에 따라 입력 패킷에 대한 얼라우, 드롭 등의 필터링작업을 수행하는 패킷 필터링부;로 구성된 것을 특징으로 하는 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치.
  4. 제1항에 있어서, 시스템온칩용 메모리는
    상기 방화벽 내의 패킷 필터링부의 패킷 필터링을 위한 설정값이 저장된 방화벽 설정부와;
    상기 안티 멀웨어 엔진의 파일 포맷 인식을 위해 디코딩 작업을 수행하는 디코딩 모듈과;
    시스템온칩에서의 멀웨어 시그네쳐 데이터베이스의 일정기간이 지났을 때 데이터베이스를 정리하는 기능, 악성코드 검출의 병렬처리나 주기적인 셋팅 기능 등을 수행하는 안티멀웨어 모듈부;로 구성된 것을 특징으로 하는 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치.
  5. 제4항에 있어서, 방화벽 설정부와 디코딩 모듈 및 안티멀웨어 모듈부는 네트워크를 통해 방화벽 코드나 상기 안티멀웨어 엔진의 코드 등이 변경 또는 수정될 때 OTA 모듈을 통해 업데이트되는 것을 특징으로 하는 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치.
  6. 제1항에 있어서, 모바일 디바이스용 어플리케이션부는 어플리케이션용 메모리에 구축된 것을 특징으로 하는 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치.
  7. 제1항에 있어서, 모바일 디바이스용 어플리케이션부는 서버의 백신 버전과 휴대단말기의 백신 버전을 소정 주기로 비교하여 그들이 상이할 경우, 업데이트 모듈을 동작시켜 휴대단말기의 백신 버전이 서버의 최신 버전으로 업데이트되도록하는 어플리케이션 모듈을 포함하여 구성된 것을 특징으로 하는 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치.
  8. 제7항에 있어서, 어플리케이션 모듈은 여러 방식의 접속 방법이 사용자에게 주어져있을 때, 그 접속 방식을 우선 순위화 하여 서버측에서 사용하는 네트워크에 따라 해당 접속방식을 채택하는 센터컨넥션 모듈을 포함하여 구성된 것을 특징으로 하는 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치.
  9. 제1항에 있어서, 모바일 디바이스용 어플리케이션부는
    채택된 접속방식으로 상기 매체 접근 제어부를 통해 휴대단말기를 서버측의 네트워크와 연결하는 센터 URL 정보부와;
    해당 디바이스에서 필요로 하는 정보들을 유지시키는 디바이스 정보부와;
    악성코드 검출을 위한 악성코드의 패턴을 저장관리하는 멀웨어 시그니쳐 데이터베이스;로 구성된 데이터베이스 정보부를 포함하여 구성된 것을 특징으로 하는 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치.
PCT/KR2010/001850 2009-04-09 2010-03-26 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치 Ceased WO2010117152A2 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US13/263,915 US8826414B2 (en) 2009-04-09 2010-03-26 System-on-chip malicious code detection apparatus and application-specific integrated circuit for a mobile device

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2009-0030668 2009-04-09
KR1020090030668A KR101042729B1 (ko) 2009-04-09 2009-04-09 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치

Publications (2)

Publication Number Publication Date
WO2010117152A2 true WO2010117152A2 (ko) 2010-10-14
WO2010117152A3 WO2010117152A3 (ko) 2011-01-20

Family

ID=42936676

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2010/001850 Ceased WO2010117152A2 (ko) 2009-04-09 2010-03-26 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치

Country Status (3)

Country Link
US (1) US8826414B2 (ko)
KR (1) KR101042729B1 (ko)
WO (1) WO2010117152A2 (ko)

Families Citing this family (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
ITNA20130013A1 (it) * 2013-03-07 2014-09-08 Control Sell S R L Metodologia basata su un generatore di garanzia elettronico per la tracciabilita' di articoli di gioielleria
CN104036160B (zh) * 2013-03-07 2019-03-15 腾讯科技（深圳）有限公司 一种网页浏览方法、装置及浏览器
CN103473515B (zh) * 2013-09-27 2016-06-29 贝壳网际（北京）安全技术有限公司 浏览器隐私数据的管理方法、装置和客户端
US9213831B2 (en) * 2013-10-03 2015-12-15 Qualcomm Incorporated Malware detection and prevention by monitoring and modifying a hardware pipeline
GB2519516B (en) * 2013-10-21 2017-05-10 Openwave Mobility Inc A method, apparatus and computer program for modifying messages in a communications network
US9043911B1 (en) 2014-01-03 2015-05-26 Juniper Networks, Inc. Distributed learning and aging for management of internet protocol (IP) addresses
US9444827B2 (en) * 2014-02-15 2016-09-13 Micron Technology, Inc. Multi-function, modular system for network security, secure communication, and malware protection
US10243985B2 (en) 2014-06-03 2019-03-26 Hexadite Ltd. System and methods thereof for monitoring and preventing security incidents in a computerized environment
CN104281808B (zh) * 2014-09-25 2017-09-01 中国科学院信息工程研究所 一种通用的Android恶意行为检测方法
US10922418B2 (en) 2015-10-01 2021-02-16 Twistlock, Ltd. Runtime detection and mitigation of vulnerabilities in application software containers
US10664590B2 (en) 2015-10-01 2020-05-26 Twistlock, Ltd. Filesystem action profiling of containers and security enforcement
US10586042B2 (en) 2015-10-01 2020-03-10 Twistlock, Ltd. Profiling of container images and enforcing security policies respective thereof
US10599833B2 (en) 2015-10-01 2020-03-24 Twistlock, Ltd. Networking-based profiling of containers and security enforcement
US10223534B2 (en) 2015-10-15 2019-03-05 Twistlock, Ltd. Static detection of vulnerabilities in base images of software containers
US10943014B2 (en) 2015-10-01 2021-03-09 Twistlock, Ltd Profiling of spawned processes in container images and enforcing security policies respective thereof
US10915628B2 (en) 2015-10-01 2021-02-09 Twistlock, Ltd. Runtime detection of vulnerabilities in an application layer of software containers
US10567411B2 (en) 2015-10-01 2020-02-18 Twistlock, Ltd. Dynamically adapted traffic inspection and filtering in containerized environments
US10778446B2 (en) 2015-10-15 2020-09-15 Twistlock, Ltd. Detection of vulnerable root certificates in software containers
JP6588106B2 (ja) * 2016-01-07 2019-10-09 株式会社日立製作所 計算機システム及び計算機の制御方法
US20170214658A1 (en) * 2016-01-22 2017-07-27 Qualcomm Incorporated Device to detect and drop potentially dangerous payloads received over-the-air on wireless devices
KR101951847B1 (ko) * 2017-02-01 2019-05-10 한국과학기술원 IoT 기기의 가시성을 확보하기 위한 장치 및 그를 위한 컴퓨터 프로그램
JP6911723B2 (ja) * 2017-11-16 2021-07-28 富士通株式会社 ネットワーク監視装置、ネットワーク監視方法及びネットワーク監視プログラム
US10516649B1 (en) * 2018-06-27 2019-12-24 Valtix, Inc. High-performance computer security gateway for cloud computing platform
US11012475B2 (en) 2018-10-26 2021-05-18 Valtix, Inc. Managing computer security services for cloud computing platforms
EP4042305B1 (en) * 2019-12-19 2025-03-26 Google LLC Resource management unit for capturing operating system configuration states and managing malware
WO2021126216A1 (en) 2019-12-19 2021-06-24 Google Llc Resource management unit for capturing operating system configuration states and offloading tasks
WO2021126217A1 (en) 2019-12-19 2021-06-24 Google Llc Resource management unit for capturing operating system configuration states and memory management
CN112084484B (zh) * 2020-09-11 2022-08-02 山东英信计算机技术有限公司 一种设备硬件安全检测方法、装置、电子设备及存储介质
WO2022165174A1 (en) * 2021-01-28 2022-08-04 Cloudcover Ip, Llc Cyber-safety threat detection system

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100383224B1 (ko) 2000-05-19 2003-05-12 주식회사 사이젠텍 리눅스 기반의 네트워크 통합 보안 시스템 및 그의 방법과이를 장착한 반도체 장치
US20070192863A1 (en) * 2005-07-01 2007-08-16 Harsh Kapoor Systems and methods for processing data flows
US20020131404A1 (en) * 2000-11-28 2002-09-19 4Thpass Inc. Method and system for maintaining and distributing wireless applications
KR100557022B1 (ko) * 2001-10-06 2006-03-03 주식회사 비즈모델라인 무선 바이러스 차단 방법 및 시스템
GB2397204B (en) 2002-09-06 2005-03-30 O2Micro Inc VPN and firewall integrated system
US20040059943A1 (en) * 2002-09-23 2004-03-25 Bertrand Marquet Embedded filtering policy manager using system-on-chip
KR20040090373A (ko) 2003-04-15 2004-10-22 주식회사 안철수연구소 무선 단말기에서 실시간 바이러스 감시/진단/치료 방법
US7840763B2 (en) * 2004-03-12 2010-11-23 Sca Technica, Inc. Methods and systems for achieving high assurance computing using low assurance operating systems and processes
US7490350B1 (en) * 2004-03-12 2009-02-10 Sca Technica, Inc. Achieving high assurance connectivity on computing devices and defeating blended hacking attacks
US7418253B2 (en) * 2004-07-19 2008-08-26 Telefonaktiebolaget Lm Ericsson (Publ) Method, security system control module and policy server for providing security in a packet-switched telecommunications system
US8402528B1 (en) * 2004-08-09 2013-03-19 Symantec Corporation Portable firewall adapter
US8869270B2 (en) * 2008-03-26 2014-10-21 Cupp Computing As System and method for implementing content and network security inside a chip
US8413209B2 (en) * 2006-03-27 2013-04-02 Telecom Italia S.P.A. System for enforcing security policies on mobile communications devices
KR101206542B1 (ko) * 2006-12-18 2012-11-30 주식회사 엘지씨엔에스 하드웨어 기반의 동적공격 탐지 및 차단을 지원하는네트워크 보안 장치 및 방법
KR100878895B1 (ko) * 2007-02-08 2009-01-15 삼성전자주식회사 휴대단말 악성코드 처리장치 및 그 처리 방법
US8245296B2 (en) * 2008-05-23 2012-08-14 Verizon Patent And Licensing Inc. Malware detection device

Also Published As

Publication number Publication date
WO2010117152A3 (ko) 2011-01-20
KR20100112252A (ko) 2010-10-19
KR101042729B1 (ko) 2011-06-20
US8826414B2 (en) 2014-09-02
US20120042375A1 (en) 2012-02-16

Similar Documents

Publication Publication Date Title
WO2010117152A2 (ko) 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치
WO2010117153A2 (ko) 휴대단말기에서의 시스템온칩 기반의 악성코드 검출 장치
RU2477520C1 (ru) Система и способ динамической адаптации функционала антивирусного приложения на основе конфигурации устройства
KR101279213B1 (ko) 시스템 온 칩 기반의 안티-멀웨어 서비스를 제공할 수 있는 디바이스 및 그 방법과 인터페이스 방법
EP2005350B1 (en) Method and system for mobile network security, related network and computer program product
US20050201297A1 (en) Diagnosis of embedded, wireless mesh networks with real-time, flexible, location-specific signaling
JP2021111396A (ja) コンテナネットワークのためのセキュリティ
KR20070112166A (ko) 통신 제어 장치
US20060095965A1 (en) Network security device and method for protecting a computing device in a networked environment
CN103905416A (zh) 用于向移动设备提供网络安全的系统和方法
JP2005251189A (ja) ネットワークに接続されたコンピュータシステムを攻撃から保護するシステムおよび方法
Töyssy et al. About malicious software in smartphones
WO2008054952A2 (en) Method and apparatus for providing network based end-device protection
SE525304C2 (sv) Metod och anordning för att kontrollera access mellan en dator och ett kommunikationsnätverk
WO2010117155A2 (ko) 휴대단말기에서의 시스템온칩 기반의 악성코드 검출 장치
JP2003152806A (ja) 通信路のスイッチ接続制御システム
WO2010117154A2 (ko) 휴대단말기에서의 시스템온칩 및 주문형반도체 기반의 악성코드 검출 장치
KR20140079826A (ko) 이동 단말 상의 이동 무선 인터페이스를 모니터링하는 방법 및 장치
CN101340680B (zh) 一种双核终端实现防毒和杀毒的方法和装置
Elfattah et al. Handsets malware threats and facing techniques
US9705911B2 (en) System and method for using quarantine networks to protect cellular networks from viruses and worms
JP4418211B2 (ja) ネットワークセキュリティ維持方法，接続許可サーバおよび接続許可サーバ用プログラム
KR101446280B1 (ko) 인터미디어트 드라이버를 이용한 변종 악성코드 탐지 및 차단 시스템 및 그 방법
FI118709B (fi) Menetelmä radioverkon päätelaitteen toiminnan seuraamiseksi, älykortti päätelaitteelle ja tunkeutumisen estojärjestelmä
Muthumanickam et al. Research Article Demanding Requirement of Security for Wireless Mobile Devices: A Survey

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10761813

Country of ref document: EP

Kind code of ref document: A2

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 13263915

Country of ref document: US

122 Ep: pct application non-entry in european phase

Ref document number: 10761813

Country of ref document: EP

Kind code of ref document: A2