WO2014010906A1 - 스마트 보안을 위한 페어링 수행 디지털 시스템 및 그 제공방법 - Google Patents

스마트 보안을 위한 페어링 수행 디지털 시스템 및 그 제공방법 Download PDF

Info

Publication number
WO2014010906A1
WO2014010906A1 PCT/KR2013/006075 KR2013006075W WO2014010906A1 WO 2014010906 A1 WO2014010906 A1 WO 2014010906A1 KR 2013006075 W KR2013006075 W KR 2013006075W WO 2014010906 A1 WO2014010906 A1 WO 2014010906A1
Authority
WO
WIPO (PCT)
Prior art keywords
digital system
pair
security
pairing
data
Prior art date
Application number
PCT/KR2013/006075
Other languages
English (en)
French (fr)
Inventor
김동진
김대진
심충섭
Original Assignee
주식회사 씽크풀
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from KR1020120074323A external-priority patent/KR101226918B1/ko
Priority claimed from KR1020130021036A external-priority patent/KR101422122B1/ko
Application filed by 주식회사 씽크풀 filed Critical 주식회사 씽크풀
Publication of WO2014010906A1 publication Critical patent/WO2014010906A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices

Definitions

  • the present invention relates to a pairing digital system and a method of providing the same. More particularly, when the pairing digital system has identification information of a right holder, the owner of the party can easily change or delete the holder identification information. To make it difficult for unauthorized owners to change or delete rights holder identification information, or to perform pairing or tagging with a paired system that is preset to pair with the digital system in order to perform a specific function or specific operation of the digital system. This not only enhances the security functions for the main functions and operations of the digital system, but also prevents unauthorized owners from using at least some of the functions or operations of the digital system in the event of unauthorized possession, loss or theft of the digital system. To a system and method that provides for locking.
  • the present invention relates to a system and a method of providing the same, which prevents access to certain security data stored in the digital system without owning a pair system.
  • the digital system may be a system where a lot of used transactions are easy to transfer or easy to transfer to others.
  • the technical spirit of the patents and the patented invention which is devised to take a lot of effort and cost to delete or change the information on the legitimate owner, may have limitations on practicality.
  • secure data for example, executable application or personal information, etc.
  • accessed for example, execution, confirmation of information, etc.
  • the technical problem to be achieved by the present invention is to make the party owners feel familiar with the digital system at all times by outputting information on the owner as voice information or display information whenever the digital system performs a specific operation or at regular intervals. In the event of a title conflict, loss or theft, it is to provide a digital system that allows a negative occupant to have psychological pressure to occupy or use the digital system.
  • the present invention provides a system and a method for allowing a party user to easily delete and / or change information on the owner, while controlling the information on the owner to be difficult to delete or change.
  • a legitimate user can easily perform a specific function or operation of the digital system, while the authentication information such as password or pattern recognition of the digital system is leaked, or a password or Even if the authentication information is extracted or decrypted, a fraudulent user or an occupant is to provide a system and method for preventing a specific function or operation of the digital system from performing.
  • the present invention provides a system and method for preventing a loss or theft of a digital system in advance through a pair system paired with a digital system.
  • security data for example, executable application or personal information, etc.
  • accessed for example, execution, confirmation of information, etc.
  • the present invention provides a system and method for controlling access to the secure data even when a fraudulent user acquires control of the digital system.
  • the data or folder can be set as secure data for each data or for a predetermined folder, and the data or folder can be accessed only when paired with a predetermined pair system or tagged at least once.
  • the present invention provides a system and a method capable of providing a virtual space having sex.
  • the present invention provides a system and a method capable of providing a secure virtual secret space, which can be controlled to prevent retrieval from the digital system when the secure data is in a paired state or not tagged at least once.
  • Another object of the present invention is to provide a system and a method capable of providing a plurality of virtual (secret) spaces having security according to the number of pair systems by differently setting pair systems corresponding to security data.
  • the digital system for achieving the technical problem is a storage unit for storing at least one secure data, a communication unit for performing communication with a pair system that is set in advance to pair with the digital system, and the communication unit and the pair system And a control unit for controlling access to the secure data stored in the storage unit in a pairing state or at least once.
  • the storage unit may further store predetermined security management software, and the controller may control to access the at least one security data through the security management software.
  • the controller may execute the security management software only when the communication unit and the pair system are paired or tagged at least once.
  • the control unit displays information on the at least one security data through the security management software when the communication unit and the pair system are paired or tagged at least once, and specific security data among the displayed at least one security data is It may be characterized in that it is controlled to be paired with another pair system or to be accessed at least once.
  • the control unit may automatically execute the security management software when the pair system is in a pairing state with the communication unit or tagged at least once.
  • the control unit stores the security management software and the security data in a predetermined security area included in the storage unit, and the security area controls the pair system to be accessible only when paired with the communication unit or tagged at least once. It may be characterized by.
  • the controller may store the security data in a predetermined security folder, and the security folder may control the paired system to be accessible only when paired with the communication unit or at least once tagged.
  • the pair system is a master pair system and the control unit controls to access all the secure data stored in the storage unit through the security management software when the master pair system and the communication unit are paired or tagged at least once. can do.
  • the control unit controls to access only the security data corresponding to the first pair system when the first pair system and the communication unit are paired or tagged at least once, and the second pair when the first pair system and the communication unit are tagged. It may be characterized in that the control so that only secure data corresponding to the pair system is accessible.
  • the controller may receive a security data setting request for predetermined data, and receive identification information of a pair system corresponding to the data in response to the reception, and store the identification information of the pair system.
  • the controller may differently determine accessible security data among the at least one security data according to how many times the pair system and the communication unit are tagged within a predetermined time.
  • the digital system for achieving the technical problem is a communication unit for performing communication with a pair system that is set in advance to pair with the digital system, the security management software and at least one security data corresponding to the stored storage is stored And information related to the at least one security data corresponding to the pair system through the security management software to execute the security management software when the communication unit and the pair system are paired or tagged at least once. And a controller configured to control access to the at least one security data when an access request is input through the displayed information.
  • the digital system for achieving the technical problem is a communication unit for performing communication with a pair system that is set in advance to pair with the digital system, the security management software and at least one security data corresponding to the stored storage is stored And the communication unit and the pair system must be tagged at least once to execute the security management software and to display security data to be displayed through the security management software among the at least one security data according to how many times the tag is tagged within a predetermined time. And determining, and if the information corresponding to the security data determined through the security management software is displayed, the controller controls the access request to the access security data only if the access request is input through the displayed information.
  • a method of providing a digital system for achieving the technical problem includes the steps of storing the at least one secure data by the digital system, pairing the pair system and the digital system which is preset so that the digital system is paired with the digital system Determining whether the digital system has been paired with the pair system or tagged at least once, and controlling access to the secure data stored in the digital system.
  • the method of providing a pairing digital system for smart security may further include storing a predetermined security management software by the digital system, and controlling the access to the security data stored in the digital system may include:
  • the security management software may be executed to control the access to the security data through the security management software.
  • Controlling access to the secure data stored in the digital system includes automatically executing the security management software or accessing the secure data when the pair system is paired with the communication unit or tagged at least once. can do.
  • Controlling access to the secure data stored in the digital system may include displaying information about the at least one secure data through the security management software when the digital system is in a paired state or tagged at least once. And controlling a specific security data of the at least one security data displayed by the digital system to be paired with another pair system or to be accessed at least once.
  • the pair system is a master pair system and the controlling of access to the secure data stored in the digital system may include: when the master pair system and the digital system are paired or tagged at least once, the digital system stores the storage unit. And controlling access to all secure data stored in the server.
  • Controlling access to the secure data stored in the digital system may only access secure data corresponding to the first pair system when the digital system is paired or tagged at least once with a predetermined first pair system.
  • the digital system may be controlled so that only the security data corresponding to the second pair system is accessible when the digital system is tagged with the predetermined second pair system.
  • the method of providing a pairing digital system for smart security may further include determining differently accessible security data among the at least one security data according to how many times the digital system is tagged with the pair system within a predetermined time.
  • the controlling of access to the security data stored in the digital system may be controlled to access the determined security data.
  • a method for providing a digital system wherein the digital system stores at least one security data corresponding to a security management software and a predetermined pair system, and the digital system is in a paired state or at least one of the paired systems. If it is determined that the tag has been tagged, the digital system executes the security management software, and displays the information corresponding to the at least one security data corresponding to the pair system through the security management software executed and the displayed And controlling the digital system to access the at least one secure data when an access request is input through the information.
  • a method of providing a digital system for achieving the technical problem includes the steps of storing, by the digital system, security management software and at least one security data corresponding to the pair system, and determining that the digital system has been tagged with the pair system at least once. Executing the security management software, displaying information about the security data determined according to how many times the digital system is tagged within a predetermined time period of the at least one security data through the security management software; and And controlling access so that access to the secured data that has been accessed must be input through the information.
  • the digital system providing method may be stored in a computer readable recording medium recording a program.
  • the voice information of the owner eg, "I am OOO's mobile phone", "OOO owner's power on”, etc.
  • a specific operation for example, power on, etc.
  • Poetry has the effect of causing psychological pressure on fraudulent users to use the digital system unfairly.
  • political party users can easily achieve this by deleting or changing information about party owners for digital systems, either simply by having a pair system, or through simple tagging, or any external system that can authenticate party owners.
  • it makes it very difficult for a fraudster to delete or change information about party owners for the digital system, thereby reducing the residual value or utilization value resulting from fraudulent possession or use of the digital system, and consequently the digital system.
  • the digital system and the pair system fall more than a certain distance, the digital system and / or the pair system to perform an alarm function, thereby preventing the loss or theft of the digital system and / or the pair system in advance have.
  • control of a specific function or operation of the digital system using a pair system paired with the digital system is not necessarily limited to the control of deleting or changing information for the owner.
  • a predetermined specific function e.g., financial transaction function, e-mail or personal information browsing function, etc.
  • a specific operation e.g., access to a specific network
  • the pair system may be held. An authorized party user can easily perform the specific function / operation, while an unauthorized user who does not have the pair system can not perform the specific function / operation.
  • security data for example, executable application or personal information, etc.
  • accessed for example, execution, confirmation of information, etc.
  • the data or folder can be set as secure data for each data or for a predetermined folder, and the data or folder can be accessed only when paired with a predetermined pair system or tagged at least once. There is an effect that can provide a virtual space with a castle or a virtual system environment.
  • the secure data if the secure data is in a paired state or not tagged at least once, the digital system can be controlled to prevent retrieval, thereby providing an effective virtual secret space or secret system environment.
  • FIG. 1 illustrates schematic systems for implementing a method of providing a pairing digital system according to an exemplary embodiment of the present invention.
  • FIG. 2 is a diagram illustrating a schematic configuration of a pairing digital system according to an embodiment of the present invention.
  • FIG. 3 is a diagram illustrating an example of a pairing digital system and a pair system forming a pair according to an embodiment of the present invention.
  • FIG. 4 is a diagram illustrating an example of a manner in which a pairing digital system protects information on an owner according to an embodiment of the present invention.
  • FIG. 5 is a diagram for describing a method of deleting or changing information on an owner by a pairing digital system according to an embodiment of the present invention.
  • FIG. 6 is a diagram illustrating a concept in which execution of a specific application is controlled according to a method of providing a pairing digital system according to an embodiment of the present invention.
  • FIG. 7 is a diagram for describing a method of controlling execution of a specific application according to an exemplary embodiment of the present invention.
  • FIG. 8 is a view showing a schematic configuration of a pair system according to an embodiment of the present invention.
  • FIG. 9 is a diagram illustrating a concept of outputting an alarm signal by a secure digital system or a pair system according to an embodiment of the present invention.
  • FIG. 10 is a diagram for describing security data whose execution is controlled according to an embodiment of the present invention.
  • FIG. 11 is a view for explaining the security management software according to an embodiment of the present invention.
  • FIG. 12 illustrates an example of a screen displayed when the security management software is executed according to an embodiment of the present invention.
  • the component when one component 'transmits' data to another component, the component may directly transmit the data to the other component, or through at least one other component. Means that the data may be transmitted to the other component.
  • the component when one component 'directly transmits' data to another component, it means that the data is transmitted from the component to the other component without passing through the other component.
  • FIG. 1 illustrates schematic systems for implementing a method of providing a pairing digital system according to an exemplary embodiment of the present invention.
  • a pairing digital system 100 and a pair system 200 may be provided.
  • a predetermined external system 300 may be further provided.
  • the external system 300 may perform a specific function (eg, owner identification information) according to the technical spirit of the present invention even when the pairing digital system 100 and the pair system 200 are not paired or tagged at least once. Correction of the first information to be included), execution control of specific software, and / or activation control of specific hardware included in the pairing digital system 100.
  • the pairing digital system 100 may communicate with the pair system 200 using a predetermined communication protocol, and include all types of data processing apparatuses having data processing capabilities capable of performing the functions defined herein. It can be defined to mean.
  • the pairing digital system 100 is illustrated in the form of a mobile phone only in FIG. 1, a computer, a laptop, a tablet, an IPTV, a smart TV, a set-top box, a remote control, a music player, a home automation device, a vehicle digital system, and the like may be implemented. Examples may vary.
  • a predetermined communication device for implementing the technical idea of the present invention may be connected to the pairing digital system 100 and / or the pair system 200 through a predetermined interface (for example, a USB interface).
  • a predetermined interface for example, a USB interface
  • the pairing digital system 100 is a desktop PC
  • a predetermined communication device for implementing the technical idea of the present invention may be connected to the desktop, and the communication device connected to the desktop is connected to the technical idea of the present invention. It can also perform the function of the communication unit.
  • the pairing digital system 100 may store first information including information about the owner.
  • the first information may be output in various manners every time a predetermined specific operation is performed or every predetermined period.
  • the pairing digital system 100 may output the first information as corresponding voice information or may output the first information as predetermined display information.
  • the information on the owner may be various information such as a name, an alias, a signature, and a contact that can identify the owner.
  • the first information may be information about the owner itself or information including information about the owner.
  • the voice information (or display information) output by the digital system 100 may be voice information (or display information) corresponding to the owner's name. Or information including the name of the owner.
  • the voice information (or display information) may be simply voice information (or display information) corresponding to 'Mike' or voice corresponding to 'This is Mike's phone'. Information (or display information).
  • the pairing digital system 100 may display the first information on a display device provided in the pairing digital system 100 at regular intervals or at all times.
  • the term "owner” includes a person who has a right to use the pairing digital system 100 as a right holder and a user who has been properly authorized by the right holder. Can be used.
  • the pairing digital system 100 may operate in a plurality of modes, and may output voice information or display information corresponding to the first information only in at least one mode.
  • the pairing digital system 100 may output voice information or display information corresponding to the first information in the normal mode.
  • the normal mode may mean a mode of a general use environment, not a mode classified as a special mode such as lost or stolen.
  • the change from the normal mode to the special mode may be based on a control signal of a user or automatically determined whether the pairing digital system 100 meets a predetermined predetermined condition and based on a determination result.
  • the pairing digital system 100 may be a system that operates without distinction between a normal mode and a special mode.
  • the pairing digital system 100 may also include voice information and / or display information corresponding to the first information. You can output
  • the pairing digital system 100 may output preset first information as voice information whenever performing a specific operation.
  • the voice information may be output whenever a specific time comes.
  • the specific operation may be an operation of powering on the digital system 100 or an operation of executing a specific application or function.
  • the voice information may be output when a specific time is reached, such as a preset wake-up time or work time.
  • the digital system 100 when the digital system 100 can install a predetermined application, the digital system 100 may be implemented to output first audio information corresponding to the first information every time the application is executed.
  • voice information including the first information may be output whenever a specific function (eg, a payment function, a play function, etc.) is to be executed. For example, "OOO has been powered on.”, " ⁇ is the wake up time.”, " ⁇ 's application is running.”
  • Various voice information such as may be output.
  • the first information may be stored in the pairing digital system 100.
  • the owner may input the first information as text information through a text input method provided by the pairing digital system 100.
  • the first information may be input through voice recording.
  • Input of the first information may be possible in various ways. According to an example, the first information may not be input by the owner of the pairing digital system 100, but the first information may be previously input by another person. For example, the producer or distributor of the pairing digital system 100 may input the first information.
  • the pairing digital system 100 outputs predetermined first information (eg, information about the owner) as voice information (or display information) whenever performing a predetermined specific operation (or at regular or regular periods).
  • predetermined first information eg, information about the owner
  • voice information or display information
  • a user other than the owner may feel burdened to possess or use the digital system 100. That is, according to the technical idea of the present invention, there is an effect that can block in advance the motivation for the illegal use of other users.
  • the first information is repeatedly output or displayed on the screen, thereby making it possible to feel attachment or friendliness to the digital system 100.
  • a fraudulent user may have a desire to delete the output of the first information or to arbitrarily change the first information.
  • the technical purpose and effect of the present invention can be achieved only by making it impossible for such an illegal user to make an improper desire. Therefore, it is preferable that the technical configuration is made so that the deletion or change of the first information is not easy.
  • inconvenience may occur when the owner of the pairing digital system 100 is changed by a fair transaction or transfer of rights. It can be counterproductive.
  • a fraudulent user may not be able to access or modify the first information, while a political party user may need to make it easy to access or modify (eg, delete, change, record new information, etc.) of the first information. There is.
  • the pairing digital system 100 is in a pairing state with a predefined pair system 200 to be paired with the pairing digital system 100 or at least once tagging. Only when this is done, it is possible to control the access or correction of the first information.
  • the pairing digital system 100 may be controlled to allow access or correction of the first information.
  • the permission signal is a signal that is output from the external system 300 to the pairing digital system 100 after the pairing digital system 100 passes a predetermined authentication procedure through the external system 300 and the authentication succeeds. Can be.
  • the user can access the first information or modify the first information only when both the pairing digital system 100 and the pair system 200 are occupied. Even if the pairing digital system 100 and the pair system 200 are not paired or tagged at least once, a user authenticated through the external system 300 may be allowed to access or modify the first information. have.
  • the pairing digital system 100 may request permission from the external system 300 to perform a specific function such as access or modification of the first information. Then, the external system 300 may request predetermined authentication information from the pairing digital system 100.
  • the authentication information may be information previously stored in the external system 300.
  • the authentication information may be, for example, a password registered by the user, a secret pattern, or predetermined information known only to the user (eg, an address, a social security number, etc.).
  • the authentication information may be different from predetermined authentication information stored in the pairing digital system 100.
  • the pairing digital system 100 since the separate authentication information capable of authenticating a party user is stored in the external system 300, the pairing digital system 100 receives an illegal attack and thus the authentication stored in the pairing digital system 100. Even if the information is exposed, there is an effect that access or correction of the first information may not be allowed.
  • the external system 300 may be, for example, a mobile communication company system when the pairing digital system 100 is a mobile communication terminal. However, the external system 300 is not limited thereto, and any external system capable of authenticating a user, such as an accredited certification authority, may be used. It may be the external system 300. If the authentication is successful, the external system 300 may transmit a predetermined permission signal to the pairing digital system 100.
  • the controller 110 may receive a permission signal from the external system 300, and when the permission signal is received, access or modification of the first information as described above, execution of specific software, and / or specific hardware Can be activated.
  • the pairing state may be a state in which the pairing digital system 100 and the pair system 200 are in a communicable state, or may communicate with each other while satisfying a predetermined criterion (eg, when the strength of the signal being communicated is greater than or equal to a certain intensity). have. Tagging may be performed such that the pairing digital system 100 and the pair system 200 are in proximity to each other within a predetermined distance (eg, 10 cm) capable of performing contactless RF communication, such as Near Field Communication (NFC) communication. It may mean the act or state being. If at least the user of the pairing digital system 100 currently possesses the pairing system 200, the pairing digital system 100 and the pairing system 200 may be in a pairing state such that the pairing digital system 100 ) And the pair system 200 may be implemented. Alternatively, in order to perform tagging, a user of the pairing digital system 100 may also need to carry the pairing system 200.
  • a predetermined criterion eg, when the strength of the signal being communicated is greater than or equal to a certain intensity.
  • the pairing digital system 100 may be stored in an area in which the first information is stored only when it is estimated that the user of the pairing digital system 100 also possesses the pair system 200. It may be implemented to access or modify or change the first information. Of course, even when the permission signal through the external system 300 is received as described above, the first information may be modified or changed.
  • the modification or access of the first information, as well as the execution of specific software, may be controlled, or the activation of specific hardware may be controlled.
  • the party user may assume that the pair system 200 is possessed. Then, the user of the political party can modify the first information as long as he or she possesses the pair system 200 (or simply perform a simple tagging action), so that the first information can be easily modified. On the other hand, a fraudulent user cannot modify the first information unless both of the pairing digital system 100 and the pair system 200 are held.
  • the pairing digital system 100 and the pair system 200 may generally be stored or held by a user individually, so that the probability of losing or theft of the pairing digital system 100 and the pair system 200 simultaneously is Since it is hardly generated, the technical idea of the present invention can be easily implemented.
  • the pairing digital system 100 and the pair system 200 when the pairing digital system 100 and the pair system 200 are separated by a predetermined distance or more, the pairing digital system 100 and / or the pair system ( 200 may output a notification signal for notifying the user of this. Therefore, the risk of loss or theft of either the pairing digital system 100 or the pair system 200 can be prevented in advance.
  • the pair system 200 may be a system or a device capable of communicating with the digital system 100.
  • it may be implemented as an IC card (or smart card) 201 which does not have its own power source but can store predetermined information and perform simple calculation.
  • the pair system 200 has a unique computing power and storage capacity, and a system in which a predetermined RF communication device for the technical idea of the present invention is added to an IC card or a smart card through which a user can perform a financial transaction. Can be.
  • the pair system 200 may be a data processing system (eg, 202) having a power source and capable of data processing.
  • a smart phone or tablet PC or a card-type OTP card having a power source, various types of smart cards with a power source, or the like may be implemented as the pair system 200.
  • an implementation example of a communication protocol in which the pairing digital system 100 and the pair system 200 may perform communication may vary.
  • the pair system 200 may be a system provided to maintain or tag a pairing state with the pairing digital system 100.
  • the pair system 200 may be implemented by only a communication device capable of communicating with the pairing digital system 100.
  • the pair system 200 may be implemented as a system (for example, reference numeral 220 of FIG. 8) implemented to have only a minimum function for pairing with the pairing digital system 100, and the pair system 200 may be an RF tag or a communication device itself that includes a predetermined communication device (eg, an RF communication device (antenna, etc.)).
  • a predetermined communication device eg, an RF communication device (antenna, etc.)
  • the RF tag or communication device eg, RF communication device, etc.
  • a predetermined storage device eg, EEPROM, etc.
  • the pair system 200 may be implemented to attach or insert the pair system 200 to a target object such as a predetermined object or device.
  • the pair system 200 may have a predetermined adhesive surface or may have a housing to be fitted to the target object.
  • the target object may be variously determined by a user's selection.
  • the pair system 200 may be a system in which a communication device (for example, an RF communication device) for the pairing function is embedded in an object made for a separate function.
  • a communication device for example, an RF communication device
  • a wide variety of embodiments may be possible, such as a USB storage device, a security card, an OTP generator, a watch, a bracelet, and a smart card.
  • the pair system 200 may be implemented in a wide variety of forms as long as it includes a communication device capable of pairing with the digital system 100.
  • a predetermined communication device for implementing the technical idea of the present invention is attached to a conventional OTP generating device, a security card, an IC card, a credit card, a membership card, and the like by performing a function defined herein.
  • Pair system 200 may be implemented.
  • the pair system 200 may store predetermined information for implementing the technical idea of the present invention, and transmit the information to the pairing digital system 100 in a predetermined manner. It may be a system.
  • the first information stored in the pairing digital system 100 may be modified (eg, recorded, deleted, or changed) only through a specific application defined in advance. In this case, all or part of the application may be stored in the pair system 200. According to an embodiment, when predetermined key information (eg, authentication information such as serial number and password) is required to execute the application, the key information may be stored in the pair system 200. Therefore, when information necessary for executing the application, that is, necessary information (at least part of the application and / or the key information) is stored in the pair system 200, pairing with the pairing digital system 100. State or necessary information stored in the pair system 200 may be transmitted to the pairing digital system 100 after at least one tagging is performed.
  • predetermined key information eg, authentication information such as serial number and password
  • Such an embodiment may have higher security than the case where the pair system 200 includes only a function of forming a pair with the pairing digital system 100. For example, when all the necessary information is stored in the pairing digital system 100 and the application is executed when it is simply paired with the pairing system 200 or tagging is performed by a malicious attacker (for example, a hacker or the like). There may be a risk that the application may run even if no pairing state or tagging is performed. However, when at least some of the necessary information is stored in the pair system 200, even if a malicious attacker does not possess the pair system 200, the application may not be executed.
  • This technical concept may be applied to any application that may be executed in the pairing digital system 100 as well as an application for correcting the first information stored in the pairing digital system 100.
  • not only the execution of the application but also a function provided by the application may be controlled by the pair system 200. That is, some of the various functions provided by the application may be executed only after the pair system 200 and the pairing digital system 100 are paired or tagged at least once.
  • the application is a financial transaction application
  • a conventional authentication procedure such as an accredited certificate is not required for simple inquiry of functions provided by the application, and a certain authentication procedure is required when performing the financial transaction function.
  • some functions that may have a relatively low security level such as simple information inquiry among functions provided by the application are paired with the pair system 200 or tagged at least once. This can be executed even if not, the ability to be relatively high security, such as transfer, payment, order is implemented to be executed only when the pairing digital system 100 and the pair system 200 is paired or tagged at least once May be
  • the technical spirit of the present invention may be applied to any hardware configuration provided in the pairing digital system 100 as well as an application that may be executed in the pairing digital system 100.
  • specific hardware included in the pairing digital system 100 may be enabled when the pairing system 200 and the pairing digital system 100 are paired or tagged at least once.
  • a specific function of the specific hardware may be enabled when the pairing system 200 and the pairing digital system 100 are paired or tagged at least once.
  • the pairing digital system 100 may change the setting of the software for driving the specific hardware or may drive different software depending on whether the pairing system 200 is paired or tagged at least once.
  • the pairing digital system 100 itself may be enabled, and in this case, setting of an operating system of the pairing digital system 100 may be controlled.
  • the pairing digital system 100 may perform a specific function or application (or function provided by the application) that the pairing digital system 100 may perform by the pair system 200. May be controlled and / or whether specific hardware (or a function provided by specific hardware) is executed.
  • FIG. 2 is a diagram illustrating a schematic configuration of a pairing digital system according to an embodiment of the present invention.
  • the pairing digital system 100 includes a controller 110 and a storage 120.
  • the pairing digital system 100 may further include a communication unit 130 and / or an alarm unit 140.
  • the controller 110 may drive a predetermined application installed in the pairing digital system 100 or may drive an OS of the pairing digital system 100 to carry out the technical spirit of the present invention. That is, the pairing digital system 100 according to the embodiment of the present invention may install a predetermined application to implement the technical idea of the present invention, or may be implemented by the firmware of the pairing digital system 100 or the OS itself. have.
  • Configurations such as the control unit 110, the storage unit 120, the communication unit 130, and / or the alarm unit 140 in the present specification, the hardware for performing the technical idea of the present invention and the software for driving the hardware can mean a functional and structural combination of.
  • each of the components may mean a logical unit of a predetermined code and a hardware resource for performing the predetermined code, and necessarily means a physically connected code, or one or a specific number of hardware. It does not mean that can be easily inferred by the average expert in the art.
  • each of these configurations refers to a combination of hardware and software that performs the functions defined herein, and does not imply any particular physical configuration.
  • the control unit 110 may function and / or resources of other components (eg, the storage unit 120, the communication unit 130, and / or the alarm unit 140, etc.) included in the digital system 100. Can be controlled.
  • other components eg, the storage unit 120, the communication unit 130, and / or the alarm unit 140, etc.
  • the controller 110 controls the voice output device (eg, a speaker) or the display device included in the pairing digital system 100 to receive first information including information on the owner. Can be output as display information.
  • the controller 110 may determine whether the communication unit 130 and the pair system 200 are paired or at least once tagged.
  • a predetermined security procedure may be performed as described below. When the security procedure receives necessary information (eg, at least a part of the application and / or at least a part of the key information) corresponding to a predetermined application from the pair system 200, the received necessary information and / or received When the application is generated based on the necessary information, a function of deleting the application generated by the pair digital system 100 may be performed. Of course, this security procedure may be performed after the application performs a predetermined function.
  • the reason why the security procedure is necessary is that if the received necessary information or the generated application remains in the pairing digital system 100, the pairing digital system 100 may not be paired or tagged at least once. There is also a risk that the application will run, and that information may be exposed.
  • the storage unit 120 may store the first information.
  • the first information may be stored in a predetermined protection area.
  • the protection area may be an area that is implemented to prevent access (or writing, deletion, or change) of the protection area except for a previously authorized application.
  • the controller 110 may monitor an I / O call (eg, a message, a request, etc.) of the protection area to protect the information stored in the protection area.
  • I / O call eg, a message, a request, etc.
  • only an authorized application (or process) may access the protection area and / or modify the protection area.
  • the storage unit 120 may store an application or other software (eg, OS, firmware, etc.) that may be executed in the pairing digital system 100.
  • the storage unit 120 may mean a combination of at least one storage device provided in the pairing digital system 100.
  • the communication unit 130 may communicate with the pair system 200.
  • the communication unit 130 may be implemented to communicate only with the pair system 200 forming a pair with the pairing digital system 100. Then, the communication unit 130 may perform pairing with the pairing system 200 forming a pair with the pairing digital system 100 or at least once tagging to perform a function or operation defined in the present invention. .
  • Pair formation may mean a series of processes or procedures in which the pairing digital system 100 and the pair system 200 are set to form a pair.
  • the pair system 200 may be a system determined by the manufacturer or distributor of the pair system 200 or the pairing digital system 100 to be paired with a specific pairing digital system 100 in advance or by a user.
  • the system may be implemented to be paired with the digital system.
  • the manufacturer of the pairing digital system 100 may determine the pair system 200 that may be paired with the pairing digital system 100 in advance.
  • a manufacturer or a distributor of the pairing digital system 100 may provide a tag device capable of pairing with the digital system 100.
  • the object to which the tag device is attached may be implemented as the pair system.
  • a user may select the pair system 200 to pair with the pairing digital system 100.
  • the pair system 200 may be a financial transaction means that can be distributed by a predetermined financial institution.
  • a financial institution that operates a financial transaction system may implement a credit card, an OTP card, a security card, etc. as the pair system 200 and issue them to a user.
  • a point card or a membership card provided to a user by a mobile communication company may be implemented by the pair system 200.
  • pair formation may be performed by storing identification information identifying the pairing digital system 100 or the pairing system 200 or the pairing digital system 100 to which the pairing system 200 pairs. Can be.
  • This procedure can be defined as a pair formation procedure.
  • the pair authentication procedure may be performed before the pairing is formed to implement the technical spirit of the present invention.
  • the pair forming procedure may include a process of receiving the identification information of the pairing system 200 or the pairing digital system 100 by the pairing digital system 100 or the pairing system 200. That is, the pairing digital system 100 and the pair system 200 may perform the pair forming procedure through direct communication (for example, various RF communication or NFC communication). According to an embodiment, the pair forming procedure may be performed by a user through the application or software (eg, an OS) to the digital system 100 or the pair system 200 through the pair system 200 or the digital system ( It may also be performed by inputting the identification information of 100).
  • the pair forming procedure may be performed by a user through the application or software (eg, an OS) to the digital system 100 or the pair system 200 through the pair system 200 or the digital system ( It may also be performed by inputting the identification information of 100).
  • the pairing digital system 100 or the pair system 200 may store identification information of the pairing system 200 or the pairing digital system 100, which forms a pair in advance, and the information may not be changed. have.
  • the pair system 200 when the pair system 200 is implemented so that the user can be attached or inserted into a target object, such as a predetermined object arbitrarily, it is difficult for others to recognize what the target object is the pair system 200 There is also an effect that can prevent the loss or theft of security.
  • the secure digital system and the pair system is normally paired state (to be described later) In the present invention, this may be referred to as an 'alarm pairing state'. Then, when the pairing digital system 100 and the pair system 200 attempt to acquire predetermined information through pairing, the pair authentication process is performed in advance between the two systems forming the pair so that the pairing digital system 100 and the pair system 200 can obtain information more efficiently. In addition to obtaining it, there is also an effect that can prevent the loss or theft itself of the pairing digital system 100 and the pair system 200.
  • pairing may be performed during NFC communication, that is, tagging.
  • Whether or not the paired state may be determined according to whether a communication state between the pairing digital system 100 and the pair system 200 satisfies a predetermined criterion.
  • the communication state may depend on the distance between the digital system 100 and the pair system 200.
  • the pairing digital system 100 and the pair system 200 may perform wireless communication (eg, RF communication). Therefore, the communication environment between the pairing digital system 100 and the pair system 200 may be further affected.
  • the communication state dominates the distance between the pairing digital system 100 and the pair system 200. Can be assumed to be affected.
  • the pairing digital system 100 and the pair system 200 assume a daily living environment of a person, the communication state dominates the distance between the pairing digital system 100 and the pair system 200. Can be assumed to be affected.
  • the pairing digital system 100 and the pair system 200 even if the distance is close enough may not be paired.
  • the pairing digital system 100 and the pair system 200 may perform communication. Alternatively, even when communication is performed, it may mean that a signal having a predetermined size or more may be transmitted to the pairing digital system 100 and / or the pair system 200. That is, in a general communication environment, the pairing digital system 100 and the pair system 200 exist within a communication distance that can communicate with each other, or when they exist within a predetermined distance shorter than the communication distance. can do.
  • pairing digital system 100 and the pair system 200 may be performed in various ways. And it is well known that in this manner, the distance and / or environment in which pairing is possible may vary.
  • Communication between the communication unit 130 and the pair system 200 provided in the pairing digital system 100 may be, for example, various embodiments, such as Bluetooth, NFC, infrared communication, and optical communication.
  • a communication device for such communication may be provided in the pairing digital system 100 and the pair system 200, respectively.
  • the pairing digital system 100 and the pair system 200 may perform RF communication.
  • the digital system 100 and the pair system 200 may perform communication using a wireless standard protocol such as Bluetooth, Zigbee, or the like.
  • the pair system 200 may also have its own power supply or may be a system that can receive power from the outside.
  • Zigbee communication there may be an advantage that communication is possible at a lower power than Bluetooth.
  • the pairing digital system 100 and the pair system 200 may perform various short range wireless communication (for example, IrDA, UWB, etc.) according to an embodiment, and the pairing digital system 100 according to the type of wireless communication.
  • the pair system 200 may be provided with a predetermined configuration for the environment required for the corresponding wireless communication.
  • the pair system 200 may be a system driven by an RF signal output from the pairing digital system 100 without its own power supply. That is, RFID communication or NFC communication may be performed.
  • the pair system 200 may be implemented as an RFID tag or a predetermined device including the RFID tag.
  • the pairing digital system 100 may serve as a reader capable of communicating with the RFID tag.
  • the pairing digital system 100 may output a predetermined RF signal to search the pair system 200 or receive predetermined information stored in the pair system 200.
  • the communication distance between the pairing digital system 100 and the pair system 200 may vary according to the output power of the pairing digital system 100.
  • the pair system 200 may be implemented to be carried in a user's wallet. Then, when the user possesses the pairing digital system 100, a communication protocol capable of performing contactless communication with the pair system 200 located in the wallet may be selected to implement the technical idea of the present invention. . In addition, it is preferable that a configuration to which such a communication protocol is applicable may be provided in the pairing digital system 100 and the pair system 200.
  • the pairing digital system 100 and / or the pair system 200 may communicate using a plurality of different communication protocols.
  • the communication unit 130 included in the pairing digital system 100 may include a first communication module 131 and a second communication module 132.
  • the first communication module 131 may be a communication means for performing an alarm pairing function
  • the second communication module 132 may be a communication means for obtaining security information.
  • a first communication device 221 and a second communication device 222 corresponding to each of the first communication module 131 and the second communication module 132 may be provided in the pair system 200. .
  • the first communication module 131 may be a communication means having a longer communication distance than the second communication module 132.
  • the system 200 may output a predetermined alarm signal.
  • the pairing digital system 100 and the pair system 200 may each further include an alarm unit 140.
  • the distance between the pairing digital system 100 and the pair system 200 may be determined according to the communication state between the first communication module 131 and the first communication device 221. When the distance between 100 and 200 is greater than a predetermined distance, an alarm signal may be output. Of course, it may be determined that the pairing state only when the two systems 100 and 200 exist within the predetermined distance even within the communicable distance.
  • the first communication module 131 and the first communication device 221 periodically or continuously determine whether they are in a pairing state, and determine that they are separated from each other by a non-pairing state or a predetermined distance, that is, an alarm output condition is It can be used as a means for determining whether or not.
  • the first communication module 120 and the first communication device 221 are provided as means for alarm pairing, the first communication module 120 and the first communication device 221 are viewed through the first communication module 120 and the first communication device 221.
  • Predetermined information for example, necessary information
  • the security information is not required to perform a separate pair formation procedure. There is an effect that can transmit and receive.
  • the first communication module 131 and the first communication device 221 are only involved in performing an alarm pairing function, and the second communication module 132 and the second communication device 222. May be used to transmit and receive necessary information. That is, the pairing digital system 100 and the pair system 200 may perform communication through different communication protocols. In this case, it may be assumed that communication through the different communication protocols is free of collisions. Alternatively, the pairing digital system 100 and / or the pair system 200 may further include a predetermined means for avoiding a collision even when a collision occurs. In the present specification, in order to emphasize the technical features of the present invention, two systems 100 and 200 will not consider a collision when a communication is to be made or a technical idea for avoiding the same.
  • a first communication protocol that is, a communication protocol performed by the first communication module 131 and the first communication device 221 may be a second communication protocol, that is, the second communication module 132 and the second communication device 222. It may be a protocol capable of performing a relatively long distance communication compared to the communication protocol performed by).
  • the first communication protocol may be a protocol for relatively long communication such as Bluetooth, Zigbee, etc.
  • the second communication protocol may be a communication protocol for NFC (including RFID communication) communication.
  • the first communication protocol is for alarm pairing and is a protocol for determining that the pairing digital system 100 and the pairing system 200 are together within a predetermined distance, and the radius thereof is several meters.
  • the second communication protocol is for exchanging information, since it may be desirable for the two systems 100 and 200 to be closer together for information exchange.
  • the second communication protocol is NFC
  • the target to communicate with the second communication protocol can be specified to the pair system 200 is performing communication with the first communication protocol. That is, the pair system 200 that can communicate through the second communication protocol may be limited to the pair system 200 in which pairing is maintained through the first communication protocol. For example, the pair system 200 performing communication through a first communication protocol records information for identifying the same, and the second communication module 132 communicates only with the pair system 200 in which the information is recorded. You can also do
  • the pairing digital system 100 and the pair system 200 may include one communication means, and the communication means may perform an alarm pairing function and / or an information exchange function.
  • each of the pairing digital system 100 and the pair system 200 may include a plurality of communication means, one communication means performs an alarm pairing function, and the other may perform an information exchange function. .
  • a user can obtain security information through the pairing digital system 100 without taking out the pair system 200 from the wallet. Acquiring such security information may be possible only when a pairing state is maintained or when at least one tagging is performed. In the state where the pairing state is maintained, the user may make a predetermined input or request, and then necessary information may be obtained. Alternatively, tagging itself may be treated as an act of requesting the necessary information.
  • the pairing digital system 100 and the pair system 200 may determine whether a pairing state is maintained while periodically or continuously communicating with each other, and the pairing digital system 100 and the pairing digital system 100 only when a pairing is required.
  • the pair system 200 may be paired through a predetermined pair forming procedure and / or pair authentication procedure.
  • the pairing digital system 100 or the pair system 200 is when the pairing digital system 100 and the pair system 200 is far apart by a predetermined distance or a non-pairing state
  • a predetermined alarm signal can be output.
  • the pairing state is maintained, and when the alarm output condition is satisfied, the predetermined alarm signal is defined as an 'alarm pairing' function.
  • the alarm signal may be a predetermined voice signal, a visual signal using a lamp or predetermined display information, or may be a tactile signal such as a vibration.
  • the pairing digital system may be turned off or disabled to output the alarm signal.
  • 100 or the pair system 200 may be implemented.
  • the pairing digital system 100 may output a predetermined alarm signal when the pairing digital system 100 and the pair system 200 are separated from each other by a predetermined distance or more, that is, in a non-pairing state. It is assumed that the pair system 200 and the pairing state. Therefore, a pair authentication procedure (that is, a procedure of authenticating whether a system is specified as a pair by a pair formation procedure) for the pairing digital system 100 or the pair system 200 to obtain necessary information may be omitted and the pairing may be performed.
  • the necessary information may be acquired by a simple method such as a signal reception method through a specific button of the digital system 100 or the pair system 200.
  • acquiring the necessary information in the 'alarm pairing' state does not require a pairing formation procedure between the pairing digital system 100 and the pair system 200, thereby obtaining a very efficient effect in terms of speed and effectiveness of the present invention. It can be said that greatly improves.
  • This difference in effectiveness is essentially in the case of 'alarm pairing', compared to maintaining the pairing state continuously (or periodically in very short time units), in order to simply obtain necessary information from the pairing digital system 100 and the
  • the pairing system 200 may be referred to as being generated because the pairing is performed once or once.
  • a user may designate a pair to pair the pairing digital system 100 with the pair system 200. Positioning the pairing digital system 100 in the pair system 200 within a distance, or positioning the pairing system 200 within a predetermined distance of the pairing digital system 100. It may be.
  • the pairing digital system 100 may include a near field communication (NFC) chip, and the pairing digital system 100 and the pair system 200 may perform NFC communication.
  • the user may perform pairing by locating the pairing digital system 100 and the pair system 200 within a predetermined distance (eg, 10 cm), that is, tagging.
  • a user may bring the pairing digital system 100 close to his or her wallet. That is, tagging can be performed. Then, the pairing digital system 100 is paired with the pair system 200 in the wallet, at which time predetermined information for implementing the technical idea of the present invention can be exchanged.
  • the pairing digital system 100 may finally acquire necessary information only by performing a plurality of tagging. That is, some of the processes necessary to obtain the necessary information during or after each tagging may be performed sequentially.
  • the pairing digital system 100 and the pair system 200 may be tagged a plurality of times a predetermined number of times, and finally necessary information may be transmitted from the pair system 200 to the pairing digital system 100.
  • necessary information may be transmitted from the pair system 200 to the pairing digital system 100.
  • the pairing digital system 100 and the pair system 200 may perform a pair authentication procedure for authenticating whether the pairing system is paired with each other. After the tagging is performed again, predetermined necessary information stored in the pairing system 200 may be transmitted to the pairing digital system 100.
  • the process to be performed in order for the pairing digital system 100 to acquire necessary information may be performed in this way a plurality of times, and The process to be divided may be performed each time a plurality of tagging is performed. Alternatively, all of the plurality of processes may be performed while the last tagging is performed.
  • the pairing digital system 100 may further include an alarm unit 140.
  • the pair system 200 may further include a predetermined alarm device (not shown).
  • the alarm unit 130 or the alarm device (not shown) may output a predetermined alarm signal.
  • the alarm signal may be a signal for notifying the user when the pairing digital system 100 and the pair system 200 fall more than a predetermined distance.
  • the alarm signal may be a voice signal, but may be implemented as various types of signals for allowing a user to recognize that the pairing digital system 100 and the pair system 200 are separated by a predetermined distance or more.
  • FIG. 3 is a diagram illustrating an example of a pairing digital system and a pair system forming a pair according to an embodiment of the present invention.
  • a pair forming procedure may be performed by directly inputting identification information of a pairing system to the pairing digital system 100 or the pairing system 200.
  • a predetermined application 10 for implementing the technical idea of the present invention may be installed in the pairing digital system 100.
  • the application may be downloaded from a predetermined web server operated by the provider or utilization agent of the pairing digital system 100 or the pair system 200.
  • the user may execute the application 10, and then the UI as shown in FIG. 3 may be provided to the user. Then, the user may input identification information of the pair system 200 to be paired with the pairing digital system 100 through the UI.
  • the input identification information may be stored in a predetermined storage device, and the communication module 120 may check the stored identification information.
  • the pairing digital system 100 is a mobile phone and the pair system 200 is a smart card that can be paired with the pairing digital system 100.
  • the pairing digital system 100 may download the application 10 to a web site of a card company or a financial institution that provides the smart card or from a predetermined app store. Then, the user of the pairing digital system 100 may execute the pairing procedure by executing the application 10 and inputting identification information of the smart card.
  • the pair system 200 may also be a system capable of driving a predetermined application.
  • the pair forming procedure may be performed by inputting identification information of the pairing digital system 100 through a predetermined application installed and executed in the pair system 200.
  • the user may select the pair system 200 to be paired with his or her pairing digital system 100, and the pair system 200 capable of implementing the technical idea of the present invention.
  • the pair system 200 that forms a pair with the pairing digital system 100 may be changed, or a plurality of pairs may be used as a pair system.
  • the pairing system may be determined in advance by the provider of the pairing digital system 100 or the pairing system 200.
  • information about the pair system 200 is stored in advance in the pairing digital system 100 or information about the pairing digital system 100 is stored in the pair system 200 in advance and sold to the user. Or in circulation.
  • the provider sells or distributes the pairing system 200 (or the digital system 100) together while selling or distributing the pairing digital system 100 (or the pair system 200) to a user. can do.
  • the clouding system may manage the customer or the community, or even more, in the case of manufacturers or distributors who want to proceed with the authentication or payment-related business using the technical idea of the present invention.
  • the pairing system is a pair of the digital system 100 and the pair system 200. It is more likely that it is predetermined at this distribution or manufacturing stage.
  • the pairing digital system 100 and the pair system 200 may communicate with each other.
  • a user may input a predetermined signal requesting the pairing digital system 100 or the pair system 200 to perform the pair formation procedure in advance.
  • the pairing digital system 100 or the pair system 200 may know in advance that a pair forming procedure is performed.
  • the pairing digital system 100 and the pair system 200 may communicate with each other.
  • the pairing digital system 100 may receive identification information for identifying the pair system 200 from the pair system 200.
  • the pairing digital system 100 may transmit identification information of the pairing digital system 100 to the pair system 200. Alternatively, both processes may be performed. Then, the transmitted identification information of the pair system 200 or identification information of the pairing digital system 100 may be recorded in the pairing digital system 100 or the pair system 200, respectively.
  • the pair formation procedure may be completed.
  • the pairing digital system 100 or the pair system 200
  • the pair system 200 communicates with the pair system 200 (or the digital system 100) corresponding to the identification information recorded therein. If this is possible, pairing may be possible within a certain distance, or when tagging.
  • a pair authentication procedure for determining whether a pair is a paired system may be performed in the pairing digital system 100 and / or the pair system 200, respectively.
  • the pairing digital system 100 and the pair system 200 may be in a pairing state. Or tagging may be performed at least once. Then, as described above, a specific function that may be performed in the pairing digital system 100 may be performed. That is, the specific function may be performed when the pairing digital system 100 and the pair system 200 are paired or tagged at least once.
  • FIGS. 4 to 5 An example of the case where the specific function is a correction function of the first information is illustrated in FIGS. 4 to 5.
  • FIG. 4 is a diagram illustrating an example of a manner in which a pairing digital system protects information on an owner according to an embodiment of the present invention.
  • FIG. 5 is a diagram for describing a method in which a pairing digital system can delete or change information on an owner according to an exemplary embodiment.
  • the controller 110 may include at least one first information (eg, first owner information and second owner information) in a predetermined protection area 121 included in the storage 120.
  • first information eg, first owner information and second owner information
  • the pairing digital system 100 may additionally store information on the new owner without deleting or changing the information on the existing owner whenever the owner is changed.
  • the protection area 121 may perform the same function as a kind of register of the pairing digital system 100.
  • information on a plurality of owners stored in the protection area 121 that is, information marking information on the current owner among the first information may be further stored.
  • the last stored first information may be treated as information about the current owner.
  • the controller 110 may monitor an I / O call (eg, a message, a request, etc.) requesting access to the protection area 121 among various processes activated in the pairing digital system 100.
  • the controller 110 may store information about the predetermined authorized process 20 (or information about an application).
  • the controller 110 may monitor the I / O call and determine whether a pre-authorized process 20 approaches the protection area 121 and / or whether to modify the protection area 121. have.
  • the controller 110 may determine whether the call is from an authorized process 20 by hooking the I / O call.
  • the controller 110 may selectively process the I / O call (ie, perform an operation corresponding to an actual I / O call) or invalidate the I / O call.
  • the controller 110 may output a new I / O call for receiving a call result to the process 20.
  • a null signal or no response may be output to the process 20 to invalidate the I / O call output from the process 20.
  • the controller 110 may selectively allow the request to modify the protection area 121 by accessing the protection area 121.
  • the controller 110 is intended to modify the protection area 121 outputted from any process when the communication unit 130 and the pair system 200 are not in a paired state or when tagging is not performed at least once. You may not allow a request.
  • the request for modification of the protection region 121 output from the specific process 20 may be selectively allowed. .
  • the controller 110 may be implemented such that any process can be modified in the protection area 121 when the pair system 200 is in a paired state or when tagging is performed at least once.
  • the protection area 121 may be modified only by a specific process, that is, a previously authorized application.
  • the pre-authorized application may be pre-stored in the pairing digital system 100.
  • information necessary for the execution of the application may be stored in the pair system 200.
  • the necessary information may mean information necessary for the execution of the application.
  • the necessary information may be, for example, all or part of the software code of the application. In other words, the application is not executed if all or part of the code of the application is missing.
  • some key information may be required to execute the application. For example, an application may be executed when a password, a serial number, or the like is input. In this case, at least part of the key information may be the necessary information.
  • the pairing digital system 100 may be implemented such that modification (recording, deletion, and / or change) of the first information is performed only through a predetermined application 30. Then, all of the necessary information for executing the application 30 must be stored in the pairing digital system 100, so that the application 30 can be executed in the pairing digital system 100.
  • the necessary information includes at least all of the code of the application (30).
  • key information may be further included in the necessary information.
  • the controller 110 may determine whether the pairing digital system 100 and the pair system 200 are paired or tagged at least once, and execute the application 30 according to the determination result. Then, the user may modify the first information through the application 30. When the application 30 is executed at least once, the controller 110 may execute the application 30 only within a predetermined time after being tagged at least once.
  • the controller 110 determines whether the pairing digital system 100 and the pair system 200 are in a pairing state as shown in FIG. 5 (S10). 200 may receive necessary information stored in the pair system 200 (S11). Then, the control unit 110 may store the received necessary information in the storage unit 120. If necessary, the controller 110 may combine the information received from the pair system 200 with information previously stored in the pairing digital system 100 to generate the application code or generate the key information. Then, the controller 110 may execute the application 30. Of course, the controller 110 may determine whether tagging has been performed at least once (S20), and may receive the necessary information from the pair system 200 according to the determination result (S21).
  • the pair system 200 when at least some of the information necessary for the application to be executed is stored in the pair system 200, the case where the pairing digital system 100 executes the application 30 even if attacked by a hacking or the like is fundamental. There is an effect that can be blocked.
  • the controller 110 may further perform a predetermined security procedure. That is, the information generated from the pair system 200 or information generated based on the received information (for example, application code or key information) for executing the application 30 is the pairing digital system 100 as it is. ), Once the pairing digital system 100 executes the application 30, the pairing digital system 100 stores all the information necessary for the execution of the application 30. It may be in the same state as. Therefore, when the execution of the application 30 is terminated, the controller 110 may delete information generated based on the information received from the pair system 200 and / or the received information. In addition, when the application 30 is running, an I / O call, etc. called by the pairing digital system 100 may be monitored to prevent duplication of the application.
  • FIG. 7 is a diagram for describing a method of controlling execution of a specific application according to an exemplary embodiment of the present invention.
  • the pairing digital system 100 in order for the pairing digital system 100 to control execution of a specific application 61, information necessary for executing the specific application 61, that is, necessary information, is controlled. 60 needs to be defined.
  • the necessary information 60 may be the code itself of the specific application 61.
  • Predetermined key information 62 may be further included in the necessary information 60 according to the type of the specific application 61.
  • the pairing digital system 100 may store all of the necessary information 60 (61 and 62). Then, the necessary information 60 may not be stored in the pair system 200 at all. In this case, transmission of at least a part of the necessary information 60 may not occur while the pairing digital system 100 and the pair system 200 are paired or at least once tagged.
  • only a part 61-1 of applications required information is stored in the pairing digital system 100, and the remaining part 61-2 is stored in the pair system 200. May be stored. Then, the remaining portion 61-2 may be transmitted to the pairing digital system 100 while the pairing digital system 100 and the pair system 200 are paired or at least once tagged. Then, the controller 110 may combine the portion 61-1 of the application and the portion 61-2 of the application to generate the application 61.
  • the combination of the portion 61-1 and the remaining portion 61-2 of the application may be simply a process of concatenating the two codes, or may be a combination through a predetermined algorithm. A similar process may be performed when the key information 62 is stored separately in the pairing digital system 100 and the pair system 200.
  • all of the necessary information 60 and 61 may be stored in the pair system 200.
  • all of the necessary information 60 (61 and 62) are transferred to the pairing digital system 100 while the pairing digital system 100 and the pair system 200 are paired or at least once tagged. Can be sent.
  • the technical idea as described with reference to FIGS. 4, 5, and 7 need not be limited to an application in which the application can modify the first information. That is, the technical idea as described above may be applied to all applications executable in the pairing digital system 100. Of course, the application to which the technical idea of the present invention is applied may be in a predetermined state to be recognized by the controller 110 as needed.
  • FIG. 6 One such example is shown in FIG. 6.
  • FIG. 6 is a diagram illustrating a concept in which execution of a specific application is controlled according to a method of providing a pairing digital system according to an embodiment of the present invention.
  • the pairing digital system 100 may execute predetermined applications (eg, 40 and 41).
  • the first application eg, 40
  • the second application eg, 41
  • the first application may be an application to which the technical idea of the present invention is not applied
  • the second application eg, 41
  • the first application (eg, 40) will be defined as general software, and the application controlled to be executed by the pair system 200, such as the second application (eg, 41), will be defined as security software. do.
  • the pairing digital system 100 may execute the first application 40.
  • the pairing is performed in order for the second application 41 to be executed as shown in FIG. 6B.
  • the UI 50 indicating that the digital system 100 and the pair system 200 are in a pairing state or that tagging should be performed at least once may be displayed.
  • the necessary information corresponding to the second application 41 may be stored in the pair system 200. Even when all the necessary information is stored in the pair system 200, predetermined information (eg, an icon, etc.) for identifying the second application 41 may be stored in the pairing digital system 100. . In this way, the user may recognize that the second application 41 may be executed in the pairing digital system 100 when the pairing digital system 100 and the pair system 200 are paired or tagged at least once. Able to know. According to an embodiment, when the pairing digital system 100 and the pair system 200 are paired or tagged at least once, the second application 41 may be automatically executed without a separate execution request.
  • predetermined information eg, an icon, etc.
  • the controller 110 may not only control the execution of the second application 41 through the pair system 200, but also provide the second application 41. You can also control the execution of some of the functions. For example, some of the functions of the second application 41 may be executed even when the pairing digital system 100 and the pair system 200 are not paired or tagged at least once. However, the predetermined function may be executed only when the pairing digital system 100 and the pair system 200 are paired or tagged at least once.
  • the function to be controlled that is, information indicating whether the control function is a function, may be registered in advance in the controller 110 or may be included in the second application 41. Then, the controller 110 determines whether the pairing digital system 100 and the pair system 200 have been paired or tagged at least once, and determines whether to execute the control function according to the determination result. You can judge.
  • the second application 41 may be a file management program (eg, a Windows browser, etc.), that is, a program for searching for files and / or folders of the pairing digital system 100. Then, the file management program may be executed when the pairing state or tagging is performed at least once with the pair system 200. Further, according to another embodiment, the execution of the file management program may be performed even when pairing or tagging is not performed at least once, but a predetermined file or folder managed by the file management program (ie, searched). In order to access the tagging state or a pairing state with the pairing system 200 may need to be performed at least once. In other words, it may be the case that the technical idea of the present invention is selectively applied only to an access function of the file or the folder in the file management program.
  • a file management program eg, a Windows browser, etc.
  • the second application 41 that is, the control application controlled by the pair system 200 to which the technical spirit of the present invention is applied may be a user application that may be installed in the pairing digital system 100 by a user. It may be a unit application of an OS or a unit application of firmware which are basically installed in the pairing digital system 100.
  • the application when the pairing digital system 100 is a mobile phone, the application may be an application that enables a call of the mobile phone. Then, the execution of the application itself may be controlled by the pair system 200, and only some functions (eg, outgoing call functions) of the application may be controlled.
  • the security software may be the OS or firmware itself for driving the specific hardware included in the pairing digital system 100 itself or the pairing digital system 100.
  • the pairing digital system 100 itself is set to be enabled only when the pairing digital system 100 and the pair system 200 are paired or tagged at least once. May be Of course, at this time, the minimum hardware necessary for performing pairing or tagging and / or software for driving the hardware, such as the communication unit 130 of the pairing digital system 100, should preferably operate normally.
  • the controller 110 may enable or disable the specific hardware by changing or adjusting the setting of the software that drives the specific hardware to be controlled, that is, the application.
  • an application e.g., a device driver
  • a specific communication chip eg, a Bluetooth or NFC chip
  • only a certain function of the communication chip for example, a card emulation function of the NFC chip
  • the network device for accessing a predetermined network such as the Internet may be activated only when paired with the pair system 200 or tagged at least once.
  • the technical idea of the present invention may be more effective.
  • the second application 41 that is, the security software may have an excellent security effect by being applied to an application related to authentication, an application used for financial transactions, and the like, in particular.
  • the second application 41 may be a client application that connects to a specific financial institution to perform a financial transaction (eg, order, payment, etc. of a transfer, stock or future).
  • the server (not shown) of the specific financial institution may control to perform the financial transaction only through the second application 41.
  • the second application 41 may be executed only when the pairing digital system 100 and the pair system 200 are paired or tagged at least once. Then, the financial transaction through the specific financial institution, even if the authentication information for authenticating the user is leaked, unless the pairing digital system 100 and the pair system 200 are stolen by a hacker or an illegal acquirer. It can be unacceptable and can be very safe.
  • the financial transaction may be allowed when the pairing digital system 100 and / or the pair system 200 registered in the server of the specific financial institution are in a pairing state or tagged at least once.
  • the second application 41 when executed, the second application 41 transmits identification information of the pairing digital system 100 and / or identification information of the pair system 200 to a server of the specific financial institution.
  • the server may allow the financial transaction only when the registered identification information and the information received from the second application 41 correspond to each other.
  • this technical concept may be applied to a specific function of the second application 41. That is, the execution of the second application 41 may be freely performed, but specific functions (eg, an order of payment, a stock or a gift, payment, etc.) provided by the second application 41 may be performed in the pairing digital system.
  • 100 and the pair system 200 may be executed only when paired or tagged at least once.
  • the pairing digital system 100 and / or the pair system 200 may be allowed by the server of the specific financial institution only when the pairing digital system 100 and / or the pair system 200 are registered in advance in the server of the specific financial institution.
  • the pair system 200 may include a storage device 212 and a communication device 220 capable of communicating with the communication unit 130 provided in the pairing digital system 100. .
  • the pair system 200 may have a data processing capability by itself, and in this case, a predetermined control device 211 may be further provided.
  • the pair system 200 may be implemented as a smart card including the storage device 212 and the control device 211.
  • the pair system 200 may be a system in which the smart card further includes a communication device 220 for implementing the technical idea of the present invention in the conventional control device 211 and the storage device 212. .
  • the pair system 200 may simply perform a function of forming a pair with the pairing digital system 100.
  • at least one of the control device 211 and / or the storage device 212 may not be included in the pair system 200.
  • the pair system 200 may include a communication device (eg, an RF communication device, etc.) 220.
  • the communication device 220 eg, an RF communication device, etc.
  • the communication device 220 itself may be the pair system 200.
  • the communication device (eg, the RF communication device, etc.) 220 may include a predetermined RF antenna.
  • the communication device 220 may be implemented with, for example, an RFID tag.
  • the pair system 200 itself may be the RFID tag.
  • the communication device 220 may include an RF reader.
  • the communication device 220 may be implemented to communicate with the communication unit 130 included in the pairing digital system 100.
  • the digital system 100 and the pair system 200 may further include means for outputting a predetermined alarm signal so that the user can recognize it.
  • the pairing digital system 100 and / or the pair system 200 are further provided with means for measuring the distance between the pairing digital system 100 and the pair system 200 to output the alarm signal. May be In some embodiments, the distance may be measured based on a communication state (signal strength, etc.) of the communication unit 130 or the communication device 220. In this case, a separate distance measuring means may not be further provided. It may be.
  • FIG. 9 is a diagram illustrating a concept of outputting an alarm signal by a secure digital system or a pair system according to an embodiment of the present invention.
  • the pairing digital system 100 may further include an alarm unit 140.
  • the alarm unit 140 may output an alarm signal when the pairing digital system 100 and the pair system 200 are in an unpaired state (that is, falling more than a predetermined distance).
  • the controller 110 included in the pairing digital system 100 may determine whether pairing with the pair system 200 is maintained (S14). That is, the controller 110 can check whether the alarm pairing state.
  • the alarm pairing function may be activated or deactivated at the request of the user.
  • a predetermined event occurs (eg, when a request is input from a user or automatically) in an alarm pairing state
  • at least a part of necessary information stored in the pair system 200 may be transmitted to the pairing digital system 100.
  • execution of a specific application may be controlled, or activation of specific hardware (or a specific function of the specific hardware) may be controlled (S24-1).
  • the pairing state that is, alarm pairing state
  • the pairing digital system 100 and the pair system 200 is in a non-pairing state or when the two systems 100, 200 are separated by a predetermined distance or more.
  • the alarm output condition may be satisfied.
  • the control unit 110 may control the alarm unit 140 to output a predetermined alarm signal (S34).
  • the pair system 200 may also output a predetermined alarm signal (S34-1).
  • the pair system 200 may also periodically or continuously determine whether a pairing state (ie, an alarm pairing state) with the pairing digital system 100 is maintained. For example, while receiving a predetermined signal with the pairing digital system 100 periodically or continuously, if the signal is no longer received, the pair system 200 may determine that an alarm output condition is satisfied and output an alarm signal. have.
  • a pairing state ie, an alarm pairing state
  • the alarm signal may be output when it is determined that the error has fallen.
  • the pairing digital system 100 and the pair system 200 may be paired only within a first distance (for example, 10 cm), and the alarm signal is greater than or equal to the second distance (for example, several meters). It may be output when the pairing digital system 100 and the pairing system 200 fall.
  • a first distance for example, 10 cm
  • the alarm signal is greater than or equal to the second distance (for example, several meters). It may be output when the pairing digital system 100 and the pairing system 200 fall.
  • the pairing digital system 100 and / or the pair system 200 provides an alarm pairing function, and the reference distance is set by the pairing digital system 100 or the alarm pairing as described above.
  • Set a distance eg, 10 meters
  • set the pairing reference distance for obtaining security information eg, 1 meter, 10 centimeters for NFC
  • a narrower distance eg, 1 meter, 10 centimeters for NFC
  • an alarm signal is not output even when the pairing digital system 100 and the pair system 200 satisfy an alarm output condition. Except for the pairing digital system 100 and the pair system 200 may perform the same or similar operations.
  • FIG. 10 is a diagram for describing security data whose execution is controlled according to an embodiment of the present invention.
  • At least one secure data may be included in the pairing digital system 100 according to the spirit of the present invention.
  • the security data may be stored in the storage unit 120 included in the pairing digital system 100.
  • the security data may be software executable by a user's request, i.e., an application, and any security that needs to be provided according to the technical spirit of the present invention, such as predetermined content such as an image, a video, an email, or personal information. It may mean including information.
  • the first to fourth applications may be stored in the pairing digital system 100 as shown in FIG. 10.
  • a plurality of images image 1 to image 3 may be included.
  • the first application and the second application may be general software, that is, general data
  • the third application and the fourth application may be secure data. That is, in order to execute the third application and the fourth application, it may mean that a predetermined pair system 200 and the pairing digital system 100 are paired or have to be tagged at least once.
  • a first image of the plurality of images may be security data.
  • the third application and the fourth application may be applications that are automatically set as secure data by the pairing digital system 100.
  • the application may be an application previously set as secure data by a distribution agent of the third application and the fourth application.
  • the controller 110 included in the pairing digital system 100 may receive a security data setting request for an application or predetermined content from a user. Then, the controller 110 may set the requested data data as security data.
  • the data that has already been set as security data by the user's setting request may be set as general data.
  • the controller 110 may receive identification information of the pair system corresponding to the data.
  • the method of receiving identification information of the pair system may vary. For example, as illustrated in FIG. 3, a user may directly input identification information of the pair system through a predetermined UI provided by the pairing digital system 100.
  • the control unit 110 may automatically receive identification information corresponding to predetermined security data by requesting a user to perform a pairing state or at least one tagging between the communication unit 130 and the pair system.
  • the controller 110 may store management information including identification information of the pair system corresponding to the security data in the storage 120.
  • the management information may include information on security data (eg, a file name, a stored address, etc.) and identification information of a pair system corresponding to the security data.
  • the management information may also be security data to be provided with security. Otherwise, if the management information is forged, the technical spirit of the present invention may not be smoothly implemented.
  • the control unit 110 when the access request for secure data among the data stored in the storage unit 120 is received from a predetermined process or application executed in the pairing digital system 100 , it may be determined whether or not pairing with a pair system corresponding to the security data or tagging has been performed at least once (hereinafter referred to as 'pair condition'). As a result of the determination, the pairing condition must be satisfied to allow the access request.
  • additional authentication eg, user authentication through a password, a pattern, a certificate, etc.
  • additional authentication is performed in addition to satisfying a pair condition with a pair system corresponding to the security data as described above in order to allow access to predetermined security data. Etc.
  • the controller 110 may request the user for additional authentication before or after the pair condition is satisfied.
  • the access request for the third application and / or the fourth application which is secure data, may be an execution request for the third application and / or the fourth application. Then, the controller 110 may control the third application and / or the fourth application to be executed when the pair condition is satisfied. For this control, a method as described in FIG. 4 may be applied, but is not limited thereto.
  • the request for access to the first image (image 1) which is security data
  • the request for access to the first image (image 1) may be a display re-request of the first image.
  • the controller 110 may control to display the first image through a predetermined application only when a pair condition is satisfied. In this case, the application itself for displaying the first image may not be secure data.
  • the present invention there may be various embodiments of how to process the security data (ie, to execute the security data or use it as input data of a predetermined application) when an access request is allowed according to the type of security data.
  • the average expert in the art will be able to reason easily.
  • the pair system corresponding to the third application and the fourth application that is secure data does not necessarily need to be identical. That is, the pairing digital system 100 in order to allow the access request of the fourth application and the pair system that must satisfy the pair condition with the pairing digital system 100 in order to allow the access request (eg, execution) of the third application.
  • the pair systems that must satisfy this pair condition do not have to be identical.
  • the control unit 110 may check the management information stored in the storage unit 120 whenever a predetermined pair system and a pair condition are satisfied or whenever an access request for predetermined security data is detected.
  • the third application is an application distributed by the first financial institution
  • the third application may be set to correspond to a pair system (eg, credit card, security card, etc.) issued by the first financial institution
  • the fourth application may be set to correspond to a pair system (eg, credit card, security card, etc.) issued by the second financial institution. Therefore, when a pair system corresponding to each application can be set, the execution control policy or service policy of the application can be flexibly set for each distribution subject of the application.
  • the pairing digital system 100 may display information corresponding to the secure data (eg, as shown in FIG. 10). Icon, file information, etc.) may be displayed on a display device provided in the pairing digital system 100.
  • a predetermined icon for example, to distinguish general data (that is, data for which security is not provided according to the spirit of the present invention) and security data (for example, app. 3, app. 4, image 1) can be distinguished.
  • Lock icon of FIG. 10 may be displayed to be associated with the security data.
  • the pairing digital system 100 may prevent the information corresponding to the security software from being exposed by a general file management program (eg, Windows Explorer).
  • security data stored in the pairing digital system 100 may be checked or searched only by predetermined software for implementing the technical idea of the present invention, that is, security management software.
  • security management software when the at least one security data is controlled to be accessible only by the security management software, the security management software itself may perform a function of a folder for security data.
  • the security management software may refer to software capable of processing an access request for security data stored in the pairing digital system 100 and / or setting or releasing security data. That is, the security management software may mean a file management program for security data. According to an embodiment of the present invention, the security management software itself may also be secure data.
  • tagging may be performed or paired with a predetermined pair system.
  • all security data stored in the pairing digital system 100 may be implemented to be managed only through the security management software (eg, confirmation, access, execution, etc.). In some embodiments, only some of the security data stored in the pairing digital system 100 may be managed through the security management software. That is, security data managed by the security management software may be set by the user or by the pairing digital system 100.
  • the controller 110 may control access to the security data only through the security management software. Therefore, the user can check the information (eg, icon, file information, etc.) corresponding to the security data stored in the pairing digital system 100 only when the security management software is executed. In addition, information (e.g., icon, file information, etc.) corresponding to the security data displayed through the security management software is checked, and an access request (e.g., execution request, reproduction request) for the security data through the security management software is performed. And the like) may be controlled to allow the access request.
  • the access request e.g., execution request, reproduction request
  • the security management software may be automatically executed when paired with a predetermined pair system or tagged at least once, that is, when a pair condition is satisfied.
  • the security management software may display information (eg, icon, file information, etc.) corresponding to the security data stored in the storage unit 120.
  • the user checks the information (e.g., icon, file information, etc.) corresponding to the security data displayed through the security management software, and access request (e.g., execution request) to predetermined security data (e.g., the first application). May be input to the pairing digital system 100.
  • the controller 110 may execute the security data (eg, the first application).
  • the controller 110 may control access to predetermined security data even when the security management software is not executed if only the pair system and the pair condition are satisfied.
  • the controller 110 may satisfy a pair condition with a pair system corresponding to the secure data without executing the security management software. You can also ask the user.
  • the predetermined security data may be automatically accessed (eg, executed, played, etc.) when the pair system corresponding to the security data and the pair condition are satisfied. For example, if the control unit 110 determines that a predetermined executable application is secure data and a pair system and a pair condition corresponding to the application are satisfied, the control unit 110 may automatically execute the application.
  • the controller 110 may again be irrelevant to whether a predetermined pair system and a pair condition are satisfied.
  • Access to the secure data eg, the first application. That is, it may be a condition that only the security management software is executed to access the security data (eg, the first application).
  • the security management software itself is secure data, if only a pair condition for executing the security management software is satisfied, the security data (for example, the first application) corresponds to the security data (for example, the first application). It may not be necessary to satisfy the pair condition with the pair system.
  • the control unit 110 when the access request for the security data (eg, the first application) is input by the user after the security management software is executed, the control unit 110 again returns the security data (eg, the first application).
  • the user may be required to satisfy the pair system and pair condition corresponding to the application).
  • the pair system corresponding to the security data eg, the first application
  • the pair system corresponding to the security data may or may not be the same as the pair system corresponding to the security management software. That is, the user can execute the security management software by satisfying the pair condition with the pairing digital system 100 for the first pair system.
  • Information corresponding to at least one security data eg, an icon, file information, an executable file (link), etc.
  • any one of the at least one security data displayed may be accessible as soon as an access request is received (or if a pair condition with the first pair system is satisfied).
  • the predetermined second security data may be controlled to be accessible only when a pair condition with a second pair system different from the first pair system for executing the security management software is satisfied. In this case, the security can be significantly increased since the user may be required to have two different pair systems in order to access the second secure data.
  • the security management software may be set to correspond to a plurality of pair systems.
  • the plurality of pair systems may be a pair system corresponding to predetermined security data stored in the storage 120. Therefore, when the first security data of the security data stored in the storage unit 120 corresponds to the first pair system, and the second security data corresponds to the second pair system, the security management software is configured to the first pair. Corresponds to both the system and the second pair system. Therefore, the security management software may be executed if the pair condition with the first pair system is satisfied, or may be executed even if the pair condition with the second pair system is satisfied.
  • the controller 110 may check the management information stored in the storage 120, and if the pair system and the pair condition corresponding to the security management software are satisfied, the controller 110 may execute the security management software.
  • the controller 110 may execute the security management software.
  • the security management software can then display information about certain security data.
  • the security management software may display only security data corresponding to the first pair system.
  • the third application and the first image of the security data may correspond to the first pair system
  • the fourth application may correspond to the second pair system.
  • the controller 110 may execute the security management software when a pair condition with the first pair system is satisfied.
  • the security management software may then display only security data corresponding to the first pair system. That is, information (eg, an icon, etc.) corresponding to the third application and the first image may be displayed.
  • the user may perform an access request for the third application or the first image.
  • the controller 110 may allow access to the third application or the first image. At this time, it may be required to satisfy the pair condition with the first pair system again or not.
  • the controller 110 may execute the security management software, and the security management software corresponds to the second pair system. Only information corresponding to the secure data (eg, the fourth application) may be displayed.
  • control unit 110 allows access to only the security data corresponding to the pair system where the pair condition is satisfied when the pair condition is met by the paired digital system 100 through the security management software. Can be controlled.
  • the pairing digital system 100 has an effect of providing a virtual secret space or a virtual system environment to a user by the number of pair systems. That is, the data accessible from the pairing digital system 100 may be set differently according to which pairing system the user has.
  • the controller 110 may display not only security data corresponding to the first pair system but also security data corresponding to another pair system.
  • the display at this time may be performed by the security management software. That is, the controller 110 may further display security data corresponding to the second pair system through the security management software even when the pairing condition with the first pair system is satisfied.
  • the controller 110 may immediately allow access to the security data, and access the security data corresponding to the second pair system.
  • the controller 110 may allow an access request for security data corresponding to the second pair system only when a pair condition with the second pair system is satisfied.
  • the pairing digital system 100 may be set as a pair with a predetermined master pair system.
  • the master pair system may be a system for allowing access to all secure data stored in the pairing digital system 100. Therefore, the controller 110 may allow access to any security data when the pair condition with the master pair system is satisfied.
  • Information about the master pair system may also be stored in the storage unit 120 as management information.
  • the controller 110 may store security data in a predetermined security area.
  • the security area may be a predetermined physical area included in the storage unit 120.
  • the controller 110 may change the storage location of the secure data into the secure area.
  • the controller 110 can control only the access request to the security area according to the technical idea of the present invention. It may be possible.
  • the secure area is not necessarily a physically contiguous area.
  • information eg, an address
  • the size of the security area may be dynamically changed according to the amount of security data.
  • the security data need not be set only in units of files.
  • a user may set a specific folder itself as secure data in a folder structure formed in the pairing digital system 100.
  • Setting the folder as secure data may mean that all files included in the folder may be set as secure data.
  • the security management software searches for and provides a file directory structure of the pairing digital system 100 to the user, and the user may set a predetermined folder as a security folder in the provided file directory structure. Then, the secure folder itself may be set as secure data. Then, in order to access the security folder or data included in the security folder, a pair system and a pair condition may be satisfied according to the technical idea of the present invention.
  • the security folder may be searchable only by the security management software, and may be searched by a predetermined file search program installed in the pairing digital system 100 to access the security folder (that is, execution or playback other than search). ), A predetermined pair system and pair conditions may be satisfied.
  • the security data may be set in units of information handled by a given application.
  • a predetermined application eg, a messenger application
  • the application may be general data.
  • specific information eg, a specific message, a message received from a specific person
  • general data eg, information that is not secure data among the information handled through the application
  • the information set as the secure data may be implemented to be confirmed through the application only when the pair data and the pair condition corresponding to the secure data or the application are satisfied.
  • the application may be executed in a general manner, that is, in a conventional general application execution manner, rather than a method in which a predetermined pair system and a pair condition are satisfied as in the technical spirit of the present invention. It may be executed when the technical condition is applied and the pair condition is satisfied. In this case, when executed in a general manner, only general data among data (for example, messages) handled through the application may be confirmed (displayed) through the application. In addition, when the technical idea of the present invention is applied and a predetermined pair system and a pair condition are executed after being executed, the application may check security data among data (for example, a message) handled through the application. May be implemented. According to an embodiment of the present disclosure, execution of the application may first be executed in a general manner, and after execution, if a predetermined pair system and a pair condition are satisfied, access to secure data among information handled through the application may be possible.
  • the application itself may provide a function for implementing the technical idea of the present invention.
  • the security management software as described above may not need to be executed. That is, the application itself may perform a function that the security management software performs.
  • the controller 110 when information handled by the application is stored in a file separate from a predetermined application, the controller 110 separately generates a file including only information set as secure data among the information. can do.
  • the technical spirit of the present invention may be implemented by selectively controlling the application to access the file generated by the controller 110 according to whether the pair system corresponding to the application and the pair condition are satisfied.
  • a plurality of identical applications may be installed in the pairing digital system 100. Some of the same applications may be set as general data and some may be set as secure data.
  • an example of setting secure data in units of information handled by an application may be a case where some of messages received from others are set as secure data when the application is a messenger application.
  • the application is an email client
  • some of emails received by the email client may be set as secure data.
  • Various other applications may be implemented such that at least some of the information handled by the same as the technical spirit of the present invention is set as secure data. Then, as described above, the controller 110 executing the application may selectively allow access to the secure data according to whether the pair system and the pair condition corresponding to the application are satisfied.
  • the security management software for implementing the technical idea of the present invention may be executed when a predetermined pair system and a pair condition are satisfied.
  • the security management software is executed in advance, and when a pair pair system and a pair condition are satisfied, information about the security data so as to request access to the security data corresponding to the pair system. May be provided.
  • the control unit 110 is an application capable of executing the security data, and when predetermined data is generated by the execution of the application, the data may also be set as security data.
  • the generated data may be set to correspond to the pair system corresponding to the application.
  • the predetermined application eg, word processor, camera application, etc.
  • the user may generate predetermined data (eg, a document, a photo, etc.) using the application.
  • the controller 110 may also set data (eg, document, photo, etc.) generated by the application as security data.
  • the pair system corresponding to the data may also be automatically set as the first pair system in the same manner as the application. Therefore, when a predetermined application is set as secure data, the data generated through the application may also be set as secure data, thereby providing security for related data.
  • the pair system corresponding to the data generated through the application may be set differently from the pair system corresponding to the application.
  • the data generated through the application may be set as general data.
  • the accessible security data may vary depending on the pair system.
  • the pairing digital system 100 may be implemented such that the accessible security data varies depending on how many times the pairing digital system 100 and the predetermined pair system are tagged within a predetermined time. It may be.
  • the communication unit 100 and a predetermined pair system may be tagged once within a predetermined time. That is, the user may perform the act of approaching the pairing digital system 100 and the pairing system within a predetermined distance during the time. Then, the controller 110 may control a predetermined process or application to be accessible only to the first security data corresponding to one tagging action. In addition, when tagging twice within a predetermined time, the controller 110 may control a predetermined process or application to be accessible only to the second security data corresponding to the two tagging actions. Depending on how many tagging actions are performed within a predetermined time, information about accessible security data may be previously stored in the storage 120 as management information. In addition, when the user sets general data as security data, information on how many tagging actions the security data corresponds to may be set.
  • the storage unit 120 stores security data corresponding to one tagging action. It can be specified based on the information. Then, the control unit 110 may control such that a predetermined process is accessible only to the specified security data, and may not control access to other security data.
  • the control unit 110 determines that the pairing digital system 100 and the pair system have been tagged once within a predetermined time, the security management automatically After executing the software, only the information corresponding to the specified security data can be displayed through the security management software. The user or certain process may then only be able to access secure data corresponding to the displayed information.
  • the storage unit 120 stores security data corresponding to N tagging actions. It can specify based on management information. Then, the control unit 110 may control such that a predetermined process is accessible only to the specified security data, and may not control access to other security data. In addition, when access to security data is made by security management software, when the control unit 110 determines that the pairing digital system 100 and the pair system have been tagged N times within a predetermined time, the security management software automatically. After executing, only the information corresponding to the specified security data can be displayed through the security management software. The user or certain process may then only be able to access secure data corresponding to the displayed information.
  • accessible security data may be determined differently according to the number of taggings performed within a predetermined time. Therefore, there is an effect that it is possible to provide a plurality or a plurality of virtual (secret) space or a virtual (secret) system environment through one or a small number of pair systems.
  • FIG. 11 is a view for explaining the security management software according to an embodiment of the present invention.
  • predetermined security management software may be installed in the pairing digital system 100.
  • a user may set general data as security data or security data as general data.
  • the security management software may display information about predetermined security data (eg, the third application (app. 3) and the fourth application (app. 4)) corresponding to the pair system as shown in FIG. .
  • predetermined security data eg, the third application (app. 3) and the fourth application (app. 4)
  • the security management software itself may be security data as described above.
  • access to the security data may be possible only when the security management software is executed. Therefore, in order to access certain security data (eg, a third application), the security management software may need to be executed first.
  • the security data provided by the security management software for example, the third application (app. 3) and the fourth application (app. 4)
  • the security data in addition to pairing system with the corresponding pair system Access may be possible without being satisfied.
  • additional pair conditions must be satisfied to finally access (e.g., execute) the security data (e.g., the third application (app. 3) and the fourth application (app. 4)) through the security management software. It may be controlled to be possible.
  • access to the security data stored in the pairing digital system 100 may be controlled by the pair system for each of the security data, but the security management software may perform a function of a kind of virtual folder that manages the security data. have.
  • the security data included in the virtual folder may be adaptively changed depending on which pairing system is paired or tagged at least once.
  • a plurality of security management software may be installed in the pairing digital system 100, and a pair system corresponding to each of the plurality of security management software may be different. Alternatively, only one security management software is installed, but security data managed by the security management software according to a pair system satisfying a pair condition, that is, displaying information and receiving an access request may be dynamically changed. Of course, the predetermined security data may be set to correspond to the plurality of pair systems.
  • the general data may be set as security data (for example, app. 5) through the security management software.
  • the security data e.g., app. 5
  • the corresponding security data e.g., app. 5
  • the security management software may provide a UI corresponding to security data and a UI corresponding to general data as shown in FIG. 11 for setting and / or releasing security data.
  • Each UI includes security data. The list of and the list of general data can be listed up.
  • FIG. 11 illustrates an exemplary UI, and an average expert in the art may easily deduce that the UI can be set to security software or released to general software through various UIs.
  • a plurality of security software management programs may be installed in the pairing digital system 100, and security software managed by each security software management program may be different from each other.
  • certain security software may be managed by a plurality of security software management programs.
  • the security management software may provide information about the security data as shown in FIG. 12.
  • FIG. 12 illustrates an example of a screen displayed when the security management software is executed according to an embodiment of the present invention.
  • the security management software may provide information about security data (eg, app. 3, app. 4, and app. 5).
  • Information about security data provided by the security management software may be determined according to which pair system and pair conditions are satisfied. Alternatively, depending on the implementation, information about all secure data may be provided regardless of which pair system and pair condition are satisfied.
  • the security management software may be automatically executed when a pair condition corresponding to the security management software and a pair condition are satisfied to display a list of security data corresponding to the pair system as shown in FIG. 12.
  • the security management software may be executed when paired or tagged at least once with a pair system corresponding to the security management software.
  • the security data installed in the pairing digital system 100 may be implemented to be accessible (eg, verified) only by the security management software.
  • the security management software since the security management software is also secure data, the security management software may also be implemented to be inaccessible (eg, verified) by a general file management program installed in the pairing digital system 100.
  • the security management software is executed only when paired with the pair system corresponding to the security management software or at least one tagging, so that access to security data provided to the security management software may be possible. Therefore, according to the technical idea of the present invention, there is an effect of providing a virtual storage space or a software execution environment to the pairing digital system 100 by the security management software and the corresponding pair system.
  • the virtual storage space or software execution environment may be controlled by the pair system.
  • a plurality of security management software may be installed in the pairing digital system 100, and different pair systems corresponding to each of the plurality of security management software may be set.
  • the first pair system may be paired with the pairing digital system 100 or tagged at least once to access the virtual first storage space (ie, the first security management software).
  • a user who does not have the first pair system may not even recognize the presence of the first security management software and the security software managed by the first security management software in the pairing digital system 100.
  • the virtual second storage space (eg, the second security management software) may be accessible only when the second pair system is paired with the pairing digital system 100 or tagged at least once.
  • the pairing digital system and the method of providing the same can be embodied as computer readable codes on a computer readable recording medium.
  • Computer-readable recording media include all kinds of recording devices that store data that can be read by a computer system. Examples of computer-readable recording media include ROM, RAM, CD-ROM, magnetic tape, hard disk, floppy disk, optical data storage, and the like, and also in the form of carrier waves (e.g., transmission over the Internet). It also includes implementations.
  • the computer readable recording medium can also be distributed over network coupled computer systems so that the computer readable code is stored and executed in a distributed fashion. And functional programs, codes and code segments for implementing the present invention can be easily inferred by programmers in the art to which the present invention belongs.
  • the present invention can be applied to various digital systems or a pair system for performing short-range wireless communication with the digital system.

Abstract

스마트 보안을 위한 페어링 디지털 시스템 그 제공방법이 개시된다. 상기 페어링 디지털 시스템은 적어도 하나의 보안 데이터가 저장되는 저장부, 상기 디지털 시스템과 페어를 이루도록 미리 설정되어 있는 페어 시스템과 통신을 수행하기 위한 통신부, 및 상기 통신부와 상기 페어 시스템이 페어링 상태이거나 적어도 한 번 태깅되어야 상기 저장부에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 제어부를 포함하는 것을 특징으로 할 수 있다.

Description

스마트 보안을 위한 페어링 수행 디지털 시스템 및 그 제공방법
본 발명은 페어링 디지털 시스템 및 그 제공방법에 관한 것으로, 보다 상세하게는 페어링 디지털 시스템이 정당한 권리자에 대한 식별정보를 가지고 있는 경우 정당 소유자에 의해서는 권리자 식별정보의 변경이나 삭제가 용이하도록 하는 반면에 부정 소유자에 의해서는 권리자 식별정보의 변경이나 삭제가 어렵도록 하거나, 디지털 시스템의 특정 기능 또는 특정 동작을 수행하기 위해서는 상기 디지털 시스템과 페어를 이루도록 미리 설정되어 있는 페어 시스템과의 페어링 또는 태깅을 수행하도록 함으로써 상기 디지털 시스템의 주요 기능이나 동작에 대하여 보안 기능을 한층 강화할 뿐만 아니라, 상기 디지털 시스템의 무단 점유, 분실 또는 도난 시에는 부정 소유자가 상기 디지털 시스템의 기능 또는 동작 중 적어도 일부를 임의로 사용할 수 없도록 하는 시스템 및 그 제공방법에 관한 것이다.
또한 페어 시스템을 소유하지 않으면 상기 디지털 시스템에 저장된 소정의 보안 데이터에 접근을 할 수 없도록 하는 시스템 및 그 제공방법에 관한 것이다.
정보 통신 기술의 발달로 많은 디지털 시스템들(예컨대, PC, 타블렛, 네비게이션, 뮤직 플레이어, 카메라, 차량용 디지털 시스템 등)이 널리 사용되고 있다. 특히 IT 기술의 발전에 따라 디지털 시스템들은 소형화 및 컨버전스(convergence)화되고 있다. 예컨대, 이동통신 단말기(예컨대, 핸드폰, 태블릿 PC 등)의 경우, 원래의 통신기능뿐만 아니라 카메라, 정보저장장치, 뱅킹(결제, 이체 등) 기능 등 다양한 기능들을 복합적으로 수행하고 있다. 이와 동시에 소자들의 집적화 등을 통해 사용자들이 휴대하기 충분할 정도의 크기로 소형화되고 있다.
이처럼 다양한 기능들의 컨버전스가 이루어지면서 디지털 시스템들은 단순히 사용자에게 편의를 제공하는 역할에 그치지 않고, 사용자들의 삶에 지대한 영향을 미치는 중요한 수단이 되고 있다. 더구나 디지털 시스템들의 소형화로 인한 휴대성이 높아지고 고가화 되면서, 상기 디지털 시스템의 분실이나 도난에 따른 피해는 심각한 수준이고, 분실이나 도난에 대한 부담이 날로 증가하고 있다. 예컨대, 결제기능을 갖거나 개인정보들을 저장하고 있는 디지털 시스템을 사용자가 분실하거나 도난당한 경우에는 고가의 디지털 시스템을 재구매하여야 하는 문제뿐만 아니라, 개인정보와 신용행위와 관련하여 사용자에게 심각한 피해를 야기할 수 있다. 또한, 휴대용 디지털 시스템(예컨대, 휴대폰, 휴대용 PC 등)에 지인의 전화번호, 메모, 일정 등의 중요 정보들을 저장함으로 인해 상기 휴대용 디지털 시스템을 휴대하고 있지 않은 경우에는 이러한 중요 정보들을 기억하지 못하는 경우가 빈번하게 발생하고 있다.
이러한 이유 등으로 디지털 시스템의 중요성 또는 의존성은 갈수록 커지고 있지만, 상기 디지털 시스템의 정보에 대한 보안이나 부당 점유, 분실, 도난에 대해서는 적절한 대책이 없는 실정이다.
이러한 문제점을 일부 해결하기 위한 기술적 사상은 본 출원인이 출원하여 등록된 한국등록특허 "디지털 시스템 및 그 제공방법"(동일 제목으로 2건, 등록번호 10-1125708, 10-1130676)과 출원중인 한국특허출원(출원번호 10-2012-0058302, "권리자 식별정보가 기록된 디지털 시스템 및 그 제공방법", '이전출원')에 개시된 바 있다. 상기의 특허들과 출원발명은 디지털 시스템의 소유주에 대한 정보를 저장하고, 정당 소유주에 대한 정보를 부정 사용자가 임의로 삭제하거나 변경하지 못하도록 하여 도난 또는 분실을 사전적으로 예방하는 기능에 대한 기술적 사상 등을 제공한다. 본 명세서는 상기 특허들과 출원발명에 개시된 기재 및 기술적 사상을 레퍼런스로 포함한다.
그런데 디지털 시스템은 중고로 거래가 많이 이루어지는 시스템이거나 타인에게 양도하기가 용이한 시스템일 수 있다. 이러한 경우에 정당한 소유주에 대한 정보를 삭제 또는 변경하는데 많은 노력과 비용이 들도록 창안된 상기 특허들과 출원발명의 기술적 사상은 실용성에 제약을 가질 수 있다.
따라서, 본 발명의 기술적 사상인 디지털 시스템의 소유주에 대한 정보를 부정사용자는 임의로 삭제 또는 변경하기 어렵도록 함으로써 상기 디지털 시스템의 잔존가치와 활용 가치를 떨어뜨리고 사전적으로 도난 또는 분실을 예방하도록 하는 목적과 효과를 유지하면서도, 상기 디지털 시스템의 정당한 정보 변경 등(예컨대, 정당 소유주의 정보 변경이나 삭제, 새로운 소유자의 정보 기입 등)은 용이하게 이루어지도록 하는 기술적 사상이 요구된다.
한편, 디지털 시스템이 생활의 한 부분이 되면서, 저장하는 내용이나 사용하는 애플리케이션 등 소프트웨어에 대한 보안이 더욱 중요하게 되어가고 있다. 종래의 기술은 보안을 요하는 정보의 열람이나 소프트웨어의 작동 등에 비밀번호나 패턴 인식 등을 통해 인증하는 방식이었다. 이러한 종래의 기술은 비밀번호나 패턴 인식 등의 정보가 유출되는 경우 보안이 이루어지지 못하는 문제점을 가지고 있다. 또한 비밀번호나 패턴 인식 등의 정보가 유출되지 않았다 하더라도, 디지털 시스템이 내부에 그 정보를 가지고 있음으로 해서 보안에 문제가 야기될 수 있다. 즉, 디지털 시스템에 대한 일정 수준 이상의 지식을 가진 자가 부정하게 디지털 시스템을 습득하여 내부에 있는 인증 정보를 추출하거나 해독하는 것은 그다지 어렵지 않은 기술로 인식되고 있다. 따라서 디지털 시스템 기기뿐만 아니라 그 디지털 시스템 내에 저장되어 있는 정보나 이용하는 소프트웨어에 대한 보안욕구는 더욱 증가하고 있지만, 그 보안에 대한 종래의 기술은 매우 부족하다고 할 수 있다.
이처럼 상기 소유주에 대한 정보의 기입, 삭제, 또는 변경뿐만 아니라, 기타 상기 디지털 시스템이 수행할 수 있는 특정 기능 또는 동작을 수행할 수 있도록 함에 있어서, 부정 사용자는 상기 디지털 시스템을 이용하여 특정 기능 또는 동작을 수행하지 못하도록 하고, 정당한 사용자는 상기 특정 기능 또는 동작을 용이하게 수행할 수 있도록 하는 기술적 사상이 요구된다.
또한, 상기 디지털 시스템에 저장된 데이터 중 보안성이 필요한 데이터 즉, 보안 데이터(예컨대, 실행 가능한 애플리케이션 또는 개인정보 등)는 상기 페어 시스템을 소지하고 있어야만 접근(예컨대, 실행, 정보의 확인 등)이 가능하도록 제어함으로써 부정 사용자가 상기 디지털 시스템의 제어권을 획득하는 경우에도 상기 보안 데이터에 대한 접근을 수행할 수 없도록 하는 기술적 사상이 요구된다.
본 발명이 이루고자 하는 기술적인 과제는 디지털 시스템이 특정 동작을 수행할 때마다 또는 일정 주기로 소유주에 대한 정보를 음성정보 또는 디스플레이정보로 출력함으로써 평상시에는 정당 소유자가 상기 디지털 시스템에 대해 친근감을 느끼게 하고, 소유권 분쟁이나 분실 또는 도난 시에는 부정 점유자가 상기 디지털 시스템을 점유하거나 이용하는데 심리적 압박감을 가질 수 있도록 하는 디지털 시스템을 제공하는 것이다. 이와 함께 상기 소유주에 대한 정보를 부정 사용자는 삭제 또는 변경하기 어렵게 제어하면서, 정당 사용자는 용이하게 상기 소유주에 대한 정보를 삭제 및/또는 변경할 수 있도록 하는 시스템 및 그 방법을 제공하는 것이다.
또한, 정당한 사용자는 디지털 시스템의 특정 기능 또는 동작을 용이하게 수행할 수 있도록 하는 반면에, 디지털 시스템의 비밀번호나 패턴 인식 등의 인증 정보가 유출되거나 또는 일정 수준 이상의 전문 지식을 가진 자에 의해 비밀번호 등의 인증 정보가 추출되거나 해독된다 하더라도 부정 사용자나 점유자는 상기 디지털 시스템의 특정 기능 또는 동작을 수행하지 못하도록 하는 시스템 및 그 방법을 제공하는 것이다.
또한, 디지털 시스템과 페어를 이루는 페어 시스템을 통해 디지털 시스템의 분실이나 도난을 사전적으로 예방할 수 있는 시스템 및 그 방법을 제공하는 것이다.
또한, 상기 디지털 시스템에 저장된 데이터 중 보안성이 필요한 데이터 즉, 보안 데이터(예컨대, 실행 가능한 애플리케이션 또는 개인정보 등)는 상기 페어 시스템을 소지하고 있어야만 접근(예컨대, 실행, 정보의 확인 등)이 가능하도록 제어함으로써 부정 사용자가 상기 디지털 시스템의 제어권을 획득하는 경우에도 상기 보안 데이터에 대한 접근을 수행할 수 없도록 하는 시스템 및 그 방법을 제공하는 것이다.
또한, 데이터 별로 또는 소정의 폴더 별로 보안 데이터로 설정할 수 있도록 하고, 소정의 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅이 되어야 상기 데이터 또는 폴더에 접근이 가능하므로, 페어 시스템에 의해 접근제어가 가능한 보안성이 있는 가상의 공간을 제공할 수 있는 시스템 및 그 방법을 제공하는 것이다. 또한, 보안 데이터가 페어링 상태이거나 적어도 한 번 태깅이 되지 않으면 상기 디지털 시스템에서 검색이 되지 않도록 제어될 수 있어서, 보안성이 있는 가상의 비밀 공간을 제공할 수 있는 시스템 및 그 방법을 제공하는 것이다.
또한, 보안 데이터별로 대응되는 페어 시스템을 다르게 설정함으로써 페어 시스템의 개수에 따른 보안성이 있는 복수의 가상 (비밀)공간을 제공할 수 있는 시스템 및 그 방법을 제공하는 것이다.
상기 기술적 과제를 달성하기 위한 디지털 시스템은 적어도 하나의 보안 데이터가 저장되는 저장부, 상기 디지털 시스템과 페어를 이루도록 미리 설정되어 있는 페어 시스템과 통신을 수행하기 위한 통신부, 및 상기 통신부와 상기 페어 시스템이 페어링 상태이거나 적어도 한 번 태깅되어야 상기 저장부에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 제어부를 포함하는 것을 특징으로 한다.
상기 저장부는 소정의 보안관리 소프트웨어를 더 저장하며, 상기 제어부는 상기 보안관리 소프트웨어를 통해서 상기 적어도 하나의 보안 데이터에 접근할 수 있도록 제어하는 것을 특징으로 할 수 있다.
상기 제어부는 상기 통신부와 상기 페어 시스템이 페어링 상태이거나 적어도 한 번 태깅되어야 상기 보안관리 소프트웨어를 실행하는 것을 특징으로 할 수 있다.
상기 제어부는 상기 통신부와 상기 페어 시스템이 페어링 상태이거나 적어도 한 번 태깅되면 상기 보안관리 소프트웨어를 통해 상기 적어도 하나의 보안 데이터에 대한 정보를 디스플레이하고, 디스플레이된 상기 적어도 하나의 보안 데이터 중 특정 보안 데이터는 타 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅이 되어야 접근할 수 있도록 제어하는 것을 특징으로 할 수 있다.
상기 제어부는 상기 페어 시스템이 상기 통신부와 페어링 상태이거나 적어도 한 번 태깅되면 자동으로 상기 보안관리 소프트웨어를 실행하는 것을 특징으로 할 수 있다.
상기 제어부는 상기 보안관리 소프트웨어 및 상기 보안 데이터를 상기 저장부에 포함된 소정의 보안 영역에 저장하고, 상기 보안 영역은 상기 페어 시스템이 상기 통신부와 페어링 상태이거나 적어도 한 번 태깅되어야 접근 가능하도록 제어하는 것을 특징으로 할 수 있다.
상기 제어부는 상기 보안 데이터를 소정의 보안폴더에 저장하고, 상기 보안폴더는 상기 페어 시스템이 상기 통신부와 페어링 상태이거나 적어도 한 번 태깅되어야 접근 가능하도록 제어하는 것을 특징으로 할 수 있다.
상기 페어 시스템은 마스터 페어 시스템이고 상기 제어부는 상기 마스터 페어 시스템과 상기 통신부가 페어링 상태이거나 적어도 한 번 태깅되면 상기 보안관리 소프트웨어를 통해 상기 저장부에 저장된 모든 보안 데이터에 접근 가능하도록 제어하는 것을 특징으로 할 수 있다.
상기 제어부는 소정의 제1페어 시스템과 상기 통신부가 페어링 상태이거나 적어도 한 번 태깅되면, 상기 제1페어 시스템에 대응되는 보안 데이터에만 접근가능하도록 제어하고, 소정의 제2페어 시스템과 태깅되면 제2페어 시스템에 대응되는 보안 데이터에만 접근가능하도록 제어하는 것을 특징으로 할 수 있다.
상기 제어부는 소정의 데이터에 대한 보안 데이터 설정요청을 수신하고, 수신에 응답하여 상기 데이터에 대응되는 페어 시스템의 식별정보를 입력받아 상기 저장부에 저장하는 것을 특징으로 할 수 있다.
상기 제어부는 일정 시간 내에 상기 페어 시스템과 상기 통신부가 몇 번 태깅되는지에 따라 상기 적어도 하나의 보안 데이터 중 접근가능한 보안 데이터를 달리 결정하는 것을 특징으로 할 수 있다.
상기 기술적 과제를 달성하기 위한 디지털 시스템은 상기 디지털 시스템과 페어를 이루도록 미리 설정되어 있는 페어 시스템과 통신을 수행하기 위한 통신부, 보안관리 소프트웨어 및 상기 페어 시스템과 대응되는 적어도 하나의 보안 데이터가 저장되는 저장부, 및 상기 통신부와 상기 페어 시스템이 페어링 상태이거나 적어도 한 번 태깅되어야 상기 보안관리 소프트웨어를 실행하고, 실행된 상기 보안관리 소프트웨어를 통해 상기 페어 시스템에 대응되는 상기 적어도 하나의 보안 데이터에 상응하는 정보를 디스플레이하며, 디스플레이된 상기 정보를 통해 접근요청이 입력되어야 상기 적어도 하나의 보안 데이터에 대해 접근할 수 있도록 제어하는 제어부를 포함한다.
상기 기술적 과제를 달성하기 위한 디지털 시스템은 상기 디지털 시스템과 페어를 이루도록 미리 설정되어 있는 페어 시스템과 통신을 수행하기 위한 통신부, 보안관리 소프트웨어 및 상기 페어 시스템과 대응되는 적어도 하나의 보안 데이터가 저장되는 저장부, 및 상기 통신부와 상기 페어 시스템이 적어도 한 번 태깅되어야 상기 보안관리 소프트웨어를 실행하고, 일정 시간 내에 몇 번 태깅되었는지에 따라 상기 적어도 하나의 보안 데이터 중 상기 보안관리 소프트웨어를 통해 디스플레이할 보안 데이터를 결정하며, 상기 보안관리 소프트웨어를 통해 결정된 보안 데이터에 상응하는 정보가 디스플레이되면, 디스플레이된 상기 정보를 통해 접근요청이 입력되어야 접근요청된 보안 데이터에 대해 접근할 수 있도록 제어하는 제어부를 포함한다.
상기 기술적 과제를 달성하기 위한 디지털 시스템의 제공방법은 상기 디지털 시스템이 적어도 하나의 보안 데이터를 저장하는 단계, 상기 디지털 시스템이 상기 디지털 시스템과 페어를 이루도록 미리 설정되어 있는 페어 시스템과 상기 디지털 시스템이 페어링 상태이거나 적어도 한 번 태깅되는지 판단하는 단계, 및 상기 디지털 시스템이 상기 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅되었다고 판단하여야 상기 디지털 시스템에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 단계를 포함한다.
상기 스마트 보안을 위한 페어링 디지털 시스템 제공방법은 상기 디지털 시스템이 소정의 보안관리 소프트웨어를 저장하는 단계를 더 포함하며, 상기 디지털 시스템에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 단계는 상기 디지털 시스템이 상기 보안관리 소프트웨어가 실행되어야 상기 보안관리 소프트웨어를 통해서 상기 보안 데이터에 접근할 수 있도록 제어하는 단계를 포함할 수 있다.
상기 디지털 시스템에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 단계는 상기 페어 시스템이 상기 통신부와 페어링 상태이거나 적어도 한 번 태깅되면 자동으로 상기 보안관리 소프트웨어를 실행하거나 상기 보안 데이터에 접근하는 단계를 포함할 수 있다.
상기 디지털 시스템에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 단계는 상기 디지털 시스템이 상기 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅되면 상기 보안관리 소프트웨어를 통해 상기 적어도 하나의 보안 데이터에 대한 정보를 디스플레이하는 단계 및 상기 디지털 시스템이 디스플레이된 상기 적어도 하나의 보안 데이터 중 특정 보안 데이터는 타 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅이 되어야 접근할 수 있도록 제어하는 단계를 포함할 수 있다.
상기 페어 시스템은 마스터 페어 시스템이고 상기 디지털 시스템에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 단계는 상기 마스터 페어 시스템과 상기 디지털 시스템이 페어링 상태이거나 적어도 한 번 태깅되면, 상기 디지털 시스템이 상기 저장부에 저장된 모든 보안 데이터에 접근 가능하도록 제어하는 단계를 포함할 수 있다.
상기 디지털 시스템에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 단계는 상기 디지털 시스템이 소정의 제1페어 시스템과 페어링 상태이거나 적어도 한 번 태깅되면, 상기 제1페어 시스템에 대응되는 보안 데이터에만 접근가능하도록 제어하고, 상기 디지털 시스템이 소정의 제2페어 시스템과 태깅되면 제2페어 시스템에 대응되는 보안 데이터에만 접근가능하도록 제어하는 것을 특징으로 할 수 있다.
상기 스마트 보안을 위한 페어링 디지털 시스템 제공방법은 상기 디지털 시스템이 일정 시간 내에 상기 페어 시스템과 몇 번 태깅되는지에 따라 상기 적어도 하나의 보안 데이터 중 접근가능한 보안 데이터를 달리 결정하는 단계를 더 포함하며, 상기 디지털 시스템에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 단계는 결정된 상기 보안 데이터에 접근할 수 있도록 제어하는 것을 특징으로 할 수 있다.
상기 기술적 과제를 달성하기 위한 디지털 시스템 제공방법은 상기 디지털 시스템이 보안관리 소프트웨어 및 소정의 페어 시스템과 대응되는 적어도 하나의 보안 데이터를 저장하는 단계 및 상기 디지털 시스템이 상기 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅되었다고 판단하면, 상기 디지털 시스템은 상기 보안관리 소프트웨어를 실행하고, 실행된 상기 보안관리 소프트웨어를 통해 상기 페어 시스템에 대응되는 상기 적어도 하나의 보안 데이터에 상응하는 정보를 디스플레이하는 단계 및 디스플레이된 상기 정보를 통해 접근요청이 입력되어야 상기 디지털 시스템이 상기 적어도 하나의 보안 데이터에 대해 접근할 수 있도록 제어하는 단계를 포함한다.
상기 기술적 과제를 달성하기 위한 디지털 시스템 제공방법은 상기 디지털 시스템이 보안관리 소프트웨어 및 상기 페어 시스템과 대응되는 적어도 하나의 보안 데이터를 저장하는 단계, 상기 디지털 시스템이 상기 페어 시스템과 적어도 한 번 태깅되었다고 판단하면 상기 보안관리 소프트웨어를 실행하는 단계, 상기 디지털 시스템이 상기 보안관리 소프트웨어를 통해 상기 적어도 하나의 보안 데이터 중 일정 시간 내에 몇 번 태깅되었는지에 따라 결정된 보안 데이터에 대한 정보를 디스플레이하는 단계, 및 디스플레이된 상기 정보를 통해 접근요청이 입력되어야 접근요청된 보안 데이터에 대해 접근할 수 있도록 제어하는 단계를 포함한다.
상기 디지털 시스템 제공방법은 프로그램을 기록한 컴퓨터 판독가능한 기록매체에 저장될 수 있다.
본 발명에 따른 디지털 시스템은 정상 모드일 때는 특정 동작(예컨대, 파워 온 등)을 수행할 때마다 소유주에 대한 음성정보(예컨대, "저는 OOO님의 핸드폰입니다", "OOO주인님 파워 온 되었습니다" 등)를 출력하거나 정당 소유주 관련 정보를 디스플레이함으로써, 소유주가 소유하고 있을 때에는 상기 디지털 시스템에 대한 애착을 가질 수 있게 하는 효과가 있고, 소유권의 분쟁 시에는 이를 쉽게 해결하는 효과가 있고, 또한 분실 또는 도난 시에는 부정 사용자가 상기 디지털 시스템을 부당하게 사용하는 것에 대해 심리적인 압박감을 가지도록 하는 효과가 있다.
또한, 정당 사용자는 디지털 시스템에 대한 정당 소유주에 대한 정보를 삭제 또는 변경함에 있어서 단순히 페어 시스템을 보유하고 있거나 간단한 태깅 행위, 또는 정당 소유주를 인증할 수 있는 소정의 외부 시스템을 통해서 이를 쉽게 달성하도록 하는 반면에, 부정 사용자는 상기 디지털 시스템에 대한 정당 소유주에 대한 정보를 삭제 또는 변경하기가 매우 어렵게 함으로써, 상기 디지털 시스템의 부정 점유나 사용에 의한 잔존 가치 또는 활용 가치를 떨어뜨리고, 결과적으로 상기 디지털 시스템에 대한 분실이나 도난에 대한 사전적 예방효과를 가진다.
또한, 디지털 시스템과 페어 시스템이 일정 거리 이상 떨어지는 경우 상기 디지털 시스템 및/또는 상기 페어 시스템이 알람 기능을 수행하도록 함으로써, 상기 디지털 시스템 및/또는 상기 페어 시스템의 분실이나 도난을 사전적으로 예방하는 효과가 있다.
또한, 디지털 시스템과 페어를 이루는 페어 시스템을 이용한 상기 디지털 시스템의 특정 기능 또는 동작의 제어는 반드시 소유주에 대한 정보의 삭제 또는 변경 기능의 제어에 국한될 필요가 없다. 예컨대, 미리 정해진 특정 기능(예컨대, 금융거래 기능, 이메일이나 개인 정보 열람 기능 등) 또는 특정 동작(예컨대, 특정 네트워크에 접속 등)에 대해서도 본 발명의 기술적 사상이 적용되면, 상기 페어 시스템을 보유하고 있는 정당 사용자는 용이하게 상기 특정 기능/동작을 수행할 수 있는 반면, 상기 페어 시스템을 보유하고 있지 않은 부정 사용자는 상기 특정 기능/동작을 수행할 수 없도록 할 수 있는 효과가 있다.
또한, 분실 또는 도난이 된 후에도 상기 페어 시스템을 보유하지 않는 이상 상기 디지털 시스템의 특정 기능/동작을 수행하지 못하게 함으로써 무단 사용의 의욕을 감퇴시킬 수 있는 효과가 있으며, 분실 또는 도난이 되지 않는 경우라도 동일한 디지털 시스템의 사용 환경(사용자별로 수행할 수 있는 기능 또는 동작 등)을 사용자별(페어 시스템을 보유한 사용자와 그렇지 않은 사용자)로 달리 제공할 수 있는 효과가 있다.
또한, 상기 디지털 시스템에 저장된 데이터 중 보안성이 필요한 데이터 즉, 보안 데이터(예컨대, 실행 가능한 애플리케이션 또는 개인정보 등)는 상기 페어 시스템을 소지하고 있어야만 접근(예컨대, 실행, 정보의 확인 등)이 가능하도록 제어함으로써 부정 사용자가 상기 디지털 시스템의 제어권을 획득하는 경우에도 상기 보안 데이터에 대한 접근을 수행할 수 없도록 하는 효과가 있다.
또한, 데이터 별로 또는 소정의 폴더 별로 보안 데이터로 설정할 수 있도록 하고, 소정의 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅이 되어야 상기 데이터 또는 폴더에 접근이 가능하므로, 페어 시스템에 의해 접근제어가 가능한 보안성이 있는 가상의 공간 또는 가상의 시스템 환경을 제공할 수 있는 효과가 있다. 또한, 보안 데이터가 페어링 상태이거나 적어도 한 번 태깅이 되지 않으면 상기 디지털 시스템에서 검색이 되지 않도록 제어될 수 있어서, 보안성이 있는 가상의 비밀 공간 또는 비밀 시스템 환경을 제공할 수 있는 효과가 있다.
또한, 보안 데이터별로 대응되는 페어 시스템을 다르게 설정함으로써 페어 시스템의 개수에 따른 보안성이 있는 복수의 가상 (비밀)공간 또는 시스템 환경을 제공할 수 있는 효과가 있다.
본 발명의 상세한 설명에서 인용되는 도면을 보다 충분히 이해하기 위하여 각 도면의 간단한 설명이 제공된다.
도 1은 본 발명의 실시 예에 따른 페어링 디지털 시스템 제공방법을 구현하기 위한 개략적인 시스템들을 나타낸다.
도 2는 본 발명의 실시 예에 따른 페어링 디지털 시스템의 개략적인 구성을 나타내는 도면이다.
도 3은 본 발명의 실시 예에 따른 페어링 디지털 시스템과 페어 시스템이 페어를 형성하는 방식의 일 예를 나타내는 도면이다.
도 4는 본 발명의 실시 예에 따라 페어링 디지털 시스템이 소유주에 대한 정보를 보호하는 방식의 일 예를 나타내는 도면이다.
도 5는 본 발명의 일 실시 예에 따라 페어링 디지털 시스템이 소유주에 대한 정보를 삭제 또는 변경할 수 있는 방법을 설명하기 위한 도면이다.
도 6은 본 발명의 일 실시 예에 따라 페어링 디지털 시스템 제공방법에 따라 특정 애플리케이션의 실행이 제어되는 개념을 설명하기 위한 도면이다.
도 7은 본 발명의 실시 예에 따라 특정 애플리케이션의 실행을 제어하는 방식을 설명하기 위한 도면이다.
도 8은 본 발명의 실시 예에 따른 페어 시스템의 개략적인 구성을 나타내는 도면이다.
도 9는 본 발명의 실시 예에 따라 보안 디지털 시스템 또는 페어 시스템이 알람신호를 출력하는 개념을 설명하기 위한 도면이다.
도 10은 본 발명의 일 실시 예에 따라 실행이 제어되는 보안 데이터를 설명하기 위한 도면이다.
도 11은 본 발명의 일 실시 예에 따른 보안관리 소프트웨어을 설명하기 위한 도면이다.
도 12는 본 발명의 일 실시 예에 따른 보안관리 소프트웨어이 실행되는 경우에 디스플레이되는 화면의 일 예를 나타낸다.
본 발명과 본 발명의 동작상의 이점 및 본 발명의 실시에 의하여 달성되는 목적을 충분히 이해하기 위해서는 본 발명의 바람직한 실시 예를 예시하는 첨부 도면 및 첨부 도면에 기재된 내용을 참조하여야만 한다.
또한, 본 명세서에 있어서는 어느 하나의 구성요소가 다른 구성요소로 데이터를 '전송'하는 경우에는 상기 구성요소는 상기 다른 구성요소로 직접 상기 데이터를 전송할 수도 있고, 적어도 하나의 또 다른 구성요소를 통하여 상기 데이터를 상기 다른 구성요소로 전송할 수도 있는 것을 의미한다. 반대로 어느 하나의 구성요소가 다른 구성요소로 데이터를 '직접 전송'하는 경우에는 상기 구성요소에서 다른 구성요소를 통하지 않고 상기 다른 구성요소로 상기 데이터가 전송되는 것을 의미한다.
이하, 첨부한 도면을 참조하여 본 발명의 바람직한 실시 예를 설명함으로써, 본 발명을 상세히 설명한다. 각 도면에 제시된 동일한 참조부호는 동일한 부재를 나타낸다.
도 1은 본 발명의 실시 예에 따른 페어링 디지털 시스템 제공방법을 구현하기 위한 개략적인 시스템들을 나타낸다.
도 1을 참조하면, 본 발명의 실시 예에 따른 페어링 디지털 시스템을 구현하기 위해서는 페어링 디지털 시스템(100) 및 페어 시스템(200)이 구비될 수 있다. 구현 예에 따라서는 소정의 외부 시스템(300)이 더 구비될 수도 있다. 상기 외부 시스템(300)은 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태 또는 적어도 한 번 태깅이 되지 않는 상황에서도 본 발명의 기술적 사상에 따라 특정 기능(예컨대, 소유주 식별정보를 포함하는 제1정보의 수정), 특정 소프트웨어의 실행 제어 및/또는 상기 페어링 디지털 시스템(100)에 포함된 특정 하드웨어의 활성화 제어를 수행하기 위한 시스템일 수 있다.
상기 페어링 디지털 시스템(100)은 상기 페어 시스템(200)과 소정의 통신 프로토콜을 이용해 통신이 가능하며, 본 명세서에서 정의되는 기능들을 수행할 수 있는 데이트 프로세싱 능력이 있는 모든 형태의 데이터 프로세싱 장치를 포함하는 의미로 정의될 수 있다. 예컨대, 상기 페어링 디지털 시스템(100)은 도 1에서는 모바일 폰의 형태로만 도시하였지만, 컴퓨터, 노트북, 태블릿, IPTV, 스마트 TV, 셋탑박스, 리모콘, 뮤직 플레이어, 홈오토메이션 기기, 차량용 디지털 시스템 등 그 구현 예는 다양할 수 있다.
구현 예에 따라서는, 상기 페어링 디지털 시스템(100) 및/또는 페어 시스템(200)에는 본 발명의 기술적 사상을 구현하기 위한 소정의 통신장치가 소정의 인터페이스(예컨대, USB 인터페이스 등)를 통해 연결될 수도 있다. 예컨대, 상기 페어링 디지털 시스템(100)이 데스크탑 PC인 경우, 본 발명의 기술적 사상을 구현하기 위한 소정의 통신장치가 상기 데스크탑에 연결될 수 있으며, 상기 데스크탑에 연결된 상기 통신장치가 본 발명의 기술적 사상에 따른 통신부의 기능을 수행할 수도 있다.
일 예에 의하면, 상기 페어링 디지털 시스템(100)은 소유주에 대한 정보를 포함하는 제1정보를 저장할 수 있다. 그리고, 미리 결정된 특정 동작을 수행할 때마다, 또는 일정 주기마다 상기 제1정보를 다양한 방식으로 출력할 수 있다. 예컨대, 상기 페어링 디지털 시스템(100)은 상기 제1정보를 상응하는 음성정보로 출력할 수도 있고, 소정의 디스플레이 정보로 출력할 수도 있다. 상기 소유주에 대한 정보는 소유주를 식별할 수 있는 이름, 별명, 사인, 연락처 등 다양한 정보일 수 있다. 상기 제1정보는 상기 소유주에 대한 정보 자체이거나, 상기 소유주에 대한 정보를 포함하는 정보일 수 있다.
예컨대, 상기 제1정보가 소유주의 이름인 경우, 상기 디지털 시스템(100)에 의해 출력되는 음성정보(또는 디스플레이 정보)는 상기 소유주의 이름에 해당하는 음성정보(또는 디스플레이 정보)일 수 있다. 또는 상기 소유주의 이름을 포함하는 정보일 수도 있다. 예컨대, 상기 제1정보가 'Mike'인 경우, 상기 음성정보(또는 디스플레이 정보)는 단순히 'Mike'에 해당하는 음성정보(또는 디스플레이 정보)일 수도 있고, 'This is Mike's phone'에 해당하는 음성정보(또는 디스플레이 정보)일 수도 있다.
상기 제1정보가 디스플레이 정보로 출력되는 경우에는, 상기 페어링 디지털 시스템(100)은 일정 주기마다 또는 항상 상기 제1정보를 상기 페어링 디지털 시스템(100)에 구비된 디스플레이 장치에 디스플레이할 수도 있다.
본 명세서에서 소유주라 함은, 정당히 상기 페어링 디지털 시스템(100)을 사용할 수 있는 권원이 있는 자로서 소유권이 존재하는 자 또는 상기 소유권이 있는 자에 의해 정당하게 사용을 허락받은 사용자를 포함하는 의미로 사용될 수 있다.
구현 예에 따라서는, 상기 페어링 디지털 시스템(100)은 복수의 모드로 동작할 수 있으며, 그 중 적어도 하나의 모드에서만 상기 제1정보에 상응하는 음성정보 또는 디스플레이 정보를 출력할 수도 있다.
일 실시 예에 의하면, 상기 페어링 디지털 시스템(100)은 정상모드에서 상기 제1정보에 상응하는 음성정보 또는 디스플레이 정보를 출력할 수 있다. 본 명세서에서 정상모드라 함은, 분실 또는 도난 등과 같이 특수 모드로 분류되는 모드가 아닌 일반적인 사용 환경의 모드를 의미할 수 있다. 상기 정상모드에서 상기 특수모드로의 변경은 사용자의 제어신호에 의하거나, 상기 페어링 디지털 시스템(100)이 미리 정해진 일정 조건이 되는지를 자동으로 판단하고 판단결과에 기초할 수도 있다. 이러한 일 예에 대해서는 상기 한국등록특허들에서 상세히 설명하였으므로 상세한 설명은 생략하도록 한다.
또한, 상기 페어링 디지털 시스템(100)은 정상모드 또는 특수모드 등의 구분 없이 작동하는 시스템일 수도 있으며, 이때에도 상기 페어링 디지털 시스템(100)은 상기 제1정보에 상응하는 음성정보 및/또는 디스플레이 정보를 출력할 수 있다.
예컨대, 상기 페어링 디지털 시스템(100)은 특정 동작을 수행할 때마다 미리 설정된 제1정보를 음성정보로써 출력할 수 있다. 또는 특정 시간이 될 때마다 상기 음성정보를 출력할 수도 있다. 예컨대, 상기 특정 동작은 상기 디지털 시스템(100)을 파워 온 하는 동작이거나, 특정 애플리케이션 또는 기능을 실행하는 동작일 수 있다. 또는 미리 설정한 기상시간, 출근 시간 등과 같이 특정 시간이 되면 상기 음성정보를 출력할 수도 있다. 예컨대, 상기 디지털 시스템(100)은 소정의 애플리케이션의 설치가 가능한 경우, 상기 애플리케이션의 실행시마다 상기 제1정보에 상응하는 제1음성정보를 출력하도록 상기 디지털 시스템(100)이 구현될 수 있다. 또는, 특정 기능(예컨대, 결제기능, 플레이 기능 등)을 실행하고자 할 때마다 상기 제1정보를 포함하는 음성정보가 출력될 수도 있다. 예컨대, "OOO님 파워 온 되었습니다.", "◇◇◇님 기상 시간입니다.", "□□□님 애플리케이션이 실행됩니다." 등의 다양한 음성정보가 출력될 수 있다.
상기 제1정보는 상기 페어링 디지털 시스템(100)에 저장될 수 있다. 소유주는 상기 페어링 디지털 시스템(100)에서 제공하는 문자입력 방식을 통해 상기 제1정보를 문자정보로 입력할 수도 있다. 또는, 상기 페어링 디지털 시스템(100)이 소정의 보이스 레코딩(voice recording) 기능을 제공하는 경우, 보이스 레코딩을 통해 상기 제1정보를 입력할 수도 있다. 다양한 방식으로 상기 제1정보의 입력이 가능할 수 있다. 일 예에 의하면, 상기 페어링 디지털 시스템(100)의 소유주에 의해 상기 제1정보가 입력되는 것이 아니라, 타인에 의해 상기 제1정보가 미리 입력될 수도 있다. 예컨대, 상기 페어링 디지털 시스템(100)의 생산주체 또는 유통주체가 상기 제1정보를 입력할 수도 있다.
상기 페어링 디지털 시스템(100)은 미리 설정된 특정 동작을 수행할 때마다(또는 상시 또는 일정주기마다), 소정의 제1정보(예컨대, 소유주에 대한 정보)를 음성정보(또는 디스플레이 정보)로써 출력하도록 함으로써 소유주가 아닌 타 사용자가 상기 디지털 시스템(100)을 보유하거나 사용하는데 부담을 느끼도록 할 수 있다. 즉, 본 발명의 기술적 사상에 의하면 타 사용자의 부정 사용에 대한 의욕을 사전적으로 차단할 수 있는 효과가 있다. 또한, 소유주 본인이 사용하는 경우에도 상기 제1정보가 반복적으로 출력되거나 화면에 디스플레이됨으로써, 상기 디지털 시스템(100)에 대한 애착이나 친근함을 느낄 수 있는 효과가 있다.
한편, 부정 사용자의 경우 상기 제1정보의 출력을 삭제하거나 제1정보를 임의 변경하고자 하는 욕구를 가질 수 있다. 이러한 부정 사용자의 부당한 욕구가 이루어지기 어렵게 해야만 본 발명의 기술적 목적과 효과가 달성될 수 있으므로, 상기 제1정보의 삭제나 변경이 용이하지 않게 기술 구성이 이루어지는 것이 바람직하다. 반면에, 상기 제1정보의 삭제 또는 변경이 모든 사용자에게 용이하지 않도록 구현되는 경우에는, 정당한 거래나 권리 이전에 의해 상기 페어링 디지털 시스템(100)의 소유주가 변경되는 경우에 불편이 야기될 수 있는 역효과가 있을 수 있다.
따라서, 부정 사용자는 상기 제1정보에 대한 접근 또는 수정을 불가능하도록 하는 반면, 정당 사용자는 상기 제1정보에 대한 접근 또는 수정(예컨대, 삭제, 변경, 새로운 정보의 기록 등)이 용이하도록 할 필요가 있다.
이를 위해 본 발명의 기술적 사상에 의하면, 상기 페어링 디지털 시스템(100)은 상기 페어링 디지털 시스템(100)과 페어를 이루도록 미리 정의된 페어 시스템(200)과 페어링 상태인 경우 또는 적어도 한 번 태깅(tagging)이 수행된 경우에만 상기 제1정보의 접근 또는 수정이 가능하도록 제어할 수 있다.
또는, 상기 외부 시스템(300)으로부터 소정의 허락신호가 수신된 경우에만, 상기 페어링 디지털 시스템(100)은 상기 제1정보의 접근 또는 수정이 가능하도록 제어될 수도 있다. 상기 허락신호는 상기 페어링 디지털 시스템(100)이 상기 외부 시스템(300)을 통해 소정의 인증절차를 거친 후에, 인증이 성공하면 상기 외부 시스템(300)으로부터 상기 페어링 디지털 시스템(100)으로 출력되는 신호일 수 있다.
따라서, 사용자는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)을 모두 점유하고 있어야만 상기 제1정보에 접근하거나 또는 상기 제1정보를 수정할 수 있지만. 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 또는 적어도 한 번 태깅이 수행되지 않더라도 상기 외부 시스템(300)을 통해 인증이 된 사용자에게는 상기 제1정보에 접근 또는 수정을 허락해줄 수도 있다.
예컨대, 상기 페어링 디지털 시스템(100)은 상기 외부 시스템(300)으로 상기 제1정보의 접근 또는 수정과 같이 특정 기능을 수행하는 것에 대한 허락을 요청할 수 있다. 그러면, 상기 외부 시스템(300)은 상기 페어링 디지털 시스템(100)으로 소정의 인증정보를 요청할 수 있다. 상기 인증정보는 상기 외부 시스템(300)에 미리 저장되어 있는 정보일 수 있다. 상기 인증정보는 예컨대, 사용자가 등록해둔 비밀번호, 비밀패턴, 또는 사용자만이 알 수 있는 소정의 정보(예컨대, 주소, 주민번호 등)일 수도 있다.
상기 인증정보는 상기 페어링 디지털 시스템(100)에 저장되어 있는 소정의 인증정보들과는 다를 수 있다. 어떠한 경우든 정당 사용자를 인증할 수 있는 별도의 인증정보가 상기 외부 시스템(300)에 저장되어 있음으로 해서, 상기 페어링 디지털 시스템(100)이 부정한 공격을 당해 상기 페어링 디지털 시스템(100)에 저장된 인증정보가 노출되어도, 상기 제1정보의 접근 또는 수정은 허용되지 않을 수 있는 효과가 있다.
상기 외부 시스템(300)은 예컨대, 상기 페어링 디지털 시스템(100)이 이동통신 단말기인 경우에는 이동통신사 시스템일 수도 있지만, 이에 국한되지 않고 공인인증기관 등 사용자의 인증을 수행할 수 있는 모든 외부 시스템이 상기 외부 시스템(300)일 수도 있다. 인증이 성공하면, 상기 외부 시스템(300)은 상기 페어링 디지털 시스템(100)으로 소정의 허락신호를 전송할 수 있다.
상기 제어부(110)는 상기 외부 시스템(300)으로부터 허락신호를 수신할 수 있고, 상기 허락신호가 수신되면 전술한 바와 같은 상기 제1정보의 접근 또는 수정, 특정 소프트웨어의 실행, 및/또는 특정 하드웨어가 활성화될 수 있다.
상기 페어링 상태는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 통신 가능한 상태이거나, 통신 가능하면서 일정 기준(예컨대, 통신되는 신호의 세기가 일정 세기 이상인 경우 등)을 만족하는 경우일 수 있다. 태깅이 수행된다고 함은, 예컨대, NFC(Near Field Communication) 통신과 같이 비접촉식 RF 통신을 수행할 수 있는 일정 거리(예컨대, 10cm)내로 상기 페어링 디지털 시스템(100) 및 상기 페어 시스템(200)이 근접되는 행위 또는 상태를 의미할 수 있다. 적어도 현재 상기 페어링 디지털 시스템(100)의 사용자가 상기 페어 시스템(200)을 소지하고 있는 경우에는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 페어링 상태일 수 있도록 상기 페어링 디지털 시스템(100) 및 상기 페어 시스템(200)이 구현될 수 있다. 또는, 태깅을 수행하기 위해서는 상기 페어링 디지털 시스템(100)의 사용자가 상기 페어 시스템(200)도 소지하고 있어야 할 수 있다.
이처럼 본 발명의 기술적 사상에 의하면, 상기 페어링 디지털 시스템(100)은 상기 페어링 디지털 시스템(100)의 사용자가 상기 페어 시스템(200)도 소지하고 있다고 추정되는 경우에만, 상기 제1정보가 저장된 영역에 접근하여 상기 제1정보를 수정 또는 변경하도록 구현될 수 있다. 물론, 전술한 바와 같이 외부 시스템(300)을 통한 허락신호가 수신된 경우에도 상기 제1정보의 수정, 변경은 실행될 수 있다.
페어링 상태 또는 적어도 한 번 태깅을 통하거나 상기 허락신호가 수신된 경우에, 제1정보의 수정, 접근뿐만 아니라, 특정 소프트웨어의 실행이 제어되거나, 또는 특정 하드웨어의 활성화가 제어될 수도 있다.
한편, 페어링 상태 또는 적어도 한 번 태깅이 되는 경우를 위주로 설명하면, 정당 사용자는 상기 페어 시스템(200)을 소지하고 있다고 가정할 수 있다. 그러면, 정당 사용자는 상기 페어 시스템(200)을 소지하고 있기만 하면(또는 간단한 태깅행위만 수행하면) 상기 제1정보를 수정할 수 있어서, 상기 제1정보의 수정을 간편하게 수행할 수 있는 효과가 있다. 반면, 부정 사용자는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)을 모두 보유하고 있지 않는 이상 상기 제1정보의 수정이 불가능하게 된다. 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 일반적으로 사용자에 의해 개별적으로 보관 또는 보유될 수 있어서 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)을 동시에 분실 또는 도난당하는 확률은 거의 발생하기 어렵기 때문에 본 발명의 기술적 사상이 쉽게 구현될 수 있다.
더구나, 후술할 바와 같이 본 발명의 기술적 사상에 의하면, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 일정 거리 이상 멀어지는 경우에는, 상기 페어링 디지털 시스템(100) 및/또는 상기 페어 시스템(200)은 이를 사용자에게 알릴 수 있는 알림신호를 출력할 수 있다. 따라서, 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200) 중 어느 하나의 분실 또는 도난의 위험도 사전적으로 예방할 수 있다.
상기 페어 시스템(200)은 상기 디지털 시스템(100)과 통신을 수행할 수 있는 시스템 또는 장치일 수 있다. 예컨대, 자체적인 전력원은 없으나 소정의 정보를 저장하고 간단한 연산을 수행할 수 있는 IC카드(또는 스마트 카드, 201)로 구현될 수도 있다. 예컨대, 상기 페어 시스템(200)은 독자적인 연산능력 및 저장능력이 존재하며, 사용자가 금융거래를 수행할 수 있는 IC 카드 또는 스마트카드에 본 발명의 기술적 사상을 위한 소정의 RF 통신장치가 추가된 시스템일 수 있다.
또는, 상기 페어 시스템(200)은 전력원이 존재하며 데이터 프로세싱 능력이 있는 데이터 프로세싱 시스템(예컨대, 202)일 수도 있다. 스마트 폰이나 태블릿 PC 또는 전력원을 가지는 카드형의 OTP 카드, 전력원이 있는 다양한 형태의 스마트카드 등이 상기 페어 시스템(200)으로 구현될 수도 있다.
상기 페어 시스템(200)의 구현 예에 따라, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 통신을 수행할 수 있는 통신 프로토콜의 구현 예가 달라질 수도 있다.
상기 페어 시스템(200)은 실시 예에 따라 단순히 상기 페어링 디지털 시스템(100)과 페어링 상태를 유지하거나 태깅을 위해 마련되는 시스템일 수도 있다. 이러한 경우에는, 상기 페어 시스템(200)은 단순히 상기 페어링 디지털 시스템(100)과 통신이 가능한 통신장치만으로 구현될 수도 있다.
예컨대, 상기 페어 시스템(200)은 상기 페어링 디지털 시스템(100)과 페어링을 이룰 수 있는 최소한의 기능만을 구비하도록 구현된 시스템(예컨대, 도 8의 부재번호 220)으로 구현될 수 있으며, 상기 페어 시스템(200)은 소정의 통신장치(예컨대, RF 통신장치(안테나 등))가 포함된 RF 태그 또는 통신장치 자체일 수도 있다. 물론, 상기 RF 태그 또는 통신장치(예컨대, RF 통신장치 등)에는 소정의 저장장치(예컨대, EEPROM 등) 및/또는 IC 칩 등이 구비될 수 있다.
이러한 경우, 사용자가 상기 페어 시스템(200)을 소정의 물건 또는 장치 등과 같은 타겟 오브젝트에 부착 또는 끼울 수 있도록 구현되어질 수도 있다. 이를 위해 상기 페어 시스템(200)은 소정의 접착면을 구비하고 있거나, 상기 타겟 오브젝트에 끼워질 수 있도록 하우징(housing)을 가질 수 있다. 상기 타겟 오브젝트는 사용자의 선택에 의해 다양하게 결정될 수 있다.
또는, 상기 페어 시스템(200)은 별도의 기능을 위해 만들어지는 물건에 상기 페어링 기능을 위한 통신장치(예컨대, RF 통신장치 등)가 내장된 시스템일 수 있다. 예컨대, USB 저장장치, 보안카드, OTP 생성기, 시계, 팔찌, 스마트카드 등 매우 다양한 실시 예가 가능할 수 있다. 어떠한 경우든, 상기 페어 시스템(200)은 상기 디지털 시스템(100)과 페어링을 수행할 수 있는 통신장치를 포함하기만 하면 매우 다양한 형태로 구현될 수 있다.
일 실시 예에 의하면, 종래의 OTP 생성장치, 보안카드, IC 카드, 신용카드, 회원카드 등에 본 발명의 기술적 사상을 구현하기 위한 소정의 통신장치가 부착되어 본 명세서에서 정의되는 기능을 수행함으로써 상기 페어 시스템(200)이 구현될 수도 있다.
다른 실시 예에 의하면, 상기 페어 시스템(200)은 본 발명의 기술적 사상을 구현하기 위한 소정의 정보를 저장하고 있을 수 있으며, 상기 정보를 소정의 방식으로 상기 페어링 디지털 시스템(100)에 전송할 수 있는 시스템일 수도 있다.
상기 페어링 디지털 시스템(100)에 저장된 제1정보는 미리 정의된 특정 애플리케이션을 통해서만 수정(예컨대, 기록, 삭제, 또는 변경 등)이 가능할 수 있다. 이때, 상기 애플리케이션의 전부 또는 상기 애플리케이션의 일부가 상기 페어 시스템(200)에 저장되어 있을 수도 있다. 구현 예에 따라서는, 상기 애플리케이션을 실행하기 위해 소정의 키정보(예컨대, 시리얼 넘버, 비밀번호 등의 인증정보)가 필요한 경우에는 상기 키정보가 상기 페어 시스템(200)에 저장되어 있을 수도 있다. 따라서, 상기 애플리케이션이 실행되기 위해 필요한 정보 즉, 필요정보(상기 애플리케이션의 적어도 일부 및/또는 상기 키정보)가 상기 페어 시스템(200)에 저장되어 있는 경우에는, 상기 페어링 디지털 시스템(100)과 페어링된 상태 또는 적어도 한 번의 태깅이 수행된 후에 상기 페어 시스템(200)에 저장된 필요정보가 상기 페어링 디지털 시스템(100)으로 전송될 수 있다.
이러한 실시 예는 단순히 상기 페어 시스템(200)이 상기 페어링 디지털 시스템(100)과 페어를 형성하는 기능만 구비하는 경우보다 더욱 높은 보안성을 가질 수 있다. 예컨대, 상기 페어링 디지털 시스템(100)에 필요정보가 모두 저장되어 있고, 단순히 상기 페어 시스템(200)과 페어링 상태이거나 태깅을 수행하면 상기 애플리케이션이 실행되는 경우에는 악의적 공격자(예컨대, 해커 등)에 의해 페어링 상태 또는 태깅이 수행되지 않아도 상기 애플리케이션이 실행될 수 있는 위험이 존재할 수 있다. 하지만, 상기 필요정보 중 적어도 일부가 상기 페어 시스템(200)에 저장되어 있는 경우에는, 어떠한 악의적 공격자라 하더라도 상기 페어 시스템(200)을 소지하지 않는 이상 상기 애플리케이션의 실행은 불가능할 수 있다.
이러한 기술적 사상은 상기 페어링 디지털 시스템(100)에 저장된 상기 제1정보의 수정을 위한 애플리케이션뿐만 아니라, 상기 페어링 디지털 시스템(100)에서 실행될 수 있는 어떠한 애플리케이션에도 적용될 수 있다. 특히 금융거래나 전자상거래, 본인인증 등 보안등급이 높을 필요가 있는 애플리케이션에 적용되는 것이 바람직할 수 있다. 구현 예에 따라서는, 상기 애플리케이션의 실행뿐만 아니라, 상기 애플리케이션이 제공하는 기능이 상기 페어 시스템(200)에 의해 제어될 수도 있다. 즉, 상기 애플리케이션이 제공하는 다양한 기능 중 일부의 기능은 상기 페어 시스템(200)과 상기 페어링 디지털 시스템(100)이 페어링된 상태이거나 또는 적어도 한 번 태깅된 후에야 실행 가능할 수 있다.
예컨대, 상기 애플리케이션이 금융거래 애플리케이션인 경우, 종래에는 상기 애플리케이션이 제공하는 기능 중 단순한 정보의 조회 등에는 공인인증서 등과 같은 인증절차를 요구하지 않고, 금융거래 기능을 수행할 때는 일정한 인증절차를 요구하였다. 마찬가지로 금융거래에 본 발명의 기술적 사상이 적용되면, 상기 애플리케이션이 제공하는 기능 중 단순한 정보의 조회 등 상대적으로 보안 등급이 낮을 수 있는 일부 기능은 상기 페어 시스템(200)과 페어링 상태 또는 적어도 한 번 태깅이 되지 않아도 실행될 수 있으며, 이체, 결제, 주문 등 상대적으로 보안 등급이 높을 수 있는 기능은 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태 또는 적어도 한 번 태깅이 되어야만 실행되도록 구현될 수도 있다.
또한, 본 발명의 기술적 사상은 상기 페어링 디지털 시스템(100)에서 실행될 수 있는 애플리케이션뿐만 아니라, 상기 페어링 디지털 시스템(100)에 구비된 소정의 하드웨어 구성에도 적용될 수 있다. 예컨대, 상기 페어링 디지털 시스템(100)에 구비된 특정 하드웨어는 상기 페어 시스템(200)과 상기 페어링 디지털 시스템(100)이 페어링 상태 또는 적어도 한 번 태깅되어야 이네이블(enable)될 수 있다. 또는, 상기 특정 하드웨어의 특정 기능이 상기 페어 시스템(200)과 상기 페어링 디지털 시스템(100)이 페어링 상태 또는 적어도 한 번 태깅되어야 이네이블(enable)될 수도 있다. 이를 위해 상기 페어링 디지털 시스템(100)은 상기 페어 시스템(200)과 페어링 상태 또는 적어도 한 번 태깅이 되는지 여부에 따라 상기 특정 하드웨어를 구동하기 위한 소프트웨어의 설정을 변경하거나 서로 다른 소프트웨어를 구동할 수도 있다. 구현 예에 따라서는, 상기 페어링 디지털 시스템(100) 자체가 이네이블될 수도 있으며, 이때는 상기 페어링 디지털 시스템(100)의 운영체제의 설정이 제어될 수도 있다.
결국, 본 발명의 기술적 사상에 의하면 상기 페어링 디지털 시스템(100)은 상기 페어 시스템(200)에 의해 상기 페어링 디지털 시스템(100)이 수행할 수 있는 특정 기능, 애플리케이션(또는 상기 애플리케이션이 제공하는 기능)의 실행 여부, 및/또는 특정 하드웨어(또는 특정 하드웨어가 제공하는 기능)의 실행 여부가 제어될 수 있다.
도 2는 본 발명의 실시 예에 따른 페어링 디지털 시스템의 개략적인 구성을 나타내는 도면이다.
도 2를 참조하면, 본 발명의 일 실시 예에 따른 페어링 디지털 시스템(100)은 제어부(110), 저장부(120)를 포함한다. 상기 페어링 디지털 시스템(100)은 통신부(130), 및/또는 알람부(140)를 더 포함할 수도 있다.
상기 제어부(110)는 본 발명의 기술적 사상을 수행하기 위해 상기 페어링 디지털 시스템(100)에 설치된 소정의 애플리케이션을 구동하거나, 상기 페어링 디지털 시스템(100)의 OS를 구동할 수 있다. 즉, 본 발명의 실시 예에 따른 페어링 디지털 시스템(100)은 본 발명의 기술적 사상을 구현하기 위해 소정의 애플리케이션을 설치할 수도 있고, 상기 페어링 디지털 시스템(100)의 펌웨어 또는 OS 자체에 의해 구현될 수도 있다.
본 명세서에서 제어부(110), 저장부(120), 통신부(130), 및/또는 알람부(140) 등과 같은 구성은, 본 발명의 기술적 사상을 수행하기 위한 하드웨어 및 상기 하드웨어를 구동하기 위한 소프트웨어의 기능적, 구조적 결합을 의미할 수 있다. 예컨대, 상기 각각의 구성들은 소정의 코드와 상기 소정의 코드가 수행되기 위한 하드웨어 리소스(resource)의 논리적인 단위를 의미할 수 있으며, 반드시 물리적으로 연결된 코드를 의미하거나, 한 종류나 특정 개수의 하드웨어를 의미하는 것은 아님은 본 발명의 기술분야의 평균적 전문가에게는 용이하게 추론될 수 있다. 따라서, 상기 각각의 구성들은 본 명세서에서 정의되는 기능을 수행하는 하드웨어 및 소프트웨어의 결합을 의미하며 특정 물리적 구성을 의미하는 것은 아니다.
상기 제어부(110)는 상기 디지털 시스템(100)에 포함되는 다른 구성(예컨대, 저장부(120), 통신부(130), 및/또는 알람부(140) 등)의 기능 및/또는 리소스(resource)를 제어할 수 있다.
상기 제어부(110)는 전술한 바와 같이 상기 페어링 디지털 시스템(100)에 포함된 음성출력장치(예컨대, 스피커) 또는 디스플레이 장치를 제어하여 소유주에 대한 정보를 포함하는 제1정보를 음성정보 및/또는 디스플레이 정보로 출력할 수 있다. 또한, 상기 제어부(110)는 상기 통신부(130)와 상기 페어 시스템(200)이 페어링 상태인지 여부 또는 적어도 한 번 태깅이 되었는지 여부를 판단할 수 있다. 또한, 후술할 바와 같이 소정의 보안절차를 수행할 수도 있다. 상기 보안절차는 상기 페어 시스템(200)으로부터 소정의 애플리케이션에 상응하는 필요정보(예컨대, 상기 애플리케이션의 적어도 일부 및/또는 키정보의 적어도 일부)를 수신하는 경우, 수신된 필요정보 및/또는 수신된 필요정보에 기초하여 상기 애플리케이션이 생성되는 경우에는 상기 페어 디지털 시스템(100)에 의해 생성된 애플리케이션을 삭제하는 기능을 수행할 수 있다. 물론, 이러한 보안절차는 상기 애플리케이션이 소정의 기능을 수행한 후에 수행될 수 있다.
이처럼 보안절차가 필요한 이유는 수신된 필요정보 또는 생성된 애플리케이션이 상기 페어링 디지털 시스템(100)에 남아 있는 경우에는, 이후에 페어링 상태 또는 적어도 한 번 태깅이 되지 않아도 상기 페어링 디지털 시스템(100)에서 상기 애플리케이션이 실행될 위험도 존재하고, 그 정보가 노출될 수도 있기 때문이다.
상기 저장부(120)는 상기 제1정보를 저장할 수 있다. 상기 제1정보는 소정의 보호영역에 저장될 수 있다. 상기 보호영역은 미리 인가된 애플리케이션을 제외하고는 접근 및/또는 상기 보호영역을 수정(기록, 삭제, 또는 변경)하지 못하도록 구현되는 영역일 수 있다. 상기 제어부(110)는 상기 보호영역에 저장된 정보를 보호하기 위해 상기 보호영역의 I/O 호출(예컨대, 메시지, 리퀘스트 등)을 모니터링할 수 있다. 그리고 인가된 애플리케이션(또는 프로세스)만이 상기 보호영역에 접근 및/또는 상기 보호영역을 수정할 수 있도록 제어할 수도 있다.
또한, 상기 저장부(120)는 상기 페어링 디지털 시스템(100)에서 실행될 수 있는 애플리케이션 또는 기타 소프트웨어(예컨대, OS, 펌웨어 등)가 저장될 수도 있다. 상기 저장부(120)는 상기 페어링 디지털 시스템(100)에 구비된 적어도 하나의 저장장치의 조합을 의미할 수 있다.
상기 통신부(130)는 상기 페어 시스템(200)과 통신을 수행할 수 있다. 상기 통신부(130)는 상기 페어링 디지털 시스템(100)과 페어를 형성하는 페어 시스템(200)과만 통신을 수행하도록 구현될 수도 있다. 그러면, 상기 통신부(130)는 상기 페어링 디지털 시스템(100)과 페어를 형성하는 페어 시스템(200)과 페어링이 되어야만, 또는 적어도 한 번 태깅이 되어야만 본 발명에서 정의하는 기능 또는 동작을 수행할 수 있다.
페어 형성이라 함은, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어를 이루도록 설정되는 일련의 과정 또는 절차를 의미할 수 있다.
상기 페어 시스템(200)은 미리 특정 페어링 디지털 시스템(100)과 페어가 되도록 상기 페어 시스템(200) 또는 상기 페어링 디지털 시스템(100)의 제조주체 또는 유통주체에 의해 결정된 시스템일 수도 있고, 사용자에 의해 선택적으로 상기 디지털 시스템과 페어를 이루도록 구현되는 시스템일 수도 있다.
예컨대, 상기 페어링 디지털 시스템(100)의 제조사가 미리 상기 페어링 디지털 시스템(100)과 페어를 이룰 수 있는 상기 페어 시스템(200)을 결정할 수 있다. 실시 예에 따라서는 상기 페어링 디지털 시스템(100)의 제조사나 유통사가 상기 디지털 시스템(100)과 페어를 이룰 수 있는 태그장치를 제공할 수 있고, 사용자가 소정의 오브젝트에 상기 태그장치를 부착하면, 상기 태그장치가 부착된 오브젝트가 상기 페어 시스템으로 구현될 수도 있다. 또는, 사용자가 상기 페어링 디지털 시스템(100)과 페어를 이룰 상기 페어 시스템(200)을 선택할 수도 있다.
일 실시 예에 의하면, 상기 페어 시스템(200)은 소정의 금융기관에 의해 배포될 수 있는 금융거래 수단일 수도 있다. 예컨대, 금융거래 시스템을 운영하는 주체인 금융기관이 신용카드나 OTP카드, 보안카드 등을 상기 페어 시스템(200)으로 구현하여 사용자에게 발급할 수 있다. 또는, 이동통신사에서 사용자에게 제공하는 포인트 카드나 회원 카드 등이 상기 페어 시스템(200)으로 구현될 수도 있다.
어떠한 경우든 페어 형성은 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200)이 페어를 이루는 상기 페어 시스템(200) 또는 상기 페어링 디지털 시스템(100)을 식별할 수 있는 식별정보를 저장함으로써 수행될 수 있다. 이러한 절차를 페어 형성 절차로 정의할 수 있다. 페어 형성 절차가 수행되면, 이후 본 발명의 기술적 사상을 구현하기 위해 페어링이 형성되기 전에 페어 인증 절차가 수행될 수도 있다.
따라서, 상기 페어 형성 절차는 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200)이 상기 페어 시스템(200) 또는 상기 페어링 디지털 시스템(100)의 식별정보를 수신하는 과정을 포함할 수 있다. 즉, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 직접 통신(예컨대, 다양한 RF 통신 또는 NFC 통신 등)을 통해 상기 페어 형성 절차를 수행할 수 있다. 구현 예에 따라서는, 상기 페어 형성 절차는 사용자가 소정의 애플리케이션 또는 소프트웨어(예컨대, OS)를 통해 상기 디지털 시스템(100) 또는 상기 페어 시스템(200)으로 상기 페어 시스템(200) 또는 상기 디지털 시스템(100)의 식별정보를 입력함으로써 수행될 수도 있다.
물론, 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200)에는 미리 페어를 이루는 상기 페어 시스템(200) 또는 상기 페어링 디지털 시스템(100)의 식별정보가 저장되어 있고, 상기 정보는 변경되지 않을 수도 있다.
한편, 상기 페어 시스템(200)이 사용자가 임의로 소정의 물건 등과 같은 타겟 오브젝트에 부착하거나 끼워서 사용할 수 있도록 구현되는 경우에는, 상기 타겟 오브젝트가 무엇인지 타인이 인지하기가 쉽지 않으므로 상기 페어 시스템(200)의 분실 또는 도난 자체를 예방할 수 있는 효과도 존재한다.
또한, 본 발명의 기술적 사상에 의하면, 상기 페어링 디지털 시스템(100)과 페어 시스템(200)이 일정 거리 이상 멀어지는 경우에 사용자에게 알람신호를 주기 위하여 상기 보안 디지털 시스템과 페어 시스템은 평상시 페어링 상태(후술하는 바와 같이 본 발명에서는 이를 '알람 페어링 상태'라 함)를 유지하게 할 수도 있다. 그러면, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링을 통해 소정의 정보를 획득하고자 할 때, 페어를 이루는 두 시스템간에 미리 페어 인증 절차가 수행되어 있음으로 해서 보다 효율적으로 정보를 획득할 수 있도록 할 뿐만 아니라 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)의 분실 또는 도난 자체를 예방할 수 있는 효과도 존재한다.
한편, 상기의 알람 페어링 상태와는 달리 NFC 통신방식 즉, 태깅을 수행하는 동안에 페어링이 수행될 수도 있다.
페어링이 된 상태인지 여부는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)간의 통신 상태가 소정의 기준을 만족하는지 여부에 따라 결정될 수 있다. 상기 통신 상태는 상기 디지털 시스템(100)과 상기 페어 시스템(200)간의 거리에 의존할 수 있다.
상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 무선통신(예컨대, RF 통신)을 수행할 수 있다. 따라서, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200) 간의 통신환경에 영향을 더 받을 수도 있다. 본 명세서에서는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 사람의 일상적인 생활환경을 가정하므로, 상기 통신상태는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)간의 거리에 지배적인 영향을 받는다고 가정할 수 있다. 물론, 상기 페어 시스템(200) 또는 상기 페어링 디지털 시스템(100) 사이에 무선통신을 방해할 만한 물체가 존재하는 경우에는, 거리가 충분히 가까워도 페어링이 되지 않을 수도 있다.
상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링이 된 경우는 예컨대, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 통신을 수행할 수 있는 경우일 수 있다. 또는, 통신이 수행되더라도 일정 크기 이상의 신호가 상기 페어링 디지털 시스템(100) 및/또는 상기 페어 시스템(200)으로 전송될 수 있는 경우를 의미할 수도 있다. 즉, 일반적인 통신환경에서는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 서로 통신을 할 수 있는 통신거리 내에 존재하는 경우, 또는 상기 통신거리보다 짧은 미리 결정된 거리 내에서 존재하는 경우를 의미할 수 있다.
한편, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)간의 통신은 다양한 방식으로 수행될 수 있다. 그리고 이러한 방식에 따라, 페어링이 가능한 거리 및/또는 환경은 달라질 수 있음은 널리 공지되어 있다.
상기 페어링 디지털 시스템(100)에 구비된 상기 통신부(130)와 상기 페어 시스템(200)간의 통신은 예컨대, 블루투스, NFC, 적외선 통신, 광통신 등 다양한 실시 예가 가능할 수 있다. 그리고, 이러한 통신을 위한 통신장치가 상기 페어링 디지털 시스템(100) 및 상기 페어 시스템(200)에 각각 구비될 수 있다.
일 실시 예에 의하면, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 RF 통신을 수행할 수 있다. 예컨대, 상기 디지털 시스템(100)과 상기 페어 시스템(200)은 블루투스(Bluetooth), 지그비(Zigbee) 등의 무선 표준 프로토콜을 이용한 통신을 수행할 수 있다. 물론, 블루투스 통신을 수행하는 경우에는 상기 페어 시스템(200) 역시 자체 전력 공급원을 가지고 있거나 또는 외부에서 전력을 공급받을 수 있는 시스템일 수 있다. 한편, 지그비 통신의 경우에는 블루투스에 비해 저전력으로 통신이 가능하다는 장점이 있을 수 있다. 이외에도 구현 예에 따라 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 다양한 근거리 무선통신(예컨대, IrDA, UWB 등)을 수행할 수 있으며, 무선통신의 종류에 따라 상기 페어링 디지털 시스템(100) 및 상기 페어 시스템(200)에는 해당 무선통신에 필요한 환경을 위한 소정의 구성들이 구비될 수 있다.
일 실시 예에 의하면, 상기 페어 시스템(200)은 자체적인 전력 공급원이 없이 상기 페어링 디지털 시스템(100)으로부터 출력된 RF 시그널에 의해 구동되는 시스템일 수도 있다. 즉, RFID 통신 또는 NFC 통신 등을 수행할 수 있다. 예컨대, 상기 페어 시스템(200)은 RFID 태그 등으로 구현되거나, 상기 RFID 태그를 포함하는 소정의 장치일 수 있다. 이러한 경우, 상기 페어링 디지털 시스템(100)은 상기 RFID 태그와 통신을 수행할 수 있는 리더기의 역할을 수행할 수도 있다. 그러면, 상기 페어링 디지털 시스템(100)은 소정의 RF 시그널을 출력하여, 상기 페어 시스템(200)을 검색하거나, 상기 페어 시스템(200)에 저장된 소정의 정보를 수신할 수도 있다. 또한, 상기 페어링 디지털 시스템(100)의 출력 전력에 따라 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)간의 통신거리는 다양해질 수 있다.
일반적으로 상기 페어 시스템(200)은 사용자의 지갑에 휴대될 수 있도록 구현될 수 있다. 그러면, 상기 페어링 디지털 시스템(100)을 사용자가 소지하고 있을 때, 지갑 내에 위치한 상기 페어 시스템(200)과 비접촉식 통신을 수행할 수 있는 통신 프로토콜이 본 발명의 기술적 사상을 구현하기 위해 선택될 수 있다. 그리고, 이러한 통신 프로토콜이 적용 가능한 구성이 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)에 구비될 수 있는 것이 바람직하다.
일 실시 예에 의하면, 상기 페어링 디지털 시스템(100) 및/또는 상기 페어 시스템(200)은 복수의 서로 다른 통신 프로토콜을 이용해 통신을 수행할 수도 있다. 예컨대, 상기 페어링 디지털 시스템(100)에 포함된 상기 통신부(130)는 제1통신모듈(131) 및 제2통신모듈(132)을 포함할 수 있다. 예컨대, 상기 제1통신모듈(131)은 후술할 바와 같이 알람 페어링 기능을 수행하기 위한 통신수단일 수 있으며, 제2통신모듈(132)은 보안정보를 획득하기 위한 통신수단일 수 있다. 물론, 상기 제1통신모듈(131) 및 상기 제2통신모듈(132) 각각에 대응되는 제1통신장치(221) 및 제2통신장치(222)가 상기 페어 시스템(200)에 구비될 수도 있다.
상기 제1통신모듈(131)은 상기 제2통신모듈(132)에 비해 통신 거리가 긴 통신 수단일 수 있다. 상기 제1통신모듈(131)과 상기 페어 시스템(200)에 구비되는 제1통신장치(221)는 예컨대, 페어링 상태를 유지하다가 비 페어링 상태가 되면 상기 페어링 디지털 시스템(100) 및/또는 상기 페어 시스템(200)은 소정의 알람신호를 출력할 수 있다. 이를 위해 상기 페어링 디지털 시스템(100) 및 상기 페어 시스템(200)은 각각 알람부(140)를 더 포함할 수도 있다. 또는 상기 제1통신모듈(131)과 상기 제1통신장치(221)의 통신 상태에 따라 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)의 거리가 판단될 수 있으므로, 페어링 상태라도 두 시스템(100, 200)간의 거리가 일정 거리 이상 멀어진 경우에는 알람신호를 출력할 수 있다. 물론, 두 시스템(100, 200)이 통신 가능한 거리 내에서도 상기 일정 거리 내에 존재하는 경우에만 페어링 상태라고 판단될 수도 있다.
이처럼 상기 제1통신모듈(131)과 상기 제1통신장치(221)는 페어링 상태인지 여부를 주기적 또는 지속적으로 판단하고, 비 페어링 상태 또는 일정 거리 이상 이격되었다고 판단하는 경우, 즉, 알람출력 조건이 되는지 여부를 판단하기 위한 수단으로 이용될 수 있다.
한편, 상기 제1통신모듈(120) 및 상기 제1통신장치(221)가 알람 페어링을 위한 수단으로 구비되는 경우에도 상기 제1통신모듈(120)과 상기 제1통신장치(221)를 통해 본 발명의 기술적 사상을 구현하기 위한 소정의 정보(예컨대, 필요정보)가 보다 쉽게 송신 또는 수신될 수 있다. 즉, 상기 제1통신모듈(120)과 상기 제1통신장치(221)는 페어링 상태인지 여부를 판단하기 위해 페어가 되는 시스템을 검색하기 때문에, 별도의 페어 형성 절차를 수행할 필요 없이 바로 보안정보를 송수신할 수 있는 효과가 있다.
다른 실시 예에 의하면, 상기 제1통신모듈(131) 및 상기 제1통신장치(221)는 알람 페어링 기능을 수행하는 데에만 관여하고, 제2통신모듈(132) 및 제2통신장치(222)가 필요정보를 송수신하는 데 이용될 수도 있다. 즉, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 서로 다른 통신 프로토콜을 통해 통신을 수행할 수 있다. 이러한 경우, 상기 서로 다른 통신 프로토콜을 통한 통신은 충돌이 없는 경우로 가정할 수 있다. 또는, 충돌이 발생하는 경우라도 충돌을 회피할 수 있는 소정의 수단이 상기 페어링 디지털 시스템(100) 및/또는 상기 페어 시스템(200)에 더 구비될 수 있다. 본 명세서에서는 본 발명의 기술적 특징을 강조하기 위해 동시에 두 시스템(100, 200)이 통신을 하고자 하는 경우의 충돌 또는 이를 회피하기 위한 기술적 사상에 대해서는 고려하지 않기로 한다.
제1통신 프로토콜 즉, 상기 제1통신모듈(131)과 상기 제1통신장치(221)가 수행하는 통신 프로토콜은 제2통신 프로토콜 즉, 제2통신모듈(132) 및 상기 제2통신장치(222)가 수행하는 통신 프로토콜에 비해 상대적으로 긴 거리의 통신을 수행할 수 있는 프로토콜일 수 있다. 일 실시 예에 의하면, 상기 제1통신 프로토콜은 블루투스, 지그비 등의 상대적으로 긴 통신을 위한 프로토콜일 수 있으며, 제2통신 프로토콜은 NFC(RFID 통신을 포함함) 통신을 위한 통신 프로토콜일 수 있다.
왜냐하면, 상기 제1통신 프로토콜은 알람 페어링을 위한 것으로, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 일정한 거리 내에 함께 있는 것을 판단하기 위한 프로토콜이므로 그 반경은 수 미터(meters)에 이를 수 있는 반면, 상기 제2통신 프로토콜은 정보를 교환하기 위한 것으로, 정보 교환을 위해서는 두 시스템(100, 200)이 보다 근접한 거리에 있는 것이 바람직할 수 있기 때문이다.
또한, 제2통신 프로토콜이 NFC인 경우에는 정보 교환에 별도의 페어 형성 절차 또는 페어 인증 절차를 다시 수행할 필요가 없을 수 있고, 태깅을 통해 즉각적으로 정보의 교환이 수행될 수도 있다.
또한, 제2통신 프로토콜로 통신을 수행하는 대상이 상기 제1통신 프로토콜로 통신을 수행하고 있는 페어 시스템(200)으로 특정될 수 있는 효과도 있다. 즉, 제2통신 프로토콜을 통해 통신 가능한 페어 시스템(200)은 제1통신 프로토콜을 통해 페어링이 유지되고 있는 상태인 페어 시스템(200)으로 한정될 수 있다. 예컨대, 제1통신 프로토콜을 통해 통신을 수행하는 상기 페어 시스템(200)은 이를 식별할 수 있는 정보를 기록하고, 상기 제2통신모듈(132)은 상기 정보가 기록된 페어 시스템(200)과만 통신을 수행할 수도 있다.
어떠한 경우든, 상기 페어링 디지털 시스템(100) 및 상기 페어 시스템(200)은 하나의 통신수단을 구비하고, 상기 통신수단이 알람 페어링 기능 및/또는 정보 교환 기능을 수행할 수도 있다. 또는, 상기 페어링 디지털 시스템(100) 및 상기 페어 시스템(200) 각각은 복수의 통신수단을 구비하고, 어느 하나의 통신 수단은 알람 페어링 기능을 수행하며, 나머지 하나는 정보 교환 기능을 수행할 수도 있다.
본 발명의 기술적 사상에 의하면, 상기 페어 시스템(200)을 지갑에서 꺼내지 않고도 사용자는 상기 페어링 디지털 시스템(100)을 통해 보안정보를 획득할 수 있는 효과가 있다. 이러한 보안정보의 획득은 페어링 상태가 유지되는 상태 또는 적어도 한 번의 태깅이 수행된 경우에만 가능할 수 있다. 페어링 상태가 유지되는 상태에서 사용자는 소정의 입력 또는 요청을 할 수 있고, 그러면 필요정보가 획득될 수 있다. 또는 태깅 자체가 상기 필요정보를 요청하는 행위로 취급될 수도 있다. 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 주기적으로 또는 지속적으로 통신을 수행하면서, 페어링 상태가 유지되는지 여부를 판단할 수 있고, 페어링이 필요한 시점에만 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 소정의 페어 형성 절차 및/또는 페어 인증 절차를 거쳐 페어링이 될 수도 있다.
한편, 본 발명의 기술적 사상에 따르면, 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200)은 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 일정 거리 이상 멀어지는 경우 또는 비페어링 상태가 되는 경우(이하, 알람 출력 조건이 만족하는 경우)에는, 소정의 알람신호를 출력할 수 있다. 또한, 본 발명에서는 이처럼 페어링 상태를 유지하고 있다가 알람 출력 조건이 만족되면 소정의 알람 신호를 출력하는 것을 '알람 페어링'기능으로 정의하기로 한다. 상기 알람신호는 소정의 음성신호일 수도 있고, 램프 또는 소정의 디스플레이 정보를 이용한 시각적인 신호일 수도 있으며, 진동 등과 같은 촉각적인 신호일 수도 있다.
이를 통해, 정당한 사용자가 깜빡하고 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200)을 놓아두고 이동하거나, 분실할 위험을 줄일 수 있는 효과가 있다. 물론, 타인에 의해 도난당할 확률도 줄일 수 있는 효과도 있다.
한편, 정당한 사용자가 의도적으로 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200) 중 어느 하나만을 소지하고자 하는 경우에는 상기 알람신호를 출력하는 기능을 오프 또는 디스에이블 시킬 수 있도록 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200)이 구현될 수도 있다.
본 발명의 기술적 사상에 따른 실시 예에 의한 '알람 페어링'은 통상의 경우 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링되어 있음을 전제로 한다. 즉, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 일정 거리 이상 멀어지는 경우, 즉 비 페어링 상태가 되면 소정의 알람신호를 출력할 수 있다는 것은 통상의 경우에는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태임을 전제로 하는 것이다. 따라서 상기 페어링 디지털 시스템(100) 또는 페어 시스템(200)이 필요정보를 획득하기 위한 페어 인증 절차(즉, 페어 형성 절차에 의해 페어로 특정된 시스템인지를 인증하는 절차)는 생략되어질 수 있고 상기 페어링 디지털 시스템(100) 또는 페어 시스템(200)의 특정 버튼을 통한 신호 수신 방식 등 간단한 방식만으로도 필요정보 획득이 가능할 수 있다.
이와 함께 '알람 페어링' 상태에서의 필요정보 획득은 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)간의 페어링 형성 절차가 필요하지 않음으로 해서, 속도 면에서 매우 효율적인 효과를 얻어 본 발명의 실효성을 크게 향상 시킨다고 할 수 있다. 이러한 실효성의 차이는 본질적으로 '알람 페어링'의 경우 페어링 상태를 연속적(또는 매우 짧은 시간을 단위로 하는 주기적)으로 유지하는 것에 비해, 단순히 필요정보를 획득하기 위해 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링을 하는 것은 일회적 또는 단발적으로 이루어지기 때문에 발생하는 것이라 할 수 있다.
구현 예에 따라, 즉, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 통신하는 방식에 따라, 사용자는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)을 페어링 시키기 위해 소정의 거리내로 상기 페어링 디지털 시스템(100)을 상기 페어 시스템(200)에 위치시키는 행위를 수행하거나, 또는 상기 페어 시스템(200)을 상기 페어링 디지털 시스템(100)의 소정의 거리내로 위치시키는 행위를 수행할 수도 있다. 예컨대, 상기 페어링 디지털 시스템(100)이 NFC(Near Field Communication) 칩을 구비하며, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 NFC 통신을 수행할 수 있다. 이러한 경우, 사용자는 상기 페어링 디지털 시스템(100) 및 상기 페어 시스템(200)을 소정의 거리(예컨대, 10cm)내로 위치시키는 행위 즉, 태깅(tagging)을 수행하여야 페어링이 될 수도 있다.
예를 들면, 사용자는 상기 페어링 디지털 시스템(100)을 자신의 지갑에 가까이 가져다 댈 수 있다. 즉, 태깅을 수행할 수 있다. 그러면, 상기 페어링 디지털 시스템(100)은 상기 지갑에 있는 페어 시스템(200)과 페어링이 되고, 이때 본 발명의 기술적 사상을 구현하기 위한 소정의 정보들이 교환될 수 있다.
또한, 복수의 태깅을 수행하여야만 상기 페어링 디지털 시스템(100)은 최종적으로 필요정보를 획득할 수도 있다. 즉, 각각의 태깅이 수행되는 동안 또는 수행된 후 필요정보를 획득하기 위해 필요한 프로세스들 중 일부가 순차적으로 수행될 수도 있다.
예컨대, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 미리 결정된 횟수만큼 복수 번 태깅되어야 최종적으로 필요한 필요정보가 상기 페어 시스템(200)에서 상기 페어링 디지털 시스템(100)으로 전송될 수도 있다. 예컨대, 한 번 태깅하는 경우에는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 서로 페어가 형성된 시스템인지를 인증하는 페어 인증 절차를 수행할 수 있다. 이후 다시 한번 태깅이 되면 상기 페어 시스템(200)에 저장된 소정의 필요정보가 상기 페어링 디지털 시스템(100)으로 전송될 수 있다.
상기 페어링 디지털 시스템(100)이 필요정보(예컨대, 특정 애플리케이션의 적어도 일부 또는 키정보의 적어도 일부)를 획득하기 위해 수행되어야 할 프로세스는 이처럼 복수 회에 걸쳐 나누어 수행될 수 있으며, 상기 복수 회에 걸쳐 나누어 수행될 프로세스는 복수 번의 태깅 각각이 수행될 때마다 수행될 수도 있다. 또는 복수 회의 태깅 중 마지막 태깅이 수행되는 동안에 상기 복수의 프로세스가 모두 수행될 수도 있다.
한편, 상기 페어링 디지털 시스템(100)은 알람부(140)를 더 포함할 수 있다. 상기 페어 시스템(200) 역시 소정의 알람장치(미도시)를 더 포함할 수도 있다. 상기 알람부(130) 또는 상기 알람장치(미도시)는 소정의 알람신호를 출력할 수 있다. 상기 알람신호는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 일정 거리 이상 떨어지는 경우, 사용자에게 이를 알려주기 위한 신호일 수 있다. 상기 알람신호는 음성신호일 수도 있지만, 진동, 디스플레이 신호 등 사용자가 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 일정거리 이상 떨어졌음을 인지하도록 하기 위한 다양한 형태의 신호로 구현될 수도 있다.
도 3은 본 발명의 실시 예에 따른 페어링 디지털 시스템과 페어 시스템이 페어를 형성하는 방식의 일 예를 나타내는 도면이다.
도 3을 참조하면, 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200)에 페어가 되는 시스템의 식별정보가 직접 입력됨으로써 페어 형성 절차가 수행될 수 있다.
일 실시 예에 의하면, 상기 페어링 디지털 시스템(100)에는 본 발명의 기술적 사상을 구현하기 위한 소정의 애플리케이션(10)이 설치될 수 있다. 상기 애플리케이션은 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200)의 제공주체 또는 활용주체가 운영하는 소정의 웹 서버 등에서 다운로드 가능할 수 있다.
사용자는 상기 애플리케이션(10)을 실행시킬 수 있으며, 그러면 도 3에 도시된 바와 같은 UI가 사용자에게 제공될 수 있다. 그러면, 사용자는 상기 UI를 통해 상기 페어링 디지털 시스템(100)과 페어가 되는 페어 시스템(200)의 식별정보를 입력할 수 있다. 입력된 식별정보는 소정의 저장장치에 저장될 수 있으며, 상기 통신모듈(120)은 저장된 상기 식별정보를 확인할 수 있다.
예컨대, 상기 페어링 디지털 시스템(100)이 모바일 폰이고, 상기 페어 시스템(200)이 상기 페어링 디지털 시스템(100)과 페어링 될 수 있는 스마트카드인 경우가 존재할 수 있다. 이러한 경우, 상기 페어링 디지털 시스템(100)은 상기 스마트카드를 제공하는 카드사나 금융기관의 웹 사이트에 또는 소정의 앱 스토어(app store) 등에서 상기 애플리케이션(10)을 다운로드 할 수 있다. 그러면, 상기 페어링 디지털 시스템(100)의 사용자는 상기 애플리케이션(10)을 실행한 후, 상기 스마트카드의 식별정보를 입력함으로써 페어 형성 절차를 수행할 수 있다.
한편, 구현 예에 따라서는 상기 페어 시스템(200) 역시 소정의 애플리케이션이 구동 가능한 시스템일 수 있다. 이러한 경우에는 상기 페어 시스템(200)에 설치되어 실행될 수 있는 소정의 애플리케이션을 통해 상기 페어링 디지털 시스템(100)의 식별정보가 입력됨으로써 페어 형성 절차가 수행될 수도 있음은 물론이다.
이처럼 사용자에 의해 페어 형성 절차가 수행되는 경우에는, 사용자는 자신의 페어링 디지털 시스템(100)과 페어를 이루는 페어 시스템(200)을 선택할 수 있으며, 본 발명의 기술적 사상을 구현할 수 있는 페어 시스템(200)을 복수 개 가지고 있는 경우에는 상기 페어링 디지털 시스템(100)과 페어를 이루는 페어 시스템(200)을 변경할 수도 있고, 복수 개를 페어 시스템으로 이용할 수도 있다.
한편, 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200)의 제공주체에 의해 미리 페어가 되는 시스템이 결정되어 있을 수도 있다. 이러한 경우에는 상기 페어링 디지털 시스템(100)에 상기 페어 시스템(200)에 대한 정보가 미리 저장되어 있거나, 상기 페어 시스템(200)에 상기 페어링 디지털 시스템(100)에 대한 정보가 미리 저장되어 사용자에게 판매 또는 유통될 수 있다. 구현 예에 따라 상기 제공주체는 상기 페어링 디지털 시스템(100)(또는 페어 시스템(200))을 사용자에게 판매 또는 유통하면서, 상기 페어 시스템(200)(또는 디지털 시스템(100))을 같이 판매 또는 유통할 수 있다. 특히, 클라우딩 시스템으로 고객이나 커뮤니티를 관리하거나, 더 나아가 본 발명의 기술적 사상을 활용하여 인증이나 결제 관련 비즈니스를 진행하고자 하는 제조사나 유통사의 경우에는 더욱 그러할 수 있다. 또한 알람 페어링이 먼저 이루어지고 알람 페어링 상태에서 본 발명의 기술적 사상에 의한 필요정보의 획득을 위한 페어링이 이루어지는 경우에는, 상기 페어링 디지털 시스템(100) 및 상기 페어 시스템(200) 각각의 페어가 되는 시스템이 유통이나 제조단계에서 미리 결정되어 있을 가능성이 더욱 높다.
한편, 페어 형성 절차가 수행되기 위해서는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 서로 통신을 수행할 수도 있다. 예컨대, 상기 페어 형성 절차를 수행하기 위해서는 미리 사용자가 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200)으로 페어 형성 절차의 수행을 요청하는 소정의 신호를 입력할 수도 있다. 이러한 신호가 입력되면 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200)은 페어 형성 절차가 수행됨을 미리 알 수 있다. 이후, 상기 페어링 디지털 시스템(100) 및 상기 페어 시스템(200)이 서로 통신을 할 수 있다. 그러면, 상기 페어링 디지털 시스템(100)은 상기 페어 시스템(200)으로부터 상기 페어 시스템(200)을 식별할 수 있는 식별정보를 수신할 수 있다. 구현 예에 따라서는 상기 페어링 디지털 시스템(100)이 상기 페어 시스템(200)으로 상기 페어링 디지털 시스템(100)의 식별정보를 전송할 수도 있다. 또는, 이 두 가지의 과정이 모두 수행될 수도 있다. 그러면, 전송된 상기 페어 시스템(200)의 식별정보 또는 상기 페어링 디지털 시스템(100)의 식별정보는 상기 페어링 디지털 시스템(100) 또는 상기 페어 시스템(200)에 각각 기록될 수 있다.
이처럼 어느 하나의 시스템에 페어가 되는 다른 시스템의 식별정보가 기록되면, 페어 형성 절차가 완료될 수 있다. 페어 형성 절차가 완료되면, 이후에는 상기 페어링 디지털 시스템(100)(또는 상기 페어 시스템(200))은 자신에게 기록된 식별정보에 해당하는 페어 시스템(200)(또는 디지털 시스템(100))과 통신이 가능한 경우, 일정 거리 이내인 경우, 또는 태깅이 되는 경우에 페어링이 될 수 있다.
물론, 페어링이 되기 위해서는 페어 형성 절차를 통해 페어가 된 시스템인지 여부를 판단하는 페어 인증 절차가 상기 페어링 디지털 시스템(100) 및/또는 상기 페어 시스템(200) 각각에서 수행될 수도 있다.
이처럼 페어 형성 절차가 수행되고 필요한 경우 페어 인증 절차가 더 수행되면, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 페어링 상태가 될 수 있다. 또는 적어도 한 번 태깅이 수행될 수 있다. 그러면, 전술한 바와 같이 상기 페어링 디지털 시스템(100)에서 수행될 수 있는 특정 기능이 수행될 수 있다. 즉, 상기 특정 기능은 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태 또는 적어도 한 번 태깅이 되어야 수행될 수 있다.
상기 특정 기능이 상기 제1정보의 수정 기능인 경우의 일 예는 도 4 내지 도 5에 도시된다.
도 4는 본 발명의 실시 예에 따라 페어링 디지털 시스템이 소유주에 대한 정보를 보호하는 방식의 일 예를 나타내는 도면이다. 또한, 도 5는 본 발명의 일 실시 예에 따라 페어링 디지털 시스템이 소유주에 대한 정보를 삭제 또는 변경할 수 있는 방법을 설명하기 위한 도면이다.
먼저, 도 4를 참조하면, 상기 제어부(110)은 상기 저장부(120)에 포함된 소정의 보호영역(121)에 적어도 하나의 제1정보(예컨대, 제1소유주 정보, 제2소유주 정보)를 저장할 수 있다. 즉, 구현 예에 따라서는 상기 페어링 디지털 시스템(100)은 소유주가 변경될 때마다 기존 소유주에 대한 정보를 삭제 또는 변경하지 않고, 새로운 소유주에 대한 정보를 추가로 저장할 수도 있다. 이러한 경우, 상기 보호영역(121)은 상기 페어링 디지털 시스템(100)의 일종의 등기부와 같은 기능을 수행할 수도 있다. 또한, 이러한 경우, 상기 보호영역(121)에 저장된 복수의 소유주에 대한 정보 즉, 제1정보 중 현재 소유주에 대한 정보를 마킹하는 정보가 더 저장될 수도 있다. 구현 예에 따라서는, 가장 마지막에 저장된 제1정보가 현재 소유주에 대한 정보로 취급될 수도 있다.
상기 제어부(110)는 상기 페어링 디지털 시스템(100)에서 활성화된 다양한 프로세스들 중 상기 보호영역(121)에 접근을 요청하는 I/O 호출(예컨대, 메시지, 리퀘스트 등)을 모니터링할 수 있다. 그리고 상기 제어부(110)는 미리 결정된 인가된 프로세스(20)에 대한 정보(또는 애플리케이션에 대한 정보)를 저장하고 있을 수 있다. 상기 제어부(110)는 상기 I/O 호출을 모니터링하고 미리 인가된 프로세스(20)가 상기 보호영역(121)에 접근하는지 여부 및/또는 상기 보호영역(121)을 수정하고자 하는지 여부를 판단할 수 있다. 일 실시 예에 의하면, 상기 제어부(110)는 상기 I/O 호출을 후킹(hooking)하여 인가된 프로세스(20)로부터의 호출인지 여부를 판단할 수 있다. 그러면, 선택적으로 상기 제어부(110)는 상기 I/O호출을 정상적으로 처리(즉, 실제 I/O 호출에 상응하는 동작이 수행되도록)하거나, 무효화시킬 수 있다. 정상적으로 처리하기 위해 상기 제어부(110)는 호출 결과가 상기 프로세스(20)로 수신되도록 하는 새로운 I/O 호출을 출력할 수 있다. 또는 상기 프로세스(20)로부터 출력된 I/O 호출을 무효화하기 위해 상기 프로세스(20)로 Null 신호를 출력하거나 아무런 응답을 수행하지 않을 수도 있다.
결국, 상기 제어부(110)는 상기 보호영역(121)에 접근하여 상기 보호영역(121)을 수정하고자 하는 요청을 선택적으로 허락할 수 있다. 이때, 상기 제어부(110)는 상기 통신부(130)와 상기 페어 시스템(200)이 페어링된 상태가 아니거나, 적어도 한 번 태깅이 수행되지 않으면 어떠한 프로세스로부터 출력되는 상기 보호영역(121)을 수정하고자 하는 요청도 허락하지 않을 수 있다. 그리고, 상기 통신부(130)와 상기 페어 시스템(200)이 페어링된 상태이거나 적어도 한 번 태깅이 수행되어야만 선택적으로 특정 프로세스(20)로부터 출력된 상기 보호영역(121)의 수정 요청을 허락할 수 있다.
일 실시 예에 의하면, 상기 제어부(110)는 상기 페어 시스템(200)이 페어링된 상태이거나 적어도 한 번 태깅이 수행되면, 어떠한 프로세스도 상기 보호영역(121)에 수정을 할 수 있도록 구현될 수도 있다. 하지만, 보다 높은 보안성을 위해서는 이러한 경우에도 특정 프로세스 즉, 미리 인가된 애플리케이션에 의해서만 상기 보호영역(121)을 수정하도록 구현될 수도 있다.
또한, 상기 미리 인가된 애플리케이션은 상기 페어링 디지털 시스템(100)에 미리 저장되어 있을 수도 있다. 하지만, 상기 페어 시스템(200)에 상기 애플리케이션의 실행에 필요한 정보 즉, 필요정보가 저장되어 있을 수 있다. 상기 필요정보는 상기 애플리케이션의 실행에 반드시 필요한 정보를 의미할 수 있다. 상기 필요정보는 예컨대, 상기 애플리케이션의 소프트웨어 코드 전부 또는 일부일 수도 있다. 즉, 상기 애플리케이션의 코드 전부 또는 일부가 없으면 상기 애플리케이션은 수행되지 않는다. 구현 예에 따라, 상기 애플리케이션을 실행하는데 소정의 키 정보가 필요한 경우가 있을 수도 있다. 예컨대, 비밀번호, 시리얼 넘버 등이 입력되어야 애플리케이션이 실행될 수도 있는데, 이러한 경우에는 상기 키정보의 적어도 일부가 상기 필요정보일 수도 있다.
도 5를 참조하면, 상기 제1정보의 수정(기록, 삭제, 및/또는 변경)은 소정의 애플리케이션(30)을 통해서만 수행도록 상기 페어링 디지털 시스템(100)이 구현될 수 있다. 그러면, 상기 애플리케이션(30)을 실행하기 위한 필요정보 모두가 상기 페어링 디지털 시스템(100)에 저장되어야만, 상기 애플리케이션(30)은 상기 페어링 디지털 시스템(100)에서 실행될 수 있다.
본 발명의 일 실시 예에 의하면, 상기 필요정보는 적어도 상기 애플리케이션(30)의 코드 전부를 포함한다. 구현 예에 따라서는 키 정보가 상기 필요정보에 더 포함될 수 있다.
상기 필요정보 전부는 상기 페어링 디지털 시스템(100)에 미리 저장되어 있을 수도 있다. 그러한 경우는 상기 제어부(110)는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태이거나 적어도 한 번 태깅이 되었는지 판단하고, 판단결과에 따라 상기 애플리케이션(30)을 실행할 수 있다. 그러면, 사용자는 상기 애플리케이션(30)을 통해 상기 제1정보를 수정할 수 있다. 적어도 한 번 태깅이 되어야 상기 애플리케이션(30)을 실행하는 경우에는 상기 제어부(110)는 적어도 한 번 태깅된 후 일정 시간 내에만 상기 애플리케이션(30)을 실행할 수도 있다.
다른 실시 예에 의하면, 상기 필요정보 전부 중 적어도 일부는 상기 페어 시스템(200)에 저장되어 있을 수도 있다. 그러면, 상기 제어부(110)는 도 5에 도시된 바와 같이 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태인지 여부를 판단하고(S10), 판단결과 페어링 상태이면 상기 페어 시스템(200)으로부터 상기 페어 시스템(200)에 저장되어 있는 필요정보를 수신할 수 있다(S11). 그러면, 상기 제어부(110)는 수신된 상기 필요정보를 상기 저장부(120)에 저장할 수 있다. 필요한 경우, 상기 제어부(110)는 페어 시스템(200)으로부터 수신한 정보와 상기 페어링 디지털 시스템(100)에 미리 저장된 정보를 결합하여 상기 애플리케이션 코드를 생성하거나, 상기 키 정보를 생성할 수도 있다. 그러면, 상기 제어부(110)는 상기 애플리케이션(30)을 실행할 수 있다. 물론, 상기 제어부(110)는 적어도 한 번 태깅이 수행되었는지를 판단하고(S20), 판단 결과에 따라 상기 페어 시스템(200)으로부터 상기 필요정보를 수신할 수도 있다(S21).
이처럼 상기 애플리케이션이 실행되기 위해 필요한 정보들 중 적어도 일부가 상기 페어 시스템(200)에 저장된 경우에는, 상기 페어링 디지털 시스템(100)이 해킹 등의 공격을 받아도 상기 애플리케이션(30)을 실행하는 경우를 원천적으로 봉쇄할 수 있는 효과가 있다.
이러한 효과를 유지하기 위해 상기 제어부(110)는 소정의 보안절차를 더 수행할 수도 있다. 즉, 상기 애플리케이션(30)을 실행하기 위해 상기 페어 시스템(200)으로부터 수신한 정보 또는 상기 수신한 정보에 기초하여 생성한 정보(예컨대, 애플리케이션 코드 또는 키 정보 등)가 그대로 상기 페어링 디지털 시스템(100)에 남아 있는 경우에는, 한 번 상기 페어링 디지털 시스템(100)이 상기 애플리케이션(30)을 실행하고 나면 상기 페어링 디지털 시스템(100)이 상기 애플리케이션(30)의 실행에 필요한 정보를 모두 저장하고 있는 경우와 동일한 상태가 될 수 있다. 따라서, 상기 제어부(110)는 상기 애플리케이션(30)의 실행이 종료되면, 상기 페어 시스템(200)으로부터 수신한 정보 및/또는 상기 수신한 정보에 기초하여 생성된 정보를 삭제할 수 있다. 또한, 상기 애플리케이션(30)이 실행 중인 경우에는 상기 애플리케이션의 복제 등을 방지하도록 상기 페어링 디지털 시스템(100)에서 호출되는 I/O호출 등을 모니터링할 수도 있다.
한편, 상기 페어 시스템(200)이 상기 필요정보의 적어도 일부를 저장하는 구체적인 예는 도 7에 도시된다. 도 7은 본 발명의 실시 예에 따라 특정 애플리케이션의 실행을 제어하는 방식을 설명하기 위한 도면이다.
먼저, 도 7a를 참조하면, 본 발명의 일 실시 예에 따른 페어링 디지털 시스템(100)이 특정 애플리케이션(61)의 실행을 제어하기 위해서는, 상기 특정 애플리케이션(61)의 실행에 필요한 정보, 즉 필요정보(60)가 정의될 필요가 있다. 상기 필요정보(60)는 상기 특정 애플리케이션(61)의 코드 자체일 수도 있다. 상기 특정 애플리케이션(61)의 종류에 따라 소정의 키 정보(62)가 상기 필요정보(60)에 더 포함될 수도 있다.
그러면, 도 7b에 도시된 바와 같이 상기 페어링 디지털 시스템(100)에는 상기 필요정보(60) 모두(61 및 62)가 저장되어 있을 수 있다. 그러면, 상기 페어 시스템(200)에는 상기 필요정보(60)는 전혀 저장되어 있지 않을 수 있다. 이러한 경우에는, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태 또는 적어도 한 번 태깅이 수행되는 동안 필요정보(60)의 적어도 일부의 전송은 일어나지 않을 수 있다.
다른 실시 예에 의하면, 도 7c에 도시된 바와 같이 상기 페어링 디지털 시스템(100)에는 필요정보 중 애플리케이션의 일부(61-1)만이 저장되고, 상기 페어 시스템(200)에 나머지 일부(61-2)가 저장되어 있을 수 있다. 그러면, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태 또는 적어도 한 번 태깅이 수행되는 동안 상기 나머지 일부(61-2)가 상기 페어링 디지털 시스템(100)으로 전송될 수 있다. 그러면, 상기 제어부(110)는 상기 애플리케이션의 일부(61-1)와 나머지 일부(61-2)를 결합하여 상기 애플리케이션(61)을 생성할 수 있다. 상기 애플리케이션의 일부(61-1)와 나머지 일부(61-2)의 결합은 단순히 두 코드를 결합(concatenation)하는 과정일 수도 있고, 소정의 알고리즘을 통한 결합일 수도 있다. 상기 키정보(62)가 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)에 나누어 저장되어 있는 경우도 유사한 과정이 수행될 수 있다.
한편, 도 7d에 도시된 바와 같이 필요정보(60) 모두(61 및 62)가 상기 페어 시스템(200)에 저장되어 있을 수도 있다. 이러한 경우에는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태 또는 적어도 한 번 태깅이 수행되는 동안 상기 필요정보(60) 모두(61 및 62)가 상기 페어링 디지털 시스템(100)으로 전송될 수 있다.
한편, 도 4, 도 5, 및 도 7에서 설명한 바와 같은 기술적 사상은 상기 애플리케이션이 상기 제1정보를 수정할 수 있는 애플리케이션에 국한되어 적용될 필요는 없다. 즉, 상술한 바와 같은 기술적 사상은 상기 페어링 디지털 시스템(100)에서 실행가능한 모든 애플리케이션에 대해 적용될 수도 있다. 물론, 필요에 따라 본 발명의 기술적 사상이 적용되는 애플리케이션은 미리 결정되어 상기 제어부(110)에 의해 인식되어야 하는 상태일 수 있다.
이러한 일 예는 도 6에 도시된다.
도 6은 본 발명의 일 실시 예에 따라 페어링 디지털 시스템 제공방법에 따라 특정 애플리케이션의 실행이 제어되는 개념을 설명하기 위한 도면이다.
도 6a를 참조하면, 상기 페어링 디지털 시스템(100)은 소정의 애플리케이션들(예컨대, 40, 41)이 실행될 수 있다. 이 중 제1애플리케이션(예컨대, 40)은 본 발명의 기술적 사상이 적용되지 않는 애플리케이션일 수 있고, 제2애플리케이션(예컨대, 41)은 본 발명의 기술적 사상이 적용되는 애플리케이션 즉, 상기 페어 시스템(200)에 의해 실행이 제어되는 애플리케이션일 수 있다.
이하 본 명세서에서는 제1애플리케이션(예컨대, 40)을 일반 소프트웨어라고 정의하기로 하고, 제2애플리케이션(예컨대, 41)과 같이 페어 시스템(200)에 의해 실행이 제어되는 애플리케이션을 보안 소프트웨어라고 정의하기로 한다.
예컨대, 사용자가 상기 제1애플리케이션(40)과 같은 일반 소프트웨어의 실행 요청을 상기 페어링 디지털 시스템(100)에 입력하면, 상기 페어링 디지털 시스템(100)은 상기 제1애플리케이션(40)을 실행할 수 있다.
한편, 사용자가 상기 제2애플리케이션(41)과 같은 보안 소프트웨어의 실행 요청을 상기 페어링 디지털 시스템(100)에 입력하면, 도 6b에 도시된 바와 같이 상기 제2애플리케이션(41)이 실행되기 위해서는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태이거나 적어도 한 번 태깅이 수행되어야 함을 나타내는 UI(50)가 디스플레이될 수 있다.
이때 상기 제2애플리케이션(41)에 상응하는 필요정보의 적어도 일부는 상기 페어 시스템(200)에 저장된 경우일 수 있다. 상기 필요정보 전부가 상기 페어 시스템(200)에 저장된 경우에도 상기 제2애플리케이션(41)을 식별할 수 있는 소정의 정보(예컨대, 아이콘 등)는 상기 페어링 디지털 시스템(100)에 저장되어 있을 수 있다. 이를 통해 사용자는 상기 제2애플리케이션(41)이, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태 또는 적어도 한 번 태깅이 되면, 상기 페어링 디지털 시스템(100)에서 실행될 수 있음을 알 수 있다. 구현 예에 의하면, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태 또는 적어도 한 번 태깅이 되면 상기 제2애플리케이션(41)이 별도의 실행 요청 없이도 자동으로 실행될 수도 있다.
한편, 본 발명의 기술적 사상에 의하면, 상기 제어부(110)는 상기 제2애플리케이션(41)의 실행을 상기 페어 시스템(200)을 통해 제어할 수 있을 뿐만 아니라, 상기 제2애플리케이션(41)이 제공하는 기능 중 일부의 기능의 실행여부도 제어할 수 있다. 예컨대, 상기 제2애플리케이션(41)의 기능 중 일부는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태 또는 적어도 한 번 태깅이 수행되지 않아도 실행될 수 있다. 하지만, 미리 특정된 기능은 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태 또는 적어도 한 번 태깅이 수행되어야만 실행될 수도 있다. 제어가 되는 기능 즉, 제어기능이 어떠한 기능인지 여부를 나타내는 정보가 상기 제어부(110)에 미리 등록되어 있거나, 상기 제2애플리케이션(41)에 포함되어 있을 수 있다. 그러면, 상기 제어부(110)는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태 또는 적어도 한 번 태깅이 수행되었는지 여부를 판단하고, 판단결과에 따라 상기 제어기능을 실행할지 여부를 판단할 수 있다.
예컨대, 상기 제2애플리케이션(41)은 파일 관리 프로그램(예컨대, 윈도우즈의 탐색기 등) 즉, 상기 페어링 디지털 시스템(100)의 파일 및/또는 폴더를 탐색하기 위한 프로그램일 수 있다. 그러면, 상기 파일 관리 프로그램은 상기 페어 시스템(200)과 페어링 상태 또는 적어도 한 번 태깅이 수행되어야 실행될 수도 있다. 또한, 다른 실시 예에 의하면 상기 파일 관리 프로그램의 실행은 페어링 상태 또는 적어도 한 번 태깅이 수행되지 않아도 수행될 수 있지만, 상기 파일 관리 포르그램에 의해 관리되는(즉, 탐색된) 소정의 파일 또는 폴더에 접근하기 위해서는 페어 시스템(200)과 페어링 상태 또는 적어도 한 번 태깅이 수행되어야 할 수도 있다. 즉, 이때에는 상기 파일 관리 프로그램에서 상기 파일 또는 상기 폴더의 접근 기능에만 선택적으로 본 발명의 기술적 사상이 적용되는 경우일 수 있다.
상기 제2애플리케이션(41) 즉, 본 발명의 기술적 사상이 적용되어 상기 페어 시스템(200)에 의해 제어되는 제어 애플리케이션은 사용자에 의해 상기 페어링 디지털 시스템(100)에 설치될 수 있는 사용자 애플리케이션일 수도 있고, 상기 페어링 디지털 시스템(100)에 기본적으로 설치되어 있는 OS의 단위 애플리케이션 또는 펌웨어의 단위 애플리케이션일 수도 있다. 예컨대, 상기 페어링 디지털 시스템(100)이 모바일 폰인 경우, 상기 애플리케이션은 상기 모바일 폰의 통화를 수행할 수 있도록 하는 애플리케이션일 수 있다. 그러면, 상기 애플리케이션이 실행 자체가 상기 페어 시스템(200)에 의해 제어될 수도 있고, 상기 애플리케이션의 일부 기능(예컨대, 발신통화 기능)만이 제어될 수도 있다.
구현 예에 따라서는, 상기 보안 소프트웨어는 상기 페어링 디지털 시스템(100) 자체 또는 상기 페어링 디지털 시스템(100)에 구비된 특정 하드웨어를 구동하기 위한 OS 또는 펌웨어 자체일 수도 있다. 이러한 경우, 본 발명의 기술적 사상에 의하면 상기 페어링 디지털 시스템(100) 자체가 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태 또는 적어도 한 번 태깅이 되어야 구동가능(enable)하도록 설정될 수도 있다. 물론, 이때에는 상기 페어링 디지털 시스템(100)의 통신부(130) 등과 같이 페어링 또는 태깅을 수행하기 위해 필요한 최소한의 하드웨어 및/또는 상기 하드웨어를 구동하기 위한 소프트웨어는 정상적으로 동작해야 하는 것이 바람직하다. 제어부(110)는 제어할 특정 하드웨어를 구동하는 소프트웨어 즉, 애플리케이션의 설정을 변경 또는 조절함으로써 상기 특정 하드웨어를 이네이블 또는 디스에이블 시킬 수 있다. 필요한 경우에는 페어링 상태 또는 태깅이 수행되었을 때 특정 하드웨어를 구동하는 애플리케이션(예컨대, 디바이스 드라이버 등)과 그렇지 않았을 때의 애플리케이션이 서로 다른 애플리케이션일 수도 있다. 또한, 이러한 특정 하드웨어를 구동하기 위한 소프트웨어를 선택적으로 결정하거나, 소프트웨어의 설정을 변경함으로써 상기 특정 하드웨어의 특정 기능만을 제어할 수도 있다. 예컨대, 특정 통신 칩(예컨대, 블루투스 또는 NFC 칩 등)은 상기 페어 시스템(200)과 페어링 상태 또는 적어도 한 번 태깅이 되어야만 활성화될 수 있다. 또는 상기 통신 칩의 일정 기능(예컨대, NFC 칩의 카드 에뮬레이션(card emulation) 기능)만이 제어될 수도 있다. 또는 인터넷 등과 같은 소정의 네트워크에 접속하기 위한 네트워크 장치가 상기 페어 시스템(200)과 페어링 상태 또는 적어도 한 번 태깅이 되어야만 활성화될 수도 있다. 기타 다양한 실시 예가 가능할 수 있다. 특히, 중요 정보의 열람이나 금융 기능의 수행 등 보다 높은 수준의 보안이 필요한 경우에 본 발명의 이러한 기술적 사상이 적용되면 더욱 효과적일 수 있다.
본 발명의 기술적 사상에 의하면 상기 제2애플리케이션(41) 즉, 보안 소프트웨어는 특히 보안성이 요구되는 인증관련 애플리케이션, 금융거래에 사용되는 애플리케이션 등에 적용되어 뛰어난 보안 효과를 가질 수 있다. 예컨대, 상기 제2애플리케이션(41)이 특정 금융기관에 접속하여 금융거래(예컨대, 이체, 주식 또는 선물 등의 주문, 결제 등)를 수행할 수 있도록 하는 클라이언트 애플리케이션일 수 있다. 상기 특정 금융기관의 서버(미도시)는 상기 제2애플리케이션(41)을 통해서만 상기 금융거래를 수행할 수 있도록 제어할 수 있다. 그리고 상기 제2애플리케이션(41)은 전술한 바와 같이 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태이거나 적어도 한 번 태깅이 되어야만 실행이 될 수 있다. 그러면, 상기 특정 금융기관을 통한 금융거래는 설령 사용자를 인증할 수 있는 인증정보가 유출되는 경우에도, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)까지 해커나 부당 취득자에게 도난당하지 않는 이상 허용되지 않을 수 있어 매우 안전할 수 있다.
그리고 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)에 대한 정보가 미리 결정되어 상기 특정 금융기관의 서버에 등록되어 있는 경우에는 한층 높은 보안효과를 얻을 수 있다. 즉, 상기 특정 금융기관의 서버에 등록된 페어링 디지털 시스템(100) 및/또는 페어 시스템(200)이 페어링 상태이거나 적어도 한 번 태깅이 되어야 금융거래가 허용될 수 있다. 이를 위해, 상기 제2애플리케이션(41)이 실행되면 상기 제2애플리케이션(41)은 상기 페어링 디지털 시스템(100)의 식별정보 및/또는 상기 페어 시스템(200)의 식별정보를 상기 특정 금융기관의 서버로 전송할 수 있고, 상기 서버는 등록된 식별정보와 상기 제2애플리케이션(41)으로부터 수신된 정보가 상응하는 경우에만 금융거래를 허용할 수도 있다.
물론, 이러한 기술적 사상은 상기 제2애플리케이션(41)의 특정 기능에 대해 적용될 수도 있다. 즉, 상기 제2애플리케이션(41)의 실행은 자유롭게 수행될 수 있지만, 상기 제2애플리케이션(41)이 제공하는 특정 기능(예컨대, 이체, 주식 또는 선물 등의 주문, 결제 등)은 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 페어링 상태이거나 적어도 한 번 태깅이 되어야만 실행될 수도 있다. 그리고, 이때에도 상기 페어링 디지털 시스템(100) 및/또는 상기 페어 시스템(200)은 상기 특정 금융기관의 서버에 미리 등록된 시스템이어야만 상기 특정 기능이 상기 특정 금융기관의 서버에 의해 허용될 수도 있다.
또한, 상기 제2애플리케이션(41) 또는 상기 제2애플리케이션(41)의 특정 기능이 상기 페어링 디지털 시스템(100)에 구비된 특정 하드웨어(예컨대, NFC 칩 등)를 이용하여 실행되는 경우에도, 이러한 기술적 사상이 적용될 수 있다.
상술한 바와 같은 보안 소프트웨어의 구체적인 실시 예들은 도 10 내지 도 12를 통해 후술하도록 한다
도 8은 본 발명의 실시 예에 따른 페어 시스템의 개략적인 구성을 나타내는 도면이다. 도 8을 참조하면, 상기 페어 시스템(200)은 저장장치(212) 및 상기 페어링 디지털 시스템(100)에 구비된 통신부(130)와 통신을 수행할 수 있는 통신장치(220)를 포함할 수 있다.
구현 예에 따라, 상기 페어 시스템(200)은 스스로 데이터 처리 능력을 가질 수 있으며, 이러한 경우에는 소정의 제어장치(211)가 더 구비될 수도 있다.
일 실시 예에 의하면, 상기 페어 시스템(200)은 상기 저장장치(212) 및 상기 제어장치(211)를 포함하는 스마트카드로 구현될 수도 있다. 이러한 경우, 상기 페어 시스템(200)은 상기 스마트카드는 종래의 제어장치(211) 및 저장장치(212)에 본 발명의 기술적 사상을 구현하기 위한 통신장치(220)가 더 구비되는 시스템일 수도 있다.
한편, 다른 실시 예에 의하면, 상기 페어 시스템(200)은 단순히 상기 페어링 디지털 시스템(100)과 페어를 형성하는 기능만 수행할 수도 있다. 이러한 경우에는 상기 제어장치(211) 및/또는 상기 저장장치(212) 중 적어도 하나는 상기 페어 시스템(200)에 포함되지 않을 수도 있다.
예컨대, 상기 페어 시스템(200)은 통신장치(예컨대, RF 통신장치 등, 220)를 포함할 수 있다. 구현 예에 따라서는 상기 통신장치(예컨대, RF 통신장치 등, 220) 자체가 상기 페어 시스템(200)일 수 있다. 일 실시 예에 의하면, 상기 통신장치(예컨대, RF 통신장치 등, 220)는 소정의 RF 안테나를 포함할 수 있다.
상기 통신장치(220)는 예컨대, RFID 태그로 구현될 수도 있다. 구현 예에 따르면, 상기 페어 시스템(200) 자체가 상기 RFID 태그일 수도 있다. 다른 실시 예에 의하면, 상기 통신장치(220)는 RF 리더기를 포함할 수도 있다. 어떠한 경우든 상기 통신장치(220)는 페어링 디지털 시스템(100)에 포함된 통신부(130)와 통신을 수행할 수 있도록 구현될 수 있다.
또한, 본 발명의 실시 예에 따른 상기 페어링 디지털 시스템(100) 및/또는 상기 페어 시스템(200)은 페어링이 되지 않는 경우 또는 소정의 거리 이상에 상기 디지털 시스템(100) 및 상기 페어 시스템(200)이 위치하는 경우에는 사용자가 이를 인식할 수 있도록 소정의 알람신호를 출력하기 위한 수단을 더 포함할 수 있다. 상기 알람신호를 출력하기 위해서 상기 페어링 디지털 시스템(100) 및 상기 페어 시스템(200) 사이의 거리를 측정하기 위한 수단이 상기 페어링 디지털 시스템(100) 및/또는 상기 페어 시스템(200)에 각각 더 구비될 수도 있다. 구현 예에 따라서는, 상기 통신부(130) 또는 상기 통신장치(220)의 통신 상태(신호 세기 등)에 기초하여 상기 거리가 측정될 수도 있으며, 이러한 경우에는 별도의 거리 측정 수단이 더 구비되지 않을 수도 있다.
도 9는 본 발명의 실시 예에 따라 보안 디지털 시스템 또는 페어 시스템이 알람신호를 출력하는 개념을 설명하기 위한 도면이다.
한편, 본 발명의 실시 예에 따른 상기 페어링 디지털 시스템(100)은 알람부(140)를 더 포함할 수 있다. 상기 알람부(140)는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 비 페어링 상태인 경우(즉, 일정 거리 이상 떨어지는 경우), 알람신호를 출력할 수 있다.
이러한 일 예는 도 9를 참조하여 설명하도록 한다. 도 9를 참조하면, 상기 페어링 디지털 시스템(100)에 포함된 상기 제어부(110)는 상기 페어 시스템(200)과 페어링이 유지되고 있는지를 판단할 수 있다(S14). 즉, 상기 제어부(110)는 알람 페어링 상태인지 여부를 확인할 수 있다. 물론, 알람 페어링 기능은 사용자의 요청에 의해 활성화되거나 비활성화 될 수도 있다.
알람 페어링 상태에서 소정의 이벤트가 발생하면(예컨대, 사용자로부터 요청이 입력되면 또는 자동으로), 상기 페어 시스템(200)에 저장된 필요정보의 적어도 일부가 상기 페어링 디지털 시스템(100)으로 전송될 수 있다(S24). 그리고, 전술한 바와 같이 특정 애플리케이션(또는 특정 애플리케이션의 특정 기능)의 실행이 제어되거나, 특정 하드웨어(또는 상기 특정 하드웨어의 특정 기능)가 활성화가 제어될 수도 있다(S24-1).
한편, 페어링 상태(즉, 알람 페어링 상태)가 유지되다가, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 비 페어링 상태가 되는 경우 또는 일정 거리 이상 두 시스템(100, 200)이 멀어지는 경우, 알람 출력 조건이 만족할 수 있다. 그러면, 상기 제어부(110)는 상기 알람부(140)를 제어하여 소정의 알람신호를 출력하도록 할 수 있다(S34). 구현 예에 따라서는, 상기 페어 시스템(200) 역시 소정의 알람신호를 출력할 수도 있다(S34-1).
상기 페어 시스템(200) 역시 상기 페어링 디지털 시스템(100)과 페어링 상태(즉, 알람 페어링 상태)가 유지되는지 여부를 주기적으로 또는 연속적으로 판단할 수도 있다. 예컨대, 주기적 또는 연속적으로 상기 페어링 디지털 시스템(100)과 소정의 신호를 수신하다가, 더 이상 상기 신호가 수신되지 않으면 상기 페어 시스템(200)은 알람 출력 조건이 만족했다고 판단하고 알람신호를 출력할 수도 있다.
한편, 전술한 바와 같이 상기 페어링 디지털 시스템(100) 및/또는 상기 페어 시스템(200)은 페어링이 되고 있는지 여부와는 무관하게, 상기 페어링 디지털 시스템(100) 및 상기 페어 시스템(200)이 일정 거리 이상 떨어졌다고 판단한 경우에 상기 알람신호를 출력할 수도 있다.
예컨대, 상술한 바와 같이 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 제1거리(예컨대, 10cm) 내에서만 페어링 될 수 있고, 알람신호는 제2거리(예컨대, 수 미터) 이상 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 떨어지는 경우 출력될 수도 있다.
일 실시 예에 의하면, 상기 페어링 디지털 시스템(100) 및/또는 상기 페어 시스템(200)이 알람 페어링 기능을 제공하며, 상기 페어링 디지털 시스템(100) 또는 상술한 바와 같이 알람 페어링으로 그 기준 거리를 일정거리(예컨대, 10미터) 이상으로 하고, 보안정보 획득을 위한 페어링 기준 거리를 보다 좁은 거리(예컨대, 1미터, NFC의 경우 10센티미터)로 달리 설정하고, 알람 페어링의 기준 거리를 벗어나는 경우에만 알람신호를 출력할 수도 있다.
알람 페어링 기능이 비활성화되어 있는 상태 또는 상기 알람 페어링 기능이 제공되지 않는 경우에는, 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)이 알람 출력 조건을 만족하는 경우에도 알람신호가 출력되지 않는 점을 제외하고는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템(200)은 동일 또는 유사한 동작을 수행할 수 있다.
도 10은 본 발명의 일 실시 예에 따라 실행이 제어되는 보안 데이터를 설명하기 위한 도면이다.
도 10을 참조하면, 본 발명의 기술적 사상에 따른 페어링 디지털 시스템(100)에는 적어도 하나의 보안 데이터가 포함될 수 있다.
상기 보안 데이터는 상기 페어링 디지털 시스템(100)에 포함된 저장부(120)에 저장되어 있을 수 있다. 상기 보안 데이터는 유저의 요청에 의해 실행 가능한 소프트웨어 즉, 애플리케이션일 수도 있고, 이미지, 동영상, 이메일, 또는 개인정보 등의 소정의 컨텐츠와 같이 본 발명의 기술적 사상에 따라 보안이 제공될 필요가 있는 모든 정보를 포함하는 의미일 수 있다.
예컨대, 페어링 디지털 시스템(100)에는 도 10에 도시된 바와 같이 제1애플리케이션 내지 제4애플리케이션(app.1 ~ app.4)이 저장되어 있을 수 있다. 또한, 복수의 이미지(image 1 ~ image 3)가 포함될 수도 있다.
이 중에서 제1애플리케이션 및 제2애플리케이션은 일반 소프트웨어 즉, 일반 데이터일 수 있고, 제3애플리케이션 및 제4애플리케이션은 보안 데이터일 수 있다. 즉, 제3애플리케이션 및 제4애플리케이션을 실행시키기 위해서는 소정의 페어 시스템(200)과 상기 페어링 디지털 시스템(100)이 페어링 상태이거나 적어도 한 번 태깅을 수행하여야 하는 것을 의미할 수 있다.
또한, 상기 복수의 이미지(image 1 ~ image 3)들 중 제1이미지는 보안 데이터일 수 있다.
상기 제3애플리케이션 및 상기 제4애플리케이션은 상기 페어링 디지털 시스템(100)에 의해 자동으로 보안 데이터로 설정된 애플리케이션일 수도 있다. 또는 상기 제3애플리케이션 및 상기 제4애플리케이션의 배포 주체에 의해 미리 보안 데이터로 설정된 애플리케이션일 수도 있다. 또는, 상기 페어링 디지털 시스템(100)에 포함된 상기 제어부(110)는 애플리케이션 또는 소정의 컨텐츠에 대한 보안 데이터 설정요청을 사용자로부터 입력받을 수 있다. 그러면, 상기 제어부(110)는 요청된 데이터 데이터를 보안 데이터로 설정할 수도 있다. 물론, 사용자의 설정요청에 의해 이미 보안 데이터로 설정된 데이터가 일반 데이터로 설정될 수도 있음은 물론이다.
일 실시 예에 의하면, 상기 페어링 디지털 시스템(100)과 대응되는 페어 시스템은 하나일 수도 있다. 구현 예에 따라서는, 상기 페어링 디지털 시스템(100)과 대응되는 페어 시스템이 복수개 일 수도 있다. 이러한 경우, 보안 데이터별로 또는 페어 시스템 별로 대응되는 페어 시스템 또는 보안 데이터가 정해질 수 있다. 따라서 상기 제어부(110)는 소정의 데이터를 보안 데이터로 설정하기 위한 설정요청을 사용자로부터 입력받으면, 상기 데이터에 대응되는 페어 시스템의 식별정보를 입력받을 수도 있다. 상기 페어 시스템의 식별정보를 입력받는 방식은 다양할 수 있다. 예컨대, 도 3에 도시된 바와 같이 상기 페어링 디지털 시스템(100)에서 제공되는 소정의 UI를 통해 사용자가 직접 상기 페어 시스템의 식별정보를 입력할 수도 있다. 또는, 상기 제어부(110)는 상기 통신부(130)와 상기 페어 시스템을 페어링 상태 또는 적어도 한 번 태깅을 수행하도록 사용자에게 요청함으로써, 소정의 보안 데이터에 대응되는 식별정보를 자동으로 입력받을 수도 있다.
그러면, 상기 제어부(110)는 보안 데이터에 대응되는 페어 시스템의 식별정보를 포함하는 관리정보를 저장부(120)에 저장할 수 있다. 상기 관리정보는 보안 데이터에 대한 정보(예컨대, 파일 이름, 저장된 어드레스 등) 및 상기 보안 데이터에 대응되는 페어 시스템의 식별정보를 포함할 수 있다. 또한, 상기 관리정보 역시 보안성이 제공되어야 하는 보안 데이터일 수 있다. 그렇지 않으면 상기 관리정보가 위변조 되는 경우에는 본 발명의 기술적 사상이 원만하게 구현되지 않을 수 있기 때문이다.
결국 본 발명의 기술적 사상에 의하면, 상기 제어부(110)는 상기 저장부(120)에 저장된 데이터 중 보안 데이터에 대한 접근요청이 상기 페어링 디지털 시스템(100)에서 실행되는 소정의 프로세스 또는 애플리케이션로부터 수신되면, 상기 보안 데이터에 대응되는 페어 시스템과 페어링 상태이거나 또는 적어도 한 번 태깅이 되는지(이하 '페어조건'이라 함) 또는 되었는지를 판단할 수 있다. 그리고 판단결과 페어조건이 만족하여야 상기 접근요청을 허용할 수 있다.
구현 예에 따라서는 소정의 보안 데이터에 대한 접근이 허용되기 위해 전술한 바와 같은 상기 보안 데이터에 대응되는 페어시스템과의 페어조건의 만족이외에 추가적인 인증(예컨대, 비밀번호, 패턴, 인증서 등을 통한 사용자 인증 등)이 더 요구될 수도 있다. 상기 제어부(110)는 상기 보안 데이터에 대한 접근요청이 감지되면, 상기 추가적인 인증을 상기 페어조건이 만족하기 전에 또는 만족한 후에 사용자에게 요청할 수도 있다.
보안 데이터인 상기 제3애플리케이션 및/또는 상기 제4애플리케이션에 대한 접근요청은 상기 제3애플리케이션 및/또는 상기 제4애플리케이션에 대한 실행요청일 수 있다. 그러면, 상기 제어부(110)는 페어조건이 만족하여야 상기 제3애플리케이션 및/또는 상기 제4애플리케이션이 실행되도록 제어할 수 있다. 이러한 제어를 위해서는 도 4에서 설명한 바와 같은 방식이 적용될 수 있지만 이에 한정되는 것은 아니다.
또한 보안 데이터인 제1이미지(image 1)에 대한 접근요청은 상기 제1이미지의 디스플레이 재요청일 수도 있다. 그러면, 상기 제어부(110)는 페어조건이 만족하여야 상기 제1이미지를 소정의 애플리케이션을 통해 디스플레이하도록 제어할 수 있다. 이때 상기 제1이미지를 디스플레이하기 위한 애플리케이션 자체는 보안 데이터가 아닐 수도 있다.
보안 데이터의 종류에 따라 접근요청이 허용되는 경우에 상기 보안 데이터를 어떻게 프로세싱할지(즉, 보안 데이터를 실행할지 또는 소정의 애플리케이션의 입력 데이터로 이용할 지 등)는 다양한 실시 예가 존재할 수 있음을 본 발명의 기술분야의 평균적 전문가는 용이하게 추론할 수 있을 것이다.
한편, 보안 데이터인 상기 제3애플리케이션 및 상기 제4애플리케이션에 대응되는 페어 시스템은 반드시 동일할 필요는 없다. 즉, 제3애플리케이션의 접근요청(예컨대, 실행)이 허용되기 위해 상기 페어링 디지털 시스템(100)과 페어조건을 만족해야 하는 페어 시스템과 제4애플리케이션의 접근요청이 허용되기 위해 상기 페어링 디지털 시스템(100)이 페어조건을 만족해야 하는 페어 시스템이 동일할 필요는 없다.
이러한 경우 사용자는 각각의 데이터를 보안 데이터로 설정할 때, 상기 보안 데이터에 대응되는 페어 시스템을 설정할 수도 있으며, 설정된 정보는 관리정보로써 상기 저장부(120)에 저장될 수 있음은 전술한 바와 같다. 그러면, 상기 제어부(110)는 소정의 페어 시스템과 페어조건이 만족될 때마다 또는 소정의 보안 데이터에 대한 접근요청이 감지될 때마다 상기 저장부(120)에 저장된 관리정보를 확인할 수 있다.
예컨대, 제3애플리케이션이 제1금융기관이 배포한 애플리케이션이면, 상기 제3애플리케이션은 제1금융기관에서 발급된 페어시스템(예컨대, 신용카드, 보안카드 등)에 대응되도록 설정될 수 있고, 제4애플리케이션이 제2금융기관이 배포한 애플리케이션이면, 상기 제4애플리케이션은 제2금융기관에서 발급된 페어시스템(예컨대, 신용카드, 보안카드 등)에 대응되도록 설정될 수 있다. 따라서 애플리케이션별로 대응되는 페어시스템을 각각 설정할 수 있는 경우에는 상기 애플리케이션의 배포주체별로 상기 애플리케이션의 실행제어 정책 또는 서비스 정책을 유동적으로 설정할 수 있는 효과가 있다.
상기 페어링 디지털 시스템(100)에 저장되어 있는 보안 데이터들에 대한 정보를 확인하기 위한 요청이 입력되면, 상기 페어링 디지털 시스템(100)은 도 10에 도시된 바와 같이 보안 데이터에 상응하는 정보(예컨대, 아이콘, 파일 정보 등)를 상기 페어링 디지털 시스템(100)에 구비된 디스플레이 장치에 디스플레이할 수도 있다. 이때에는 일반 데이터(즉, 본 발명의 기술적 사상에 따른 보안성이 제공되지 않는 데이터)와 보안 데이터(예컨대, app. 3, app. 4, image 1)가 구분될 수 있도록 소정의 아이콘(예컨대, 도 10의 자물쇠 아이콘)이 상기 보안 데이터와 연관되도록 디스플레이될 수 있다.
구현 예에 따라서는, 상기 페어링 디지털 시스템(100)은 일반적인 파일 관리 프로그램(예컨대, Windows의 탐색기 등)으로는 상기 보안 소프트웨어에 상응하는 정보가 노출되지 않도록 할 수도 있다. 그리고 본 발명의 기술적 사상을 구현하기 위한 소정의 소프트웨어 즉, 보안관리 소프트웨어에 의해서만 상기 페어링 디지털 시스템(100)에 저장된 보안 데이터가 확인 또는 탐색되도록 할 수도 있다. 그리고 상기 보안관리 소프트웨어에 의해서만 적어도 하나의 보안 데이터에 접근 가능하도록 제어되는 경우, 상기 보안관리 소프트웨어 자체가 일종의 보안 데이터를 위한 폴더의 기능을 수행할 수도 있다.
상기 보안관리 소프트웨어는 상기 페어링 디지털 시스템(100)에 저장된 보안 데이터에 대한 접근요청의 처리 및/또는 보안 데이터의 설정이나 해제 등을 수행할 수 있는 소프트웨어를 의미할 수 있다. 즉, 상기 보안관리 소프트웨어는 보안 데이터에 대한 파일관리 프로그램을 의미할 수 있다. 본 발명의 일 실시 예에 의하면, 상기 보안관리 소프트웨어 자체 역시 보안 데이터일 수 있다.
따라서 상기 보안관리 소프트웨어를 실행하기 위해서는 소정의 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅이 수행되어야 할 수 있다.
본 발명의 실시 예에 의하면, 상기 페어링 디지털 시스템(100)에 저장된 모든 보안 데이터는 상기 보안관리 소프트웨어를 통해서만 관리되도록(예컨대, 확인, 접근, 실행 등) 구현될 수도 있다. 구현 예에 따라서는, 상기 페어링 디지털 시스템(100)에 저장된 보안 데이터들 중 일부만 상기 보안관리 소프트웨어을 통해 관리될 수도 있다. 즉, 상기 보안관리 소프트웨어에 의해 관리되는 보안 데이터가 사용자에 의해 또는 상기 페어링 디지털 시스템(100)에 의해 설정될 수도 있다.
일 실시 예에 의하면, 상기 제어부(110)는 상기 보안관리 소프트웨어를 통해서만 상기 보안 데이터에 접근할 수 있도록 제어할 수 있다. 따라서, 사용자는 상기 보안관리 소프트웨어가 실행되어야 상기 페어링 디지털 시스템(100)에 저장된 보안 데이터에 상응하는 정보(예컨대, 아이콘, 파일정보 등)를 확인할 수 있다. 또한, 상기 보안관리 소프트웨어를 통해 디스플레이되는 보안 데이터에 상응하는 정보(예컨대, 아이콘, 파일정보 등)를 확인하고, 상기 보안관리 소프트웨어를 통해 상기 보안 데이터에 대한 접근요청(예컨대, 실행요청, 재생 요청 등)을 하여야만 상기 접근요청이 허용되도록 제어될 수도 있다.
일 실시 예에 의하면, 상기 보안관리 소프트웨어는 소정의 페어 시스템과 페어링 상태가 되거나 적어도 한 번 태깅이 되면, 즉 페어조건이 만족하면 자동으로 실행될 수도 있다.
그러면, 상기 보안관리 소프트웨어는 상기 저장부(120)에 저장된 보안 데이터에 상응하는 정보(예컨대, 아이콘, 파일정보 등)를 디스플레이할 수 있다. 사용자는 상기 보안관리 소프트웨어를 통해 디스플레이되는 보안 데이터에 상응하는 정보(예컨대, 아이콘, 파일정보 등)를 확인하고, 소정의 보안 데이터(예컨대, 제1애플리케이션)에 대한 접근요청(예컨대, 실행요청)을 상기 페어링 디지털 시스템(100)에 입력할 수 있다. 그러면, 상기 제어부(110)는 상기 보안 데이터(예컨대, 제1애플리케이션)을 실행할 수 있다.
물론, 상기 제어부(110)는 대응되는 페어 시스템과 페어조건만 만족하면 상기 보안관리 소프트웨어가 실행되지 않은 상태에서도 소정의 보안 데이터에 접근이 가능하도록 제어할 수도 있다. 이때에는 보안 데이터에 대한 접근요청이 사용자, 소정의 프로세스, 또는 애플리케이션로부터 수신되면, 상기 제어부(110)는 상기 보안관리 소프트웨어를 실행하지 않고 상기 보안 데이터에 대응되는 페어 시스템과 페어조건을 만족시킬 것을 사용자에게 요청할 수도 있다. 다른 실시 예에 의하면, 소정의 보안 데이터는 상기 보안 데이터에 대응되는 페어 시스템과 페어조건이 만족되면 자동으로 접근(예컨대, 실행, 재생 등)될 수도 있다. 예컨대, 소정의 실행 가능한 애플리케이션이 보안 데이터이고, 상기 애플리케이션에 대응되는 페어 시스템과 페어조건이 만족된다고 상기 제어부(110)에 의해 판단되면, 상기 제어부(110)는 상기 애플리케이션을 자동으로 실행할 수도 있다.
일 실시 예에 의하면, 상기 제어부(110)는 소정의 보안 데이터(예컨대, 제1애플리케이션)에 대한 접근요청이 상기 보안관리 소프트웨어를 통해 수신되면 다시 소정의 페어 시스템과 페어조건이 만족하는지 여부와 무관하게 상기 보안 데이터(예컨대, 제1애플리케이션)에 대한 접근을 허용할 수도 있다. 즉, 상기 보안 데이터(예컨대, 제1애플리케이션)에 접근하기 위해서는 상기 보안관리 소프트웨어만 실행되는 것이 조건이 될 수도 있다. 이때에는 상기 보안관리 소프트웨어 자체가 보안 데이터이므로, 상기 보안관리 소프트웨어의 실행을 위한 페어조건만 만족되면 상기 보안 데이터(예컨대, 제1애플리케이션)의 실행에는 상기 보안 데이터(예컨대, 제1애플리케이션)에 대응되는 페어 시스템과의 페어조건 만족이 필요하지 않을 수도 있다.
구현 예에 따라서는, 상기 보안관리 소프트웨어가 실행된 후 상기 보안 데이터(예컨대, 제1애플리케이션)에 대한 접근요청이 사용자에 의해 입력되면, 상기 제어부(110)는 다시 상기 보안 데이터(예컨대, 제1애플리케이션)에 대응되는 페어 시스템과 페어조건을 만족시킬 것을 사용자에게 요구할 수도 있다. 이때 상기 보안 데이터(예컨대, 제1애플리케이션)에 대응되는 페어 시스템은 상기 보안관리 소프트웨어에 대응되는 페어 시스템과 동일할 수도 있고 그렇지 않을 수도 있다. 즉, 사용자는 소정의 제1페어 시스템을 상기 페어링 디지털 시스템(100)과 페어조건을 만족시킴으로써 보안관리 소프트웨어를 실행시킬 수 있다. 그리고 상기 보안관리 소프트웨어를 통해 적어도 하나의 보안 데이터에 상응하는 정보(예컨대, 아이콘, 파일정보, 실행파일(링크) 등)가 디스플레이될 수 있다. 이때 디스플레이되는 적어도 하나의 보안 데이터 중 어느 하나의 제1보안 데이터는 단순히 접근요청이 수신되면 바로(또는 상기 제1페어 시스템과 페어조건이 만족하면) 접근이 가능할 수 있다. 하지만, 소정의 제2보안 데이터는 상기 보안관리 소프트웨어를 실행시키기 위한 상기 제1페어 시스템과는 다른 제2페어 시스템과 페어조건이 만족하여야 접근이 가능하도록 제어될 수도 있다. 이러한 경우에는 결국, 상기 제2보안 데이터에 접근하기 위해서는 서로 다른 두 개의 페어 시스템을 소지할 것을 사용자에게 요구할 수 있으므로 보안성은 현저히 높아질 수 있다.
일 실시 예에 의하면, 상기 보안관리 소프트웨어는 복수의 페어 시스템과 대응되도록 설정될 수 있다. 상기 복수의 페어 시스템은 상기 저장부(120)에 저장된 소정의 보안 데이터와 대응되는 페어 시스템일 수 있다. 따라서, 상기 저장부(120)에 저장된 보안 데이터들 중 제1보안 데이터는 제1페어 시스템과 대응되고, 제2보안 데이터는 제2페어 시스템과 대응되는 경우, 상기 보안관리 소프트웨어는 상기 제1페어 시스템 및 상기 제2페어 시스템 모두와 대응될 수 있다. 따라서, 상기 보안관리 소프트웨어는 상기 제1페어 시스템과 페어조건이 만족되면 실행될 수도 있고, 상기 제2페어 시스템과 페어조건이 만족되어도 실행될 수도 있다. 상기 제어부(110)는 저장부(120)에 저장된 관리정보를 확인하고, 확인결과 상기 보안관리 소프트웨어에 대응되는 페어 시스템과 페어조건이 만족하면 상기 보안관리 소프트웨어를 실행할 수 있다.
예컨대, 상기 제1페어 시스템과 상기 페어링 디지털 시스템(100)이 페어조건이 만족되면, 상기 제어부(110)는 상기 보안관리 소프트웨어를 실행할 수 있다. 그러면 상기 보안관리 소프트웨어는 소정의 보안 데이터에 대한 정보를 디스플레이할 수 있다.
이때 일 실시 예에 의하면, 상기 보안관리 소프트웨어는 상기 제1페어 시스템과 대응되는 보안 데이터만을 디스플레이할 수 있다. 예컨대, 보안 데이터 중 제3애플리케이션 및 제1이미지는 제1페어 시스템과 대응되고, 제4애플리케이션은 제2페어 시스템과 대응될 수 있다. 그러면, 상기 제어부(110)는 상기 제1페어 시스템과 페어조건이 만족되는 경우, 상기 보안관리 소프트웨어를 실행할 수 있다. 그러면 상기 보안관리 소프트웨어는 상기 제1페어 시스템에 대응되는 보안 데이터만을 디스플레이할 수 있다. 즉, 제3애플리케이션 및 제1이미지에 상응하는 정보(예컨대, 아이콘 등)을 디스플레이할 수 있다. 그러면, 사용자는 상기 제3애플리케이션 또는 상기 제1이미지에 대한 접근요청을 수행할 수 있다. 그러면, 상기 제어부(110)는 상기 제3애플리케이션 또는 상기 제1이미지에 접근을 허용할 수 있다. 이때 다시 상기 제1페어 시스템과 페어조건을 만족시킬 것으로 요구할 수도 있고, 그렇지 않을 수도 있다.
물론, 상기 제2페어 시스템과 상기 페어링 디지털 시스템(100)이 페어조건을 만족하면, 상기 제어부(110)는 상기 보안관리 소프트웨어를 실행할 수 있고, 상기 보안관리 소프트웨어는 상기 제2페어 시스템에 대응되는 보안 데이터(예컨대, 제4애플리케이션)에 상응하는 정보만을 디스플레이할 수도 있다.
이처럼 상기 제어부(110)는 상기 보안관리 소프트웨어를 통해, 소정의 페어 시스템과 상기 페어링 디지털 시스템(100)이 페어조건이 만족되면 페어조건이 만족된 상기 페어 시스템과 대응되는 보안 데이터에 대해서만 접근을 허용하도록 제어할 수 있다.
이러한 기술적 사상에 의하면, 상기 페어링 디지털 시스템(100)은 페어 시스템의 숫자만큼 사용자에게 가상의 비밀공간 또는 가상의 시스템 환경을 제공하는 효과가 있다. 즉, 어떤 페어 시스템을 소지하고 있는지에 따라 상기 페어링 디지털 시스템(100)에서 접근할 수 있는 데이터가 서로 다르게 설정될 수 있다.
상기 제어부(110)는 상기 제1페어 시스템과 페어조건이 만족되는 경우, 상기 제1페어 시스템에 대응되는 보안 데이터뿐만 아니라 타 페어 시스템에 대응되는 보안 데이터를 디스플레이할 수도 있다. 물론, 이때의 디스플레이는 상기 보안관리 소프트웨어에 의해 수행될 수 있다. 즉, 상기 제어부(110)는 제1페어 시스템과 페어조건을 만족하는 경우에도, 상기 보안관리 소프트웨어를 통해 제2페어 시스템에 대응되는 보안 데이터를 더 디스플레이할 수도 있다. 그러면, 상기 제1페어 시스템에 대응되는 보안 데이터에 대한 접근요청이 입력되면 상기 제어부(110)는 바로 상기 보안 데이터에 대한 접근을 허용할 수 있고, 상기 제2페어 시스템에 대응되는 보안 데이터에 접근요청이 입력되는 경우에는 사용자에게 상기 제2페어 시스템으로 페어조건을 만족시킬 것을 요구할 수도 있다. 그러면 상기 제어부(110)는 상기 제2페어 시스템과 페어조건이 만족해야 상기 제2페어 시스템에 대응되는 보안 데이터에 대한 접근요청을 허용할 수도 있다.
구현 예에 따라서는, 상기 페어링 디지털 시스템(100)은 소정의 마스터 페어 시스템과 페어로 설정될 수도 있다. 상기 마스터 페어 시스템은 상기 페어링 디지털 시스템(100)에 저장된 모든 보안 데이터에 대한 접근이 허용될 수 있도록 하는 시스템일 수 있다. 따라서, 상기 제어부(110)는 상기 마스터 페어 시스템과 페어조건이 만족되면 어떠한 보안 데이터에 대한 접근도 허용할 수 있다. 상기 마스터 페어 시스템에 대한 정보 역시 관리정보로서 상기 저장부(120)에 저장될 수 있다.
한편, 상기 제어부(110)는 보안 데이터를 소정의 보안영역에 저장할 수 있다. 이때 상기 보안영역은 상기 저장부(120)에 포함되는 소정의 물리적 영역일 수 있다. 상기 제어부(110)는 일반 데이터가 보안 데이터로 설정되면 상기 보안 데이터의 저장위치를 상기 보안영역으로 변경할 수 있다. 이처럼 본 발명의 기술적 사상을 구현하기 위해 소정의 보안영역이 설정되는 경우에는, 상기 제어부(110)는 상기 보안영역으로의 접근요청만을 본 발명의 기술적 사상에 따라 제어할 수 있으므로 상대적으로 간편한 구현이 가능할 수 있다. 상기 보안영역은 반드시 물리적으로 연속된 영역일 필요는 없다. 보안영역에 대한 정보(예컨대, 어드레스)가 상기 저장부(120)에 미리 저장될 수 있음은 물론이다. 또한, 상기 보안영역은 보안 데이터의 양에 따라 동적으로 그 영역의 크기가 변경될 수도 있다.
본 발명의 실시 예에 따르면, 보안 데이터는 파일 단위로만 설정될 필요는 없다. 예컨대, 사용자는 상기 페어링 디지털 시스템(100)에 형성되어 있는 폴더(folder) 구조에서 특정 폴더 자체를 보안 데이터로 설정할 수도 있다. 폴더를 보안 데이터로 설정한다고 함은, 상기 폴더에 포함되는 모든 파일이 보안 데이터로 설정될 수 있음을 의미할 수 있다.
상기 보안관리 소프트웨어는 상기 페어링 디지털 시스템(100)의 파일 디렉토리 구조를 탐색하여 사용자에게 제공하고, 사용자는 제공되는 파일 디렉토리 구조에서 소정의 폴더를 보안폴더로 설정할 수 있다. 그러면, 상기 보안폴더 자체가 보안 데이터로 설정될 수 있다. 그러면, 상기 보안폴더 또는 상기 보안폴더에 포함된 데이터에 접근하기 위해서는 본 발명의 기술적 사상에 따라 소정의 페어 시스템과 페어조건이 만족해야할 수도 있다.
상기 보안폴더는 상기 보안관리 소프트웨어에 의해서만 탐색가능할 수도 있고, 상기 페어링 디지털 시스템(100)에 설치되는 소정의 파일 탐색프로그램에 의해 탐색은 되되 상기 보안폴더에 접근(즉, 탐색 이외의 실행 또는 재생 등)을 하려면 소정의 페어 시스템과 페어조건이 만족되어야 할 수도 있다.
또한, 상기 보안 데이터는 소정의 애플리케이션에서 취급되는 정보 단위로 설정될 수도 있다. 예컨대, 소정의 애플리케이션(예컨대, 메신저 애플리케이션)이 상기 페어링 디지털 시스템(100)에 설치되어 있을 수 있다. 상기 애플리케이션은 일반 데이터일 수 있다. 그러면, 상기 애플리케이션을 통해 취급되는 정보들(예컨대, 메시지) 중 특정 정보(예컨대, 특정 메시지, 특정인으로부터 수신된 메시지)만이 보안 데이터로 설정될 수도 있다. 이러한 경우에는 일반 데이터(예컨대, 상기 애플리케이션을 통해 취급되는 정보들 중 보안 데이터가 아닌 정보)는 상기 애플리케이션을 종래의 방식처럼 실행하기만 하면 상기 애플리케이션을 통해 접근가능(즉, 확인가능)할 수 있다. 하지만, 상기 보안 데이터로 설정된 정보는 상기 보안 데이터 또는 상기 애플리케이션과 대응되는 페어 시스템과 페어조건을 만족하여야만 상기 애플리케이션을 통해 확인되도록 구현될 수 있다.
일 실시 예에 의하면, 상기 애플리케이션은 일반적인 방식으로, 즉, 본 발명의 기술적 사상과 같이 소정의 페어 시스템과 페어 조건이 만족되어야 실행하는 방식이 아닌 종래의 일반적인 애플리케이션 실행방식으로 실행될 수도 있고 본 발명의 기술적 사상이 적용되어 페어조건이 만족되어야 실행될 수도 있다. 이러한 경우 일반적인 방식으로 실행되는 경우에는 상기 애플리케이션을 통해 취급되는 데이터(예컨대, 메시지 등) 중 일반 데이터만 상기 애플리케이션을 통해 확인(디스플레이)될 수 있다. 그리고 본 발명의 기술적 사상이 적용되어 소정의 페어 시스템과 페어조건이 만족된 후 실행이 되는 경우에는 상기 애플리케이션을 통해 취급되는 데이터(예컨대, 메시지 등) 중 보안 데이터도 상기 애플리케이션을 통해 확인되도록 상기 애플리케이션은 구현될 수 있다. 구현 예에 따라서는, 상기 애플리케이션의 실행은 우선 일반적인 방식으로 실행될 수 있으며, 실행된 후에 소정의 페어 시스템과 페어조건이 만족되면 상기 애플리케이션을 통해 취급되는 정보 중 보안 데이터에 대한 접근도 가능할 수 있다.
이를 위해 상기 애플리케이션 자체가 본 발명의 기술적 사상이 구현되도록 하기 위한 기능을 제공할 수 있다. 이때에는 전술한 바와 같은 보안관리 소프트웨어는 실행될 필요가 없을 수도 있다. 즉, 상기 애플리케이션 자체가 상기 보안관리 소프트웨어가 수행하는 기능을 수행할 수도 있다. 구현 예에 따라서는, 상기 애플리케이션에서 취급되는 정보들이 소정의 상기 애플리케이션과는 별도의 파일로 저장되는 경우라면, 상기 제어부(110)는 상기 정보들 중 보안 데이터로 설정된 정보만을 포함하는 파일을 별도로 생성할 수 있다. 그리고 상기 애플리케이션과 대응되는 페어 시스템과 페어조건이 만족되는지 여부에 따라 선택적으로 상기 애플리케이션이 상기 제어부(110)에 의해 생성된 파일에 접근할 수 있도록 제어함으로써 본 발명의 기술적 사상이 구현될 수도 있다. 구현 예에 따라서는 상기 페어링 디지털 시스템(100)에는 동일한 애플리케이션이 복수개 설치될 수도 있다. 그리고 동일한 애플리케이션 중 일부는 일반 데이터로 설정되고, 일부는 보안 데이터로 설정될 수도 있다.
이처럼 애플리케이션에서 취급되는 정보 단위로 보안 데이터를 설정할 수 있는 일 예는 상기 애플리케이션이 메신저 애플리케이션인 경우에는 타인으로부터 수신한 메시지들 중 일부의 메시지가 보안 데이터로 설정되는 경우일 수 있다. 또는 상기 애플리케이션이 이메일 클라이언트인 경우에는 상기 이메일 클라이언트가 수신한 이메일들 중 일부가 보안 데이터로 설정되는 경우일 수도 있다. 기타 다양한 애플리케이션이 본 발명의 기술적 사상과 같이 자신이 취급하는 정보들 중 적어도 일부는 보안 데이터로 설정하도록 구현될 수도 있다. 그러면, 상기 애플리케이션을 실행하는 제어부(110)가 전술한 바와 같이 상기 애플리케이션과 대응되는 페어 시스템과 페어조건이 만족되는지 여부에 따라 선택적으로 상기 보안 데이터에 접근을 허용할 수 있다.
본 발명의 기술적 사상을 구현하기 위한 상기 보안관리 소프트웨어는 전술한 바와 같이 소정의 페어 시스템과 페어조건이 만족되어야 실행될 수도 있다. 구현 예에 따라서는 상기 보안관리 소프트웨어는 미리 실행이 되고 있다가, 소정의 페어 시스템과 페어조건이 만족되면, 상기 페어 시스템에 대응되는 보안 데이터에 대한 접근요청을 할 수 있도록 상기 보안 데이터에 대한 정보를 제공할 수도 있다.
상기 제어부(110)는 상기 보안 데이터가 실행가능한 애플리케이션이고, 상기 애플리케이션의 실행에 의해서 소정의 데이터가 생성되면 상기 데이터 역시 보안 데이터로 설정할 수도 있다. 이때 생성된 데이터는 상기 애플리케이션에 대응되는 페어 시스템과 대응되도록 설정될 수 있다. 예컨대, 소정의 애플리케이션(예컨대, 워드 프로세서, 카메라 애플리케이션 등)은 소정의 제1페어 시스템과 페어조건을 만족하여야 실행되도록 제어되는 보안 데이터일 수 있다. 그리고 사용자는 상기 애플리케이션을 사용하여 소정의 데이터(예컨대, 문서, 사진 등)를 생성할 수 있다. 그러면, 상기 제어부(110)는 상기 애플리케이션에 의해 생성되는 데이터(예컨대, 문서, 사진 등) 역시 보안 데이터로 설정할 수 있다. 그리고 상기 데이터(예컨대, 문서, 사진 등)에 대응되는 페어 시스템 역시 상기 애플리케이션과 동일하게 상기 제1페어 시스템으로 자동으로 설정할 수도 있다. 따라서, 소정의 애플리케이션이 보안 데이터로 설정되면, 상기 애플리케이션을 통해 생성되는 데이터 역시 보안 데이터로 설정될 수 있도록 함으로써 연관되는 데이터에 대한 보안성까지 제공될 수도 있다. 물론, 실시 예에 따라서는 상기 애플리케이션을 통해 생성되는 데이터에 대응되는 페어 시스템은 상기 애플리케이션에 대응되는 페어 시스템과는 다르게 설정될 수도 있다. 또한, 사용자의 선택에 의해 상기 애플리케이션이 보안 데이터라고 하더라도 상기 애플리케이션을 통해 생성되는 데이터는 일반 데이터로 설정될 수도 있다.
한편, 상술한 본 발명의 기술적 사상은 페어 시스템에 따라 접근 가능한 보안 데이터가 달라질 수 있음을 설명하고 있다. 하지만, 본 발명의 다른 실시 예에 의하면 상기 페어링 디지털 시스템(100)과 소정의 페어 시스템이 일정 시간 내에 몇 번 태깅이 되는지에 따라 접근 가능한 보안 데이터가 달라지도록 상기 페어링 디지털 시스템(100)이 구현될 수도 있다.
예컨대, 상기 통신부(100)와 소정의 페어 시스템은 소정의 시간 내에 한 번 태깅이 될 수 있다. 즉, 사용자는 상기 시간 동안 상기 페어링 디지털 시스템(100)과 상기 페어 시스템을 일정 거리내에 접근시키는 행위를 한 번 수행할 수 있다. 그러면, 상기 제어부(110)는 한 번의 태깅 행위에 대응되는 제1보안 데이터에만 소정의 프로세스 또는 애플리케이션이 접근 가능하도록 제어할 수 있다. 또한, 일정 시간 내에 두 번 태깅이 되면, 상기 제어부(110)는 두 번의 태깅 행위에 대응되는 제2보안 데이터에만 소정의 프로세스 또는 애플리케이션이 접근 가능하도록 제어할 수도 있다. 일정 시간내에 몇 번의 태깅 행위가 수행되는지에 따라 접근 가능한 보안 데이터에 대한 정보가 관리정보로써 상기 저장부(120)에 미리 저장될 수 있다. 또한, 사용자가 일반 데이터를 보안 데이터로 설정하는 경우에 상기 보안 데이터가 몇 번의 태깅 행위에 대응되는지에 대한 정보를 설정할 수도 있다.
일 실시 예에 의하면, 사용자가 상기 페어링 디지털 시스템(100)과 소정의 페어 시스템을 일정 시간 내에 한 번 태깅하는 경우에는, 한 번의 태깅 행위에 대응되는 보안 데이터를 상기 저장부(120)에 저장된 관리정보에 기초하여 특정할 수 있다. 그러면 상기 제어부(110)는 특정된 보안 데이터에만 소정의 프로세스가 접근가능하도록 제어하고, 타 보안 데이터에는 접근할 수 없도록 제어할 수 있다. 또한 상기 보안 데이터에 접근이 보안관리 소프트웨어에 의해 이루어지는 경우에는, 상기 제어부(110)는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템이 일정 시간 내에 한 번 태깅이 되었다고 판단하면, 자동으로 상기 보안관리 소프트웨어를 실행한 후, 상기 보안관리 소프트웨어를 통해 상기 특정된 보안 데이터에 상응하는 정보만을 디스플레이할 수 있다. 그러면, 사용자 또는 소정의 프로세스는 상기 디스플레이된 정보에 상응하는 보안 데이터에만 접근가능할 수 있다.
만약, 사용자가 상기 페어링 디지털 시스템(100)과 소정의 페어 시스템을 일정 시간 내에 N(N은 자연수) 번 태깅하는 경우에는, N 번의 태깅 행위에 대응되는 보안 데이터를 상기 저장부(120)에 저장된 관리정보에 기초하여 특정할 수 있다. 그러면 상기 제어부(110)는 특정된 보안 데이터에만 소정의 프로세스가 접근가능하도록 제어하고, 타 보안 데이터에는 접근할 수 없도록 제어할 수 있다. 또한 보안 데이터에 접근이 보안관리 소프트웨어에 의해 이루어지는 경우에는, 상기 제어부(110)는 상기 페어링 디지털 시스템(100)과 상기 페어 시스템이 일정 시간 내에 N 번 태깅이 되었다고 판단하면, 자동으로 상기 보안관리 소프트웨어를 실행한 후, 상기 보안관리 소프트웨어를 통해 상기 특정된 보안 데이터에 상응하는 정보만을 디스플레이할 수 있다. 그러면, 사용자 또는 소정의 프로세스는 상기 디스플레이된 정보에 상응하는 보안 데이터에만 접근가능할 수 있다.
이처럼 본 발명의 기술적 사상에 의하면 일정 시간 내에 이루어지는 태깅의 횟수에 따라 접근가능한 보안 데이터가 달리 결정될 수도 있다. 따라서 하나 또는 적은 개수의 페어 시스템을 통해서도 복수 또는 다수의 가상의 (비밀)공간 또는 가상의 (비밀) 시스템 환경을 제공할 수 있는 효과가 있다.
도 11은 본 발명의 일 실시 예에 따른 보안관리 소프트웨어을 설명하기 위한 도면이다.
도 11에 도시된 바와 같이, 소정의 보안관리 소프트웨어가 상기 페어링 디지털 시스템(100)에 설치될 수 있다. 상기 보안관리 소프트웨어를 통해 사용자는 일반 데이터를 보안 데이터로 설정할 수도 있고, 보안 데이터를 일반 데이터로 설정할 수도 있다.
상기 보안관리 소프트웨어는 페어 시스템에 대응되는 소정의 보안 데이터(예컨대, 제3애플리케이션(app.3) 및 제4애플리케이션(app.4))에 대한 정보를 도 11에 도시된 바와 같이 디스플레이할 수 있다.
일 실시 예에 의하면, 상기 보안관리 소프트웨어 자체가 전술한 바와 같이 보안 데이터일 수 있다. 그리고 상기 보안관리 소프트웨어가 실행되어야만 상기 보안 데이터에 대한 접근이 가능할 수 있다. 따라서 소정의 보안 데이터(예컨대, 제3애플리케이션)에 접근을 하기 위해서는 상기 보안관리 소프트웨어를 먼저 실행해야 할 수 있다. 상기 보안관리 소프트웨어가 실행되면, 상기 보안관리 소프트웨어에 의해 제공되는 보안 데이터(예컨대, 제3애플리케이션(app.3) 및 제4애플리케이션(app.4))는 대응되는 페어 시스템과 추가로 페어조건을 만족하지 않아도 접근이 가능할 수도 있다. 물론, 추가로 페어조건이 만족되어야 최종적으로 상기 보안관리 소프트웨어를 통해 상기 보안 데이터(예컨대, 제3애플리케이션(app.3) 및 제4애플리케이션(app.4))에 대한 접근(예컨대, 실행)이 가능하도록 제어될 수도 있다.
결국, 상기 페어링 디지털 시스템(100)에 저장된 보안 데이터는 해당 보안 데이터 각각별로 페어 시스템에 의해 접근이 제어될 수도 있지만, 상기 보안관리 소프트웨어가 보안 데이터를 관리하는 일종의 가상의 폴더의 기능을 수행할 수도 있다. 그리고 상기 가상의 폴더에 포함되는 보안 데이터는 어떠한 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅이 되는지에 따라 적응적으로 변경될 수도 있다.
상기 페어링 디지털 시스템(100)에는 복수의 보안관리 소프트웨어가 설치될 수도 있으며, 복수의 보안관리 소프트웨어별로 대응되는 페어 시스템이 다를 수도 있다. 또는, 상기 보안관리 소프트웨어는 하나만 설치되되 페어조건을 만족하는 페어 시스템에 따라 상기 보안관리 소프트웨어가 관리하는 즉, 정보를 디스플레이하고 접근요청을 입력받는 보안 데이터는 동적으로 변경될 수도 있다. 물론, 소정의 보안 데이터는 복수의 페어 시스템과 대응되도록 설정될 수도 있다.
한편, 상기 보안관리 소프트웨어를 통해 전술한 바와 같이 일반 데이터를 보안 데이터(예컨대, app.5)로 설정할 수도 있다. 상기 보안관리 소프트웨어에 의해 보안 데이터(예컨대, app.5)로 설정되면, 설정된 보안 데이터(예컨대, app.5)는 상기 보안관리 소프트웨어에 대응되는 페어 시스템과 동일한 페어 시스템으로 대응관계가 자동으로 설정될 수도 있다. 일 실시 예에 의하면, 상기 보안관리 소프트웨어는 보안 데이터의 설정 및/또는 해제를 위해 도 11과 같이 보안 데이터에 상응하는 UI와 일반 데이터에 상응하는 UI를 제공할 수 있으며, 각각의 UI에는 보안 데이터의 목록 및 일반 데이터의 목록이 리스트업될 수 있다. 그리고 리스트업된 보안 데이터 또는 일반 데이터를 일반 데이터에 상응하는 UI 또는 보안 데이터에 상응하는 UI로 옮기는 작업을 수행함으로써 보안 데이터로 설정 또는 해제를 수행할 수도 있다. 도 11에는 예시적인 UI를 도시하고 있으며 다양한 방식의 UI를 통해 보안 소프트웨어로 설정하거나 보안 소프트웨어를 일반 소프트웨어로 해제할 수 있음을 본 발명의 기술분야의 평균적 전문가는 용이하게 추론할 수 있을 것이다.
상기 페어링 디지털 시스템(100)에는 복수의 보안 소프트웨어 관리 프로그램이 설치되어 있을 수도 있으며, 각각의 보안 소프트웨어 관리 프로그램에 의해 관리되는 보안 소프트웨어는 서로 다를 수 있다. 물론, 소정의 보안 소프트웨어는 복수의 보안 소프트웨어 관리 프로그램에 의해 관리될 수도 있다.
이처럼 보안관리 소프트웨어에 의해 소정의 일반 데이터(예컨대, app.5)가 보안 데이터로 설정되면, 상기 보안관리 소프트웨어는 도 12에 도시된 바와 같이 보안 데이터에 대한 정보를 제공할 수 있다.
도 12는 본 발명의 일 실시 예에 따른 보안관리 소프트웨어가 실행되는 경우에 디스플레이되는 화면의 일 예를 나타낸다.
도 12를 참조하면, 보안관리 소프트웨어는 보안 데이터들(예컨대, app.3, app.4, 및 app.5)에 대한 정보를 제공할 수 있다. 상기 보안관리 소프트웨어가 제공되는 보안 데이터들에 대한 정보는 어떠한 페어 시스템과 페어조건을 만족하는지에 따라 결정될 수 있다. 또는 구현 예에 따라서는 어떠한 페어 시스템과 페어조건을 만족하는지와 무관하게 모든 보안 데이터에 대한 정보가 제공될 수도 있다.
상기 보안관리 소프트웨어는 상기 보안관리 소프트웨어와 대응되는 소정의 페어 시스템과 페어조건이 만족되면 자동으로 실행되어 도 12에 도시된 바와 같이 상기 페어 시스템에 대응되는 보안 데이터의 목록을 디스플레이할 수 있다. 물론, 사용자에 의해 상기 보안관리 소프트웨어의 실행 요청이 입력된 후, 상기 보안관리 소프트웨어에 대응되는 페어 시스템과 페어링 상태 또는 적어도 한 번 태깅이 되면 상기 보안관리 소프트웨어가 실행될 수도 있다.
한편, 전술한 바와 같이 상기 페어링 디지털 시스템(100)에 설치된 보안 데이터는 상기 보안관리 소프트웨어에 의해서만 접근(예컨대, 확인)가능하도록 구현될 수도 있다. 그리고 상기 보안관리 소프트웨어 역시 보안 데이터이므로, 상기 보안관리 소프트웨어 역시 상기 페어링 디지털 시스템(100)에 설치된 범용의 파일 관리 프로그램에 의해서는 접근(예컨대, 확인)할 수 없도록 구현될 수도 있다. 이러한 경우에는 상기 보안관리 소프트웨어와 대응되는 페어 시스템과 페어링 상태 또는 적어도 한 번 태깅이 되어야만 상기 보안관리 소프트웨어가 실행되면서, 상기 보안관리 소프트웨어에 제공되는 보안 데이터로의 접근도 가능할 수 있다. 따라서 본 발명의 기술적 사상에 의하면 상기 보안관리 소프트웨어 및 이에 대응되는 페어 시스템에 의해 상기 페어링 디지털 시스템(100)에 가상의 저장공간 또는 소프트웨어 실행 환경을 제공하는 효과가 있다. 그리고 상기 가상의 저장공간 또는 소프트웨어 실행 환경은 상기 페어 시스템에 의해서 제어될 수도 있다.
일 실시 예에 의하면 복수의 보안관리 소프트웨어가 상기 페어링 디지털 시스템(100)에 설치되고, 상기 복수의 보안관리 소프트웨어 각각에 대응되는 서로 다른 페어 시스템이 설정될 수도 있다. 이러한 경우 제1페어 시스템이 상기 페어링 디지털 시스템(100)과 페어링 상태가 되거나 적어도 한 번 태깅이 되어야만 가상의 제1저장공간(즉, 제1보안관리 소프트웨어)에 접근이 가능할 수 있다. 상기 제1페어 시스템을 소지하지 않은 사용자는 상기 페어링 디지털 시스템(100)에 상기 제1보안관리 소프트웨어 및 상기 제1보안관리 소프트웨어에 의해 관리되는 보안 소프트웨어의 존재조차 인지하지 못할 수도 있다.
그리고 제2페어 시스템이 상기 페어링 디지털 시스템(100)과 페어링 상태가 되거나 적어도 한 번 태깅이 되어야만 가상의 제2저장공간(예컨대, 제2보안관리 소프트웨어)에 접근이 가능할 수도 있다.
본 발명의 실시 예에 따른 페어링 디지털 시스템 및 그 제공방법은 컴퓨터로 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록 장치를 포함한다. 컴퓨터가 읽을 수 있는 기록매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 하드 디스크, 플로피 디스크, 광 데이터 저장장치 등이 있으며, 또한 캐리어 웨이브(예를 들어, 인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다. 또한, 컴퓨터가 읽을 수 있는 기록매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어, 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다. 그리고 본 발명을 구현하기 위한 기능적인(functional) 프로그램, 코드 및 코드 세그먼트들은 본 발명이 속하는 기술분야의 프로그래머들에 의해 용이하게 추론될 수 있다.
본 발명은 도면에 도시된 일 실시 예를 참고로 설명되었으나 이는 예시적인 것에 불과하며, 본 기술 분야의 통상의 지식을 가진 자라면 이로부터 다양한 변형 및 균등한 타 실시 예가 가능하다는 점을 이해할 것이다. 따라서, 본 발명의 진정한 기술적 보호 범위는 첨부된 등록청구범위의 기술적 사상에 의해 정해져야 할 것이다.
본 발명은 다양한 디지털 시스템 또는 상기 디지털 시스템과 근거리 무선통신을 수행하는 페어 시스템에 적용될 수 있다.

Claims (20)

  1. 디지털 시스템에 있어서,
    적어도 하나의 보안 데이터가 저장되는 저장부;
    상기 디지털 시스템과 페어를 이루도록 미리 설정되어 있는 페어 시스템과 통신을 수행하기 위한 통신부; 및
    상기 통신부와 상기 페어 시스템이 페어링 상태이거나 적어도 한 번 태깅되어야 상기 저장부에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 제어부를 포함하는 것을 특징으로 하는 스마트 보안을 위한 페어링 디지털 시스템.
  2. 제1항에 있어서, 상기 보안 데이터는,
    상기 디지털 시스템에 저장된 컨텐츠 또는 상기 디지털 시스템에서 실행가능한 애플리케이션 중 적어도 하나를 포함하며,
    상기 제어부는,
    상기 통신부와 상기 페어 시스템이 페어링 상태이거나 적어도 한 번 태깅되어야 상기 저장부에 저장된 상기 컨텐츠를 재생하도록 제어하거나 상기 애플리케이션을 실행하도록 제어하는 것을 특징으로 하는 페어링 디지털 시스템.
  3. 제1항에 있어서, 상기 제어부는,
    상기 디지털 시스템을 통해 입력되는 설정신호에 기초하여 일반 데이터를 상기 보안 데이터로 설정하거나, 상기 보안 데이터를 상기 일반 데이터로 설정하는 것을 특징으로 하는 페어링 디지털 시스템.
  4. 제1항에 있어서, 상기 저장부는 소정의 보안관리 소프트웨어를 더 저장하며,
    상기 제어부는,
    상기 보안관리 소프트웨어를 통해서만 상기 적어도 하나의 보안 데이터에 접근할 수 있도록 제어하는 것을 특징으로 하며,
    상기 보안관리 소프트웨어 역시 상기 통신부와 상기 페어 시스템이 페어링 상태이거나 적어도 한 번 태깅되어야 실행하도록 제어하는 스마트 보안을 위한 페어링 디지털 시스템.
  5. 제4항에 있어서, 상기 제어부는,
    상기 통신부와 상기 페어 시스템이 페어링 상태이거나 적어도 한 번 태깅되면 상기 보안관리 소프트웨어를 통해 상기 적어도 하나의 보안 데이터에 대한 정보를 디스플레이하고,
    디스플레이된 상기 적어도 하나의 보안 데이터 중 특정 보안 데이터는 타 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅이 되어야 접근할 수 있도록 제어하는 것을 특징으로 하는 스마트 보안을 위한 페어링 디지털 시스템.
  6. 제1항에 있어서, 상기 제어부는,
    상기 보안 데이터를 소정의 보안폴더에 저장하고,
    상기 보안폴더는 상기 페어 시스템이 상기 통신부와 페어링 상태이거나 적어도 한 번 태깅되어야 접근 가능하도록 제어하는 것을 특징으로 하는 스마트 보안을 위한 페어링 디지털 시스템.
  7. 제1항에 있어서, 상기 제어부는,
    적어도 하나의 보안 데이터 각각에 대응되는 페어 시스템을 서로 다르게 설정할 수 있으며,
    소정의 제1페어 시스템과 상기 통신부가 페어링 상태이거나 적어도 한 번 태깅되면, 상기 제1페어 시스템에 대응되는 보안 데이터에만 접근가능하도록 제어하고,
    소정의 제2페어 시스템과 태깅되면 제2페어 시스템에 대응되는 보안 데이터에만 접근가능하도록 제어하는 것을 특징으로 하는 스마트 보안을 위한 페어링 디지털 시스템.
  8. 제4항에 있어서, 상기 제어부는,
    상기 보안관리 소프트웨어가 실행되면, 상기 디지털 시스템을 통해 입력되며 상기 보안관리 소프트웨어에 의해 관리되는 보안 데이터 실행요청에 응답하여, 상기 보안 데이터와 대응되는 페어 시스템과 상기 디지털 시스템이 페어링 상태 또는 적어도 한번 태깅이 되지 않아도, 상기 보안 데이터를 실행하는 페어링 디지털 시스템.
  9. 제1항에 있어서, 상기 제어부는,
    일정 시간 내에 상기 페어 시스템과 상기 통신부가 몇 번 태깅되는지에 따라 상기 적어도 하나의 보안 데이터 중 접근가능한 보안 데이터를 달리 결정하는 것을 특징으로 하는 스마트 보안을 위한 페어링 디지털 시스템.
  10. 디지털 시스템에 있어서,
    상기 디지털 시스템과 페어를 이루도록 미리 설정되어 있는 페어 시스템과 통신을 수행하기 위한 통신부;
    보안관리 소프트웨어 및 상기 페어 시스템과 대응되는 적어도 하나의 보안 데이터가 저장되는 저장부; 및
    상기 통신부와 상기 페어 시스템이 페어링 상태이거나 적어도 한 번 태깅되어야 상기 보안관리 소프트웨어를 실행하고, 상기 보안관리 소프트웨어가 실행되어야 상기 적어도 하나의 보안 데이터에 대해 접근할 수 있도록 제어하는 제어부를 포함하는 스마트 보안을 위한 페어링 디지털 시스템.
  11. 디지털 시스템에 있어서,
    상기 디지털 시스템과 페어를 이루도록 미리 설정되어 있는 페어 시스템과 통신을 수행하기 위한 통신부;
    보안관리 소프트웨어 및 상기 페어 시스템과 대응되는 적어도 하나의 보안 데이터가 저장되는 저장부; 및
    상기 통신부와 상기 페어 시스템이 적어도 한 번 태깅되어야 상기 보안관리 소프트웨어를 실행하고, 일정 시간 내에 몇 번 태깅되었는지에 따라 상기 적어도 하나의 보안 데이터 중 접근을 허용할 보안 데이터를 결정하며, 결정된 상기 보안 데이터에 대한 접근요청이 입력되어야 상기 보안 데이터에 대해 접근할 수 있도록 제어하는 제어부를 포함하는 스마트 보안을 위한 페어링 디지털 시스템.
  12. 디지털 시스템의 제공방법에 있어서,
    상기 디지털 시스템이 적어도 하나의 보안 데이터를 저장하는 단계;
    상기 디지털 시스템이 상기 디지털 시스템과 페어를 이루도록 미리 설정되어 있는 페어 시스템과 상기 디지털 시스템이 페어링 상태이거나 적어도 한 번 태깅되는지 판단하는 단계; 및
    상기 디지털 시스템이 상기 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅되었다고 판단하여야 상기 디지털 시스템에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 단계를 포함하는 스마트 보안을 위한 페어링 디지털 시스템 제공방법.
  13. 제12항에 있어서, 상기 보안 데이터는,
    상기 디지털 시스템에 저장된 컨텐츠 또는 상기 디지털 시스템에서 실행가능한 애플리케이션 중 적어도 하나를 포함하며,
    상기 디지털 시스템이 상기 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅되었다고 판단하여야 상기 디지털 시스템에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 단계는,
    상기 디지털 시스템이 상기 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅되어야 상기 디지털 시스템에 저장된 상기 컨텐츠를 재생하도록 제어하거나 상기 애플리케이션을 실행하도록 제어하는 것을 특징으로 하는 페어링 디지털 시스템.
  14. 제12항에 있어서, 상기 스마트 보안을 위한 페어링 디지털 시스템 제공방법은,
    상기 디지털 시스템이 소정의 보안관리 소프트웨어를 저장하는 단계를 더 포함하며,
    상기 디지털 시스템에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 단계는,
    상기 디지털 시스템이 상기 보안관리 소프트웨어가 실행되어야만 상기 보안관리 소프트웨어를 통해서 상기 보안 데이터에 접근할 수 있도록 제어하는 단계를 포함하는 스마트 보안을 위한 페어링 디지털 시스템 제공방법.
  15. 제14항에 있어서, 상기 디지털 시스템에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 단계는,
    상기 디지털 시스템이 상기 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅되면 상기 보안관리 소프트웨어를 통해 상기 적어도 하나의 보안 데이터에 대한 정보를 디스플레이하는 단계; 및
    상기 디지털 시스템이 디스플레이된 상기 적어도 하나의 보안 데이터 중 특정 보안 데이터는 타 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅이 되어야 접근할 수 있도록 제어하는 단계를 포함하는 스마트 보안을 위한 페어링 디지털 시스템.
  16. 제12항에 있어서, 상기 디지털 시스템에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 단계는,
    상기 디지털 시스템이 소정의 제1페어 시스템과 페어링 상태이거나 적어도 한 번 태깅되면, 상기 제1페어 시스템에 대응되는 보안 데이터에만 접근가능하도록 제어하고,
    상기 디지털 시스템이 소정의 제2페어 시스템과 태깅되면 제2페어 시스템에 대응되는 보안 데이터에만 접근가능하도록 제어하는 것을 특징으로 하는 스마트 보안을 위한 페어링 디지털 시스템 제공방법.
  17. 제12항에 있어서, 상기 스마트 보안을 위한 페어링 디지털 시스템 제공방법은,
    상기 디지털 시스템이 일정 시간 내에 상기 페어 시스템과 몇 번 태깅되는지에 따라 상기 적어도 하나의 보안 데이터 중 접근가능한 보안 데이터를 달리 결정하는 단계를 더 포함하며,
    상기 디지털 시스템에 저장된 상기 보안 데이터에 접근할 수 있도록 제어하는 단계는,
    결정된 상기 보안 데이터에 접근할 수 있도록 제어하는 것을 특징으로 하는 스마트 보안을 위한 페어링 디지털 시스템 제공방법.
  18. 디지털 시스템 제공방법에 있어서,
    상기 디지털 시스템이 보안관리 소프트웨어 및 소정의 페어 시스템과 대응되는 적어도 하나의 보안 데이터를 저장하는 단계; 및
    상기 디지털 시스템이 상기 페어 시스템과 페어링 상태이거나 적어도 한 번 태깅되었다고 판단하면, 상기 디지털 시스템은 상기 보안관리 소프트웨어를 실행하는 단계; 및
    상기 보안관리 소프트웨어가 실행되어야 상기 디지털 시스템이 상기 적어도 하나의 보안 데이터에 대해 접근할 수 있도록 제어하는 단계를 포함하는 스마트 보안을 위한 페어링 디지털 시스템 제공방법.
  19. 디지털 시스템 제공방법에 있어서,
    상기 디지털 시스템이 보안관리 소프트웨어 및 상기 페어 시스템과 대응되는 적어도 하나의 보안 데이터를 저장하는 단계;
    상기 디지털 시스템이 상기 페어 시스템과 적어도 한 번 태깅되었다고 판단하면 상기 보안관리 소프트웨어를 실행하는 단계;
    상기 디지털 시스템이 일정 시간 내에 상기 페어 시스템과 몇 번 태깅되었는지에 따라 상기 적어도 하나의 보안 데이터 중 접근 가능한 보안 데이터를 결정하는 단계; 및
    상기 적어도 한 번의 태깅에 응답하여 상기 디지털 시스템이 상기 적어도 하나의 보안 데이터 중 결정된 상기 접근 가능한 보안 데이터에 대해서만 접근할 수 있도록 제어하는 단계를 포함하는 스마트 보안을 위한 페어링 디지털 시스템 제공방법.
  20. 제12항 내지 제19항 중 어느 한 항에 기재된 방법을 수행하기 위한 프로그램을 기록한 컴퓨터 판독가능한 기록매체.
PCT/KR2013/006075 2012-07-09 2013-07-09 스마트 보안을 위한 페어링 수행 디지털 시스템 및 그 제공방법 WO2014010906A1 (ko)

Applications Claiming Priority (6)

Application Number Priority Date Filing Date Title
KR1020120074323A KR101226918B1 (ko) 2012-07-09 2012-07-09 페어링 디지털 시스템 및 그 제공방법
KR10-2012-0074323 2012-07-09
KR1020130021036A KR101422122B1 (ko) 2012-07-09 2013-02-27 페어링 수행 디지털 시스템 및 그 제공방법
KR10-2013-0021036 2013-02-27
KR1020130027155 2013-03-14
KR10-2013-0027155 2013-03-14

Publications (1)

Publication Number Publication Date
WO2014010906A1 true WO2014010906A1 (ko) 2014-01-16

Family

ID=49916289

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2013/006075 WO2014010906A1 (ko) 2012-07-09 2013-07-09 스마트 보안을 위한 페어링 수행 디지털 시스템 및 그 제공방법

Country Status (1)

Country Link
WO (1) WO2014010906A1 (ko)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060093362A (ko) * 2005-02-21 2006-08-25 에스케이 텔레콤주식회사 Ｒｆｉｄ를 이용한 파일 보안 시스템 및 방법
KR100778749B1 (ko) * 2006-01-17 2007-11-23 주식회사 팬택 컴퓨터 단말기의 보안 장치 및 상기 보안 장치의 동작 방법
KR100822000B1 (ko) * 2006-03-28 2008-04-15 가부시키가이샤 엔.티.티.도코모 개인 정보 보호 방법 및 모바일 단말
KR20100030748A (ko) * 2008-09-11 2010-03-19 엘지전자 주식회사 이동 단말기, 그 이동 단말기를 이용한 정보 공개 제한 시스템 및 방법

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060093362A (ko) * 2005-02-21 2006-08-25 에스케이 텔레콤주식회사 Ｒｆｉｄ를 이용한 파일 보안 시스템 및 방법
KR100778749B1 (ko) * 2006-01-17 2007-11-23 주식회사 팬택 컴퓨터 단말기의 보안 장치 및 상기 보안 장치의 동작 방법
KR100822000B1 (ko) * 2006-03-28 2008-04-15 가부시키가이샤 엔.티.티.도코모 개인 정보 보호 방법 및 모바일 단말
KR20100030748A (ko) * 2008-09-11 2010-03-19 엘지전자 주식회사 이동 단말기, 그 이동 단말기를 이용한 정보 공개 제한 시스템 및 방법

Similar Documents

Publication Publication Date Title
WO2018097662A1 (en) Method and apparatus for managing program of electronic device
WO2019221504A1 (en) Control method of secure module connected to a plurality of processors and electronic device for implementing the same
WO2016137277A1 (en) Electronic device providing electronic payment function and operating method thereof
WO2020171538A1 (en) Electronic device and method for providing digital signature service of block chain using the same
WO2021025482A1 (en) Electronic device and method for generating attestation certificate based on fused key
WO2011149214A2 (ko) 오티피를 생성하기 위해 홍채정보를 이용한 쓰리-팩터 사용자 인증방식과 무선통신단말기의 오티피 인증모듈을 이용한 안전한 상호인증시스템
WO2019172641A1 (en) Electronic device and method for managing electronic key thereof
WO2021010766A1 (ko) 블록 체인을 이용한 전자 인증 장치 및 그 방법
WO2020235782A1 (ko) 분산 환경에서의 신원 인증 방법
WO2017039354A1 (ko) 결제 거래를 수행하는 방법 및 장치
WO2016129838A1 (en) Electronic device and method for processing secure information
WO2015034163A1 (en) Method of providing notification and electronic device thereof
EP3108613A1 (en) Method and apparatus for authenticating client credentials
WO2014073886A1 (en) Electronic device and method for controlling payment function of input means
WO2016076638A1 (en) Apparatus and method for payment
WO2010068073A2 (ko) 장치식별정보를 이용한 서비스 제공 방법, 그 장치 및 그 프로그램을 기록한 컴퓨터 판독 가능한 기록매체
WO2020189926A1 (ko) 블록체인 네트워크를 이용하여 사용자의 아이덴티티를 관리하는 방법 및 서버, 그리고, 블록체인 네트워크 기반의 사용자 아이덴티티를 이용하여 사용자를 인증하는 방법 및 단말
WO2017099342A1 (ko) 임시 계정 정보를 제공하는 방법, 장치 및 시스템
WO2021075867A1 (ko) 블록체인 기반 시스템을 위한 키의 저장 및 복구 방법과 그 장치
WO2020189927A1 (ko) 블록체인 네트워크를 이용하여 사용자의 아이덴티티를 관리하는 방법 및 서버, 그리고, 블록체인 네트워크 기반의 사용자 아이덴티티를 이용하여 사용자를 인증하는 방법 및 단말
WO2016068531A1 (en) Apparatus and method for payment using a secure module
WO2020091525A1 (ko) 생체 인증을 이용한 결제 방법 및 그 전자 장치
WO2018034491A1 (en) A primary device, an accessory device, and methods for processing operations on the primary device and the accessory device
WO2020054942A1 (ko) 액세서리를 이용하여 인증을 수행하는 전자 장치 및 전자 장치의 동작 방법
WO2022060149A1 (ko) 탈중앙화 네트워크를 이용하여 권리를 관리하는 전자 장치 및 이의 동작 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13816949

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 13816949

Country of ref document: EP

Kind code of ref document: A1