WO2015102220A1 - 보안저장장치를 구비하는 저장 시스템 및 그 관리 방법 - Google Patents

보안저장장치를 구비하는 저장 시스템 및 그 관리 방법 Download PDF

Info

Publication number
WO2015102220A1
WO2015102220A1 PCT/KR2014/010490 KR2014010490W WO2015102220A1 WO 2015102220 A1 WO2015102220 A1 WO 2015102220A1 KR 2014010490 W KR2014010490 W KR 2014010490W WO 2015102220 A1 WO2015102220 A1 WO 2015102220A1
Authority
WO
WIPO (PCT)
Prior art keywords
disk
secure
key
unit
digital key
Prior art date
Application number
PCT/KR2014/010490
Other languages
English (en)
French (fr)
Inventor
권용구
Original Assignee
권용구
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 권용구 filed Critical 권용구
Priority to US14/897,470 priority Critical patent/US9619161B2/en
Priority to CN201480071560.4A priority patent/CN105874465B/zh
Priority to JP2016544500A priority patent/JP6410828B2/ja
Priority to EP14876700.7A priority patent/EP3091472B1/en
Publication of WO2015102220A1 publication Critical patent/WO2015102220A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/062—Securing storage systems
    • G06F3/0622—Securing storage systems in relation to access
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14—Protection against unauthorised use of memory or access to memory
    • G06F12/1408—Protection against unauthorised use of memory or access to memory by using cryptography
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14—Protection against unauthorised use of memory or access to memory
    • G06F12/1458—Protection against unauthorised use of memory or access to memory by checking the subject access rights
    • G06F12/1466—Key-lock mechanism
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0629—Configuration or reconfiguration of storage systems
    • G06F3/0637—Permissions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/0671—In-line storage system
    • G06F3/0673—Single storage device
    • G06F3/0674—Disk device

Definitions

  • the present invention relates to a storage system of a computer, and more particularly, in an inactive state, it is not known whether an application exists through an application of an operating system, and when the user's password is input through an application including a digital key, the digital key and the password are used.
  • the present invention relates to a storage system and a method including a secure storage device including a secured disk area that is activated and used only by a.
  • Such security systems include a login-type security system that inputs an ID / password when the computer is booted, and the entire storage device or a partial area of the storage device, such as Korean Patent Laid-Open Publication No. [10-2009-0067649]. Or an encryption type storage security system for encrypting a specific file selected only, and allowing the partial area or file to be used only through a specific authentication procedure.
  • the conventional storage security system has a problem that all information of the computer can be leaked if only the ID and password, or password is exposed.
  • the conventional storage security system can know that there is a separate area encrypted in the storage device even if you do not know the ID and password, may cause an attempt to hack the ID and password for any area of the expert by hackers, such as Attempts could be hacked username and password, this has caused a problem that information can be leaked.
  • the object of the present invention can not know whether the presence of any of the application including the operating system in the inactive state, and can be activated and used only by the digital key and password when inputting the user's password through the application including the digital key.
  • the present invention provides a storage system and method including a secure storage device including a secure disk area.
  • a storage system having a secure storage device of the present invention for achieving the above object includes: a digital key area having a capacity of an arbitrary size and a digital data area in which a digital key is stored and a secure data area encrypted by the digital key.
  • a storage unit including a secure disc;
  • a kernel layer unit for deactivating the secure disk in a secure configuration mode and activating the secure disk with the digital key in a secure configuration release mode;
  • a secure disk sub that processes an input / output request of the activated secure disk to an application unit capable of managing data stored in the storage unit when a security setting release request is made by execution of a key application having the same digital key as the digital key.
  • the application unit is run on any one of the operating system of Windows, Linux (LINUX), Mac (MAC), Unix, Android and iOS, characterized in that one of the explorer or shell program corresponding to the operating system.
  • the key application unit may include: a digital key storage unit having a digital key identical to a digital key stored in a digital key area of a secure disk; It is activated when the key application is executed, installs a secure disk processing unit in the kernel layer, activates the secure disk by the digital key when setting a user password and inputting a set user password, and processes an input / output request to the secure disk.
  • a service execution unit ; And a service execution monitoring unit configured to monitor the service execution unit, set the security setting mode when a forced execution event of a service execution unit occurs, unmount the secure disk subsystem from the application unit, and terminate the service execution unit.
  • the service execution unit may include: a display processing unit which provides a user interface means including a security setting and release means to be displayed on a screen when the key application is executed; An input processing unit for processing input data input through the user interface means; And a secure disk processing unit for installing the secure disk processing unit when the key application is executed and deleting the secure disk processing unit when the key application is terminated, and a user password for security setting through security setting and releasing means of the user interface means.
  • a password setting unit configured to activate the secured disk after authentication by inputting, storing and setting, comparing a user password inputted through the security setting and releasing means with a preset password when a security setting release request is made, and an application through the input processing unit.
  • Service execution system including a mount processor configured to process an I / O request according to data processing through a secure disk processor of the kernel layer unit when detecting an I / O event of a secure disk of an activated storage unit by monitoring an I / O generated by the controller It is characterized by including a fisherman.
  • the system may include: providing a secured disk setting means on a computer screen, inputting a capacity including a start sector to be set as a secured disk through the secured disk setting means, and setting a secured disk, and a digital key having a predetermined capacity from the starting sector. And a secure disk generating application unit for setting an area and storing the digital key in the digital key area.
  • the digital key may include a disk volume name used when the security disk is unsecured; Disk serial number; Disk size information; Starting sector information; An encryption key uniquely assigned to each of the key applications; And sector offset information indicating a distance between the next copy digital key.
  • the digital key may further include automatic lock information indicating whether to automatically switch to a security setting mode of closing the secure disk when the computer is not used for a predetermined time.
  • the digital key is composed of two or more in the digital key area, characterized in that the start sector information of each of the plurality of digital keys is configured randomly.
  • Each of the digital keys may further include user option information set by a user after installation of the key application.
  • the user option information includes a disk volume name; User password; Destruction password; And automatic lock information indicating whether to automatically switch to the security setting mode of closing the secure disk when there is no use of the computer for a predetermined time.
  • the secured disk creation application unit may include: a secured disk setting unit configured to receive secured disk creation information including a start sector of the secured disk, secured disk volume information, and secured disk size information by displaying a user interface on a screen; Receiving secure disk creation information from the secure disk setting unit, generating a unique encryption key and a destruction key, and generating a digital key including the secure disk creation information, encryption key, destruction key, sector offset and secure disk type information.
  • a digital key construction unit for generating and storing the generated digital key in a digital key area of the storage unit; And a key application generator for generating a unique key application including the digital key.
  • the kernel layer unit may include an input / output manager configured to manage input / output requests for folders and files generated from a disk subsystem of an application layer;
  • a file system processing unit configured to receive and process the request from the input / output management unit in the security setting mode, and to process a folder and a file in the secure disk area in the security setting release mode;
  • a device processing unit connected between the file system processing unit and a storage unit which is a physical storage device to control a storage unit according to the request generated by the file system processing unit;
  • a storage unit configured by the key application unit and having a secure disc, and a secure disc of the storage unit, and input / output requests for folders and files generated by the secure disc subsystem of the application unit.
  • a secure disk processing unit which receives the input through the system processing unit and processes the data directly according to the type of the input / output request or through the device processing unit.
  • the secure disk processing unit detects a storage unit having a secure disk, detects the secure disk in the storage unit, and generates connection information for processing input / output requests for folders and files of the secure disk generated from the key application unit.
  • a component registration unit for transmitting a request generated from the key application unit to the file system processing unit based on the generated connection information;
  • a driving release processing unit which terminates driving of the secure disk processing unit by deleting the generated connection information when the key application termination event occurs.
  • the component registration unit may include: an object generation unit generating a kernel device object for directly processing the request generated from the key application unit and initializing a data structure; A secure disk detection unit which receives a digital key from the key application unit and detects a storage unit having a secure disk by the digital key; A subsystem packet processing unit processing packets for a request generated from the key application unit; And a file system packet processing unit that performs a packet processing for the input / output generation request and returns a result when the input / output request for the secured disk area by the disk subsystem is generated.
  • the data structure may include: a first item for generating a thread for processing the packet of the file system processing unit in parallel and storing the information; A second item for receiving and storing an encryption key from the key application unit for encrypting and decrypting data provided to the input / output of the secure disk area in the packet of the file system processing unit; A third item for receiving and storing a digital key from a key application unit; A fourth item for storing an object handle of a storage unit having a secured disk; And a fifth item for storing information for plug and play notification notified when the storage unit having the secured disk is separated from the computer by the user.
  • the key application unit counts the unused time of the computer, and if there is no use of the computer for a predetermined time, drives the drive release processing unit to delete the connection information registered by the component registration unit. After the deactivation or deletion of the secure disk processing unit, the terminal itself terminates and sets the security setting mode.
  • the area of the secured disk of the storage unit is partitioned into an unallocated area.
  • Secure storage device management method of a storage system having a secure storage device of the present invention for achieving the above object: a secure disk creation application unit that is created and activated by the execution of the secure disk creation application, the general disk, and unique Creating a secure storage device including a secure disk having a digital key area storing a digital key and a secure data area encrypted by the digital key; A secure storage device having a digital key area having a digital key identical to that of the digital key, the key application being activated by execution of a key application having the same digital key as the digital key stored in the digital key area of the secure disk; Finds, hides the secured disk area in the secured setting mode, and mounts the secured disk subsystem in the application unit when requesting to release the secured set mode by the user's user password.
  • the secure disk generating application unit provides a secure disk setting means through a display processing unit, and sets a secure disk by receiving a capacity including a start sector to be set as a secure disk through the secure disk setting means. Setting a secure disk area; And a digital key configuration step of setting a digital key area of a predetermined capacity from a start sector by the secure disk generating application unit and configuring a digital key in the digital key area.
  • the secure storage device generation process may further include a key application generation step of generating a key application having the digital key.
  • the digital key may include a disk volume name used when the security disk is unsecured; Disk serial number; Disk size information; Starting sector information; An encryption key uniquely assigned to each of the key applications; And sector offset information indicating a distance between the next copy digital key.
  • the digital key is composed of two or more in the digital key area, characterized in that the start sector information of each of the plurality of digital keys is configured randomly.
  • the secure disk activation process may include: configuring a secure disk processing unit configured to configure a secure disk processing unit in a kernel layer in a key application unit driven when a key application is executed; A user interface display step of displaying the user interface means by the key application unit; A secure disk activation request checking step of checking whether a secure disk activation request is generated through the user interface means; Determining whether to input a user password to determine whether a user password input through the user interface means is input when the activation request is generated; And a secure disk activation step of activating the secure disk if it is determined that the user password has been input in the user password input decision, and compares the input user password with a preset password.
  • the secure disk activation process may include: a first user determination step of determining whether a user is a first user according to whether a user password is registered in advance when it is determined that a user password is input in the user password input determination step; A user password registration user interface means displaying step of displaying a user interface means including user password registration means if the first user; And a user password registration step of storing the input user password in a user option area of the digital key when the user password is input through the user interface means.
  • the method may include: deactivating a secure disk by deactivating the secure disk by deleting a secure disk processing unit and requesting the operating system to terminate driving of the key application unit when a secure disk deactivation event occurs during use of the secure disk. It features.
  • the secure disk deactivation process may include: removing a secure disk processing unit by removing a registered component by driving a key decommissioning processing unit when the key application driving termination event occurs while the secure disk is in use; And the key application unit driving termination step of terminating the driving by requesting the operation termination of the key application unit from the operating system.
  • the method comprises: permanently deleting a digital key in the digital key area of the secure disk if the key application unit matches the destroyed password of the digital key upon entry of the destruction password through the user interface means indicated by activation of the key application. And a secure disk destruction process for destroying data stored in the secure data area of the secure storage area.
  • the method may include: a digital key of a secure disk destroyed by the start sector information of the digital key stored in the digital key storage unit and the information of the digital key area, driven by the re-execution of the key application after the secure disk destruction process; The method further includes a process of restoring the destroyed secure disk by reactivating the secure disk by storing the digital key in the found digital key area.
  • the present invention can activate and deactivate the secure disk encrypted with the digital key only through a unique key application having a password set by the user and a unique digital key, thereby providing strong security.
  • the present invention eliminates the need to operate various mapping table areas used in conventional similar technologies by detecting the secured disk using a digital key method, and further secures the secured disk by not operating the mapping table. Has the effect of raising.
  • the present invention provides a pre-set unique destruction key, and only destroys the digital key by the destruction key when the destruction key is input from the user, so that the data of the secure disk encrypted with the digital key cannot be accessed and used. By doing so, it is possible to prevent the leakage of important data.
  • the data stored in the secured disk may be copied only by copying the digital key included in the application to a region where the destroyed digital key has been stored later through the application.
  • the present invention has the effect of more securely protecting the data stored in the secure disk by driving the timer to lock the secure disk when not using the computer for a predetermined time or when the standby screen switching event occurs.
  • FIG. 1 is a view showing the configuration of a storage system having a secure storage device according to the present invention.
  • FIG. 2 is a view showing the configuration of the secure disk generation application unit of the storage system having a secure storage device according to the present invention.
  • FIG 3 is a view showing the configuration of the key application unit of the storage system having a secure storage device according to the present invention.
  • FIG. 4 is a diagram illustrating a configuration of a secure disk processing unit of a storage system having a secure storage device according to the present invention.
  • FIG. 5 is a view showing a data storage structure of the secure storage device according to the present invention.
  • FIG. 6 is a flowchart illustrating a method for managing a secure storage device in a storage system having a secure storage device according to the present invention.
  • FIG. 7 is a flowchart illustrating a method of creating a secure disk in a method of managing a secure storage device in a storage system having a secure storage device according to the present invention.
  • FIG. 8 is a flowchart illustrating a secure disk activation method of the secure storage device managing method in the storage system having the secure storage device according to the present invention.
  • FIG. 9 is a flowchart illustrating a secure disk deactivation method of a secure storage device managing method in a storage system having a secure storage device according to the present invention.
  • FIG. 10 is a flowchart illustrating a secure disk destruction method and a restore method of a secure storage device managing method in a storage system having a secure storage device according to the present invention.
  • FIGS. 1 and 5 are views showing the configuration of a storage system having a secure storage device according to the invention.
  • Figure 5 is a view showing a data storage structure of the secure storage device according to the present invention.
  • a storage system having a secure storage device includes an application unit 100, a kernel layer unit 200, a storage unit 300, and a security application unit 600.
  • the storage unit 300 is a mass storage device having a random size of 16G, 32G, 100G, 1T, etc., and has a general disk 301 configured as a general area for storing general data as shown in FIG. 5. And a secure disc 302 having a digital key area 303 for storing a digital key and a secure data area 304 for storing secure data encrypted by the digital key.
  • the digital key region 303 may be determined to have any size, and FIG. 5 illustrates a case of 1M.
  • the digital key stored in the digital key area 303 may consist of one original digital key 305-1, and one original digital key 305-1 and the original digital key 305-as shown in FIG. 5. It may be composed of one or more duplicate digital keys 305-2,..., 305-n replicating 1). Each of the original digital key 305-1 and the duplicate digital keys 305-2,..., 305-n has the same start sector information. Only sector offset information may be different.
  • the original digital key 305-1 and the duplicate digital keys 305-2, ..., 305-n are encryption keys, disk volume names, passwords, destruction keys (or "break passwords"), and a series of disks. Number, start sector information, secure disk size, automatic lock setting information, sector offset information, and secure disk type information.
  • the encryption key is the only globally unique identifier (GUID) in the world, which is the actual digital key.
  • GUID globally unique identifier
  • the disk volume name is a name that can be displayed on the screen (explorer in Windows, etc.) when the secure disk 302 is opened, or can be searched on the prompt.
  • the password is an initial password used when activating a secured disk.
  • the password is a user password input by a user, and a value obtained by one-way hashing of the user password using a SHA1 algorithm is stored.
  • the destruction key is a globally unique identification information generated at the same time as the encryption key, and is a key for destroying the digital key in the digital key area 303 so that the secure disk 302 cannot be found.
  • the disk serial number is obtained from the serial number assigned by the manufacturer of the mass storage device.
  • the start sector information the sector number of the sector where the secure disc 302 starts in the storage unit 300 may be used.
  • the start sector information may be configured to have different start sector information for each storage device used as a secure storage device for the hard readability of the secure disk 302 of the storage unit 300.
  • the disk size information is capacity information of a secure disk.
  • the automatic lock information may be set to automatically close the secure disk 302 when the computer is not used for a certain period of time after the secure disk 302 is activated, that is, to set the security so that the secure disk 302 is not visible.
  • the automatic lock setting may be set to 0 (or "1") and the automatic lock setting to 1 (or "0").
  • the next duplicate digital key (one of 305-2, ..., 305-n) is either the current original digital key (305-1) or duplicate digital key (305-2, ..., 305-n). It indicates how many sectors are moved and copied rather than one, and may be set in units of a predetermined sector (for example, 50 sectors) or randomly.
  • the original digital key 305-1 and the duplicate digital keys 305-2,..., 305-n may further include user option information.
  • uniquely generated information such as encryption key, disk volume name, password, destruction password, disk serial number, start sector information, secure disk size, automatic lock setting information, sector offset information and type information may be referred to as a "digital key.
  • Configuration information " and the " digital key configuration information area 306 " The area for storing the digital key configuration information is called a " digital key configuration information area 306. " 307).
  • the digital key configuration information area 306 and the user option information area 307 may be configured in 512 bytes, and the digital key configuration information area and the user option information area 307 may be stored in the digital key configuration information area 306. The stored user information will be stored encrypted.
  • the secured disc type information is information on whether or not to grant a user the right to change a password or a configuration item when creating the secured disc 302.
  • the user option information is information that can be applied when a part of the configuration item of the digital key used when the secure disk 302 is first created can be changed by the user by the secure disk type. It may include user passwords, destruction passwords and automatic lock information.
  • the digital key area 303 may be configured to be as large as the capacity from the start sector of the secure disk 302 or may be configured to be as large as the capacity from the end sector of the secure disk 302. However, it would be desirable to be configured in the start sector of the secured disc 302.
  • the size of the digital key region may be set to various sizes, but may be configured to about 1Mbyte.
  • Data stored in the secure data area 304 is encrypted and stored.
  • AES256 may be applied.
  • Only one secure disk 302 having the digital key area 303 and the secure data area 304 for storing the digital key may be configured in one physical storage unit 300 as shown in FIG. Two or more may be configured.
  • the application unit 100 is an application that runs in the user mode (or "application layer") of the operating system, and is an explorer or shell program of an operating system such as Windows, Linux (LINUX), Mac, UNIX, Android, or iOS. And so on.
  • an operating system such as Windows, Linux (LINUX), Mac, UNIX, Android, or iOS. And so on.
  • the application unit 100 includes a disk subsystem 10 and a secure disk subsystem 20 according to an embodiment of the present invention.
  • the disk subsystem 10 is driven together with the driving of the application unit 100 to store data such as folders and files in the storage unit 300 through the kernel layer unit 200, and to read and display the stored data. And the like.
  • the secure disk subsystem 20 processes input and output to the secure disk 302 of the storage unit 300 generated by the key application according to the present invention.
  • the secure disk subsystem 20 encrypts the data through the secure disk processing unit 240 when the input and output of data to the activated secure disk 302 occurs in the secure disk 302, and reads the stored encrypted data. Decrypt
  • the security application unit 600 is generated by an application such as an ActiveX, a security application, or the like provided from a security application stored in the storage unit 300 or other storage means or a service server (not shown) connected on the web, and the storage unit 300.
  • a secure disk 302 is mounted, and the secure disk subsystem 20 is mounted on the application unit 100.
  • the security application may be configured in the form of a library such as xxx.dll and xxx.lib when the operating system is Windows may be provided to a third application. That is, the security application unit 600 may be configured to be generated by a third application that operates by loading the xxx.dll and xxx.lib libraries according to the present invention.
  • the secure application unit 600 includes a key application unit 500 activated by a key application and a secure disk generation application unit 400 activated by a secure disk creation application.
  • a key application unit 500 activated by a key application
  • a secure disk generation application unit 400 activated by a secure disk creation application.
  • the key application may be configured in the form of xxx.dll and xxx.lib.
  • the security disk 302 of the storage unit 30 is activated in the security setting release mode and the secure disk subsystem ( 20).
  • the key application unit 500 unmounts the secure disk subsystem 20 from the application unit 100 when the secure disk deactivation event occurs.
  • the secure disk deactivation event may be a key application termination event due to normal termination or forced termination of the key application unit 500 by the user interface means activated when the key application unit 500 is activated. It may also be a storage detach event generated by the detachment of a storage device 300 including 302.
  • the kernel layer unit 200 is configured between the application unit 100, the security application unit 600, and the storage unit 300 to store in the storage unit 300 in response to input / output requests generated by the application unit 100. Data input / output processing for input / output of data and stored data is performed.
  • the kernel layer unit 200 includes an input / output management unit 210, a file system processing unit 220, a device processing unit 230, and a secure disk processing unit 240.
  • the input / output management unit 210 manages the overall input / output for processing the input / output generated by the disk subsystem 10 and the secure disk subsystem 20 of the application unit 100.
  • the input / output management unit 210 may be configured to include an input / output service system (I / O system service), an object manager (Object Manager), a security manager (Security) and an input / output manager (I / O Manager). Since the configuration of the input / output management unit 210 of Windows is a well-known technique, detailed description thereof will be omitted.
  • the file system processing unit 220 manages logical information configured to store the input / output provided through the input / output management unit 210 in the storage 300 with data such as a folder and a file according to the operating system. Configures and provides data, such as folders and files, or performs data processing for providing to the application unit 100.
  • the file system processing unit 220 may be a file system driver that processes data according to a file system such as NTFS, FAT16, FAT32, etc., when the operating system is Windows, and stores data such as folders and files according to the file system. Configure and store in the storage unit 300, and reads the stored data. Since the Windows file system configuration is a well-known technique, detailed description thereof will be omitted.
  • the device processor 230 controls the physical storage unit 300 with respect to the data processing request requested by the file system processor 220 to perform processing on the corresponding data, and transmits the result to the file system processor 220. Returns.
  • the key application unit 500 is activated and a secure disk processor 240 is generated in the kernel layer unit 200 by the key application unit 500.
  • the generated secure disk processing unit 240 detects the storage unit 300 including the secure disk 302 under the control of the key application unit 500, and stores the secure disk 302 in the security release mode. Receives an I / O request according to data input / output from the secure disk subsystem 20 mounted in 100, and creates objects for processing the input / output requests.
  • the secure disk processing unit 240 outputs an I / O request for data and stored data to be stored in the detected secure disk 302 corresponding to requests generated by the security subsystem 20 and the input and output management unit 210 and
  • the processing result received through the file system processing unit 220 and performing a process corresponding to an input / output request is returned to the secure disk subsystem 20 through the file system processing unit 220 and the input / output management unit 210 or the device.
  • the I / O request is processed to the secure disk 302 of the storage unit 300 through the processor 230.
  • the secured disk processor 240 encrypts and provides the data for the request to the device processor 230 according to the present invention, and is processed by the device processor 230 from the secured disk 302 of the storage unit 300.
  • the read encrypted data is decrypted and provided to the secure disk subsystem 20.
  • the input and output is information input and output (disk information, volume information and partition information, etc.) for the security disk 302
  • the input and output is the secure disk subsystem 20 ⁇ -> I / O management unit 210 ⁇ -> File system processing unit 220 is processed through the ⁇ -> secure disk processing unit 240
  • the input and output is a data input and output for the file or folder for the secure disk 302
  • the input and output is secure disk sub System 20 ⁇ -> input and output management unit 210 ⁇ -> file system processing unit 220 ⁇ -> secure disk processing unit 240 ⁇ -> is processed through the device processing unit 230.
  • the AES256 method may be applied.
  • the configuration of the secure disk processing unit 240 will be described in detail with reference to FIG. 4.
  • the secured disk creation application unit 400 is generated when the secured disk creation application is driven in the user mode like the application unit 100 to generate the storage unit 300 including the secured disk 302 according to the present invention. Detailed configuration and operation of the secure disk creation application unit 400 will be described in detail with reference to FIG.
  • FIG. 2 is a view showing the configuration of the secure disk generation application unit of the storage system having a secure storage device according to the present invention.
  • the secure disk generating application unit 400 includes a secure disk configuration unit 410, a display processing unit 420, and an input processing unit 430.
  • the display processor 420 may input a start sector, a capacity (secure disk size), and disk volume information for creating a storage unit 300 including a secure disk on a screen of a computer on which a secure disk creating application is driven.
  • a user interface means including a secured disk creation means and the like is displayed.
  • the input processor 430 receives an input corresponding to the user interface means and outputs the input to the secure disk configuration unit 410.
  • Secure disk configuration unit 410 provides a user interface means to the display processing unit 420, and receives the secure disk generation information input through the input processing unit 430, encryption key, destruction key, sector offset, After generating a digital key including sector start information, disk size information, disk volume information, and the like, the secure disk processor 240 is called to generate a digital key having a predetermined size from the start sector of the start sector information of the storage unit 300.
  • a secure disk 302 having a secure data area 304 for encrypting and storing the digital key in the area 303 and encrypting and storing data after the digital key is stored.
  • the secure disk configuration unit 410 provides the user interface means through the display processing unit 420 to receive secure disk creation information such as a start sector of the secure disk, secure disk volume information, and secure disk size information.
  • Receive secure disk creation information from the disk setting unit 411, the secure disk setting unit 411, generates a unique encryption key and destruction key, the secure disk creation information, encryption key, destruction key, sector offset and
  • a digital key constructing unit 412 for generating a digital key including secure disk type information and storing the generated digital key in the digital key area 303 of the storage unit 300 and a unique key including the digital key.
  • a key application generating unit 413 for generating an application.
  • the generated key application may be provided to any user together with the storage unit 300, and provided in the form of an ActiveX and security application from a service server when the user accesses any service server (not shown) on the Internet. You might get it.
  • FIG 3 is a view showing the configuration of the key application unit of the storage system having a secure storage device according to the present invention.
  • the key application unit 500 includes a service execution unit 510, a digital key storage unit 520, and a service execution monitoring unit 530.
  • the digital key storage unit 520 stores the same digital key as the digital key (except user option information) stored in the digital key area 303 of the secure disk 302 of the storage unit 300.
  • the service execution unit 510 controls the overall operation of the storage system having a secure storage device according to the present invention.
  • the service execution unit 510 processes the overall operation of activating or deactivating the user option information setting and the secure disk 302 of the storage unit 300 according to the present invention.
  • the service execution unit 510 includes a display processing unit 511, an input processing unit 512, and a service execution control unit 513.
  • the display processing unit 511 displays user interface means including user option information setting, security setting release, and security setting means on the screen of the computer on which the key application is driven.
  • the input processor 512 receives an input corresponding to the user interface means and outputs it to the service execution controller 513.
  • the service execution control unit 513 may provide the user interface means provided through the secure disk processing unit installation unit 514 and the display processing unit 511 to generate the secure disk processing unit 240 in the kernel layer unit 200 when the key application is executed.
  • the user password setting means is provided, and the user password setting means registers or changes the user password, so that the user option area of the digital key of the digital key storage unit 520 or the digital key area 303 of the storage unit 300 is provided.
  • the secure disk 302, that is, the secure disk subsystem 20, is mounted or unmounted to the application unit 100 through the password setting unit 515 and the input processing unit 512.
  • the data processing input and output to the secure disk 302 of the storage unit 300 occurs by the application unit 100 by the secure disk processing unit 240 of the kernel layer unit 200 It includes a mount processing unit 516 to perform data processing, and to stop it if the mount is released.
  • the service execution monitoring unit 530 monitors an operation state of the service execution unit 510 and closes the secure disk 302 when detecting a forced termination event of the service execution unit 510. That is, the service execution monitoring unit 530 deactivates the security disk 302 by switching from the security setting release mode to the security setting mode when the service execution unit 510 is forcibly terminated. This is to prevent a hacker from forcibly terminating the service execution unit 510 and extracting data from the activated secure disk 302.
  • the service execution unit forced termination event may be generated when the operation of the service execution unit 510 is terminated and the storage unit 300 including the secure disk 302 is detached. Operation termination of the service execution unit 510 may mean termination of a process (* .exe) for driving the service execution unit 510 in the case of a Windows operating system.
  • FIG. 4 is a diagram illustrating a configuration of a secure disk processing unit of a storage system having a secure storage device according to the present invention.
  • the secure disk processing unit 240 includes a component registration unit 241 and a drive release processing unit 242.
  • the component registration unit 241 detects the storage unit 300 including the secure disk 302, and input / output or security for the digital key and user option information of the secure disk 302 generated from the key application unit 500.
  • the secure disk 302 is activated by the processing of the mode release request.
  • the component register 241 After the secure disk 302 is activated, the component register 241 generates connection information such as object information for processing an input / output request for data such as a folder and a file for the secure disk 302, Based on the generated connection information, the I / O request generated from the secure disk subsystem 20 is directly processed according to the I / O request type and returned to the file system processor 220 or transmitted to the device processor 230.
  • most of the commands for controlling the use / stop of the secure disk 302, etc. These commands are generated in the key application unit 500, and not via the input / output management unit 210 and the file system processing unit 220, Directly received from the key application unit 500 is processed in the secure disk processing unit 240.
  • the drive release processing unit 242 deletes the generated connection information when the secure disk deactivation event such as the key application termination event, the service execution unit 510 forced termination event, and the storage device detach event occurs.
  • the drive of the drive is terminated and the key application unit 500 notifies the drive completion.
  • the configuration of the component register 241 will be described in detail.
  • the component register 241 includes an object generator 2411, a secure disk detector 2412, a subsystem packet processor 2413, and a file system packet processor 2414. And a notification processing unit 2415.
  • the object generator 2411 generates a kernel device object, which is connection information for directly processing the request generated from the key application unit 500, and initializes a data structure.
  • the items of the data structure include the following items for the secure disk in addition to the basic items provided in the Windows device driver structure.
  • a second item for receiving and storing an encryption key for encrypting and decrypting data provided to the input / output of the secure disk area of the packet of the file system processing unit from the key application unit 500.
  • the secure disk detection unit 2412 receives a digital key from the key application unit 500, detects the storage unit 300 including the secure disk 302 by the digital key, and detects the storage unit 300. The secure disk 302 is detected.
  • the subsystem packet processing unit 2413 processes packets for requests originating from the secure disk subsystem 20.
  • the file system packet processor 2414 stores the file in the disk subsystem 10 or the secure disk subsystem 20. Processes the packet transmitted directly to the device processing unit 230 as a request for the area of the secure disk 302 through the system processing unit 220 or the packet transmitted to the device processing unit 230 through the secure disk processing unit 240, Return the result.
  • the file system packet processor 2414 processes the following message when the operating system is Windows.
  • IRP_MJ_CREATE Request to create a kernel object delivered by the application unit (explorer), and returned in response to normal processing.
  • IRP_MJ_CLOSE This is a request to destroy the kernel object delivered by the application unit. It returns in response to normal processing.
  • IRP_MJ_READ All read requests sent by the application unit when a user reads or saves an actual file or when an operation such as formatting, creating, or deleting a virtual volume provided by the secure disk 302 is performed. (The kernel may have a read request even if the user makes a write request)
  • 4.IRP_MJ_WRITE All read requests sent by the application unit when a user reads or saves an actual file or performs an operation such as formatting, creating, or deleting a virtual volume provided by the secure disk 302. Handle
  • IRP_MJ_DEVICE_CONTROL When the user reads or saves an actual file by the application unit 100, all control requests transmitted when formatting, creating, or deleting a virtual volume provided by the secure disk 302 are performed. process. Ignore all but necessary processing for normal operation of secure disk 302
  • IOCTL_DISK_GET_DRIVE_GEOMETRY The DISK_GEOMETRY information requested by the file system processing unit 220 (file system driver in Windows) is constructed and returned as follows. This information is for recognizing the normal volume in the application unit (explorer of Windows) based on the information of the digital key for the secure disk.
  • Disk size / 512 (default sector size) / 32/2 of digital key for secure disk
  • IOCTL_DISK_GET_LENGTH_INFO The GET_LENGTH_INFOMATION_INFO information requested by the file system driver is constructed and returned as follows. This information is for recognizing a normal volume or partition in Windows Explorer based on the information of the digital key for the secure disk.
  • Disk size Size of digital key area for secure disk
  • IOCTL_DISK_GET_PARTITION_INFO Configure and return the PATRTITION_INFORMATION information requested by the file system driver as follows. This information is for recognizing a normal volume or partition in Windows Explorer based on the information of the digital key for the secure disk.
  • IOCTL_DISK_GET_PARTITION_INFO_EX Configure and return the PARTITION_INFORMATION_EX information requested by the file system driver as follows. This information is for recognizing a normal volume or partition in Windows Explorer based on the information of the digital key for the secure disk.
  • Partition Type 0
  • Partition length disk size of the digital key for the secured disk -512
  • Partition Type 0
  • the notification processing unit 2415 receives and processes a Plug and Play notification that is notified when a specific storage unit 300 used as a general disk 301 or a secure disk 302 is detached from a computer by a user. do.
  • a Plug and Play notification that is notified when a specific storage unit 300 used as a general disk 301 or a secure disk 302 is detached from a computer by a user. do.
  • the volume for the secure disk is already mounted by the key application unit 500 and is provided to the application unit 100. Since the state is notified, the key application unit 500 is inverted through this process, and a series of processes are performed to prevent access to the secured disk volume by the searcher any more.
  • FIG. 6 is a flowchart illustrating a method for managing a secure storage device in a storage system having a secure storage device according to the present invention.
  • the secure disk creating application unit 400 generates the secure disk 302 in a storage unit 300 which is an arbitrary storage device (S511).
  • the secured disc 302 may be created during the production of the storage unit 300 or in a computer manufacturing process such as a desktop and a laptop including the storage unit 300, or may be generated by a computer user.
  • the present invention aims to increase security by providing a key application having a unique digital key to a user, it may be desirable to configure a secure disk in the production process of the storage unit 300.
  • the secured disk creation process will be described in detail with reference to FIG. 7 to be described later.
  • the key application unit 500 is generated as described above, and the generated key application unit 500 is generated.
  • the key application unit 500 displays the user interface means on the screen after creation of the secure disk processing unit 240, sets a password by the user, and then enters the same password as the set password.
  • step S513 the storage unit 300 including the storage unit 300 is detected, and the secure disk processing unit 240 is mounted on the application unit 100 to activate the detected secure disk 302 as a drive (S513).
  • the secure disk 302 is mounted in the application unit 100 as a virtual volume. The method of activating the secure disk 302 will be described in detail with reference to FIG. 8.
  • the application unit 100 After activating the secure disk, the application unit 100 displays the secure disk 302 as a normal drive, and stores or reads data on the secure disk 302 according to a user's request to use the secure disk 302. (S515).
  • the key application unit 500 deactivates or deletes the secure disk processing unit 240 and the secure disk subsystem 20 installed in the kernel layer unit 200. After deactivating the secured disk 302, it ends itself (S517).
  • the deactivation process of the secure disk 302 will be described in detail with reference to FIG. 9.
  • FIG. 7 is a flowchart illustrating a method of creating a secure disk in a method of managing a secure storage device in a storage system having a secure storage device according to the present invention.
  • the secure disk creating application unit 400 displays a user interface means displayed on a computer screen, and whether a secure disk creation event is generated by pressing a button for generating a secure disk from the user interface means.
  • Check (S611).
  • the secured disk creation event may be generated by the secured disk creation button of the user interface means as described above, but may also be the execution of the secured disk creation application itself.
  • the secured disk creation application unit 400 displays a secured disk creation user interface means for inputting secured disk creation information for creating a secured disk when a secured disk creation event occurs and requests input of the secured disk creation information.
  • the secured disk creation user interface means may be a means for setting an area range of the secured disk.
  • the secure disk area range may be a starting sector and a capacity (secure disk size) of the secure disk 302.
  • the secured disk creation application unit 400 After displaying the secured disk creation user interface means, the secured disk creation application unit 400 checks whether a secured disk creation request is generated through the secured disk creation user interface means (S615).
  • the secured disk creation application unit 400 When the secured disk creation request is generated, the secured disk creation application unit 400 generates and stores a unique encryption key and destruction key (S617, S619).
  • the secure disk generation application unit 400 After generating the encryption key and the destruction key, the secure disk generation application unit 400 allocates a digital key region having a predetermined size from the start sector (S621).
  • the secure disk generating application unit 400 When the digital key area is allocated, the secure disk generating application unit 400 generates a digital key including the input encryption key, destruction key, start sector information, disk size information, disk serial number, and at least one sector offset ( In operation S 625, the digital key area 303 is stored in the digital key area 303.
  • the secure disk creating application unit 400 After generating the secure disk, the secure disk creating application unit 400 generates a unique key application including the digital key (S627).
  • FIG. 8 is a flowchart illustrating a secure disk activation method of the secure storage device managing method in the storage system having the secure storage device according to the present invention.
  • the key application unit 500 is driven (S713).
  • the driven key application unit 500 generates the secure disk processing unit 240 in the kernel layer unit 200 (S715).
  • the key application unit 500 displays the user interface means on the computer screen (S717), whether a secure disk activation request is generated (S719), or whether a user password registration or change request is generated. Check (S720).
  • the key application unit 500 checks whether a user password has been input through the user interface means (S721). If the user password is not entered, a message requesting to input the user password is displayed on the screen (S723), and if the user password is entered, it is determined whether there is an existing registered user password to determine whether it is a first time user or an existing user. (S724).
  • the key application unit 500 is the encryption key and the digital key storage unit of the digital key stored in the digital key area 303 ( The encryption key of the digital key stored in 520 is compared (S725) and checked for matching (S727). That is, it is checked whether the digital key stored in the secure disk 302 and the digital key of the key application match.
  • the key application unit 500 terminates if the two digital keys do not match, and if it matches, displays the user password registration or change user interface means (S729), and checks whether a user password registration or change request is generated (S731). .
  • the user password entered through the user password registration or change user interface means is converted into the original digital key 305-1 and the copy digital key 305 of the digital key in the digital key area 303 as shown in FIG. -2, ..., 305-n), the user option information is stored (S733).
  • the encryption key of the digital key stored in the digital key area 303 and the encryption key of the digital key stored in the digital key storage unit 520 are determined. A comparison is made (S735) and a check is made (S737).
  • the key application unit 500 compares the user password stored in the user option area 307 of the digital key area 303 with the input password (S739) and determines whether they match (S741). ).
  • the key application unit 500 mounts the secure disk subsystem 20 on the application unit 100 to activate the secure disk 302 (S743).
  • the digital key stored in the digital key area 303 of the secure disk 302 matches the digital key stored in the digital key storage unit 520 after the first user determination.
  • the secure disk processor 240 Is configured (S715)
  • the key application unit 500 may be configured to perform digital key authentication after searching the secure disk 302 through the secure disk drive unit 240.
  • FIG. 9 is a flowchart illustrating a secure disk deactivation method of a secure storage device managing method in a storage system having a secure storage device according to the present invention.
  • the key application unit 500 checks whether a secure disk deactivation event occurs (S811).
  • the secure disk deactivation event may occur due to normal termination and forced termination of a key application, or detachment of the storage unit 300 including the secure disk 302.
  • the key application unit 500 drives the drive release processing unit 242 of the secure disk processing unit 240 to delete the connection information generated when the secure disk is activated (S813).
  • the key application unit 500 deactivates or removes the secure disk processing unit 240 (S815), and terminates itself (S817).
  • FIG. 10 is a flowchart illustrating a secure disk destruction method and a restore method of a secure storage device managing method in a storage system having a secure storage device according to the present invention.
  • the key application unit 500 checks whether the secure disk 302 is activated (S913).
  • the secure disk activation process will be performed as shown in FIG.
  • the key application unit 500 will display or display the user interface means on the screen (S917).
  • the key application unit 500 checks whether a destruction request is generated by inputting a destruction key, that is, a destruction password through the displayed user interface means (S919), and whether a restoration request is generated (S921).
  • the key application unit 500 compares the destruction key input through the user interface means with the destruction key of the digital key stored in the digital key storage unit 520 or the digital key area 303 (S923). ) Checks for a match (S925).
  • the key application unit 500 deletes the digital key from the digital key area 303 (S927).
  • the key application unit 500 loads the start sector information and the size information of the digital key area from the digital key in the digital key storage unit 520 and stores the digital key area ( 303), and stores the digital key stored in the digital key storage box 520 in the found digital key area 303 to restore the logically destroyed secure disk (S931).
  • the present invention is not limited to the above-described typical preferred embodiment, but can be carried out in various ways without departing from the gist of the present invention, various modifications, alterations, substitutions or additions in the art réelle who has this can easily understand it. If the implementation by such improvement, change, replacement or addition falls within the scope of the appended claims, the technical idea should also be regarded as belonging to the present invention.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Bioethics (AREA)
  • Software Systems (AREA)
  • Storage Device Security (AREA)

Abstract

본 발명은 컴퓨터의 저장 시스템에 관한 것으로, 보다 상세하게는 비활성화 상태에서는 운영시스템의 어플리케이션을 통해 존재 여부를 알 수 없고, 디지털키를 포함하는 어플리케이션을 통한 사용자의 비밀번호 입력 시 상기 디지털키와 비밀번호에 의해서만 활성화되어 사용할 수 있는 보안디스크 영역을 포함하는 보안저장장치를 구비하는 저장 시스템 및 방법에 관한 것이다.

Description

보안저장장치를 구비하는 저장 시스템 및 그 관리 방법
본 발명은 컴퓨터의 저장 시스템에 관한 것으로, 보다 상세하게는 비활성화 상태에서는 운영시스템의 어플리케이션을 통해 존재 여부를 알 수 없고, 디지털키를 포함하는 어플리케이션을 통한 사용자의 비밀번호 입력 시 상기 디지털키와 비밀번호에 의해서만 활성화되어 사용할 수 있는 보안디스크 영역을 포함하는 보안저장장치를 구비하는 저장 시스템 및 방법에 관한 것이다.
고속 인터넷의 보급 및 대중화, 그리고 무선통신 기술의 접목에 의해 언제 어디서나 인터넷망에 접속하여 다양한 서비스를 제공받을 수 있는 클라우드 컴퓨팅 환경이 구축되었다.
그리고 데스크톱 컴퓨터, 노트북 컴퓨터, 태블릿 컴퓨터, 스마트폰 및 스마트 패드와 같은 스마트기기 등과 같은 다양한 컴퓨터들의 보급이 일반화됨에 따라 대부분의 사용자들은 중요 정보들을 컴퓨터에 저장하여 사용하고 있다.
이러한 컴퓨터의 보급 및 클라우드 컴퓨팅 환경의 구축은 사람들이 업무를 용이하게 할 수 있도록 보조하고, 즐거움을 제공하며, 다양한 분야에서 편의성을 제공하고 있다.
그러나 이러한 컴퓨터에 중요 정보를 저장하여 관리하고, 클라우드 컴퓨팅 환경을 이용하는 것은 언제 어디서나 누군가에 의해서 자신의 단말기가 해킹될 수 있는 환경을 제공하며, 해커 또는 주변의 다른 사람에 의해 컴퓨터에 저장되어 있는 자신의 중요 정보가 쉽게 노출되고 유출될 수 있는 환경을 제공한다.
이러한 문제점으로 컴퓨터에는 다양한 보안 시스템들이 적용되고 있다. 이러한 보안 시스템들로는 컴퓨터의 부팅 시 아이디(ID)/암호(Password)를 입력하는 로그인 방식의 보안 시스템과, 대한민국 공개특허[10-2009-0067649]와 같이 컴퓨터의 저장장치 전체 또는 저장장치의 일부 영역을 암호화하거나 선택된 특정 파일만을 암호화하고, 특정 인증절차를 통해서만 상기 일부 영역 또는 파일을 사용할 수 있도록 하는 암호화 방식의 저장장치 보안 시스템 등이 있다.
저장장치 보안 시스템은 피시방 및 기업체와 같이 다수의 사람이 다수의 컴퓨터를 사용하는 장소에서 사용되었으나 최근에는 휴대용 컴퓨터의 보급 등으로 인하여 개인들에게까지 확장되고 있는 추세이다.
그러나 대부분의 저장장치 보안 시스템은 상기 대한민국 공개특허[10-2009-0067649]와 같이 아이디 및 비밀번호, 또는 비밀번호의 입력만으로 암호화된 보안 영역을 사용할 수 있도록 구성되어 있어 보안성이 떨어지는 문제점이 있었다.
즉, 종래 저장장치 보안 시스템은 아이디 및 비밀번호, 또는 비밀번호만 노출되면 컴퓨터의 모든 정보가 유출될 수 있는 문제점이 있었다.
또한, 종래 저장장치 보안 시스템은 아이디 및 비밀번호를 모르더라도 저장장치에 암호화된 별도의 영역이 있음을 알 수 있어, 해커 등에 의한 전문가 임의의 영역에 대한 아이디 및 비밀번호의 해킹 시도를 유발할 수 있고, 이러한 시도에 의해 아이디 및 비밀번호가 해킹될 수 있었으며, 이로 인해 정보가 유출될 수 있는 문제점이 있었다.
따라서 본 발명의 목적은 비활성화 상태에서는 운영시스템의 어플리케이션을 포함한 어떠한 것에 의해서도 존재 여부를 알 수 없고, 디지털키를 포함하는 어플리케이션을 통한 사용자의 비밀번호 입력 시 상기 디지털키와 비밀번호에 의해서만 활성화되어 사용할 수 있는 보안디스크 영역을 포함하는 보안저장장치를 구비하는 저장 시스템 및 방법을 제공함에 있다.
상기와 같은 목적을 달성하기 위한 본 발명의 보안저장장치를 구비하는 저장 시스템은: 임의의 크기의 용량을 가지고, 디지털키가 저장되는 디지털키 영역과 상기 디지털키에 의해 암호화되는 보안 데이터 영역을 구비하는 보안디스크를 포함하는 저장부; 보안설정모드에서 상기 보안디스크를 비활성화하고, 보안설정 해제모드에서 상기 디지털키에 의해 상기 보안디스크를 활성화시키는 커널계층부; 및 상기 디지털키와 동일한 디지털키를 구비하는 열쇠 어플리케이션의 실행에 의한 보안설정해제 요청 시 상기 저장부에 저장된 데이터를 관리할 수 있는 어플리케이션부에 상기 활성화된 보안디스크의 입출력 요청을 처리하는 보안디스크 서브시스템을 마운트하고 상기 커널계층부를 제어하여 상기 보안디스크의 디지털키 영역에 저장되어 있는 디지털키와 동일한 상기 열쇠 어플리케이션의 디지털키에 의해 보안디스크를 활성화시키고, 상기 활성화된 보안디스크에 저장된 데이터에 대한 입출력 요청을 상기 커널계층부를 통해 처리하는 열쇠 어플리케이션부를 포함하는 것을 특징으로 한다.
상기 어플리케이션부는 윈도우즈, 리눅스(LINUX), 맥(MAC), 유닉스, 안드로이드 및 iOS 중 어느 하나의 운영시스템 상에서 구동되고, 상기 운영시스템에 대응되는 탐색기 또는 쉘프로그램 중 하나인 것을 특징으로 한다.
상기 열쇠 어플리케이션부는, 보안디스크의 디지털키 영역에 저장되어 있는 디지털키와 동일한 디지털키를 구비하는 디지털키 보관부; 상기 열쇠 어플리케이션의 실행 시 활성화되어 상기 커널계층부에 보안디스크 처리부를 설치하고 사용자 암호의 설정 및 설정된 사용자 암호의 입력 시 상기 디지털키에 의해 상기 보안디스크를 활성화시키고 상기 보안디스크로의 입출력 요청을 처리하는 서비스 실행부; 및 상기 서비스 실행부를 감시하고, 서비스 실행부 강제 종료 이벤트 발생 시 상기 보안설정 모드를 설정하고, 상기 어플리케이션부로부터 상기 보안디스크 서브시스템을 마운트 해제한 후 종료시키는 서비스 실행 감시부를 포함하는 것을 특징으로 한다.
상기 서비스 실행부는, 상기 열쇠 어플리케이션의 실행 시 보안설정 및 해제 수단을 포함하는 사용자 인터페이스 수단이 화면에 표시될 수 있도록 제공하는 디스플레이 처리부; 상기 사용자 인터페이스 수단을 통해 입력되는 입력 데이터를 처리하는 입력 처리부; 및 상기 열쇠 어플리케이션 실행 시 보안디스크 처리부를 설치하고, 열쇠 어플리케이션의 종료 시 상기 보안디스크 처리부를 삭제하는 보안디스크 처리부 설치부와, 사용자 인터페이스 수단의 보안설정 및 해제 수단을 통해 보안설정을 위한 사용자 암호를 입력받아 저장하여 설정하고, 보안설정해제 요청 시 상기 보안설정 및 해제 수단을 통해 입력된 사용자 암호와 미리 설정된 암호를 비교하여 인증 후 상기 보안디스크를 활성화시키는 암호 설정부와, 상기 입력 처리부를 통해 어플리케이션부에서 발생되는 입출력을 모니터링하여 활성화된 저장부의 보안디스크에 대한 데이터 처리 입출력 이벤트를 검출 시 해당 데이터 처리에 따른 입출력 요청을 상기 커널계층부의 보안디스크 처리부를 통해 처리하는 마운트 처리부를 포함하는 서비스 실행 제어부를 포함하는 것을 특징으로 한다.
상기 시스템은: 컴퓨터 화면에 보안디스크 설정 수단을 제공하고, 상기 보안디스크 설정 수단을 통해 보안디스크로 설정할 시작섹터를 포함하는 용량을 입력받아 보안디스크를 설정하고, 상기 시작섹터로부터 일정 용량의 디지털키 영역을 설정하고, 상기 디지털키 영역에 디지털키를 저장하는 보안디스크 생성 어플리케이션부를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
상기 디지털키는, 보안디스크의 보안설정해제 시 사용되는 디스크 볼륨 이름; 디스크 일련번호; 디스크 크기 정보; 시작섹터 정보; 상기 열쇠 어플리케이션별로 고유하게 할당되는 암호화키; 및 다음 복제 디지털키 간의 거리를 나타내는 섹터 오프셋 정보를 포함하는 것을 특징으로 한다.
상기 디지털키는, 일정 시간 동안 컴퓨터의 사용이 없을 경우, 상기 보안디스크를 닫는 보안설정모드로 자동 전환할지의 여부를 지정하는 자동 잠금 여부 정보를 더 포함하는 것을 특징으로 한다.
상기 디지털키는 상기 디지털키 영역 내에 둘 이상으로 구성되되, 상기 복수의 각 디지털키의 시작섹터 정보는 랜덤하게 구성되는 것을 특징으로 한다.
상기 각 디지털키는 상기 열쇠 어플리케이션의 설치 후 사용자에 의해 설정된 사용자 옵션 정보를 더 포함하는 것을 특징으로 한다.
상기 사용자 옵션 정보는 디스크 볼륨 이름; 사용자 비밀번호; 파괴용 비밀번호; 및 일정 시간 동안 컴퓨터의 사용이 없을 경우, 상기 보안디스크를 닫는 보안설정모드로 자동 전환할지의 여부를 지정하는 자동 잠금 여부 정보를 포함하는 것을 특징으로 한다.
상기 보안디스크 생성 어플리케이션부는, 사용자 인터페이스 수단을 화면에 표시하여 보안디스크의 시작섹터, 보안디스크 볼륨 정보 및 보안디스크 크기 정보를 포함하는 보안디스크 생성 정보를 입력받는 보안디스크 설정부; 상기 보안디스크 설정부로부터 보안디스크 생성 정보를 입력받고, 고유의 암호키 및 파괴키를 생성하고, 상기 보안디스크 생성 정보, 암호키, 파괴키, 섹터 오프셋 및 보안디스크 타입 정보를 포함하는 디지털키를 생성하며, 생성된 디지털키를 저장부의 디지털키 영역에 저장하는 디지털키 구성부; 및 상기 디지털키를 포함하는 고유의 열쇠 어플리케이션을 생성하는 열쇠 어플리케이션 생성부를 포함하는 것을 특징으로 한다.
상기 커널계층부는, 어플리케이션 계층의 디스크 서브시스템으로부터 발생되는 폴더 및 파일에 대한 입출력 요청을 관리하는 입출력 관리부; 상기 보안설정모드에서 상기 입출력 관리부로부터 상기 요청 입력받아 처리하고, 상기 보안설정해제모드에서 상기 보안디스크 영역의 폴더 및 파일에 대한 처리를 수행하는 파일시스템 처리부; 상기 파일시스템 처리부와 물리적인 저장장치인 저장부 사이에 연결되어 상기 파일시스템 처리부에서 발생된 상기 요청에 따라 저장부를 제어하는 디바이스 처리부; 및 상기 열쇠 어플리케이션부에 의해 구성되어 보안디스크를 구비하는 저장부 및 상기 저장부의 보안디스크를 검출하고, 상기 어플리케이션부의 보안디스크 서브시스템에 의해 발생되는 폴더 및 파일에 대한 입출력요청을 상기 입출력 관리부 및 파일시스템 처리부를 통해 입력받아 입출력 요청의 종류에 따라 직접 처리하거나 상기 디바이스 처리부를 통해 처리하는 보안디스크 처리부를 포함하는 것을 특징으로 한다.
상기 보안디스크 처리부는, 보안디스크를 구비하는 저장부를 검출하고, 저장부에서 보안디스크를 검출하고, 열쇠 어플리케이션부로부터 발생되는 보안디스크의 폴더 및 파일에 대한 입출력 요청을 처리하기 위한 연결정보를 생성하고, 생성된 연결정보에 의해 상기 열쇠 어플리케이션부로부터 발생된 요청을 상기 파일 시스템 처리부로 전달하는 구성 요소 등록부; 및 상기 열쇠 어플리케이션 종료 이벤트의 발생 시 상기 생성된 연결정보를 삭제하여 보안디스크 처리부의 구동을 종료하는 구동 해제 처리부를 포함하는 것을 특징으로 한다.
상기 구성 요소 등록부는, 상기 열쇠 어플리케이션부로부터 발생되는 상기 요청을 직접 처리하기 위한 커널 디바이스 오브젝트를 생성하고 자료구조를 초기화하는 객체 생성부; 상기 열쇠 어플리케이션부로부터 디지털키를 입력받고, 상기 디지털키에 의해 보안디스크를 구비하는 저장부를 검출하는 보안디스크 검출부; 상기 열쇠 어플리케이션부로부터 발생되는 요청에 대한 패킷들을 처리하는 서브시스템 패킷 처리부; 및 상기 디스크 서브시스템에 의한 보안디스크 영역에 대한 입출력 요청 발생 시 상기 입출력 발생 요청에 대한 패킷의 처리를 수행한 후 그 결과를 리턴하는 파일시스템 패킷 처리부를 포함하는 것을 특징으로 한다.
상기 자료구조는, 상기 파일시스템 처리부의 패킷을 병행적으로 처리하기 위한 쓰레드(Thread)를 생성하고 그 정보를 저장하기 위한 제1항목; 파일시스템 처리부의 패킷 중 보안디스크 영역에 대한 입출력에 부속되어 제공되는 데이터를 암호화 및 복호화하기 위한 암호화키를 열쇠 어플리케이션부로부터 수신받아 보관하기 위한 제2항목; 디지털키를 열쇠 어플리케이션부로부터 수신받아 보관하기 위한 제3항목; 보안디스크를 구비하는 저장부의 오브젝트 핸들을 보관하기 위한 제4항목; 및 보안디스크를 구비하는 저장부가 사용자에 의해 컴퓨터로부터 분리되었을 때 통지되는 플러그 앤 플레이 통지를 위한 정보를 보관하기 위한 제5항목을 더 포함하는 것을 특징으로 한다.
상기 자동 잠금 여부 정보가 자동 잠금으로 설정되어 있으면, 상기 열쇠 어플리케이션부는, 컴퓨터 미사용 시간을 카운트하여 일정 시간 컴퓨터의 사용이 없으면 상기 구동 해제 처리부를 구동하여 구성 요소 등록부에 의해 등록된 연결정보들을 삭제하고, 보안디스크 처리부를 비활성화시키거나 삭제한 후, 자신도 종료하여 보안설정모드를 설정하는 것을 특징으로 한다.
상기 저장부의 보안디스크의 영역은, 미할당 영역으로 파티션되는 것을 특징으로 한다.
상기와 같은 목적을 달성하기 위한 본 발명의 보안저장장치를 구비하는 저장 시스템의 보안저장장치 관리 방법은: 보안디스크 생성 어플리케이션의 실행에 의해 생성 및 활성화되는 보안디스크 생성 어플리케이션부가 일반 디스크와, 고유의 디지털키가 저장되는 디지털키 영역 및 상기 디지털키에 의해 암호화되는 보안 데이터 영역을 구비하는 보안디스크를 포함하는 저장장치를 생성하는 보안저장장치 생성 과정; 상기 보안디스크의 디지털키 영역에 저장되는 디지털키와 동일한 디지털키를 구비하는 열쇠 어플리케이션의 실행에 의해 활성화된 열쇠 어플리케이션부가 상기 디지털키와 동일한 디지털키를 구비하는 디지털키 영역을 구비하는 보안저장장치를 찾고, 보안설정모드에서 상기 보안디스크 영역을 숨기고, 사용자의 사용자 비밀번호에 의한 보안설정모드 해제 요청 시 어플리케이션부에 보안디스크 서브시스템을 마운트하여 상기 디지털키 영역에 저장된 디지털키와 동일한 자신이 가지고 있는 디지털키에 의해 상기 보안디스크의 볼륨이 보이도록 하여 상기 보안디스크에 데이터를 입출력할 수 있도록 설정하는 보안디스크 활성화 과정; 및 상기 보안디스크 서브시스템이 상기 활성화된 보안디스크에 데이터를 입출력하는 보안디스크 사용 과정을 포함하는 것을 특징으로 한다.
상기 보안저장장치 생성 과정은, 보안디스크 생성 어플리케이션부가 디스플레이 처리부를 통해 보안디스크 설정 수단을 제공하고, 상기 보안디스크 설정 수단을 통해 보안디스크로 설정할 시작섹터를 포함하는 용량을 입력받아 보안디스크를 설정하는 보안디스크 영역 설정 단계; 및 상기 보안디스크 생성 어플리케이션부가 시작섹터로부터 일정 용량의 디지털키 영역을 설정하고, 상기 디지털키 영역에 디지털키를 구성하는 디지털키 구성 단계를 포함하는 것을 특징으로 한다.
상기 보안저장장치 생성 과정은, 상기 디지털키를 구비하는 열쇠 어플리케이션을 생성하는 열쇠 어플리케이션 생성 단계를 더 포함하는 것을 특징으로 한다.
상기 디지털키는, 보안디스크의 보안설정해제 시 사용되는 디스크 볼륨 이름; 디스크 일련번호; 디스크 크기 정보; 시작섹터 정보; 상기 열쇠 어플리케이션별로 고유하게 할당되는 암호화키; 및 다음 복제 디지털키 간의 거리를 나타내는 섹터 오프셋 정보를 포함하는 것을 특징으로 한다.
상기 디지털키는 상기 디지털키 영역 내에 둘 이상으로 구성되되, 상기 복수의 각 디지털키의 시작섹터 정보는 랜덤하게 구성되는 것을 특징으로 한다.
상기 보안디스크 활성화 과정은, 열쇠 어플리케이션의 실행 시 구동된 열쇠 어플리케이션부가 커널계층부에 보안디스크 처리부를 구성하는 보안디스크 처리부 구성 단계; 상기 열쇠 어플리케이션부가 사용자 인터페이스 수단을 표시하는 사용자 인터페이스 표시 단계; 상기 사용자 인터페이스 수단을 통한 보안디스크 활성화 요청이 발생되는지를 검사하는 보안디스크 활성화 요청 검사 단계; 상기 활성화 요청이 발생되면 상기 사용자 인터페이스 수단을 통해 입력되는 사용자 비밀번호가 입력되었는지를 판단하는 사용자 비밀번호 입력 여부 판단 단계; 및 상기 사용자 비밀번호 입력 여부 판단에서 입력된 것으로 판단되면 입력된 사용자 비밀번호와 미리 설정되어 있는 비밀번호와 비교하여 일치하면 상기 보안디스크를 활성화시키는 보안디스크 활성화 단계를 포함하는 것을 특징으로 한다.
상기 보안디스크 활성화 과정은, 상기 사용자 비밀번호 입력 여부 판단 단계에서 사용자 비밀번호가 입력된 것으로 판단되면 미리 등록된 비밀번호의 존재 여부에 따라 처음 사용자인지를 판단하는 처음 사용자 판단 단계; 처음 사용자이면 사용자 비밀번호 등록 수단을 포함하는 사용자 인터페이스 수단을 표시하는 사용자 비밀번호 등록 사용자 인터페이스 수단 표시 단계; 상기 사용자 인터페이스 수단을 통해 사용자 비밀번호가 입력되면 입력된 사용자 비밀번호를 디지털키의 사용자 옵션 영역에 저장하는 사용자 비밀번호 등록 단계를 더 포함하는 것을 특징으로 한다.
상기 방법은: 상기 보안디스크의 사용 중 보안디스크 비활성화 이벤트의 발생 시 열쇠 어플리케이션부가 보안디스크 처리부를 삭제하고 운영시스템에 열쇠 어플리케이션부의 구동 종료를 요청하여 보안디스크를 비활성화시키는 보안디스크 비활성화 과정을 포함하는 것을 특징으로 한다.
상기 보안디스크 비활성화 과정은, 상기 보안디스크의 사용 중 열쇠 어플리케이션 구동 종료 이벤트의 발생 시 열쇠 어플리케이션부가 구동 해제 처리부를 구동하여 등록된 구성요소들을 삭제하여 보안디스크 처리부를 제거하는 보안디스크 처리부 제거 단계; 및 상기 열쇠 어플리케이션부가 운영시스템에 자신의 구동 종료를 요청하여 구동을 종료하는 열쇠 어플리케이션부 구동 종료 단계를 포함하는 것을 특징으로 한다.
상기 방법은: 열쇠 어플리케이션부가 열쇠 어플리케이션의 활성화에 의해 표시된 사용자 인터페이스 수단을 통해 파괴 비밀번호의 입력 시 디지털키의 파괴 비밀번호와 비교하여 일치하면 상기 보안디스크의 디지털키 영역에서 디지털키를 영구 삭제하여 보안디스크의 보안 데이터 영역에 저장된 데이터를 사용할 수 없도록 파괴하는 보안디스크 파괴 과정을 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템의 관리 방법.
상기 방법은: 상기 보안디스크 파괴 과정 후, 상기 열쇠 어플리케이션의 재실행에 의해 구동된 열쇠 어플리케이션부가 디지털키 보관부에 저장된 디지털키의 시작섹터 정보 및 디지털키 영역의 정보에 의해 파괴된 보안디스크의 디지털키 영역을 찾고 찾아진 디지털키 영역에 디지털키를 저장하여, 상기 보안디스크를 다시 활성화시키는 파괴 보안디스크 복원 과정을 더 포함하는 것을 특징으로 한다.
본 발명은 사용자가 설정한 비밀번호와 고유한 디지털키를 가지는 고유의 열쇠 어플리케이션을 통해서만 상기 디지털키로 암호화되는 보안디스크를 활성화 및 비활성화시킬 수 있으므로 강력한 보안성을 제공할 수 있는 효과를 갖는다.
또한, 본 발명은 디지털키 방식을 이용하여 보안디스크를 검출함으로써, 종래의 유사기술에서 사용하는 각종 매핑 테이블 영역을 운용할 필요가 없어지게 되고, 매핑테이블을 운용하지 않음으로써 더욱더 보안디스크의 보안성을 높이는 효과를 갖는다.
또한, 본 발명은 미리 설정된 고유의 파괴키를 제공하고, 사용자로부터 상기 파괴키의 입력 시 상기 파괴키에 의해 상기 디지털키만을 파괴하여, 상기 디지털키로 암호화된 보안디스크의 데이터에 접근 및 사용할 수 없도록 함으로써 중요 데이터의 유출을 방지할 수 있는 효과를 갖는다.
또한, 본 발명은 상기 파괴한 디지털키를 포함하는 어플리케이션만 구비하고 있으면 추후 상기 어플리케이션을 통해 상기 파괴된 디지털키가 저장되었던 영역에 어플리케이션에 포함된 디지털키를 복사하는 것만으로 상기 보안디스크에 저장된 데이터를 다시 활용할 수 있도록 함으로써, 사용자의 중요 데이터의 손실을 방지하면서도 보안성을 향상시킬 수 있는 효과를 갖는다.
또한, 본 발명은 타이머를 구동하여 일정 시간 동안 컴퓨터를 사용하지 않거나 대기화면 전환 이벤트가 발생되면 보안디스크를 잠그도록 함으로써 보안디스크에 저장된 데이터를 더욱 안전하게 보호할 수 있는 효과를 갖는다.
도 1은 본 발명에 따른 보안저장장치를 구비하는 저장 시스템의 구성을 나타낸 도면이다.
도 2는 본 발명에 따른 보안저장장치를 구비하는 저장시스템의 보안디스크 생성 어플리케이션부의 구성을 나타낸 도면이다.
도 3은 본 발명에 따른 보안저장장치를 구비하는 저장시스템의 열쇠 어플리케이션부의 구성을 나타낸 도면이다.
도 4는 본 발명에 따른 보안저장장치를 구비하는 저장 시스템의 보안디스크 처리부의 구성을 나타낸 도면이다.
도 5는 본 발명에 따른 보안저장장치의 데이터 저장 구조를 나타낸 도면이다.
도 6은 본 발명에 따른 보안저장장치를 구비하는 저장 시스템에서 보안저장장치 관리 방법을 나타낸 흐름도이다.
도 7은 본 발명에 따른 보안저장장치를 구비하는 저장 시스템에서 보안저장장치 관리 방법의 보안디스크 생성 방법을 나타낸 흐름도이다.
도 8은 본 발명에 따른 보안저장장치를 구비하는 저장 시스템에서 보안 저장 장치 관리 방법의 보안디스크 활성화 방법을 나타낸 흐름도이다.
도 9는 본 발명에 따른 보안저장장치를 구비하는 저장 시스템에서 보안저장장치 관리 방법의 보안디스크 비활성화 방법을 나타낸 흐름도이다.
도 10은 본 발명에 따른 보안저장장치를 구비하는 저장 시스템에서 보안저장장치 관리 방법의 보안디스크 파괴 방법 및 복원방법을 나타낸 흐름도이다.
이하 첨부된 도면을 참조하여 본 발명의 보안저장장치를 구비하는 저장 시스템의 구성 및 동작을 설명하고, 그 시스템에서의 보안저장장치 관리 방법을 설명한다.
도 1은 본 발명에 따른 보안저장장치를 구비하는 저장 시스템의 구성을 나타낸 도면이고, 도 5는 본 발명에 따른 보안저장장치의 데이터 저장 구조를 나타낸 도면이다. 이하 도 1 및 도 5를 참조하여 설명한다.
본 발명에 따른 보안저장장치를 구비하는 저장 시스템은 어플리케이션부(100), 커널계층부(200), 저장부(300) 및 보안 어플리케이션부(600)를 포함한다.
본 발명에 따른 저장부(300)는 16G, 32G, 100G, 1T 등의 임의의 크기의 용량을 가지는 대용량 저장장치로서, 도 5와 같이 일반적인 데이터들을 저장하는 일반영역으로 구성되는 일반 디스크(301)와, 디지털키를 저장하는 디지털키 영역(303) 및 상기 디지털키에 의해 암호화되는 보안 데이터들을 저장하는 보안 데이터 영역(304)을 구비하는 보안디스크(302)를 포함한다.
디지털키 영역(303)은 임의의 크기로 결정될 수 있으며, 도 5에서는 1M인 경우를 나타내었다. 디지털키 영역(303)에 저장되는 디지털키는 하나의 원본 디지털키(305-1)로 구성될 수도 있고, 도 5와 같이 하나의 원본 디지털키(305-1) 및 상기 원본 디지털키(305-1)를 복제한 적어도 하나 이상의 복제 디지털키(305-2,...,305-n)들로 구성될 수도 있을 것이다. 상기 원본 디지털키(305-1)와 복제 디지털키(305-2,..., 305-n)들 각각은 시작섹터 정보가 동일하고, 실시예에 따라 마지막 복제 디지털키(305-n)의 섹터 오프셋 정보만 다를 수 있을 것이다. 또는 다른 실시예에 따라 원본 디지털키(305-1) 및 복제 디지털키들(305-2,..., 305-n)의 섹터 오프셋들 각각이 서로 상이하게(랜덤하게 구성되는 경우-단 보안디스크 어플리케이션부(400)에 저장된 디지털키의 원본 디지털키 및 복사 디지털키의 섹터 오프셋 정보에 대응하는 상기 디지털키 영역(303)에 저장되는 디지털키의 원본 디지털키 및 복사 디지털키의 섹터 오프셋 정보는 동일) 구성될 수 있을 것이다. 그 외의 다른 정보들은 동일하게 구성될 것이다.
상기 원본 디지털키(305-1) 및 복제 디지털키(305-2,...,305-n)는 암호화키, 디스크 볼륨 이름, 비밀번호, 파괴키(또는 "파괴 비밀번호"라 함), 디스크 일련번호, 시작섹터 정보, 보안디스크의 크기, 자동 잠금 여부 설정 정보, 섹터 오프셋 정보 및 보안디스크 타입 정보를 포함한다.
암호화키는 전 세계에서 유일한 전 세계 고유 식별정보(Global Unique Identifier: GUID)로서, 실질적인 디지털키이다.
디스크 볼륨 이름은 보안디스크(302)가 열렸을 때 화면상(윈도우즈의 경우 탐색기 등)에서 보이거나 프롬프트 상에서 검색할 수 있는 이름이다.
비밀번호는 보안디스크를 활성화시킬 때 사용하는 초기 비밀번호로서, 사용자가 입력한 사용자 비밀번호이며, 상기 사용자 비밀번호를 SHA1 알고리즘을 이용하여 단방향 해쉬 처리한 값이 저장된다.
파괴키는 상기 암호화키와 동시에 생성되는 전 세계 고유 식별정보로서, 디지털키 영역(303)의 디지털키를 파괴하여 보안디스크(302)를 찾지 못하도록 하기 위한 키이다.
디스크 일련번호는 대용량 저장장치(Mass Storage Device)의 제조업체에서 부여한 일련번호를 취득하여 사용한다.
시작섹터 정보는 상기 저장부(300)에서 보안디스크(302)가 시작되는 섹터의 섹터번호가 사용될 수 있을 것이다. 상기 시작섹터 정보는 저장부(300)의 보안디스크(302)의 난독성을 위해서 보안저장장치로 사용되는 저장장치별로 서로 다른 시작섹터 정보를 가지도록 구성되는 것이 바람직할 것이다.
디스크 크기 정보는 보안디스크의 용량 정보이다.
자동 잠금 여부 정보는 보안디스크(302)가 활성화된 후 일정 시간 동안 컴퓨터의 사용이 없을 때, 보안디스크(302)를 자동으로 닫을 것인지, 즉 보안을 설정하여 보안디스크(302)가 안 보이도록 할 것인지의 여부를 나타낸 정보로서, 자동 잠금 설정을 0(또는 "1"), 자동 잠금 설정 해제를 1(또는 "0")로 설정할 수 있을 것이다.
섹터 오프셋 정보는 다음 복제 디지털키(305-2,...,305-n 중 하나)가 현재 원본 디지털키(305-1) 또는 복제 디지털키(305-2,...,305-n 중 하나)보다 몇 섹터 이동되어 복제되는지를 나타내는 것으로, 일정 섹터(예: 50섹터) 단위로 설정될 수도 있고, 랜덤하게 설정될 수도 있을 것이다.
상기 원본 디지털키(305-1) 및 복제 디지털키(305-2,..., 305-n)는 사용자 옵션 정보를 더 포함할 수도 있을 것이다. 이하 상술한 암호화키, 디스크 볼륨 이름, 비밀번호, 파괴 비밀번호, 디스크 일련번호, 시작섹터 정보, 보안디스크 크기, 자동 잠금 여부 설정 정보, 섹터 오프셋 정보 및 타입 정보 등과 같이 고유하게 생성되는 정보를 "디지털키 구성 정보"라 하여 사용자 옵션 정보와 구분하여 설명하며, 상기 디지털키 구성 정보를 저장하는 영역을 "디지털키 구성 정보 영역(306)"이라 하고, 사용자 옵션정보를 저장하는 영역을 사용자 옵션 정보 영역(307)이라 한다. 상기 디지털키 구성 정보 영역(306) 및 사용자 옵션 정보 영역(307)은 512Byte로 구성될 수 있으며, 상기 디지털키 구성 정보 영역(306)에 저장되는 디지털키 구성정보 및 사용자 옵션 정보 영역(307)에 저장되는 사용자 정보는 암호화되어 저장될 것이다.
보안디스크 타입 정보는 보안디스크(302)를 생성할 때, 사용자로 하여금 비밀번호 또는 환경설정 항목을 변경할 수 있는 권한을 부여할 것인지의 여부 정보이다.
상기 사용자 옵션 정보는 보안디스크(302)를 처음 생성할 때 사용한 디지털키의 구성항목의 일부를 보안디스크 타입에 의해 사용자에 의해 변경할 수 있도록 지정한 경우 적용될 수 있는 정보로서, 사용자 정의 디스크 볼륨 이름, 상기 사용자 비밀번호, 파괴용 비밀번호 및 자동 잠금 여부 정보 등이 포함될 수 있을 것이다.
상기 디지털키 영역(303)은 상기 보안디스크(302)의 시작섹터로부터 상기 용량만큼의 크기로 구성될 수도 있고, 보안디스크(302)의 끝 섹터로부터 상기 용량만큼의 크기로 구성될 수도 있을 것이다. 그러나 보안디스크(302)의 시작섹터에 구성되는 것이 바람직할 것이다. 상기 디지털키 영역의 크기는 다양한 크기로 설정될 수 있으나, 1Mbyte 정도로 구성되는 것이 바람직할 것이다.
보안 데이터영역(304)에 저장되는 데이터들은 암호화되어 저장된다. 상기 암호화 방식으로는 AES256 등이 적용될 수 있을 것이다.
상기와 같은 디지털키를 저장하는 디지털키 영역(303) 및 보안데이터 영역(304)을 구비하는 보안디스크(302)는 도 5와 같이 하나의 물리적인 저장부(300)에 하나만 구성될 수도 있고, 2개 이상이 구성될 수도 있을 것이다.
어플리케이션부(100)는 운영시스템의 사용자 모드(또는 "어플리케이션 계층")에서 실행되는 어플리케이션으로, 윈도우즈, 리눅스(LINUX), 맥(MAC), 유닉스, 안드로이드 또는 iOS 등의 운영시스템의 탐색기 또는 쉘프로그램 등이 될 수 있을 것이다.
구체적으로 설명하면 어플리케이션부(100)는 본 발명의 실시예에 따라 디스크 서브시스템(10)과 보안디스크 서브시스템(20)을 포함한다.
디스크 서브시스템(10)은 어플리케이션부(100)의 구동과 함께 구동되어 커널계층부(200)를 통해 폴더 및 파일 등의 데이터를 저장부(300)에 저장하고, 저장되어 있는 데이터들의 읽어 표시하는 등의 처리를 수행한다.
보안디스크 서브시스템(20)은 본 발명에 따른 열쇠 어플리케이션에 의해 생성된 저장부(300)의 보안디스크(302)에 대한 입출력을 처리한다. 상기 보안디스크 서브시스템(20)은 활성화된 보안디스크(302)에 대해 데이터의 입출력 발생 시 보안디스크 처리부(240)를 통해 데이터들을 암호화하여 보안디스크(302)에 저장하고, 저장된 암호화 데이터를 읽어 들여 복호화한다.
보안 어플리케이션부(600)는 저장부(300) 또는 다른 저장수단에 저장된 보안 어플리케이션 또는 웹상에서 접속한 서비스 서버(미도시)로부터 제공되는 ActiveX, 보안 어플리케이션 등과 같은 어플리케이션에 의해 생성되어 저장부(300)에 보안디스크(302)를 구성하고, 상기 어플리케이션부(100)에 보안디스크 서브시스템(20)을 마운트시킨다. 또한, 상기 보안 어플리케이션은 운영시스템이 윈도우즈인 경우 xxx.dll 및 xxx.lib 등의 라이브러리 형태로 구성되어 제3의 어플리케이션에 제공될 수도 있을 것이다. 즉, 상기 보안 어플리케이션부(600)는 본 발명에 따른 xxx.dll 및 xxx.lib 라이브러리를 로드하여 동작하는 제3의 어플리케이션에 의해 생성되도록 구성될 수도 있을 것이다.
이러한 보안 어플리케이션부(600)는 열쇠 어플리케이션에 의해 활성화되는 열쇠 어플리케이션부(500)와 보안디스크 생성 어플리케이션에 의해 활성화되는 보안디스크 생성 어플리케이션부(400)를 포함한다. 또한, 보안디스크(302)가 저장부(300)에 형성되어 있는 경우, 상기 열쇠 어플리케이션만 xxx.dll 및 xxx.lib형태로 구성될 수도 있을 것이다.
열쇠 어플리케이션부(500)는 본 발명에 따른 열쇠 어플리케이션의 실행 시 활성화된 후, 보안설정해제 모드에서 저장부(30)의 보안디스크(302)를 활성화시고 어플리케이션부(100)에 보안디스크 서브시스템(20)을 마운트시킨다. 열쇠 어플리케이션부(500)는 상기 보안디스크 비활성화 이벤트 발생 시 어플리케이션부(100)로부터 보안디스크 서브시스템(20)을 언 마운트(Unmount)시킨다. 상기 보안디스크 비활성화 이벤트는 열쇠 어플리케이션부(500)의 활성화 시 활성화된 사용자 인터페이스 수단에 의한 상기 열쇠 어플리케이션부(500)의 정상적인 종료 또는 강제적인 종료에 의한 열쇠 어플리케이션 종료 이벤트가 될 수도 있고, 보안디스크(302)를 포함하는 저장장치(300)의 분리에 의해 발생되는 저장장치 분리 이벤트가 될 수도 있을 것이다.
커널계층부(200)는 어플리케이션부(100) 및 보안 어플리케이션부(600)와 저장부(300) 사이에 구성되어 어플리케이션부(100)에서 발생되는 입출력 요청들에 대응하여 저장부(300)에 저장할 데이터 및 저장된 데이터들의 입출력을 위한 데이터 입출력 처리를 수행한다.
구체적으로 설명하면, 커널계층부(200)는 입출력 관리부(210), 파일 시스템 처리부(220), 디바이스 처리부(230) 및 보안디스크 처리부(240)를 포함하여 구성된다.
입출력 관리부(210)는 어플리케이션부(100)의 디스크 서브시스템(10) 및 보안디스크 서브시스템(20)에 의해 발생되는 입출력을 처리하기 위한 전반적인 입출력을 관리한다. 상기 입출력 관리부(210)는 입출력 서비스 시스템(I/O System Service), 오브젝트 관리자(Object Manager), 보안 관리자(Security) 및 입출력 관리자(I/O Manager)를 포함하는 구성이 될 수 있을 것이다. 상기한 윈도우즈의 입출력 관리부(210) 구성은 잘 알려져 있는 기술이므로 그 상세한 설명을 생략한다.
파일시스템 처리부(220)는 상기 입출력 관리부(210)를 통해 제공되는 입출력들을 운영시스템에 따른 폴더 및 파일 등의 데이터들을 저장부(300)에 저장하기 위해 구성되는 논리적인 정보들을 관장하여 해당 운영시스템에 따른 폴더 및 파일 등의 데이터를 구성하여 제공하거나 어플리케이션부(100)로 제공하기 위한 데이터 처리를 수행한다. 상기 파일시스템 처리부(220)는 상기 운영시스템이 윈도우즈인 경우 NTFS, FAT16, FAT32등과 같은 파일시스템에 따른 데이터를 처리하는 파일시스템 드라이버가 될 수 있고, 상기 파일시스템에 따른 폴더 및 파일 등의 데이터를 구성하여 저장부(300)에 저장하고, 저장된 데이터를 읽어 들이는 역할을 수행한다. 이러한 윈도우즈의 파일시스템 구성은 잘 알려져 있는 기술이므로 그 상세한 기술 설명을 생략한다.
디바이스 처리부(230)는 상기 파일시스템 처리부(220)에서 요청된 데이터 처리 요청에 대해 물리적인 저장부(300)를 제어하여 해당 데이터에 대한 처리를 수행하고, 그 결과를 파일시스템 처리부(220)로 리턴한다.
상기 열쇠 어플리케이션부(500)이 활성화됨과 동시에 상기 열쇠 어플리케이션부(500)에 의해 커널계층부(200)에는 보안디스크 처리부(240)가 생성된다.
생성된 보안디스크 처리부(240)는 열쇠 어플리케이션부(500)의 제어를 받아 보안디스크(302)를 포함하는 저장부(300)를 검출하며, 보안설정해제 모드에서 보안디스크(302)를 어플리케이션부(100)에 마운트된 보안디스크 서브시스템(20)으로부터 데이터 입출력에 따른 입출력 요청을 받고, 입력된 입출력 요청들을 처리하기 위한 객체들을 생성한다.
또한, 보안디스크 처리부(240)는 상기 보안 서브시스템(20)에서 발생된 요청들에 대응하는 상기 검출된 보안디스크(302)에 저장할 데이터 및 저장된 데이터들에 대한 입출력 요청을 입출력 관리부(210) 및 파일시스템 처리부(220)를 통해 입력받고, 입출력 요청에 대응하는 처리를 수행한 그 처리 결과를 파일시스템 처리부(220) 및 입출력 관리부(210)를 통해 보안디스크 서브시스템(20)으로 리턴하거나, 디바이스 처리부(230)를 통해 저장부(300)의 보안디스크(302)에 해당 입출력 요청에 대한 처리를 수행한다.
상기 보안디스크 처리부(240)는 디바이스 처리부(230)로 요청에 대한 데이터를 제공 시 본 발명에 따라 암호화하여 제공하고, 디바이스 처리부(230)에서 처리되어 저장부(300)의 보안디스크(302)로부터 읽혀진 암호화된 데이터를 복호화하여 보안디스크 서브시스템(20)으로 제공한다. 구체적으로 설명하면, 상기 입출력이 보안디스크(302)에 대한 정보 조회용 입출력(디스크정보, 볼륨정보 및 파티션 정보 등등)인 경우, 상기 입출력은 보안디스크 서브시스템(20)<->입출력 관리부(210)<->파일시스템 처리부(220)<->보안디스크 처리부(240)를 통해 처리되고, 상기 입출력이 보안디스크(302)에 대한 파일 또는 폴더에 대한 데이터 입출력인 경우, 상기 입출력은 보안디스크 서브시스템(20)<->입출력관리부(210)<->파일시스템 처리부(220)<->보안디스크 처리부(240)<->디바이스 처리부(230)를 통해 처리된다. 상기 암호화 방식으로는 AES256 방식 등이 적용될 수 있을 것이다.
상기 보안디스크 처리부(240)의 구성은 하기 도 4을 참조하여 상세히 설명한다.
상기 보안디스크 생성 어플리케이션부(400)는 어플리케이션부(100)와 같이 사용자 모드에서 보안디스크 생성 어플리케이션의 구동 시 생성되어 본 발명에 따른 보안디스크(302)를 포함하는 저장부(300)를 생성한다. 상기 보안디스크 생성 어플리케이션부(400)의 상세 구성 및 동작은 하기 도 2에서 상세히 설명한다.
도 2는 본 발명에 따른 보안저장장치를 구비하는 저장시스템의 보안디스크 생성 어플리케이션부의 구성을 나타낸 도면이다.
도 2를 참조하면 보안디스크 생성 어플리케이션부(400)는 보안디스크 구성부(410), 디스플레이 처리부(420) 및 입력 처리부(430)를 포함한다.
디스플레이 처리부(420)는 보안디스크 생성 어플리케이션이 구동된 컴퓨터의 화면에 보안디스크를 구비하는 저장부(300)를 생성하기 위한 시작섹터, 용량(보안디스크 크기) 및 디스크 볼륨 정보 등을 입력할 수 있는 보안디스크 생성 수단 등을 포함하는 사용자 인터페이스 수단을 표시한다.
입력 처리부(430)는 상기 사용자 인터페이스 수단에 대응하는 입력을 수신받아 보안디스크 구성부(410)로 출력한다.
보안디스크 구성부(410)는 상기 디스플레이 처리부(420)로 사용자 인터페이스 수단을 제공하고, 그에 따라 입력 처리부(430)를 통해 입력되는 보안디스크 생성 정보를 입력받고, 암호키, 파괴키, 섹터 오프셋, 섹터시작 정보, 디스크 크기 정보, 디스크 볼륨 정보 등을 포함하는 디지털키를 생성한 후, 보안디스크 처리부(240)를 호출하여 저장부(300)의 상기 시작섹터 정보의 시작섹터로부터 일정 크기의 디지털키 영역(303)에 상기 디지털키를 암호화하여 저장하고 상기 디지털키가 저장된 이후의 데이터를 암호화하여 저장하는 보안 데이터 영역(304)을 가지는 보안디스크(302)를 생성한다.
구체적으로, 보안디스크 구성부(410)는 상기 사용자 인터페이스 수단을 디스플레이 처리부(420)를 통해 제공하여 보안디스크의 시작섹터, 보안디스크 볼륨 정보 및 보안디스크 크기 정보 등의 보안디스크 생성 정보를 입력받는 보안디스크 설정부(411), 상기 보안디스크 설정부(411)로부터 보안디스크 생성 정보를 입력받고, 고유의 암호키 및 파괴키를 생성하고, 상기 보안디스크 생성 정보, 암호키, 파괴키, 섹터 오프셋 및 보안디스크 타입 정보를 포함하는 디지털키를 생성하고, 생성된 디지털키를 저장부(300)의 디지털키 영역(303)에 저장하는 디지털키 구성부(412) 및 상기 디지털키를 포함하는 고유의 열쇠 어플리케이션을 생성하는 열쇠 어플리케이션 생성부(413)를 포함한다. 상기 생성된 열쇠 어플리케이션은 상기 저장부(300)와 함께 임의의 사용자에게 제공될 수도 있고, 사용자가 인터넷상에서 임의의 서비스 서버(미도시)에 접속 시 서비스 서버로부터 ActiveX 및 보안 어플리케이션 등의 형태로 제공받을 수도 있을 것이다.
도 3은 본 발명에 따른 보안저장장치를 구비하는 저장시스템의 열쇠 어플리케이션부의 구성을 나타낸 도면이다.
열쇠 어플리케이션부(500)는 서비스 실행부(510), 디지털키 보관부(520) 및 서비스 실행 감시부(530)를 포함한다.
디지털키 보관부(520)는 상술한 바와 같이 저장부(300)의 보안디스크(302)의 디지털키 영역(303)에 저장된 디지털키(사용자 옵션 정보는 제외)와 동일한 디지털키를 저장한다.
서비스 실행부(510)는 본 발명에 따른 보안저장장치를 구비하는 저장 시스템의 전반적인 동작을 제어한다. 특히, 서비스 실행부(510)는 본 발명에 따른 사용자 옵션정보 설정, 저장부(300)의 보안디스크(302)를 활성화하거나 비활성화하는 전반적인 동작을 처리한다.
구체적으로 설명하면, 서비스 실행부(510)는 디스플레이 처리부(511), 입력처리부(512), 서비스 실행 제어부(513)를 포함한다.
디스플레이 처리부(511)는 열쇠 어플리케이션이 구동된 컴퓨터의 화면에 사용자 옵션 정보 설정, 보안설정해제 및 보안설정 수단을 포함하는 사용자 인터페이스 수단을 표시한다.
입력 처리부(512)는 상기 사용자 인터페이스 수단에 대응하는 입력을 수신받아 서비스 실행 제어부(513)로 출력한다.
서비스 실행 제어부(513)는 열쇠 어플리케이션의 실행 시 커널계층부(200)에 보안디스크 처리부(240)를 생성하는 보안디스크 처리부 설치부(514), 디스플레이 처리부(511)를 통해 제공되는 사용자 인터페이스 수단을 통해 사용자 암호 설정 수단을 제공하고, 상기 사용자 암호 설정 수단을 통해 사용자 암호를 등록하거나 변경하여 디지털키 보관부(520) 또는 저장부(300)의 디지털키 영역(303)의 디지털키의 사용자 옵션 영역(307)에 저장하는 암호 설정부(515), 및 입력 처리부(512)를 통해 보안디스크(302), 즉 보안디스크 서브시스템(20)이 어플리케이션부(100)에 마운트되거나 마운트 해제되도록 하고 마운트된 경우 어플리케이션부(100)에 의해 저장부(300)의 보안디스크(302)에 대한 데이터 처리 입출력이 발생할 때 상기 커널계층부(200)의 보안디스크 처리부(240)에 의해 데이터 처리를 수행하도록 하고, 마운트가 해제된 경우에는 이를 중지시키도록 하는 마운트 처리부(516)를 포함한다.
서비스 실행 감시부(530)는 상기 서비스 실행부(510)의 동작 상태를 감시하여 상기 서비스 실행부(510)의 강제 종료 이벤트의 검출 시 보안디스크(302)를 닫는다. 즉 서비스 실행 감시부(530)는 서비스 실행부(510)의 강제 종료 시 보안설정해제 모드에서 보안설정모드로 전환하여 상기 보안디스크(302)를 비활성화시킨다. 이는 해커가 상기 서비스 실행부(510)를 강제 종료 시킨 후, 활성화되어 있는 보안디스크(302)로부터 데이터를 빼내어 가는 것을 방지하기 위한 것이다. 상기 서비스 실행부 강제 종료 이벤트는 상기 서비스 실행부(510)의 동작 종료 및 보안디스크(302)를 포함하는 저장부(300)의 분리 시에 발생될 수 있을 것이다. 상기 서비스 실행부(510)의 동작 종료란 윈도우즈 운영시스템의 경우 상기 서비스 실행부(510)를 구동하는 프로세스(*.exe)의 종료를 의미할 것이다.
도 4는 본 발명에 따른 보안저장장치를 구비하는 저장 시스템의 보안디스크 처리부의 구성을 나타낸 도면이다.
본 발명에 따른 보안디스크 처리부(240)는 구성요소 등록부(241) 및 구동 해제 처리부(242)를 포함한다.
구성요소 등록부(241)는 보안디스크(302)를 구비하는 저장부(300)를 검출하고, 열쇠 어플리케이션부(500)로부터 발생되는 보안디스크(302)의 디지털키 및 사용자 옵션정보에 대한 입출력 또는 보안모드해제 요청의 처리에 의한 보안디스크(302)를 활성화시킨다. 상기 구성요소 등록부(241)는 상기 보안디스크(302)가 활성화된 이후, 보안디스크(302)에 대한 폴더 및 파일 등의 데이터에 대한 입출력 요청을 처리하기 위한 객체정보 등과 같은 연결 정보들을 생성하며, 생성된 연결정보에 의해 상기 보안디스크 서브시스템(20)으로부터 발생된 입출력 요청을 입출력 요청 종류에 따라 직접 처리하여 파일시스템 처리부(220)로 리턴하거나 디바이스 처리부(230)로 전달한다. 그러나 보안디스크(302)의 사용/정지 등을 제어하기 위한 명령들이 대부분이며, 이러한 명령들은 열쇠 어플리케이션부(500)에서 발생되며, 입출력 관리부(210) 및 파일시스템 처리부(220)를 경유하지 않고, 열쇠 어플리케이션부(500)로부터 직접 수신받아 보안디스크 처리부(240)에서 모두 처리된다.
구동해제 처리부(242)는 상기 열쇠 어플리케이션 종료 이벤트, 서비스 실행부(510) 강제 종료 이벤트 및 저장장치 분리 이벤트 등과 같은 보안디스크 비활성화 이벤트의 발생 시 상기 생성된 연결정보들을 삭제하여 보안디스크 처리부(240)의 구동을 종료하고 열쇠 어플리케이션부(500)로 구동 종료를 통지한다.
상기 구성요소 등록부(241)의 구성을 구체적으로 설명하면, 구성요소 등록부(241)는 객체 생성부(2411), 보안디스크 검출부(2412), 서브시스템 패킷 처리부(2413), 파일시스템 패킷 처리부(2414) 및 통지 처리부(2415)를 포함한다.
객체 생성부(2411)는 상기 열쇠 어플리케이션부(500)로부터 발생되는 상기 요청을 직접 처리하기 위한 연결정보인 커널 디바이스 오브젝트를 생성하고 자료구조를 초기화한다. 운영시스템이 윈도우즈인 경우, 상기 자료구조의 항목으로는 윈도우즈 장치 드라이버(Device Driver) 구조에서 제공되는 기본 항목 이외에 다음과 같은 보안디스크용 항목들을 포함한다.
1. 상기 파일시스템 처리부의 패킷을 병행적으로 처리하기 위한 쓰레드(Thread)를 생성하고 그 정보를 저장하기 위한 제1항목
2. 파일시스템 처리부의 패킷 중 보안디스크 영역에 대한 입출력에 부속되어 제공되는 데이터를 암호화 및 복호화하기 위한 암호화키를 열쇠 어플리케이션부(500)로부터 수신받아 보관하기 위한 제2항목
3. 디지털키를 열쇠 어플리케이션부(500)로부터 수신받아 보관하기 위한 제3항목
4. 보안디스크(302)를 구비하는 저장부(300)의 오브젝트 핸들을 보관하기 위한 제4항목
5. 보안디스크(302)를 구비하는 저장부가 사용자에 의해 컴퓨터로부터 분리되었을 때 통지되는 플러그 앤 플레이 통지를 위한 정보를 보관하기 위한 제5항목
보안디스크 검출부(2412)는 상기 열쇠 어플리케이션부(500)로부터 디지털키를 입력받고, 상기 디지털키에 의해 보안디스크(302)를 구비하는 저장부(300)를 검출하고, 상기 저장부(300)의 보안디스크(302)를 검출한다.
서브시스템 패킷 처리부(2413)는 상기 보안디스크 서브시스템(20)으로부터 발생되는 요청에 대한 패킷들을 처리한다.
파일시스템 패킷 처리부(2414)는 보안모드해제 요청의 처리에 의해 상기 어플리케이션부(100)에 보안디스크(302)가 활성화된 이후, 상기 디스크 서브시스템(10) 또는 보안디스크 서브시스템(20)이 파일시스템 처리부(220)를 통해 보안디스크(302)의 영역에 대해 요청으로서 디바이스 처리부(230)로 직접 전달하는 패킷 또는 보안디스크 처리부(240)를 통해 디바이스 처리부(230)로 전달하는 패킷을 처리하고, 그 결과를 리턴한다.
상기 파일시스템 패킷 처리부(2414)는 운영시스템이 윈도우즈인 경우 다음과 같은 메시지를 처리한다.
1. IRP_MJ_CREATE: 어플리케이션부(탐색기)에 의해 전달되는 커널 오브젝터(Cernel Object)의 생성요청으로서 모두 정상적으로 처리한 것으로 응답하여 반환
2. IRP_MJ_CLOSE: 어플리케이션부에 의해 전달되는 커널 오브젝트의 소멸 요청으로서 모두 정상적으로 처리한 것으로 응답하여 반환
3. IRP_MJ_READ: 어플리케이션부에 의해서 사용자가 실제 파일을 읽거나 저장할 때 또는 보안디스크(302)에 의해 제공된 가상의 볼륨을 포맷팅(Formatting), 생성, 삭제 등의 조작을 수행할 때 전달되는 모든 읽기 요청(사용자가 쓰기 요청을 해도 커널에는 읽기 요청이 도착할 수 있음)을 처리를 수행
4.IRP_MJ_WRITE: 어플리케이션부에 의해서 사용자가 실제 파일을 읽거나 저장할 때 또는 보안디스크(302)에 의해 제공된 가상의 볼륨을 포맷팅(Formatting), 생성, 삭제 등의 조작을 수행할 때 전달되는 모든 읽기 요청을 처리
5. IRP_MJ_DEVICE_CONTROL: 어플리케이션부(100)에 의해서 사용자가 실제 파일을 읽거나 저장할 때 보안디스크(302)에 의해 제공된 가상의 볼륨을 포맷팅 또는 생성, 삭제 등의 조작을 수행할 때 전달되는 모든 제어 요청을 처리. 보안디스크(302)의 정상적인 운용을 위해 반드시 필요한 처리 이외는 모두 무시
6. IOCTL_DISK_GET_DRIVE_GEOMETRY: 파일시스템 처리부(220: 윈도우즈의 파일시스템 드라이버)에 의해 요청된 DISK_GEOMETRY정보를 다음과 같이 구성하여 반환. 이 정보는 보안디스크용 디지털키의 정보에 기초하여 어플리케이션부(윈도우즈의 탐색기)에서 정상적인 볼륨(Volume)으로 인식시키기 위한 정보임
A. 실린더수: 보안디스크용 디지털키의 디스크 크기/512(기본섹터크기)/32/2
B. 미디어 형식: 고정미디어
C. 실린더별 트랙수: 2
D. 트랙별 섹터수: 32
E. 섹터별 바이트수: 512
7. IOCTL_DISK_GET_LENGTH_INFO: 파일시스템 드라이버에 의해 요청된 GET_LENGTH_INFOMATION_INFO 정보를 다음과 같이 구성하여 반환. 이 정보는 보안디스크용 디지털키의 정보에 기초하여 윈도우즈 탐색기에서 정상적인 볼륨 또는 파티션으로 인식시키기 위한 정보임
A. 디스크 크기: 보안디스크용 디지털키 영역의 크기
8. IOCTL_DISK_GET_PARTITION_INFO: 파일시스템 드라이버에 의해 요청된 PATRTITION_INFORMATION 정보를 다음과 같이 구성하여 반환. 이 정보는 보안디스크용 디지털키의 정보에 기초하여 윈도우즈 탐색기에서 정상적인 볼륨 또는 파티션으로 인식시키기 위한 정보임
A. 시작오프셋:512
B. 파티션길이: 보안디스크용 디지털키의 디스크크기-512
C. 히든섹터: 1
D. 파티션번호: 0
E. 파티션 형식: 0
F. 부트지시자: 거짓(FALSE)
G. 인식된 파티션여부: 거짓(FALSE)
H. 파티션정보 변경 여부: 거짓
9. IOCTL_DISK_GET_PARTITION_INFO_EX: 파일시스템 드라이버에 의해 요청된 PARTITION_INFORMATION_EX 정보를 다음과 같이 구성하여 반환. 이 정보는 보안디스크용 디지털키의 정보에 기초하여 윈도우즈 탐색기에서 정상적인 볼륨 또는 파티션으로 인식시키기 위한 정보임
A. 파티션 형식: 0
B. 시작오프셋: 512
C. 파티션 길이: 보안디스크용 디지털키의 디스크 크기-512
D. 히든섹터: 1
E. 파티션 번호: 0
F. 파티션정보 변경 여부: 거짓
G. 파티션 형식: 0
H. 부트지시자: 거짓
I. 인식된 파티션 여부: 거짓
J. 히든섹터: 1
통지 처리부(2415)는 일반 디스크(301) 또는 보안디스크(302)로 사용되는 특정 저장부(300)가 사용자에 의해 컴퓨터에서 분리되었을 때 통지되는 플러그 앤 플레이(Plug and Play) 통지를 수신받아 처리한다. 특히, 보안디스크(302)를 포함하는 저장부(300)가 사용자에 의해 컴퓨터에서 제거된 경우, 이미 열쇠 어플리케이션부(500)에 의해서 보안디스크용 볼륨이 마운트되어 어플리케이션부(100)로 제공되고 있는 상태이므로 이 처리를 통해 거꾸로 열쇠 어플리케이션부(500)에 통지하여 탐색기에 의한 보안디스크용 볼륨에 더 이상 액세스가 발생하지 않도록 하는 일련의 처리를 수행한다.
도 6은 본 발명에 따른 보안저장장치를 구비하는 저장 시스템에서 보안저장장치 관리 방법을 나타낸 흐름도이다.
도 6을 참조하면, 본 발명에 따라 보안디스크 생성 어플리리케이션부(400)는 임의의 저장장치인 저장부(300)에 보안디스크(302)를 생성한다(S511). 상기 보안디스크(302)는 상기 저장부(300)의 생산 시 또는 상기 저장부(300)를 포함하는 데스크톱 및 노트북 등과 같은 컴퓨터 제조 과정에서 생성될 수도 있고, 컴퓨터 사용자에 의해 생성될 수도 있을 것이다. 그러나 본 발명은 사용자에게 고유한 디지털키를 가지는 열쇠 어플리케이션 제공하여 보안성을 높이는 데 목적이 있으므로, 저장부(300)의 생산 과정에서 보안디스크를 구성하는 것이 바람직할 것이다. 보안디스크 생성과정은 후술할 도 7을 참조하여 상세히 설명한다.
보안디스크가 생성된 후, 보안디스크를 구비하는 저장부(300)가 연결되어 있는 컴퓨터에서 열쇠 어플리케이션이 실행되면 상술한 바와 같이 열쇠 어플리케이션부(500)가 생성되고, 상기 생성된 열쇠 어플리케이션부(500)는 커널계층부(200)에 보안디스크 처리부(240)를 생성한다. 열쇠 어플리케이션부(500)는 상기 보안디스크 처리부(240)의 생성 후, 화면상에 사용자 인터페이스 수단을 표시한 후, 사용자에 의한 비밀번호를 설정하고, 이후 설정된 비밀번호와 동일한 비밀번호의 입력 시 보안디스크(302)를 포함하는 저장부(300)를 검출하고, 보안디스크 처리부(240)를 어플리케이션부(100)에 마운트하여 검출된 보안디스크(302)를 드라이브로서 활성화시킨다(S513). 이때, 어플리케이션부(100)에 보안디스크(302)가 가상의 볼륨으로 마운트된다. 보안디스크(302) 활성화 방법은 도 8을 참조하여 상세히 설명한다.
상기 보안디스크 활성화 후 어플리케이션부(100)는 상기 보안디스크(302)를 일반 드라이브처럼 표시하고, 사용자의 요청에 따라 상기 보안디스크(302)에 데이터를 저장하거나 읽어 들여 보안디스크(302)를 사용한다(S515).
상기 보안디스크(302)의 사용 중에 보안디스크 비활성화 이벤트의 발생 시 열쇠 어플리케이션부(500)는 커널계층부(200)에 설치된 보안디스크 처리부(240) 및 보안디스크 서브시스템(20)을 비활성화 또는 삭제하여 보안디스크(302)를 비활성화시킨 후 자신도 종료한다(S517). 상기 보안디스크(302) 비활성화 과정은 도 9를 참조하여 상세히 설명한다.
도 7은 본 발명에 따른 보안저장장치를 구비하는 저장 시스템에서 보안저장장치 관리 방법의 보안디스크 생성 방법을 나타낸 흐름도이다.
도 7을 참조하면, 보안디스크 생성 어플리케이션부(400)는 컴퓨터 화면에 표시된 사용자 인터페이스 수단을 표시하고, 상기 사용자 인터페이스 수단으로부터 보안디스크를 생성하기 위한 버튼 등의 눌림에 의한 보안디스크 생성 이벤트가 발생되는지를 검사한다(S611). 상기 보안디스크 생성 이벤트는 상술한 바와 같이 사용자 인터페이스 수단의 보안디스크 생성 버튼 등에 의해 발생할 수도 있지만 보안디스크 생성 어플리케이션의 실행 자체가 될 수도 있을 것이다.
상기 보안디스크 생성 어플리케이션부(400)는 보안디스크 생성 이벤트의 발생 시 보안디스크를 생성하기 위한 보안디스크 생성 정보를 입력할 수 있는 보안디스크 생성 사용자 인터페이스 수단을 표시하여 보안디스크 생성 정보의 입력을 요청한다(S613). 상기 보안디스크 생성 사용자 인터페이스 수단은 보안디스크의 영역 범위를 설정하기 위한 수단이 될 수 있을 것이다. 상기 보안디스크 영역 범위는 상기 보안디스크(302)의 시작섹터 및 용량(보안디스크 크기) 등이 될 수 있을 것이다.
상기 보안디스크 생성 사용자 인터페이스 수단의 표시 후 보안디스크 생성 어플리케이션부(400)는 상기 보안디스크 생성 사용자 인터페이스 수단을 통해 보안디스크 생성 요청이 발생되는지를 검사한다(S615).
보안디스크 생성 요청이 발생되면 보안디스크 생성 어플리케이션부(400)는 고유의 암호키 및 파괴키를 생성하여 저장한다(S617, S619).
상기 암호키 및 파괴키의 생성 후 보안디스크 생성 어플리케이션부(400)는 상기 시작섹터로부터 일정 크기를 가지는 디지털키 영역을 할당한다(S621).
디지털키 영역이 할당되면 보안디스크 생성 어플리케이션부(400)는 상기 입력된 암호키, 파괴키, 시작섹터 정보, 디스크 크기 정보, 디스크 일련번호 및 적어도 하나 이상의 섹터 오프셋을 포함하는 디지털키를 생성한(S623) 후, 디지털키 영역(303)에 저장한다(S625).
상기 보안디스크의 생성 후 보안디스크 생성 어플리케이션부(400)는 상기 디지털키를 포함하는 고유의 열쇠 어플리케이션을 생성한다(S627).
도 8은 본 발명에 따른 보안저장장치를 구비하는 저장 시스템에서 보안 저장 장치 관리 방법의 보안디스크 활성화 방법을 나타낸 흐름도이다.
도 8을 참조하면, 사용자에 의한 열쇠 어플리케이션이 실행되면 열쇠 어플리케이션부(500)가 구동된다(S713).
구동된 열쇠 어플리케이션부(500)는 커널계층부(200)에 보안디스크 처리부(240)를 생성한다(S715).
보안디스크 처리부(240)의 생성 후, 열쇠 어플리케이션부(500)는 사용자 인터페이스 수단을 컴퓨터 화면에 표시하고(S717), 보안디스크 활성화 요청이 발생되는지(S719), 사용자 비밀번호 등록 또는 변경 요청이 발생되는지를 검사한다(S720).
보안디스크 활성화 요청 발생 시 열쇠 어플리케이션부(500)는 사용자 인터페이스 수단을 통해 사용자 비밀번호가 입력되었는지를 검사한다(S721). 사용자 비밀번호가 입력되지 않았으면 사용자 비밀번호를 입력할 것을 요청하는 메시지를 화면에 표시하고(S723), 사용자 비밀번호가 입력되었으면, 기존 등록된 사용자 비밀번호가 있는지를 검사하여 처음 사용자인지 기존 사용자인지를 판단한다(S724).
상기 처음 사용자 판단(S724)에서 처음 사용자이거나 사용자 비밀번호 등록 또는 변경 요청 발생(S720) 시 열쇠 어플리케이션부(500)는 디지털키 영역(303)에 저장되어 있는 디지털키의 암호키와 디지털키 보관부(520)에 저장되어 있는 디지털키의 암호키를 비교하여(S725) 일치하는지(S727)를 검사한다. 즉 보안디스크(302)에 저장되어 있는 디지털키와 열쇠 어플리케이션이 가지고 있는 디지털키가 일치하는지를 검사한다.
열쇠 어플리케이션부(500)는 상기 두 디지털키가 일치하지 않으면 종료하고, 일치하면 사용자 비밀번호 등록 또는 변경 사용자 인터페이스 수단을 표시하고(S729), 사용자 비밀번호 등록 또는 변경 요청이 발생되는지를 검사한다(S731).
비밀번호 등록 또는 변경 요청 시 사용자 비밀번호 등록 또는 변경 사용자 인터페이스 수단을 통해 입력된 사용자 비밀번호를 도 5와 같이 디지털키 영역(303)의 디지털키의 각 원본 디지털키(305-1) 및 복사 디지털키(305-2,..., 305-n)에 사용자 옵션 정보를 저장한다(S733).
반면, 상기 처음 사용자 판단(S725)에서 처음 사용자가 아닌 것으로 판단되면 디지털키 영역(303)에 저장되어 있는 디지털키의 암호키와 디지털키 보관부(520)에 저장되어 있는 디지털키의 암호키를 비교하여(S735) 일치하는지(S737)를 검사한다.
디지털키의 암호키들이 일치하면 열쇠 어플리케이션부(500)는 디지털키 영역(303)의 사용자 옵션 영역(307)에 저장되어 있는 사용자 비밀번호와 입력된 비밀번호를 비교하여(S739) 일치하는지를 판단한다(S741).
입력된 사용자 비밀번호와 등록된 사용자 비밀번호가 일치하면 열쇠 어플리케이션부(500)는 보안디스크 서브시스템(20)을 어플리케이션부(100)에 마운트하여 보안디스크(302)를 활성화시킨다(S743).
상기 설명에서는 보안디스크(302)의 디지털키 영역(303)에 저장된 디지털키와 디지털키 보관부(520)에 저장된 디지털키의 일치 여부를 처음 사용자 판단 후 수행하는 것으로 설명하였으나, 보안디스크 처리부(240)가 구성되면(S715) 열쇠 어플리케이션부(500)는 보안디스크 구동부(240)를 통해 보안디스크(302)를 검색한 후 디지털키 인증을 수행하도록 구성될 수도 있을 것이다.
도 9는 본 발명에 따른 보안저장장치를 구비하는 저장 시스템에서 보안저장장치 관리 방법의 보안디스크 비활성화 방법을 나타낸 흐름도이다.
열쇠 어플리케이션부(500)는 보안디스크 비활성화 이벤트가 발생되는지를 검사한다(S811). 상기 보안디스크 비활성화 이벤트는 열쇠 어플리케이션의 정상 종료 및 강제 종료, 또는 보안디스크(302)를 구비하는 저장부(300)의 분리 등에 의해 발생할 수 있을 것이다.
보안디스크 비활성화 이벤트의 발생 시 열쇠 어플리케이션부(500)는 보안디스크 처리부(240)의 구동해제 처리부(242)를 구동하여 보안디스크 활성화 시 생성된 연결정보들을 삭제한다(S813).
상기 연결정보들의 삭제 후 열쇠 어플리케이션부(500)는 보안디스크 처리부(240)를 비활성화시키거나 제거하고(S815), 자신도 종료한다(S817).
도 10은 본 발명에 따른 보안저장장치를 구비하는 저장 시스템에서 보안저장장치 관리 방법의 보안디스크 파괴 방법 및 복원방법을 나타낸 흐름도이다.
열쇠 어플리케이션부(500)는 보안디스크(302)가 활성화되어 있는지를 검사한다(S913).
보안디스크가 활성화되어 있지 않으면 상술한 도 8과 같이 보안디스크 활성화 과정을 수행할 것이다.
그러나 보안디스크가 활성화되어 있으면 열쇠 어플리케이션부(500)는 사용자 인터페이스 수단을 화면에 표시하거나 표시하고 있을 것이다(S917).
열쇠 어플리케이션부(500)는 표시된 사용자 인터페이스 수단을 통해 파괴키, 즉 파괴 비밀번호의 입력에 의한 파괴요청이 발생되는지(S919) 복원요청이 발생되는지(S921)를 검사한다.
파괴요청이 발생되면 열쇠 어플리케이션부(500)는 사용자 인터페이스 수단을 통해 입력된 파괴키와 디지털키 보관부(520) 또는 디지털키 영역(303)에 저장되어 있는 디지털키의 파괴키를 비교하여(S923) 일치하는지를 검사한다(S925).
입력된 파괴키와 디지털키의 파괴키가 동일하면 열쇠 어플리케이션부(500)는 디지털키 영역(303)에서 디지털키를 삭제한다(S927).
반면, 복원요청이 발생되면 열쇠 어플리케이션부(500)는 디지털키 보관부(520)에 가지고 있는 디지털키로부터 시작섹터 정보 및 디지털키 영역의 크기정보를 로드하여 저장부(300)에서 디지털키 영역(303)을 찾고(S929), 찾아진 디지털키 영역(303)에 디지털키 보관함(520)에 보관되어 있는 디지털키를 저장하여 논리적으로 파괴된 보안디스크를 복원한다(S931).
한편, 본 발명은 전술한 전형적인 바람직한 실시예에만 한정되는 것이 아니라 본 발명의 요지를 벗어나지 않는 범위 내에서 여러 가지로 개량, 변경, 대체 또는 부가하여 실시할 수 있는 것임은 당해 기술분야에서 통상의 지식을 가진 자라면 용이하게 이해할 수 있을 것이다. 이러한 개량, 변경, 대체 또는 부가에 의한 실시가 이하의 첨부된 특허청구범위의 범주에 속하는 것이라면 그 기술사상 역시 본 발명에 속하는 것으로 보아야 한다.

Claims (28)

  1. 임의의 크기의 용량을 가지고, 디지털키가 저장되는 디지털키 영역과 상기 디지털키에 의해 암호화되는 보안 데이터 영역을 구비하는 보안디스크를 포함하는 저장부;
    보안설정모드에서 상기 보안디스크를 비활성화하고, 보안설정 해제모드에서 상기 디지털키에 의해 상기 보안디스크를 활성화시키는 커널계층부; 및
    상기 디지털키와 동일한 디지털키를 구비하는 열쇠 어플리케이션의 실행에 의한 보안설정해제 요청 시 상기 저장부에 저장된 데이터를 관리할 수 있는 어플리케이션부에 상기 활성화된 보안디스크의 입출력 요청을 처리하는 보안디스크 서브시스템을 마운트하고 상기 커널계층부를 제어하여 상기 보안디스크의 디지털키 영역에 저장되어 있는 디지털키와 동일한 상기 열쇠 어플리케이션의 디지털키에 의해 보안디스크를 활성화시키고, 상기 활성화된 보안디스크에 저장된 데이터에 대한 입출력 요청을 상기 커널계층부를 통해 처리하는 열쇠 어플리케이션부를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  2. 제1항에 있어서,
    상기 어플리케이션부는 윈도우즈, 리눅스(LINUX), 맥(MAC), 유닉스, 안드로이드 및 iOS 중 어느 하나의 운영시스템 상에서 구동되고, 상기 운영시스템에 대응되는 탐색기 또는 쉘프로그램 중 하나인 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  3. 제1항에 있어서,
    상기 열쇠 어플리케이션부는,
    보안디스크의 디지털키 영역에 저장되어 있는 디지털키와 동일한 디지털키를 구비하는 디지털키 보관부;
    상기 열쇠 어플리케이션의 실행 시 활성화되어 상기 커널계층부에 보안디스크 처리부를 설치하고 사용자 암호의 설정 및 설정된 사용자 암호의 입력 시 상기 디지털키에 의해 상기 보안디스크를 활성화시키고 상기 보안디스크로의 입출력 요청을 처리하는 서비스 실행부; 및
    상기 서비스 실행부를 감시하고, 서비스 실행부 강제 종료 이벤트 발생 시 상기 보안설정 모드를 설정하고, 상기 어플리케이션부로부터 상기 보안디스크 서브시스템을 마운트 해제한 후 종료시키는 서비스 실행 감시부를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  4. 제3항에 있어서,
    상기 서비스 실행부는,
    상기 열쇠 어플리케이션의 실행 시 보안설정 및 해제 수단을 포함하는 사용자 인터페이스 수단이 화면에 표시될 수 있도록 제공하는 디스플레이 처리부;
    상기 사용자 인터페이스 수단을 통해 입력되는 입력 데이터를 처리하는 입력 처리부; 및
    상기 열쇠 어플리케이션 실행 시 보안디스크 처리부를 설치하고, 열쇠 어플리케이션의 종료 시 상기 보안디스크 처리부를 삭제하는 보안디스크 처리부 설치부와, 사용자 인터페이스 수단의 보안설정 및 해제 수단을 통해 보안설정을 위한 사용자 암호를 입력받아 저장하여 설정하고, 보안설정해제 요청 시 상기 보안설정 및 해제 수단을 통해 입력된 사용자 암호와 미리 설정된 암호를 비교하여 인증 후 상기 보안디스크를 활성화시키는 암호 설정부와, 상기 입력 처리부를 통해 어플리케이션부에서 발생되는 입출력을 모니터링하여 활성화된 저장부의 보안디스크에 대한 데이터 처리 입출력 이벤트를 검출 시 해당 데이터 처리에 따른 입출력 요청을 상기 커널계층부의 보안디스크 처리부를 통해 처리하는 마운트 처리부를 포함하는 서비스 실행 제어부를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  5. 제1항에 있어서,
    컴퓨터 화면에 보안디스크 설정 수단을 제공하고, 상기 보안디스크 설정 수단을 통해 보안디스크로 설정할 시작섹터를 포함하는 용량을 입력받아 보안디스크를 설정하고, 상기 시작섹터로부터 일정 용량의 디지털키 영역을 설정하고, 상기 디지털키 영역에 디지털키를 저장하는 보안디스크 생성 어플리케이션부를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  6. 제1항에 있어서,
    상기 디지털키는,
    보안디스크의 보안설정해제 시 사용되는 디스크 볼륨 이름;
    디스크 일련번호;
    디스크 크기 정보;
    시작섹터 정보;
    상기 열쇠 어플리케이션별로 고유하게 할당되는 암호화키; 및
    다음 복제 디지털키 간의 거리를 나타내는 섹터 오프셋 정보를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  7. 제2항에 있어서,
    상기 디지털키는,
    일정 시간 동안 컴퓨터의 사용이 없을 경우, 상기 보안디스크를 닫는 보안설정모드로 자동 전환할지의 여부를 지정하는 자동 잠금 여부 정보를 더 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  8. 제2항에 있어서,
    상기 디지털키는 상기 디지털키 영역 내에 둘 이상으로 구성되되,
    상기 복수의 각 디지털키의 시작섹터 정보는 랜덤하게 구성되는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  9. 제8항에 있어서,
    상기 각 디지털키는 상기 열쇠 어플리케이션의 설치 후 사용자에 의해 설정된 사용자 옵션 정보를 더 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  10. 제9항에 있어서,
    상기 사용자 옵션 정보는 디스크 볼륨 이름; 사용자 비밀번호; 파괴용 비밀번호; 및 일정 시간 동안 컴퓨터의 사용이 없을 경우, 상기 보안디스크를 닫는 보안설정모드로 자동 전환할지의 여부를 지정하는 자동 잠금 여부 정보를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  11. 제5항에 있어서,
    상기 보안디스크 생성 어플리케이션부는,
    사용자 인터페이스 수단을 화면에 표시하여 보안디스크의 시작섹터, 보안디스크 볼륨 정보 및 보안디스크 크기 정보를 포함하는 보안디스크 생성 정보를 입력받는 보안디스크 설정부;
    상기 보안디스크 설정부로부터 보안디스크 생성 정보를 입력받고, 고유의 암호키 및 파괴키를 생성하고, 상기 보안디스크 생성 정보, 암호키, 파괴키, 섹터 오프셋 및 보안디스크 타입 정보를 포함하는 디지털키를 생성하며, 생성된 디지털키를 저장부의 디지털키 영역에 저장하는 디지털키 구성부; 및
    상기 디지털키를 포함하는 고유의 열쇠 어플리케이션을 생성하는 열쇠 어플리케이션 생성부를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  12. 제7항에 있어서,
    상기 커널계층부는,
    어플리케이션 계층의 디스크 서브시스템으로부터 발생되는 폴더 및 파일에 대한 입출력 요청을 관리하는 입출력 관리부;
    상기 보안설정모드에서 상기 입출력 관리부로부터 상기 요청 입력받아 처리하고, 상기 보안설정해제모드에서 상기 보안디스크 영역의 폴더 및 파일에 대한 처리를 수행하는 파일시스템 처리부;
    상기 파일시스템 처리부와 물리적인 저장장치인 저장부 사이에 연결되어 상기 파일시스템 처리부에서 발생된 상기 요청에 따라 저장부를 제어하는 디바이스 처리부; 및
    상기 열쇠 어플리케이션부에 의해 구성되어 보안디스크를 구비하는 저장부 및 상기 저장부의 보안디스크를 검출하고, 상기 어플리케이션부의 보안디스크 서브시스템에 의해 발생되는 폴더 및 파일에 대한 입출력요청을 상기 입출력 관리부 및 파일시스템 처리부를 통해 입력받아 입출력 요청의 종류에 따라 직접 처리하거나 상기 디바이스 처리부를 통해 처리하는 보안디스크 처리부를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  13. 제12항에 있어서,
    상기 보안디스크 처리부는,
    보안디스크를 구비하는 저장부를 검출하고, 저장부에서 보안디스크를 검출하고, 열쇠 어플리케이션부로부터 발생되는 보안디스크의 폴더 및 파일에 대한 입출력 요청을 처리하기 위한 연결정보를 생성하고, 생성된 연결정보에 의해 상기 열쇠 어플리케이션부로부터 발생된 요청을 상기 파일 시스템 처리부로 전달하는 구성 요소 등록부; 및
    상기 열쇠 어플리케이션 종료 이벤트의 발생 시 상기 생성된 연결정보를 삭제하여 보안디스크 처리부의 구동을 종료하는 구동 해제 처리부를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  14. 제13항에 있어서,
    상기 구성 요소 등록부는,
    상기 열쇠 어플리케이션부로부터 발생되는 상기 요청을 직접 처리하기 위한 커널 디바이스 오브젝트를 생성하고 자료구조를 초기화하는 객체 생성부;
    상기 열쇠 어플리케이션부로부터 디지털키를 입력받고, 상기 디지털키에 의해 보안디스크를 구비하는 저장부를 검출하는 보안디스크 검출부;
    상기 열쇠 어플리케이션부로부터 발생되는 요청에 대한 패킷들을 처리하는 서브시스템 패킷 처리부; 및
    상기 디스크 서브시스템에 의한 보안디스크 영역에 대한 입출력 요청 발생 시 상기 입출력 발생 요청에 대한 패킷의 처리를 수행한 후 그 결과를 리턴하는 파일시스템 패킷 처리부를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  15. 제14항에 있어서,
    상기 자료구조는,
    상기 파일시스템 처리부의 패킷을 병행적으로 처리하기 위한 쓰레드(Thread)를 생성하고 그 정보를 저장하기 위한 제1항목;
    파일시스템 처리부의 패킷 중 보안디스크 영역에 대한 입출력에 부속되어 제공되는 데이터를 암호화 및 복호화하기 위한 암호화키를 열쇠 어플리케이션부로부터 수신받아 보관하기 위한 제2항목;
    디지털키를 열쇠 어플리케이션부로부터 수신받아 보관하기 위한 제3항목;
    보안디스크를 구비하는 저장부의 오브젝트 핸들을 보관하기 위한 제4항목; 및
    보안디스크를 구비하는 저장부가 사용자에 의해 컴퓨터로부터 분리되었을 때 통지되는 플러그 앤 플레이 통지를 위한 정보를 보관하기 위한 제5항목을 더 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  16. 제13항에 있어서,
    상기 자동 잠금 여부 정보가 자동 잠금으로 설정되어 있으면, 상기 열쇠 어플리케이션부는, 컴퓨터 미사용 시간을 카운트하여 일정 시간 컴퓨터의 사용이 없으면 상기 구동 해제 처리부를 구동하여 구성 요소 등록부에 의해 등록된 연결정보들을 삭제하고, 보안디스크 처리부를 비활성화시키거나 삭제한 후, 자신도 종료하여 보안설정모드를 설정하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  17. 제1항에 있어서,
    상기 저장부의 보안디스크의 영역은,
    미할당 영역으로 파티션되는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템.
  18. 보안디스크 생성 어플리케이션의 실행에 의해 생성 및 활성화되는 보안디스크 생성 어플리케이션부가 일반 디스크와, 고유의 디지털키가 저장되는 디지털키 영역 및 상기 디지털키에 의해 암호화되는 보안 데이터 영역을 구비하는 보안디스크를 포함하는 저장장치를 생성하는 보안저장장치 생성 과정;
    상기 보안디스크의 디지털키 영역에 저장되는 디지털키와 동일한 디지털키를 구비하는 열쇠 어플리케이션의 실행에 의해 활성화된 열쇠 어플리케이션부가 상기 디지털키와 동일한 디지털키를 구비하는 디지털키 영역을 구비하는 보안저장장치를 찾고, 보안설정모드에서 상기 보안디스크 영역을 숨기고, 사용자의 사용자 비밀번호에 의한 보안설정모드 해제 요청 시 어플리케이션부에 보안디스크 서브시스템을 마운트하여 상기 디지털키 영역에 저장된 디지털키와 동일한 자신이 가지고 있는 디지털키에 의해 상기 보안디스크의 볼륨이 보이도록 하여 상기 보안디스크에 데이터를 입출력할 수 있도록 설정하는 보안디스크 활성화 과정; 및
    상기 보안디스크 서브시스템이 상기 활성화된 보안디스크에 데이터를 입출력하는 보안디스크 사용 과정을 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템의 관리 방법.
  19. 제18항에 있어서,
    상기 보안저장장치 생성 과정은,
    보안디스크 생성 어플리케이션부가 디스플레이 처리부를 통해 보안디스크 설정 수단을 제공하고, 상기 보안디스크 설정 수단을 통해 보안디스크로 설정할 시작섹터를 포함하는 용량을 입력받아 보안디스크를 설정하는 보안디스크 영역 설정 단계; 및
    상기 보안디스크 생성 어플리케이션부가 시작섹터로부터 일정 용량의 디지털키 영역을 설정하고, 상기 디지털키 영역에 디지털키를 구성하는 디지털키 구성 단계를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템의 관리 방법.
  20. 제19항에 있어서,
    상기 보안저장장치 생성 과정은,
    상기 디지털키를 구비하는 열쇠 어플리케이션을 생성하는 열쇠 어플리케이션 생성 단계를 더 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템의 관리 방법.
  21. 제19항에 있어서,
    상기 디지털키는,
    보안디스크의 보안설정해제 시 사용되는 디스크 볼륨 이름;
    디스크 일련번호;
    디스크 크기 정보;
    시작섹터 정보;
    상기 열쇠 어플리케이션별로 고유하게 할당되는 암호화키; 및
    다음 복제 디지털키 간의 거리를 나타내는 섹터 오프셋 정보를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템의 관리 방법.
  22. 제21항에 있어서,
    상기 디지털키는 상기 디지털키 영역 내에 둘 이상으로 구성되되,
    상기 복수의 각 디지털키의 시작섹터 정보는 랜덤하게 구성되는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템의 관리 방법
  23. 제18항에 있어서,
    상기 보안디스크 활성화 과정은,
    열쇠 어플리케이션의 실행 시 구동된 열쇠 어플리케이션부가 커널계층부에 보안디스크 처리부를 구성하는 보안디스크 처리부 구성 단계;
    상기 열쇠 어플리케이션부가 사용자 인터페이스 수단을 표시하는 사용자 인터페이스 표시 단계;
    상기 사용자 인터페이스 수단을 통한 보안디스크 활성화 요청이 발생되는지를 검사하는 보안디스크 활성화 요청 검사 단계;
    상기 활성화 요청이 발생되면 상기 사용자 인터페이스 수단을 통해 입력되는 사용자 비밀번호가 입력되었는지를 판단하는 사용자 비밀번호 입력 여부 판단 단계; 및
    상기 사용자 비밀번호 입력 여부 판단에서 입력된 것으로 판단되면 입력된 사용자 비밀번호와 미리 설정되어 있는 비밀번호와 비교하여 일치하면 상기 보안디스크를 활성화시키는 보안디스크 활성화 단계를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템의 관리 방법.
  24. 제23항에 있어서,
    상기 보안디스크 활성화 과정은,
    상기 사용자 비밀번호 입력 여부 판단 단계에서 사용자 비밀번호가 입력된 것으로 판단되면 미리 등록된 비밀번호의 존재 여부에 따라 처음 사용자인지를 판단하는 처음 사용자 판단 단계;
    처음 사용자이면 사용자 비밀번호 등록 수단을 포함하는 사용자 인터페이스 수단을 표시하는 사용자 비밀번호 등록 사용자 인터페이스 수단 표시 단계;
    상기 사용자 인터페이스 수단을 통해 사용자 비밀번호가 입력되면 입력된 사용자 비밀번호를 디지털키의 사용자 옵션 영역에 저장하는 사용자 비밀번호 등록 단계를 더 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템의 관리 방법.
  25. 제18항에 있어서,
    상기 보안디스크의 사용 중 보안디스크 비활성화 이벤트의 발생 시 열쇠 어플리케이션부가 보안디스크 처리부를 삭제하고 운영시스템에 열쇠 어플리케이션부의 구동 종료를 요청하여 보안디스크를 비활성화시키는 보안디스크 비활성화 과정을 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템의 관리 방법.
  26. 제25항에 있어서,
    상기 보안디스크 비활성화 과정은,
    상기 보안디스크의 사용 중 열쇠 어플리케이션 구동 종료 이벤트의 발생 시 열쇠 어플리케이션부가 구동 해제 처리부를 구동하여 등록된 구성요소들을 삭제하여 보안디스크 처리부를 제거하는 보안디스크 처리부 제거 단계; 및
    상기 열쇠 어플리케이션부가 운영시스템에 자신의 구동 종료를 요청하여 구동을 종료하는 열쇠 어플리케이션부 구동 종료 단계를 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템의 관리 방법.
  27. 제18항에 있어서,
    열쇠 어플리케이션부가 열쇠 어플리케이션의 활성화에 의해 표시된 사용자 인터페이스 수단을 통해 파괴 비밀번호의 입력 시 디지털키의 파괴 비밀번호와 비교하여 일치하면 상기 보안디스크의 디지털키 영역에서 디지털키를 영구 삭제하여 보안디스크의 보안 데이터 영역에 저장된 데이터를 사용할 수 없도록 파괴하는 보안디스크 파괴 과정을 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템의 관리 방법.
  28. 제27항에 있어서,
    상기 보안디스크 파괴 과정 후, 상기 열쇠 어플리케이션의 재실행에 의해 구동된 열쇠 어플리케이션부가 디지털키 보관부에 저장된 디지털키의 시작섹터 정보 및 디지털키 영역의 정보에 의해 파괴된 보안디스크의 디지털키 영역을 찾고 찾아진 디지털키 영역에 디지털키를 저장하여, 상기 보안디스크를 다시 활성화시키는 파괴 보안디스크 복원 과정을 더 포함하는 것을 특징으로 하는 보안저장장치를 구비하는 저장 시스템의 관리 방법.
PCT/KR2014/010490 2013-12-31 2014-11-04 보안저장장치를 구비하는 저장 시스템 및 그 관리 방법 WO2015102220A1 (ko)

Priority Applications (4)

Application Number Priority Date Filing Date Title
US14/897,470 US9619161B2 (en) 2013-12-31 2014-11-04 Storage system having security storage device and management system therefor
CN201480071560.4A CN105874465B (zh) 2013-12-31 2014-11-04 具有安全存储装置的存储系统及其管理方法
JP2016544500A JP6410828B2 (ja) 2013-12-31 2014-11-04 セキュリティ保存装置を具備する保存システム及び其の管理方法
EP14876700.7A EP3091472B1 (en) 2013-12-31 2014-11-04 Storage system having security storage device and management method therefor

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
KR20130169159 2013-12-31
KR10-2013-0169159 2013-12-31
KR10-2014-0023938 2014-02-28
KR1020140023938A KR101442539B1 (ko) 2013-12-31 2014-02-28 보안저장장치를 구비하는 저장 시스템 및 그 관리 방법

Publications (1)

Publication Number Publication Date
WO2015102220A1 true WO2015102220A1 (ko) 2015-07-09

Family

ID=51760656

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2014/010490 WO2015102220A1 (ko) 2013-12-31 2014-11-04 보안저장장치를 구비하는 저장 시스템 및 그 관리 방법

Country Status (6)

Country Link
US (1) US9619161B2 (ko)
EP (1) EP3091472B1 (ko)
JP (1) JP6410828B2 (ko)
KR (2) KR101442539B1 (ko)
CN (1) CN105874465B (ko)
WO (1) WO2015102220A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018079960A1 (ko) * 2016-10-25 2018-05-03 시큐리티플랫폼 주식회사 소유자만 기록 가능한 부트영역을 포함하는 저장장치

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101442539B1 (ko) * 2013-12-31 2014-09-26 권용구 보안저장장치를 구비하는 저장 시스템 및 그 관리 방법
CN105825128B (zh) * 2016-03-15 2020-05-19 华为技术有限公司 一种数据输入方法、装置及用户设备
KR101753825B1 (ko) * 2016-05-31 2017-07-05 코닉오토메이션 주식회사 데이터 보안 시스템의 운용방법 및 이에 이용되는 은닉 저장 장치
KR102011726B1 (ko) 2017-10-23 2019-08-19 숭실대학교산학협력단 동적 로딩 파일 추출 방법 및 장치
KR102124578B1 (ko) * 2018-08-02 2020-06-18 주식회사 누리랩 저장 장치를 위한 보안 방법 및 이를 이용한 보안 장치
KR102657388B1 (ko) 2019-01-14 2024-04-16 삼성전자 주식회사 암호화될 데이터의 정보량에 기반하여 암호화에 사용될 키를 선택하는 전자 장치 및 전자 장치의 동작 방법
US11917061B2 (en) 2019-04-26 2024-02-27 Barbara Jean Wilk Decentralized and/or hybrid decentralized secure cryptographic key storage method
CN110365839B (zh) * 2019-07-04 2020-08-28 Oppo广东移动通信有限公司 关机方法、装置、介质及电子设备
KR102275764B1 (ko) * 2019-08-22 2021-07-13 김덕우 가변 컴퓨터 파일시스템이 적용된 데이터 저장장치
KR102305680B1 (ko) * 2019-10-11 2021-09-27 김윤보 복수의 스토리지를 이용한 보안정보 저장 시스템
CN112269547B (zh) * 2020-10-26 2022-07-01 武汉轻工大学 无需操作系统的、主动、可控硬盘数据删除方法及装置
WO2024019461A1 (ko) * 2022-07-22 2024-01-25 삼성전자주식회사 파티션의 일부분을 위한 마운트 동작을 수행하기 위한 전자 장치, 방법, 및 비일시적 컴퓨터 판독가능 저장 매체

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006031575A (ja) * 2004-07-21 2006-02-02 Hitachi Ltd ハードディスクセキュリティ管理システムおよびその方法
KR20090067649A (ko) 2007-12-21 2009-06-25 삼성전자주식회사 보안 저장 장치를 갖는 메모리 시스템 및 그것의 보안 영역관리 방법
KR20090094876A (ko) * 2007-10-18 2009-09-09 김상훈 선택적 활성영역을 포함하는 외장형 데이타저장장치 및 그제어방법
KR20130101646A (ko) * 2012-02-22 2013-09-16 주식회사 팬택 휴대용 단말의 메모리 보안 시스템

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6581162B1 (en) * 1996-12-31 2003-06-17 Compaq Information Technologies Group, L.P. Method for securely creating, storing and using encryption keys in a computer system
JP3734408B2 (ja) * 2000-07-03 2006-01-11 シャープ株式会社 半導体記憶装置
US7725490B2 (en) * 2001-11-16 2010-05-25 Crucian Global Services, Inc. Collaborative file access management system
US7503066B2 (en) * 2002-04-16 2009-03-10 Panasonic Corporation Deactivation system
US7392415B2 (en) * 2002-06-26 2008-06-24 Intel Corporation Sleep protection
US7502946B2 (en) * 2005-01-20 2009-03-10 Panasonic Corporation Using hardware to secure areas of long term storage in CE devices
US7721115B2 (en) * 2005-02-16 2010-05-18 Cypress Semiconductor Corporation USB secure storage apparatus and method
JP2008033451A (ja) * 2006-07-26 2008-02-14 Brother Ind Ltd 着脱式記憶メディア
US8065509B2 (en) * 2006-09-26 2011-11-22 Hewlett-Packard Development Company, L.P. Persistent security system and method
US8046590B2 (en) * 2007-06-12 2011-10-25 Mikhail Milgramm System and method for protection of creative works
ATE552563T1 (de) * 2007-07-10 2012-04-15 Ericsson Telefon Ab L M Drm-schemaerweiterung
CN101802834A (zh) * 2007-09-10 2010-08-11 日本电气株式会社 终端设备认证方法、终端设备和程序
EP2441256A1 (en) * 2009-06-11 2012-04-18 Safend Ltd System and method for protecting information and related encryption keys
JP5606705B2 (ja) * 2009-08-27 2014-10-15 京セラ株式会社 携帯端末装置
JP2011205294A (ja) * 2010-03-25 2011-10-13 Toshiba Corp 受信装置
US8650311B2 (en) * 2010-04-22 2014-02-11 Cisco Technology, Inc. Client device configured to connect with a home network
CN103607279B (zh) * 2013-11-14 2017-01-04 中国科学院数据与通信保护研究教育中心 基于多核处理器的密钥保护方法及系统
KR101442539B1 (ko) * 2013-12-31 2014-09-26 권용구 보안저장장치를 구비하는 저장 시스템 및 그 관리 방법

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006031575A (ja) * 2004-07-21 2006-02-02 Hitachi Ltd ハードディスクセキュリティ管理システムおよびその方法
KR20090094876A (ko) * 2007-10-18 2009-09-09 김상훈 선택적 활성영역을 포함하는 외장형 데이타저장장치 및 그제어방법
KR20090067649A (ko) 2007-12-21 2009-06-25 삼성전자주식회사 보안 저장 장치를 갖는 메모리 시스템 및 그것의 보안 영역관리 방법
KR20130101646A (ko) * 2012-02-22 2013-09-16 주식회사 팬택 휴대용 단말의 메모리 보안 시스템

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018079960A1 (ko) * 2016-10-25 2018-05-03 시큐리티플랫폼 주식회사 소유자만 기록 가능한 부트영역을 포함하는 저장장치
KR20180045432A (ko) * 2016-10-25 2018-05-04 시큐리티플랫폼 주식회사 소유자만 기록 가능한 부트영역을 포함하는 저장장치
KR101886176B1 (ko) * 2016-10-25 2018-08-08 시큐리티플랫폼 주식회사 소유자만 기록 가능한 부트영역을 포함하는 저장장치

Also Published As

Publication number Publication date
US9619161B2 (en) 2017-04-11
KR101476222B1 (ko) 2014-12-30
KR101442539B1 (ko) 2014-09-26
EP3091472B1 (en) 2019-08-28
JP2017509941A (ja) 2017-04-06
EP3091472A4 (en) 2017-09-13
EP3091472A1 (en) 2016-11-09
CN105874465A (zh) 2016-08-17
JP6410828B2 (ja) 2018-10-24
CN105874465B (zh) 2018-10-16
US20160117124A1 (en) 2016-04-28

Similar Documents

Publication Publication Date Title
WO2015102220A1 (ko) 보안저장장치를 구비하는 저장 시스템 및 그 관리 방법
KR101852725B1 (ko) 컴퓨터 프로그램, 비밀관리방법 및 시스템
WO2017047928A1 (en) Server and user terminal
WO2014088239A1 (en) System on chip to perform a secure boot, an image forming apparatus using the same, and method thereof
WO2018082142A1 (zh) 一种录屏方法以及装置
WO2014171797A1 (ko) 파일 보안 방법 및 이를 위한 장치
WO2018076868A1 (zh) 一种数据同步方法、装置、系统、存储介质和服务器
WO2018076841A1 (zh) 数据分享方法、装置、存储介质及服务器
WO2015160118A1 (ko) 보안 저장 영역에 대한 응용 프로그램의 접근 제어 방법 및 장치
WO2018030667A1 (ko) 피싱 또는 랜섬웨어 공격을 차단하는 방법 및 시스템
WO2018208032A1 (ko) 고립된 사용자컴퓨팅부를 갖는 컴퓨터
WO2018212474A1 (ko) 독립된 복원영역을 갖는 보조기억장치 및 이를 적용한 기기
WO2023033588A1 (ko) 가상화 단말에서 데이터 플로우를 제어하기 위한 시스템 및 그에 관한 방법
WO2018076890A1 (zh) 数据备份的方法、装置、存储介质、服务器及系统
WO2018034491A1 (en) A primary device, an accessory device, and methods for processing operations on the primary device and the accessory device
WO2021107177A1 (ko) 랜섬웨어 또는 피싱 공격 차단 방법 및 시스템
WO2018076881A1 (zh) 数据同步方法、装置、存储介质及服务器
WO2018076870A1 (zh) 数据处理方法、装置、存储介质、服务器及数据处理系统
WO2018076842A1 (zh) 一种数据备份方法、装置、系统、存储介质及电子设备
WO2020122368A1 (ko) 보안단말기를 이용한 저장장치의 데이터 보안 관리 시스템 및 방법
WO2020111517A1 (en) Server and method for identifying integrity of application
WO2014200201A1 (ko) 시스템 보호를 위한 파일 보안용 관리장치와 관리방법
WO2019022421A1 (ko) 데이터 보호 기능을 갖는 ssd 기반의 저장미디어
WO2019177244A1 (ko) 하이브리드 웜 디스크 제공 시스템
CN111711656A (zh) 一种具有安全功能的网络边缘存储装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14876700

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 14897470

Country of ref document: US

ENP Entry into the national phase

Ref document number: 2016544500

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

REEP Request for entry into the european phase

Ref document number: 2014876700

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2014876700

Country of ref document: EP