WO2016064040A1 - 서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법 - Google Patents

서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법 Download PDF

Info

Publication number
WO2016064040A1
WO2016064040A1 PCT/KR2015/002198 KR2015002198W WO2016064040A1 WO 2016064040 A1 WO2016064040 A1 WO 2016064040A1 KR 2015002198 W KR2015002198 W KR 2015002198W WO 2016064040 A1 WO2016064040 A1 WO 2016064040A1
Authority
WO
WIPO (PCT)
Prior art keywords
application
user terminal
signature information
authentication server
peripheral device
Prior art date
Application number
PCT/KR2015/002198
Other languages
English (en)
French (fr)
Inventor
이정현
방지웅
조태주
Original Assignee
숭실대학교 산학협력단
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 숭실대학교 산학협력단 filed Critical 숭실대학교 산학협력단
Priority to US15/109,222 priority Critical patent/US20160352522A1/en
Publication of WO2016064040A1 publication Critical patent/WO2016064040A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/128—Anti-malware arrangements, e.g. protection against SMS fraud or mobile malware
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B1/00—Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/38—Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
    • H04B1/3827—Portable transceivers
    • H04B1/3833—Hand-held transceivers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity

Definitions

  • the present invention relates to a user terminal for detecting whether a forgery of an application program using signature information and a forgery detection method using the same. More particularly, the present invention relates to a signature information source and a user terminal stored in an authentication server or a peripheral device paired with a user terminal. The present invention relates to a user terminal for detecting whether a forgery of a corresponding application is detected by comparing signature information extracted from an installed application, and a forgery detection method using the same.
  • smartphone banking Many users use smartphone banking, but the security of smartphone banking is still weak. Since smartphones connect to the Internet, which is a public network, there is a high security risk. Hackers who break into the Internet can leak information from their smartphones and are not free from malware or phishing attacks. In addition, the forgery banking application can steal the user's financial information.
  • the existing forgery detection technology that executes the forgery detection code at the application level and analyzes the structure of the application is not safe from forgery attack.
  • extracting the Dalvik byte code executed in the Dalvik virtual machine of the Android mobile system can analyze the structure of the application. That is, application level forgery detection technology can be bypassed and avoided. Therefore, forgery detection technology at the platform level, not at the application level, is required.
  • the present invention relates to a user terminal for detecting whether a forgery of an application program using signature information and a forgery detection method using the same. More particularly, the present invention relates to a signature information source and a user terminal stored in an authentication server or a peripheral device paired with a user terminal. It is an object of the present invention to provide a user terminal for detecting whether a forgery of a corresponding application is detected by comparing signature information extracted from an installed application and a forgery detection method using the same.
  • a user terminal for detecting whether an application is forged using signature information when the application is installed, the application installed in the user terminal at the platform level
  • Signature information extraction unit for extracting the signature information of the, when the installed application is executed, at the platform level transmits the user terminal information and the information of the application to the authentication server to obtain the original signature information of the application from the authentication server
  • the communication unit may receive an original signature information of the application program from the authentication server and transmit the original signature information to the peripheral device.
  • the forgery determination unit may terminate execution of the application if it is determined that the application is forged, and execute the application if it is determined that the application is not forged.
  • the forgery determination unit may output a forgery risk warning window indicating that the application is forged.
  • the signature information extracting unit may extract the signature information by decompressing an application package file of the application program.
  • the apparatus may further include an encryption / decryption unit configured to decrypt the original signature information of the application program received from the authentication server.
  • a method for detecting whether an application is forged by a user terminal that detects whether the application is forged using signature information is provided at the platform level when the application is installed. Extracting and storing the signature information of the application; when the installed application is executed, transmits the user terminal information and the application information to the authentication server at a platform level, and receives the original signature information of the application from the authentication server. Or receiving the original signature information of the application from a peripheral device paired with the user terminal, and comparing the original signature information received from the authentication server or the peripheral device with the extracted signature information at a platform level.
  • Upper side of the program And a step of determining whether.
  • the present invention by using a user terminal for detecting whether the application forgery using signature information and a forgery detection method using the same, it is possible to protect the user terminal from the forgery application.
  • the user terminal when storing the original signature information necessary for detecting the forgery of the application in the peripheral device, the user terminal can detect the forgery of the corresponding application by receiving the original signature information from the peripheral device even in a poor Internet environment.
  • FIG. 1 is a block diagram showing a system for detecting whether a forgery of an application program according to an embodiment of the present invention.
  • FIG. 2 is a block diagram showing the configuration of an authentication server according to an embodiment of the present invention.
  • FIG. 3 is a block diagram showing the configuration of a user terminal according to an embodiment of the present invention.
  • Figure 4 is a block diagram showing the configuration of a peripheral device according to an embodiment of the present invention.
  • FIG. 5 is a flowchart illustrating a method of detecting whether an application program is forged or altered according to a first embodiment of the present invention.
  • FIG. 6 is a flowchart illustrating a method of detecting whether an application program is forged or altered according to a second embodiment of the present invention.
  • FIG. 7 is a diagram for describing a method of detecting whether an application program is forged according to a second embodiment of the present invention.
  • the forgery detection system includes an application providing server 100, an authentication server 200, and a user terminal 300, and may further include a peripheral device 400.
  • the application program providing server 100, the authentication server 200, the user terminal 300, and the peripheral device 400 are connected through a network. That is, as shown in FIG. 1, the user terminal 300 may be connected to the application program providing server 100, the authentication server 200, and the peripheral device 400 through a network. In addition, the application program providing server 100 may be connected to the authentication server 200 through a network.
  • the network refers to a connection structure capable of exchanging information between respective nodes such as user terminals and servers, and an example of such a network includes the Internet, a local area network (LAN), and a wireless LAN (LAN).
  • LAN local area network
  • LAN wireless LAN
  • WAN Local Area Network
  • WAN Wide Area Network
  • PAN Personal Area Network
  • 3G, 4G, LTE, Wi-Fi and the like, but are not limited thereto.
  • the user terminal 300 and the peripheral device 400 may be connected by wire using a Bluetooth, ZigBee, infrared communication module (IrDA, Infrared Data Association), or via a USB port.
  • a Bluetooth ZigBee
  • infrared communication module IrDA, Infrared Data Association
  • the application program providing server 100 stores an application program file, and transmits the application program file to the corresponding user terminal 300 when a request for transmission of the application program file is received from the user terminal 300. That is, the user terminal 300 may download an application program file stored in the application program providing server 100 and install the application program file in the user terminal 300 to execute the corresponding application program.
  • the application providing server 100 may store various types of application files such as finance, news, shopping, and games, and the user terminal 300 may transmit the application files to the application providing server.
  • the application program providing server 100 stores the application file so that it can be downloaded from the 100 and installed in the user terminal 300.
  • various mobile application markets such as Google Play or Apple's App Store correspond to the application providing server 100.
  • the application providing server 100 extracts and stores the signature information from the application program package. At this time, the signature information extracted by the application providing server 100 is an original signature information of the corresponding application. The application providing server 100 transmits the original signature information of the application to the authentication server 200.
  • the authentication server 200 receives and stores the original signature information of various applications from the application providing server 100 through a network. And the authentication server 200 receives the information of the application and the user terminal 300 information to check whether the forgery from the user terminal 300 through a network connection, the signature of the application to the user terminal 300 Send the information source.
  • the authentication server 200 does not receive the original signature information from the application providing server 100, and receives only the application file, and extracts and stores the original signature information of the application file received by the authentication server 200 itself. It may be.
  • the user terminal 300 transmits the original signature information received from the authentication server 200 to the peripheral device 400 paired with the user terminal 300.
  • the user terminal 300 receives the original signature information from the authentication server 200 or the paired peripheral 400, compares the received signature information source with signature information extracted when the user terminal 300 installs an application program. Determine whether the forgery of the application.
  • the user terminal 300 is a terminal which can be installed and executed by an application program, and corresponds to a smartphone, a smart pad, a mobile phone, a notebook computer, a tablet PC, a personal digital assistant (PDA), and the like.
  • the application can be provided as an application on the device.
  • the application here refers to an application on the terminal, and includes, for example, an app running on a mobile terminal (smartphone).
  • the user may download the app from the mobile application market, which is a virtual marketplace for freely buying and selling mobile content, and install the app on the user terminal 300 such as a smartphone, where the mobile application market is installed on the application providing server 100.
  • the mobile application market is a virtual marketplace for freely buying and selling mobile content
  • the user terminal 300 may execute an application by downloading and installing an application file from the application providing server 100, or may execute various applications pre-installed in the user terminal 300 itself.
  • the peripheral device 400 receives and stores the original signature information of the application from the user terminal 300.
  • the peripheral device 400 transmits an original message including the original signature information of the requested application through the execution notification message to the user terminal 300.
  • the peripheral device 400 is an electric device that can communicate with the user terminal 300 and store the original signature information.
  • the peripheral device 400 may be a wearable device such as a smart watch, smart glasses, or a smart band, and may be a peripheral device such as an external hard disk, USB, or OTG capable of communicating with the user terminal 300.
  • an accessory such as an activity tracker, a mobile photo printer, a home monitoring device, a toy, or a medical device may be used as the peripheral device 400.
  • the app accessory refers to an accessory in which a smartphone, which is a user terminal 300, is linked with an application to extend the function of the smartphone.
  • FIG. 2 is a block diagram showing the configuration of an authentication server according to an embodiment of the present invention.
  • the authentication server 200 includes a communication unit 210, an encryption / decryption unit 220, and a database 230.
  • the communication unit 210 receives an execution notification message from the user terminal 300 and transmits an original message to the user terminal 300.
  • the execution notification message includes information of the corresponding user terminal 300 and information of an application program to check whether the forgery.
  • the authentication server 200 Upon receiving the execution notification message, transmits an original message including the original signature information of the corresponding application to the user terminal 300.
  • the authentication server 200 receives a request message from the user terminal 300, to the user terminal 300 Send a response message.
  • the request message includes information of the application to check the information of the user terminal 300 and forgery and the like as the execution notification message
  • the response message includes the original signature information of the corresponding application as the original message.
  • the encryption / decryption unit 220 encrypts the original message to be transmitted to the user terminal 300. Also, the encryption / decryption unit 220 may decrypt the received execution notification message when the user terminal 300 encrypts and transmits the execution notification message.
  • the encryption and decryption unit 220 decrypts the request message received from the user terminal 300, the user terminal ( The response message to be sent to 300 may be encrypted.
  • the database 230 stores the original signature information of the application.
  • the database 230 may store signature information sources of a plurality of different applications, and when storing a plurality of signature information sources, the communication unit 210 may receive a plurality of signature information sources stored in the database 230.
  • the original signature information corresponding to the application information included in the request message or the execution notification message is transmitted to the user terminal 300.
  • the original signature information is received from the application providing server 100 or extracted by the authentication server 200 using the application program file received from the application providing server 100.
  • the database 230 may further store the application program file received from the application providing server 100.
  • FIG. 3 is a block diagram showing the configuration of a user terminal according to an embodiment of the present invention.
  • the user terminal 300 includes a communication unit 310, an encryption / decryption unit 320, a signature information extraction unit 330, and a forgery determination unit 340.
  • the communication unit 310 allows the user terminal 300 to communicate with the authentication server 200.
  • the communication unit 310 transmits to the authentication server 200 an execution notification message including information of an application program for detecting forgery among the application programs installed in the user terminal 300 and information of the user terminal 300.
  • the application to detect whether the forgery is an application that the user wants to run, the communication unit 310 when executing the application transmits the execution notification message to the authentication server (200).
  • the communication unit 310 receives an original message including the original signature information of the corresponding application from the authentication server 200.
  • the communication unit 310 of the user terminal 300 also performs communication with the peripheral device 400.
  • the user terminal 300 performs pairing with the peripheral device 400
  • the original signature information received from the authentication server 200 is transmitted to the peripheral device 400.
  • the execution notification message is transmitted to the peripheral device 400, and the original message including the original signature information of the application is received from the peripheral device 400.
  • the decryption unit 320 decrypts the original message received from the authentication server 200 through the communication unit 310.
  • the encryption and decryption unit 320 may encrypt the execution notification message to be transmitted to the authentication server 200.
  • the encryption / decoding unit 320 receives the original message received from the peripheral device 400 when the application is executed. Decryption can also obtain the original signature information of the application.
  • the signature information extracting unit 330 extracts the signature information of the corresponding application program when the application file is downloaded from the application providing server 100 and installed in the user terminal 300. In addition, the signature information extraction unit 330 stores the extracted signature information.
  • the forgery determination unit 340 loads the stored signature information and compares it with the original signature information received from the authentication server 200.
  • the user terminal 300 may switch to the inspection mode and compare signature information.
  • the forgery determination unit 340 compares the signature information to determine whether the forgery of the application, and determines whether to run the application according to the forgery determination result.
  • the forgery detection system of the application program according to an embodiment of the present invention may further include a peripheral device
  • Figure 4 is a block diagram showing the configuration of the peripheral device according to an embodiment of the present invention.
  • the peripheral device 400 includes a communication unit 410 and a storage unit 420.
  • the communication unit 410 communicates with the user terminal 300.
  • the user receives the original signature information of the application program from the 300.
  • the application program installed in the user terminal 300 is executed, the execution notification message is received from the user terminal 300 and the original message is transmitted to the user terminal 300.
  • the storage unit 420 stores the original signature information of the application program received by the communication unit 410.
  • the storage unit 420 may store signature information sources of a plurality of different application programs, and when storing a plurality of signature information sources, the communication unit 410 may store a plurality of signature information sources stored in the storage unit 420.
  • the original signature information corresponding to the application information included in the received execution notification message is transmitted to the user terminal 300.
  • FIG. 5 is a diagram for describing a first embodiment of the present invention, which is a technique for determining whether a forgery is made through an authentication server without including a peripheral device
  • FIGS. 6 and 7 illustrate a second embodiment of the present invention.
  • FIG. 5 is a flowchart illustrating a method of detecting whether an application program is forged or altered according to a first embodiment of the present invention.
  • the user terminal 300 extracts signature information of the installed application program and stores the extracted signature information (S510).
  • the user terminal 300 extracts the signature information by extracting the installation file of the corresponding application program at the platform level, and stores the extracted signature information. At this time, the extracted signature information is loaded when the application is executed and used to detect whether the application is forged.
  • the user terminal 300 transmits an execution notification message to the authentication server 200 (S520).
  • the execution notification message includes the information of the user terminal 300 and the information of the application to be executed by the user, the user terminal 300 is executed to request the original signature information required for detecting whether the forgery of the application
  • the notification message is transmitted to the authentication server 200.
  • the authentication server 200 receives the original signature information of the application installed in the user terminal 300 from the application providing server 100 and stores it in advance. And the authentication server 200 does not receive the original signature information from the application providing server 100, the signature of the application using the application file received by the authentication server 200 from the application providing server 100 The information may be extracted and stored as the original signature information.
  • the user terminal 300 receives an original message from the authentication server 200 (S530).
  • the original message includes the original signature information of the application requested by the user terminal 300 to the authentication server 200 through the execution notification message in step S520.
  • the signature information of the application is a digital signature generated by encrypting with the private key of the developer of the application.
  • the user terminal 300 may receive an encrypted original message from the authentication server 200.
  • the user terminal 300 decrypts the received original message in step S540.
  • the user terminal 300 decrypts the original message received in step S530 to obtain the original signature information of the application.
  • the user terminal 300 may decrypt the original signature information received by the developer's public key.
  • the signature information of the application means that the developer code-signs the application with the signature key of the developer using a signature algorithm, and the application is registered in the application providing server 100 after the developer's code signing.
  • the application is an Android-based application
  • the developer uses the RSA signature algorithm to code-sign the application installation file with the developer's signature key, and the signed application is registered in the Android Market.
  • the signing key used at this time may be generated by a developer using a keytool command provided by a JDK (Java Development Kit).
  • Apple's application provision server 100 performs code verification of the signed application and registers it with Apple's application provision server 100.
  • the signature information of an application confirms the developer of the application and ensures that the application has not been modified during deployment. This allows you to build trust in your application.
  • the user terminal 300 loads the extracted signature information stored therein.
  • the extracted signature information is signature information extracted and stored by the user terminal 300 in the corresponding application at step S510 when the application is installed.
  • the user terminal 300 compares the original signature information received from the authentication server 200 with the extracted signature information (S550).
  • the user terminal 300 determines whether to execute the application program according to the signature information comparison result of operation S550. If the original signature information and the extracted signature information are the same, the user terminal 300 determines that the application is not forged and executes the application normally. In this case, the user terminal 300 may switch to the execution mode and execute the corresponding application program.
  • the user terminal 300 determines that the application is forged and terminates execution of the application.
  • the user terminal 300 may display the user terminal 300 so that the user can recognize that the application program has been forged.
  • the user terminal 300 may transmit a message indicating that the forged program of the corresponding application has been distributed to the application program providing server 100 or the authentication server 200.
  • FIG. 6 is a flowchart illustrating a method of detecting whether an application program is forged according to the second embodiment of the present invention
  • FIG. 7 is a method of detecting whether an application program is forged according to the second embodiment of the present invention. It is a figure for demonstrating.
  • the user terminal 300 in the process of installing an application program on the user terminal 300, when the peripheral device 400 exists in the vicinity of the user terminal 300, the user terminal 300 includes the peripheral device 400. And pairing connection (S610).
  • Pairing means pairing two devices into one pair through wired or wireless communication.
  • the user terminal 300 and the peripheral device 400 are connected to one pair. Perform pairing operation to connect in pairs.
  • the user terminal 300 may transmit the original signature information of the application program to the paired peripheral device 400 through step S660 to be described later.
  • the user terminal 300 When performing a pairing connection, the user terminal 300 transmits a message for searching for a peripheral electronic device to the peripheral device 400, and the peripheral device 400 sends a message including information of the peripheral device 400 to the user terminal 400. To send.
  • the user terminal 300 transmits the information of the application program corresponding to the original information of the signature information to be stored in the peripheral device 400 and the information of the user terminal 400 to the peripheral device 400.
  • the peripheral device 400 receiving the information of the user terminal 400 and the information of the application program registers the information of the corresponding user terminal 400 and the application program to the peripheral device 400.
  • the peripheral device 400 requests the original signature information from the user terminal 300 (S620).
  • the user terminal 300 transmits a request message for requesting the original signature information to the authentication server 200 (S630).
  • the step S630 in which the user terminal 300 transmits a request message to the authentication server 200 is substantially the same as the step in which the user terminal 300 transmits an execution notification message to the authentication server 200 in step S520 of FIG. 5. , Duplicate descriptions are omitted.
  • the user terminal 300 receives a response message from the authentication server 200 (S640). At this time, the response message is substantially the same as the original message received from the authentication server 200 in step S530 of FIG.
  • the user terminal 300 decrypts the received response message (S650).
  • the process of acquiring the original signature information by decrypting the response message by the user terminal 300 is substantially the same as the process of decrypting the original message received by the user terminal 300 in operation S540 of FIG. do.
  • the user terminal 300 transmits the original signature information to the peripheral device 400 (S660), and the peripheral device 400 stores the original signature information received (S670).
  • the user terminal 300 decodes the response message received from the authentication server 200 in step S650, and transmits the original signature information to the peripheral device 400 through step S660.
  • the present invention is not limited thereto, and the original message is transmitted to the peripheral device 400 without decrypting the response message received in step S640, and after receiving the original message including the original signature information from the peripheral device 400 in step S700 to be described later. You can also decrypt the original signature information.
  • the user terminal 300 extracts the signature information of the installed application program and stores the extracted signature information (S680).
  • signature information may be extracted regardless of the communication order with the authentication server 200 and the peripheral device 400.
  • the forgery detection system omits steps S610 to S680, Proceed to step S690 to be described later.
  • the user terminal 300 transmits an execution notification message to the peripheral device 400 storing the original signature information of the application at step S690.
  • the execution notification message is substantially the same as the execution notification message transmitted from the user terminal 300 to the authentication server 200 in step S520 of FIG.
  • the user terminal 300 receives an original message including the original signature information of the corresponding application from the peripheral device 400 (S700).
  • the original message is substantially the same as the original message received in step S530 of FIG. 5, and overlapping description thereof will be omitted.
  • the user terminal 300 loads the signature information extracted and stored in step S680 and compares it with the original signature information received from the peripheral device 400 (S710). At this time, the signature information may be compared while the user terminal 300 is switched to the inspection mode.
  • the user terminal 300 determines whether to execute the application program according to the signature information comparison result of the step S710 (S720).
  • Step S720 of determining whether the application program is forged or not is substantially the same as step S560 of FIG. 5, and thus descriptions thereof will be omitted.
  • the user terminal is detected from the forged application by detecting whether the application is forged. I can protect it.
  • the platform level it is possible to overcome the limitations of the forgery detection method at the application level that can be bypassed and avoided.
  • the user terminal when storing the original signature information necessary for detecting the forgery of the application in the peripheral device, the user terminal can detect the forgery of the corresponding application by receiving the original signature information from the peripheral device even in a poor Internet environment.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Telephone Function (AREA)
  • Computing Systems (AREA)

Abstract

본 발명은 서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법에 관한 것으로, 본 발명의 일 실시예에 따른 사용자 단말기는 상기 응용 프로그램이 설치될 때, 플랫폼 레벨에서 상기 사용자 단말기에 설치된 상기 응용 프로그램의 서명정보를 추출하는 서명정보 추출부, 상기 설치된 응용 프로그램이 실행되면, 플랫폼 레벨에서 인증 서버로 상기 사용자 단말기 정보와 상기 응응 프로그램의 정보를 전송하여 상기 인증 서버로부터 상기 응용 프로그램의 서명정보 원본을 수신하거나, 상기 사용자 단말기와 페어링된 주변 기기로부터 상기 응용 프로그램의 서명정보 원본을 수신하는 통신부, 그리고 플랫폼 레벨에서 상기 인증 서버 또는 상기 주변 기기로부터 수신한 서명정보 원본과 상기 추출된 서명정보를 비교하여 상기 응용 프로그램의 위변조 여부를 판단하는 위변조 판단부를 포함한다. 이와 같이 본 발명에 의하면, 서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법을 이용함으로써, 위변조 된 응용 프로그램으로부터 사용자 단말기를 보호할 수 있다.

Description

서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법
본 발명은 서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법에 관한 것으로서, 더욱 상세하게는 인증 서버 또는 사용자 단말기와 페어링된 주변기기에 저장된 서명정보 원본과 사용자 단말기에 설치된 응용 프로그램에서 추출한 서명정보를 비교하여 해당 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법에 관한 것이다.
많은 사용자들이 스마트폰 뱅킹을 이용하지만 아직 스마트폰 뱅킹의 보안은 취약하다. 스마트폰은 공용 네트워크 망에 해당하는 인터넷에 연결하므로 보안의 위험성이 크다. 인터넷 망을 통하여 침입한 해커가 스마트폰 내의 정보를 유출할 수 있고, 악성코드나 피싱 공격으로부터도 자유롭지 못하다. 또한 위변조 뱅킹 애플리케이션으로 사용자의 금융 정보가 탈취될 수 있다.
스마트폰 뱅킹을 지원하는 금융 애플리케이션뿐만 아니라 게임, SNS 애플리케이션도 보안에 취약하다. 유명 게임 애플리케이션의 위변조 애플리케이션에 삽입된 트로이 목마 바이러스로 개인정보가 유출되는 사건이 있었고, SNS 애플리케이션의 위변조 애플리케이션이 불법 과금하는 사건도 있었다.
이러한 애플리케이션의 위변조를 방지하고, 무결성을 확보하려는 애플리케이션 위변조 방지 솔루션에 관한 연구가 진행되고 있다. 주로 난독화 기법과 안티 디버깅 기능을 이용하여 리버스 엔지니어링과 위변조 위험성을 낮추는 기술이 적용되고 있다.
그러나 응용 프로그램 레벨에서 위변조 탐지용 코드를 적용하여 실행하는 기존의 위변조 탐지 기술은 애플리케이션의 구조를 분석할 수 있어 위변조 공격으로부터 안전하지 못하다. 특히 안드로이드 모바일 시스템의 달빅 가상 머신에서 수행되는 달빅 바이트 코드를 추출하면 해당 응용 애플리케이션의 구조를 분석할 수 있다. 즉 응용 프로그램 레벨의 위변조 탐지 기술은 우회 및 회피가 가능하다. 따라서 응용 프로그램 레벨이 아니라 플랫폼 레벨의 위변조 탐지 기술이 필요하다.
본 발명의 배경이 되는 기술은 한국등록특허 제10-1256462호 (2013.04.19공고)에 개시되어 있다.
본 발명은 서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법에 관한 것으로서, 더욱 상세하게는 인증 서버 또는 사용자 단말기와 페어링된 주변기기에 저장된 서명정보 원본과 사용자 단말기에 설치된 응용 프로그램에서 추출한 서명정보를 비교하여 해당 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법을 제공하는데 목적이 있다.
이러한 기술적 과제를 이루기 위한 본 발명의 실시예에 따른 서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기에 따르면, 상기 응용 프로그램이 설치될 때, 플랫폼 레벨에서 상기 사용자 단말기에 설치된 상기 응용 프로그램의 서명정보를 추출하는 서명정보 추출부, 상기 설치된 응용 프로그램이 실행되면, 플랫폼 레벨에서 인증 서버로 상기 사용자 단말기 정보와 상기 응응 프로그램의 정보를 전송하여 상기 인증 서버로부터 상기 응용 프로그램의 서명정보 원본을 수신하거나, 상기 사용자 단말기와 페어링된 주변 기기로부터 상기 응용 프로그램의 서명정보 원본을 수신하는 통신부, 그리고 플랫폼 레벨에서 상기 인증 서버 또는 상기 주변 기기로부터 수신한 서명정보 원본과 상기 추출된 서명정보를 비교하여 상기 응용 프로그램의 위변조 여부를 판단하는 위변조 판단부를 포함한다.
또한, 상기 응용 프로그램이 설치될 때 상기 사용자 단말기가 상기 주변 기기와 페어링 되어 있는 경우, 상기 통신부는, 상기 인증 서버로부터 상기 응용 프로그램의 서명정보 원본을 수신하여 상기 주변 기기로 전달할 수 있다.
또한, 상기 위변조 판단부는, 상기 응용 프로그램이 위변조된 것으로 판단되면 상기 응용 프로그램의 실행을 종료하고, 상기 응용 프로그램이 위변조되지 않은 것으로 판단되면 상기 응용 프로그램을 실행할 수 있다.
또한, 상기 위변조 판단부는, 상기 응용 프로그램이 위변조된 것으로 판단되면, 상기 응용 프로그램이 위변조 되었음을 알리는 위변조 위험 경고창을 출력할 수 있다.
또한, 상기 서명정보 추출부는, 상기 응용 프로그램의 애플리케이션 패키지 파일을 압축 해제하여 상기 서명정보를 추출할 수 있다.
또한, 상기 인증 서버로부터 수신한 상기 응용 프로그램의 서명정보 원본을 복호화하는 암복호화부를 더 포함할 수 있다.
본 발명의 다른 실시예에 따른 서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기에 의해 수행되는 응용 프로그램의 위변조 여부를 탐지하는 방법은 응용 프로그램이 설치될 때, 플랫폼 레벨에서 상기 응용 프로그램의 서명정보를 추출하여 저장하는 단계, 상기 설치된 응용 프로그램이 실행되면, 플랫폼 레벨에서 인증 서버로 상기 사용자 단말기 정보와 상기 응응 프로그램의 정보를 전송하여 상기 인증 서버로부터 상기 응용 프로그램의 서명정보 원본을 수신하거나, 상기 사용자 단말기와 페어링된 주변 기기로부터 상기 응용 프로그램의 서명정보 원본을 수신하는 단계, 그리고 플랫폼 레벨에서 상기 인증 서버 또는 주변 기기로부터 수신한 서명정보 원본과 상기 추출된 서명정보를 비교하여 상기 응용 프로그램의 위변조 여부를 판단하는 단계를 포함한다.
따라서 본 발명에 따르면 서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법을 이용함으로써, 위변조 된 응용 프로그램으로부터 사용자 단말기를 보호할 수 있다.
또한 플랫폼 수준에서 응용 프로그램 위변조를 탐지함으로써, 우회 및 회피가 가능한 응용 프로그램 수준에서의 위변조 탐지 방법의 한계점을 극복할 수 있다.
또한 응용 프로그램의 위변조 여부 탐지에 필요한 서명정보 원본을 주변기기에 저장하는 경우, 인터넷 환경이 열악한 조건에서도 사용자 단말기는 주변기기로부터 서명정보 원본을 수신하여 해당 응용 프로그램의 위변조 여부를 탐지할 수 있다.
도 1은 본 발명의 실시예에 따른 응용 프로그램의 위변조 여부 탐지 시스템을 나타내는 구성도이다.
도 2는 본 발명의 실시예에 따른 인증 서버의 구성을 나타낸 블록도이다.
도 3은 본 발명의 실시예에 따른 사용자 단말기의 구성을 나타낸 블록도이다.
도 4는 본 발명의 실시예에 따른 주변기기의 구성을 나타낸 블록도이다.
도 5는 본 발명의 제1 실시예에 따른 응용 프로그램의 위변조 여부를 탐지하는 방법을 설명하기 위한 순서도이다.
도 6은 본 발명의 제2 실시예에 따른 응용 프로그램의 위변조 여부를 탐지하는 방법을 설명하기 위한 순서도이다.
도 7은 본 발명의 제2 실시예에 따른 응용 프로그램의 위변조 여부를 탐지하는 방법을 설명하기 위한 도면이다.
그러면 첨부한 도면을 참고로 하여 본 발명의 실시예에 대하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시 예에 한정되지 않는다. 그리고 도면에서 본 발명을 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략하였으며, 명세서 전체를 통하여 유사한 부분에 대해서는 유사한 도면 부호를 붙였다.
이하 첨부된 도면을 참조하면서 본 발명에 따른 바람직한 실시예를 상세히 설명하기로 한다.
도 1은 본 발명의 실시예에 따른 응용 프로그램의 위변조 여부 탐지 시스템을 나타내는 구성도이다. 도 1과 같이 본 발명의 실시예에 따른 위변조 여부 탐지 시스템은 응용 프로그램 제공 서버(100), 인증 서버(200) 및 사용자 단말기(300)를 포함하며, 주변기기(400)를 더 포함할 수 있다.
도 1에 나타낸 것처럼, 응용 프로그램 제공 서버(100)와 인증 서버(200), 사용자 단말기(300) 및 주변기기(400)는 네트워크(network)를 통해 연결된다. 즉, 도 1과 같이, 네트워크를 통하여 사용자 단말기(300)는 응용 프로그램 제공 서버(100), 인증 서버(200) 및 주변기기(400)와 연결될 수 있다. 또한 응용 프로그램 제공 서버(100)는 인증 서버(200)와 네트워크를 통하여 연결될 수 있다.
여기서, 네트워크는 사용자 단말들 및 서버들과 같은 각각의 노드 상호 간에 정보 교환이 가능한 연결 구조를 의미하는 것으로, 이러한 네트워크의 일 예는, 인터넷(Internet), LAN(Local Area Network), Wireless LAN(Wireless Local Area Network), WAN(Wide Area Network), PAN(Personal Area Network), 3G, 4G, LTE, Wi-Fi 등이 포함되나 이에 한정되지는 않는다.
특히, 사용자 단말기(300)와 주변기기(400)는 블루투스(Bluetooth), 지그비(ZigBee), 적외선통신모듈(IrDA, Infrared Data Association) 등을 이용하거나 USB포트를 통해 유선으로 연결될 수 있다.
먼저, 응용 프로그램 제공 서버(100)는 응용 프로그램 파일을 저장하며, 사용자 단말기(300)로부터 응용 프로그램 파일의 전송을 요청 받으면 해당 사용자 단말기(300)로 해당 응용 프로그램 파일을 전송한다. 즉 사용자 단말기(300)는 응용 프로그램 제공 서버(100)에 저장된 응용 프로그램 파일을 다운로드 받아 사용자 단말기(300)에 설치하여 해당 응용 프로그램을 실행할 수 있다.
그리고 본 발명의 실시예에 따른 응용 프로그램 제공 서버(100)는 금융, 뉴스, 쇼핑, 게임 등 다양한 종류의 응용 프로그램 파일을 저장할 수 있으며, 사용자 단말기(300)가 이러한 응용 프로그램 파일을 응용 프로그램 제공 서버(100)로부터 다운로드 받아 사용자 단말기(300)에 설치할 수 있도록 응용 프로그램 제공 서버(100)는 응용 프로그램 파일을 저장한다. 예를 들어, 구글 플레이나 애플의 앱스토어와 같은 각종 모바일 애플리케이션 마켓이 응용 프로그램 제공 서버(100)에 해당된다.
응용 프로그램 제공 서버(100)는 응용 프로그램 패키지로부터 서명정보를 추출하여 저장한다. 이때 응용 프로그램 제공 서버(100)가 추출한 서명정보가 해당 응용 프로그램의 서명정보 원본이다. 그리고 응용 프로그램 제공 서버(100)는 응용 프로그램의 서명정보 원본을 인증 서버(200)로 전송한다.
다음으로 인증 서버(200)는 응용 프로그램 제공 서버(100)로부터 각종 응용 프로그램의 서명정보 원본을 네트워크를 통하여 수신하여 저장한다. 그리고 인증 서버(200)는 사용자 단말기(300)로부터 위변조 여부를 확인하고자 하는 응용 프로그램의 정보와 사용자 단말기(300) 정보를 네트워크 연결을 통하여 수신하고, 해당 사용자 단말기(300)로 해당 응용 프로그램의 서명정보 원본을 전송한다.
또한 인증 서버(200)는 응용 프로그램 제공 서버(100)로부터 서명정보 원본을 수신하지 않고, 응용 프로그램 파일만 수신하며, 인증 서버(200) 자체적으로 수신한 응용 프로그램 파일의 서명정보 원본을 추출하여 저장할 수도 있다.
그리고 사용자 단말기(300)는 인증 서버(200)로부터 수신한 서명정보 원본을 사용자 단말기(300)와 페어링된 주변기기(400)로 전달한다. 그리고 사용자 단말기(300)는 인증 서버(200) 또는 페어링된 주변기기(400)로부터 서명정보 원본을 수신하고, 수신한 서명정보 원본과 사용자 단말기(300)가 응용 프로그램을 설치할 때 추출한 서명정보를 비교하여 해당 응용 프로그램의 위변조 여부를 판단한다.
여기서 사용자 단말기(300)는 응용 프로그램을 설치하여 실행할 수 있는 단말기로서, 스마트폰, 스마트 패드, 휴대폰, 노트북 컴퓨터, 태블릿 PC, PDA(Personal Digital Assistant) 등이 해당된다. 특히, 스마트폰 또는 스마트 패드의 경우 응용 프로그램은 기기 상에 애플리케이션으로 제공할 수 있다.
여기서 애플리케이션은 단말 상의 응용 프로그램을 의미하며, 예를 들어 모바일 단말(스마트폰)에서 실행되는 앱(app)을 포함한다. 사용자는 앱(app)을 모바일 콘텐츠를 자유롭게 사고 파는 가상의 장터인 모바일 애플리케이션 마켓에서 다운로드 받아 스마트폰 등의 사용자 단말기(300)에 설치할 수 있으며, 여기서 모바일 애플리케이션 마켓은 응용 프로그램 제공 서버(100)에 해당한다.
또한 사용자 단말기(300)는 응용 프로그램 제공 서버(100)에서 응용 프로그램 파일을 다운로드 받아서 설치하여 응용 프로그램을 실행할 수도 있고, 사용자 단말기(300) 자체에 기 설치된 다양한 애플리케이션을 실행할 수도 있다.
마지막으로, 주변기기(400)는 사용자 단말기(300)로부터 응용 프로그램의 서명정보 원본을 수신하여 저장한다. 그리고 주변기기(400)는 사용자 단말기(300)로부터 실행 알림 메시지를 수신하면, 실행 알림 메시지를 통하여 요청받은 응용 프로그램의 서명정보 원본을 포함하는 원본 메시지를 사용자 단말기(300)로 전송한다.
여기서 주변기기(400)는 사용자 단말기(300)와 통신할 수 있고, 서명정보 원본을 저장할 수 있는 전기기기이다. 주변기기(400)는 스마트 와치, 스마트 안경, 스마트 밴드 등의 웨어러블 기기일 수 있으며, 사용자 단말기(300)와 통신이 가능한 외장하드, USB, OTG 등의 주변기기일 수 있다.
또한 활동 추적기, 모바일 포토 프린터, 홈모니터링 장치, 장난감, 의료기기 등의 앱세서리(Appcessory)를 주변기기(400)로 사용할 수 있다. 여기서 앱세서리는 사용자 단말기(300)인 스마트폰이 애플리케이션과 연동되어 스마트폰의 기능을 확장시켜주는 액세서리를 의미한다.
도 2는 본 발명의 실시예에 따른 인증 서버의 구성을 나타낸 블록도이다.
도 2와 같이, 인증 서버(200)는 통신부(210), 암복호화부(220), 데이터베이스(230)를 포함한다.
먼저, 통신부(210)는 사용자 단말기(300)로부터 실행 알림 메시지를 수신하고, 사용자 단말기(300)로 원본 메시지를 전송한다. 여기서 실행 알림 메시지는 해당 사용자 단말기(300)의 정보와 위변조 여부를 검사할 응용 프로그램의 정보를 포함한다. 실행 알림 메시지를 수신한 인증 서버(200)는 사용자 단말기(300)로 해당 응용 프로그램의 서명정보 원본이 포함된 원본 메시지를 전송한다.
또한, 본 발명의 실시예에 따른 응용 프로그램의 위변조 여부 탐지 시스템이 주변기기(400)를 포함하는 경우, 인증 서버(200)는 사용자 단말기(300)로부터 요청 메시지를 수신하고, 사용자 단말기(300)로 응답 메시지를 전송한다.
여기서 요청 메시지는 실행 알림 메시지와 동일하게 사용자 단말기(300)의 정보와 위변조 여부를 검사할 응용 프로그램의 정보를 포함하며, 응답 메시지는 원본 메시지와 같이 해당 응용 프로그램의 서명정보 원본을 포함한다.
다음으로 암복호화부(220)는 사용자 단말기(300)로 전송할 원본 메시지를 암호화한다. 또한 암복호화부(220)는 사용자 단말기(300)가 실행 알림 메시지를 암호화하여 전송한 경우, 수신한 실행 알림 메시지를 복호화 할 수 있다.
그리고, 본 발명의 실시예에 따른 응용 프로그램의 위변조 여부 탐지 시스템이 주변기기(400)를 포함하는 경우, 암복호화부(220)는 사용자 단말기(300)로부터 수신한 요청 메시지를 복호화하고, 사용자 단말기(300)로 전송할 응답 메시지를 암호화할 수 있다.
마지막으로 데이터베이스(230)는 응용 프로그램의 서명정보 원본을 저장한다. 데이터베이스(230)는 서로 다른 복수의 응용 프로그램의 서명정보 원본을 저장할 수 있으며, 복수의 서명정보 원본을 저장하고 있는 경우, 통신부(210)는 데이터베이스(230)에 저장된 복수의 서명정보 원본 중에서 수신한 요청 메시지 또는 실행 알림 메시지에 포함된 응용 프로그램 정보에 대응하는 서명정보 원본을 사용자 단말기(300)로 전송한다.
여기서 서명정보 원본은 응용 프로그램 제공 서버(100)로부터 수신한 것이거나, 응용 프로그램 제공 서버(100)로부터 수신한 응용 프로그램 파일을 이용하여 인증 서버(200)가 추출한 것이다.
인증 서버(200)가 직접 서명정보 원본을 추출하는 경우, 데이터베이스(230)는 응용 프로그램 제공 서버(100)로부터 수신한 응용 프로그램 파일을 더 저장할 수 있다.
도 3은 본 발명의 실시예에 따른 사용자 단말기의 구성을 나타낸 블록도이다.
도 3과 같이, 본 발명의 실시예에 따른 사용자 단말기(300)는 통신부(310), 암복호화부(320), 서명정보 추출부(330), 위변조 판단부(340)를 포함한다.
먼저, 통신부(310)는 사용자 단말기(300)가 인증 서버(200)와 통신할 수 있도록 한다. 통신부(310)는 사용자 단말기(300)에 설치된 응용 프로그램 중에서 위변조 여부를 탐지하고자 하는 응용 프로그램의 정보와 사용자 단말기(300)의 정보를 포함하는 실행 알림 메시지를 인증 서버(200)로 전송한다. 이때, 위변조 여부를 탐지하고자 하는 응용 프로그램은 사용자가 실행시키고자 하는 응용 프로그램이며, 응용 프로그램 실행시 통신부(310)는 인증 서버(200)로 실행 알림 메시지를 전송한다. 그리고 통신부(310)는 인증 서버(200)로부터 해당 응용 프로그램의 서명정보 원본이 포함된 원본 메시지를 수신한다.
또한, 본 발명의 실시예에 따른 응용 프로그램의 위변조 여부 탐지 시스템이 주변기기(400)를 포함하는 경우, 사용자 단말기(300)의 통신부(310)는 주변기기(400)와도 통신을 수행한다. 사용자 단말기(300)가 주변기기(400)와 페어링을 수행할 때, 인증 서버(200)로부터 수신한 서명정보 원본을 주변기기(400)로 전송한다. 그리고, 응용 프로그램이 실행될 때, 주변기기(400)로 실행 알림 메시지를 전송하고, 주변기기(400)로부터 해당 응용 프로그램의 서명정보 원본이 포함된 원본 메시지를 수신한다.
다음으로 암복호화부(320)는 통신부(310)를 통하여 인증 서버(200)로부터 수신한 원본 메시지를 복호화한다. 또한 암복호화부(320)는 인증 서버(200)로 전송할 실행 알림 메시지를 암호화할 수 있다. 그리고 사용자 단말기(300)가 인증 서버(200)로부터 수신한 응답 메시지를 복호화하지 않고 주변기기(400)로 전송하는 경우, 암복호화부(320)는 응용 프로그램 실행시 주변기기(400)로부터 수신한 원본 메시지를 복호화하여 응용 프로그램의 서명정보 원본을 획득할 수도 있다.
그리고 서명정보 추출부(330)는 응용 프로그램 제공 서버(100)로부터 응용 프로그램 파일을 다운로드 받아 사용자 단말기(300)에 설치할 때, 해당 응용 프로그램의 서명정보를 추출한다. 또한 서명정보 추출부(330)는 추출한 서명정보를 저장한다.
마지막으로, 위변조 판단부(340)는 저장된 서명정보를 로딩하여 인증 서버(200)로부터 수신한 서명정보 원본과 비교한다. 이때, 사용자 단말기(300)는 검사모드로 전환하여 서명정보를 비교할 수 있다.
그리고 위변조 판단부(340)는 서명정보를 비교하여 해당 응용 프로그램의 위변조 여부를 판단하고, 위변조 여부 판단 결과에 따라 해당 응용 프로그램의 실행 여부를 결정한다.
본 발명의 실시예에 따른 응용 프로그램의 위변조 여부 탐지 시스템은 주변기기를 더 포함할 수 있으며, 도 4는 본 발명의 실시예에 따른 주변기기의 구성을 나타낸 블록도이다.
도 4에 나타낸 것처럼, 주변기기(400)는 통신부(410)와 저장부(420)를 포함한다. 먼저 통신부(410)는 사용자 단말기(300)와 통신을 수행한다. 사용자 단말기(300)와 유선 또는 무선으로 페어링 연결할 때, 사용자 단말기(300)로부터 응용 프로그램의 서명정보 원본을 수신한다. 그리고 사용자 단말기(300)에 설치된 응용 프로그램이 실행될 때, 사용자 단말기(300)로부터 실행 알림 메시지를 수신하고, 사용자 단말기(300)로 원본 메시지를 전송한다.
그리고 저장부(420)는 통신부(410)가 수신한 응용 프로그램의 서명정보 원본을 저장한다.
저장부(420)는 서로 다른 복수의 응용 프로그램의 서명정보 원본을 저장할 수 있으며, 복수의 서명정보 원본을 저장하고 있는 경우, 통신부(410)는 저장부(420)에 저장된 복수의 서명정보 원본 중에서 수신한 실행 알림 메시지에 포함된 응용 프로그램 정보에 대응하는 서명정보 원본을 사용자 단말기(300)로 전송한다.
이하에서는 도 5 및 도 7을 통하여 본 발명의 실시예에 따른 응용 프로그램의 위변조 여부를 탐지하는 방법에 대하여 더욱 상세하게 설명한다.
먼저, 도 5는 본 발명의 제1 실시예를 설명하기 위한 도면으로, 주변 기기를 포함하지 않고 인증 서버를 통하여 위변조 여부를 판단하기 위한 기술이며, 도 6 및 도 7은 본 발명의 제2 실시예를 설명하기 위한 도면으로, 주변 기기를 이용하여 위변조 여부를 판단하기 위한 기술이다.
도 5는 본 발명의 제1 실시예에 따른 응용 프로그램의 위변조 여부를 탐지하는 방법을 설명하기 위한 순서도이다.
도 5에 나타낸 것처럼, 사용자 단말기(300)에 응용 프로그램이 설치되는 과정에서, 사용자 단말기(300)는 설치된 응용 프로그램의 서명정보를 추출하고, 추출한 서명정보를 저장한다(S510).
사용자 단말기(300)는 응용 프로그램이 설치될 때, 플랫폼 수준에서 해당 응용 프로그램의 설치파일을 압축 해제하여 서명정보를 추출하고, 추출한 서명정보를 저장한다. 이때 추출하여 저장된 서명정보는 응용 프로그램이 실행될 때 로딩되어 해당 응용 프로그램의 위변조 여부를 탐지할 때 사용된다.
반면, 사용자 단말기(300)에 설치된 응용 프로그램이 실행되면, 사용자 단말기(300)는 인증 서버(200)로 실행 알림 메시지를 전송한다(S520). 이때, 실행 알림 메시지는 사용자 단말기(300)의 정보와 사용자가 실행시키고자 하는 응용 프로그램의 정보를 포함하며, 사용자 단말기(300)는 응용 프로그램의 위변조 여부 탐지에 필요한 서명정보 원본을 요청하기 위하여 실행 알림 메시지를 인증 서버(200)로 전송한다.
여기서, 인증 서버(200)는 사용자 단말기(300)에 설치된 응용 프로그램의 서명정보 원본을 응용 프로그램 제공 서버(100)로부터 수신하여 미리 저장하고 있다. 그리고 인증 서버(200)는 응용 프로그램 제공 서버(100)로부터 서명정보 원본을 수신하지 않고, 인증 서버(200)가 응용 프로그램 제공 서버(100)로부터 수신한 응용 프로그램 파일을 이용하여 해당 응용 프로그램의 서명정보를 추출하여 서명정보 원본으로 저장하고 있을 수 있다.
그리고 사용자 단말기(300)는 인증 서버(200)로부터 원본 메시지를 수신한다(S530). 원본 메시지에는 S520 단계에서 사용자 단말기(300)가 실행 알림 메시지를 통하여 인증 서버(200)로 요청한 응용 프로그램의 서명정보 원본이 포함되어 있다. 여기서 응용 프로그램의 서명정보는 응용 프로그램의 개발자가 개인키로 암호화하여 생성한 디지털 서명이다. 이때, 사용자 단말기(300)는 인증 서버(200)로부터 암호화된 원본 메시지를 수신할 수 있다.
S530 단계에서 인증 서버(200)가 원본 메시지를 암호화하여 전송한 경우, 사용자 단말기(300)는 수신한 원본 메시지를 복호화한다(S540). 사용자 단말기(300)는 S530 단계에서 수신한 원본 메시지를 복호화하여 응용 프로그램의 서명정보 원본을 획득한다. 이때, 사용자 단말기(300)는 개발자의 공개키로 수신한 서명정보 원본을 복호화할 수 있다.
여기서 응용 프로그램의 서명정보는 개발자가 서명 알고리즘을 이용하여 응용 프로그램을 개발자의 서명키로 코드 서명한 것을 의미하며, 해당 응용 프로그램은 개발자의 코드 서명 이후에 응용 프로그램 제공 서버(100)에 등록된다.
예를 들어 응용 프로그램이 안드로이드 기반의 애플리케이션인 경우, 개발자는 RSA 서명 알고리즘을 이용하여 애플리케이션 설치파일을 개발자의 서명키로 코드 서명하고 서명된 애플리케이션은 안드로이드 마켓에 등록된다. 이때 사용되는 서명키는 개발자가 JDK(Java Development Kit)에서 제공하는 Keytool 명령을 이용하여 생성한 것일 수 있다.
또한 응용 프로그램이 아이폰 애플리케이션인 경우, 개발자는 애플로부터 교부 받은 인증서로 개발한 애플리케이션 코드를 서명한다. 그리고 애플의 응용 프로그램 제공 서버(100)는 서명된 애플리케이션의 코드 검증을 수행한 후, 애플의 응용 프로그램 제공 서버(100)에 등록시킨다.
이처럼 응용 프로그램의 서명정보는 해당 응용 프로그램의 개발자를 확인하는 동시에 해당 애플리케이션이 배포 과정에서 수정되지 않았음을 보장한다. 이를 통하여 애플리케이션의 신뢰를 구축할 수 있다.
그리고 사용자 단말기(300)는 저장되어 있는 추출한 서명정보를 로딩한다. 여기서 추출한 서명정보는 응용 프로그램 설치시 S510 단계에서 사용자 단말기(300)가 해당 응용 프로그램에서 추출하여 저장해 둔 서명정보이다.
이어서, 사용자 단말기(300)는 인증 서버(200)로부터 수신한 서명정보 원본과 추출한 서명정보를 비교한다(S550).
그리고 사용자 단말기(300)는 S550 단계의 서명정보 비교 결과에 따라 응용 프로그램의 실행 여부를 결정한다(S560). 서명정보 원본과 추출한 서명정보가 동일한 경우, 사용자 단말기(300)는 해당 응용 프로그램을 위변조 되지 않은 것으로 판단하여 해당 응용 프로그램을 정상적으로 실행한다. 이때, 사용자 단말기(300)는 실행 모드로 전환하여 해당 응용 프로그램을 실행할 수 있다.
그러나 서명정보 원본과 추출한 서명정보가 동일하지 않은 경우, 사용자 단말기(300)는 해당 응용 프로그램이 위변조 된 것으로 판단하여 해당 응용 프로그램의 실행을 종료한다.
사용자 단말기(300)에 설치된 응용 프로그램이 위변조 된 것으로 판단된 경우, 사용자 단말기(300)는 해당 응용 프로그램이 위변조 되었음을 사용자가 인지할 수 있도록 사용자 단말기(300)에 표시할 수 있다. 또한 사용자 단말기(300)는 응용 프로그램 제공 서버(100) 또는 인증 서버(200)로 해당 응용 프로그램의 위변조 된 프로그램이 유포되었음을 알리는 메시지를 전송할 수 있다.
이하에서는 도 6 및 도 7을 통하여 본 발명의 실시예에 따른 응용 프로그램의 위변조 여부 탐지 시스템이 주변기기(400)를 포함하는 경우, 응용 프로그램의 위변조 여부를 탐지하는 방법에 대하여 상세하게 설명한다.
도 6은 본 발명의 제2 실시예에 따른 응용 프로그램의 위변조 여부를 탐지하는 방법을 설명하기 위한 순서도이고, 도 7은 본 발명의 제2 실시예에 따른 응용 프로그램의 위변조 여부를 탐지하는 방법을 설명하기 위한 도면이다.
도 6 및 도 7에 나타낸 것처럼, 사용자 단말기(300)에 응용 프로그램이 설치되는 과정에서, 사용자 단말기(300)의 주변에 주변기기(400)가 존재하는 경우, 사용자 단말기(300)는 해당 주변기기(400)와 페어링 연결을 수행한다(S610).
페어링(Pairing)이란 유선 또는 무선 통신을 통하여 두 기기를 하나의 쌍으로 묶는 것을 의미하며, 본 발명의 실시예에 따른 모바일 응용 프로그램 위변조 탐지 방법에서는 사용자 단말기(300)와 주변기기(400)를 하나의 쌍으로 연결하는 페어링 작업을 수행한다. 사용자 단말기(300)는 페어링 작업으로 주변기기(400)와 연결한 후, 후술할 S660 단계를 통하여 페어링된 주변기기(400)로 응용 프로그램의 서명정보 원본을 전송할 수 있다.
페어링 연결을 수행할 때, 사용자 단말기(300)는 주변기기(400)로 주변 전자 기기를 탐색하는 메시지를 전송하고, 주변기기(400)는 주변기기(400)의 정보를 포함하는 메시지를 사용자 단말기(400)로 전송한다. 그리고 사용자 단말기(300)는 주변기기(400)로 사용자 단말기(400)의 정보와 주변기기(400)에 저장하고자 하는 서명정보 원본에 대응하는 응용 프로그램의 정보를 전송한다. 사용자 단말기(400)의 정보와 응용 프로그램의 정보를 수신한 주변기기(400)는 해당 사용자 단말기(400)와 응용 프로그램의 정보를 주변기기(400)에 등록시킨다.
사용자 단말기(300)와 주변기기(400)의 페어링 연결이 완료되면, 주변기기(400)는 사용자 단말기(300)로 서명정보 원본을 요청한다(S620).
그리고 사용자 단말기(300)는 인증 서버(200)로 서명정보 원본을 요청하는 요청 메시지를 전송한다(S630). 사용자 단말기(300)가 인증 서버(200)로 요청 메시지를 전송하는 S630 단계는 도 5의 S520 단계에서 사용자 단말기(300)가 인증 서버(200)로 실행 알림 메시지를 전송하는 단계와 실질적으로 동일한 바, 중복되는 설명은 생략한다.
그리고 사용자 단말기(300)는 인증 서버(200)로부터 응답 메시지를 수신한다(S640). 이때, 응답 메시지에는 도 5의 S530 단계에서 인증 서버(200)로부터 수신하는 원본 메시지와 실질적으로 동일한 바, 중복되는 설명은 생략한다.
다음으로 사용자 단말기(300)는 수신한 응답 메시지를 복호화한다(S650). 사용자 단말기(300)가 응답 메시지를 복호화하여 서명정보 원본을 획득하는 과정은 도 5의 S540 단계에서 사용자 단말기(300)가 수신한 원본 메시지를 복호화하는 단계와 실질적으로 동일한 바, 중복되는 설명은 생략한다.
그리고 사용자 단말기(300)는 주변기기(400)로 서명정보 원본을 전송하고(S660), 주변기기(400)는 수신한 서명정보 원본을 저장한다(S670).
설명의 편의상, 사용자 단말기(300)는 S650 단계에서 인증 서버(200)로부터 수신한 응답 메시지를 복호화한 후, S660 단계를 통하여 주변기기(400)로 서명정보 원본을 전송한다고 하였다. 그러나 이에 한정하지 않고, S640 단계에서 수신한 응답 메시지를 복호화하지 않고 주변기기(400)로 전송하고, 후술할 S700 단계에서 주변기기(400)로부터 서명정보 원본이 포함된 원본 메시지를 수신한 이후에 원본 메시지를 복호화하여 서명정보 원본을 획득할 수도 있다.
다음으로 사용자 단말기(300)는 설치된 응용 프로그램의 서명정보를 추출하고, 추출한 서명정보를 저장한다(S680). 설명의 편의상, 사용자 단말기(300)가 주변기기(400)로 서명정보 원본을 전송한 후인 S680 단계에서 응용 프로그램의 서명정보를 추출하는 것으로 설명하였으나 이에 한정하지 않고, 사용자 단말기(300)는 응용 프로그램이 설치되는 시점에 인증 서버(200) 및 주변기기(400)와의 통신 순서에 상관없이 서명정보를 추출할 수 있다.
반면, 사용자 단말기(300)에 이미 설치되어 있는 응용 프로그램이 실행되는 경우, 주변기기(400)는 해당 응용 프로그램의 서명정보 원본을 이미 저장하고 있으므로 위변조 여부 탐지 시스템은 S610 단계 내지 S680 단계를 생략하고, 후술할 S690 단계를 진행한다.
사용자 단말기(300)에 이미 설치되어 있는 응용 프로그램이 실행되는 경우, 사용자 단말기(300)는 해당 응용 프로그램의 서명정보 원본을 저장하고 있는 주변기기(400)로 실행 알림 메시지를 전송한다(S690).
이때, 실행 알림 메시지는 도 5의 S520 단계에서 사용자 단말기(300)가 인증 서버(200)로 전송하는 실행 알림 메시지와 실질적으로 동일한 바, 중복되는 설명은 생략한다.
그리고 사용자 단말기(300)는 주변기기(400)로부터 해당 응용 프로그램의 서명정보 원본이 포함된 원본 메시지를 수신한다(S700).
이때, 원본 메시지는 도 5의 S530 단계에서 수신한 원본 메시지와 실질적으로 동일한 바, 중복되는 설명은 생략한다.
다음으로 사용자 단말기(300)는 S680 단계에서 추출하여 저장한 서명정보를 로딩하여 주변기기(400)로부터 수신한 서명정보 원본과 비교한다(S710). 이때, 사용자 단말기(300)를 검사모드로 전환한 상태에서 서명정보를 비교할 수 있다.
그리고 사용자 단말기(300)는 S710 단계의 서명정보 비교 결과에 따라 응용 프로그램의 실행 여부를 결정한다(S720). 응용 프로그램의 위변조 여부를 판단하여 응용 프로그램의 실행 여부를 결정하는 S720 단계는 도 5의 S560 단계와 실질적으로 동일한 바, 중복되는 설명은 생략한다.
이와 같이 본 발명의 실시예에 따른 서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법을 이용함으로써, 응용 프로그램의 위변조 여부를 탐지하여 위변조 된 응용 프로그램으로부터 사용자 단말기를 보호할 수 있다. 또한 플랫폼 수준에서 응용 프로그램 위변조를 탐지함으로써, 우회 및 회피가 가능한 응용 프로그램 수준에서의 위변조 탐지 방법의 한계점을 극복할 수 있다.
또한 응용 프로그램의 위변조 여부 탐지에 필요한 서명정보 원본을 주변기기에 저장하는 경우, 인터넷 환경이 열악한 조건에서도 사용자 단말기는 주변기기로부터 서명정보 원본을 수신하여 해당 응용 프로그램의 위변조 여부를 탐지할 수 있다.
이상에서 본 발명의 바람직한 실시예에 대하여 상세하게 설명하였지만 본 발명의 권리범위는 이에 한정되는 것은 아니고 다음의 청구범위에서 정의하고 있는 본 발명의 기본 개념을 이용한 당업자의 여러 변형 및 개량 형태 또한 본 발명의 권리범위에 속하는 것이다.
<부호의 설명>
100 : 응용 프로그램 제공 서버
200 : 인증 서버
210 : 통신부
220 : 암복호화부
230 : 데이터베이스
300 : 사용자 단말기
310 : 통신부
320 : 암복호화부
330 : 서명정보 추출부
340 : 위변조 판단부
400 : 주변기기
410 : 통신부
420 : 저장부

Claims (12)

  1. 설치된 응용 프로그램의 위변조를 탐지하기 위한 사용자 단말기에 있어서,
    상기 응용 프로그램이 설치될 때, 플랫폼 레벨에서 상기 사용자 단말기에 설치된 상기 응용 프로그램의 서명정보를 추출하는 서명정보 추출부,
    상기 설치된 응용 프로그램이 실행되면, 플랫폼 레벨에서 인증 서버로 상기 사용자 단말기 정보와 상기 응응 프로그램의 정보를 전송하여 상기 인증 서버로부터 상기 응용 프로그램의 서명정보 원본을 수신하거나, 상기 사용자 단말기와 페어링된 주변 기기로부터 상기 응용 프로그램의 서명정보 원본을 수신하는 통신부, 그리고
    플랫폼 레벨에서 상기 인증 서버 또는 상기 주변 기기로부터 수신한 서명정보 원본과 상기 추출된 서명정보를 비교하여 상기 응용 프로그램의 위변조 여부를 판단하는 위변조 판단부를 포함하는 사용자 단말기.
  2. 제1항에 있어서,
    상기 응용 프로그램이 설치될 때 상기 사용자 단말기가 상기 주변 기기와 페어링 되어 있는 경우,
    상기 통신부는,
    상기 인증 서버로부터 상기 응용 프로그램의 서명정보 원본을 수신하여 상기 주변 기기로 전달하는 사용자 단말기.
  3. 제1항에 있어서,
    상기 위변조 판단부는,
    상기 응용 프로그램이 위변조된 것으로 판단되면 상기 응용 프로그램의 실행을 종료하고, 상기 응용 프로그램이 위변조되지 않은 것으로 판단되면 상기 응용 프로그램을 실행하는 사용자 단말기.
  4. 제1항에 있어서,
    상기 위변조 판단부는,
    상기 응용 프로그램이 위변조된 것으로 판단되면,
    상기 응용 프로그램이 위변조 되었음을 알리는 위변조 위험 경고창을 출력하는 사용자 단말기.
  5. 제1항에 있어서,
    상기 서명정보 추출부는,
    상기 응용 프로그램의 애플리케이션 패키지 파일을 압축 해제하여 상기 서명정보를 추출하는 사용자 단말기.
  6. 제1항에 있어서,
    상기 인증 서버로부터 수신한 상기 응용 프로그램의 서명정보 원본을 복호화하는 암복호화부를 더 포함하는 사용자 단말기.
  7. 응용 프로그램이 설치된 사용자 단말기의 응용 프로그램 위변조 탐지 방법에 있어서,
    응용 프로그램이 설치될 때, 플랫폼 레벨에서 상기 응용 프로그램의 서명정보를 추출하여 저장하는 단계,
    상기 설치된 응용 프로그램이 실행되면, 플랫폼 레벨에서 인증 서버로 상기 사용자 단말기 정보와 상기 응응 프로그램의 정보를 전송하여 상기 인증 서버로부터 상기 응용 프로그램의 서명정보 원본을 수신하거나, 상기 사용자 단말기와 페어링된 주변 기기로부터 상기 응용 프로그램의 서명정보 원본을 수신하는 단계, 그리고
    플랫폼 레벨에서 상기 인증 서버 또는 주변 기기로부터 수신한 서명정보 원본과 상기 추출된 서명정보를 비교하여 상기 응용 프로그램의 위변조 여부를 판단하는 단계를 포함하는 응용 프로그램 위변조 탐지 방법.
  8. 제7항에 있어서,
    상기 응용 프로그램이 설치될 때 상기 사용자 단말기가 상기 주변 기기와 페어링 되어 있는 경우,
    상기 인증 서버로부터 상기 응용 프로그램의 서명정보 원본을 수신하여 상기 주변 기기로 전달하는 단계를 더 포함하는 응용 프로그램 위변조 탐지 방법.
  9. 제7항에 있어서,
    상기 응용 프로그램이 위변조된 것으로 판단되면 상기 응용 프로그램의 실행을 종료하고, 상기 응용 프로그램이 위변조되지 않은 것으로 판단되면 상기 응용 프로그램을 실행하는 응용 프로그램 위변조 탐지 방법.
  10. 제7항에 있어서,
    상기 응용 프로그램이 위변조된 것으로 판단되면,
    상기 응용 프로그램이 위변조 되었음을 알리는 위변조 위험 경고창을 출력하는 응용 프로그램 위변조 탐지 방법.
  11. 제7항에 있어서,
    상기 서명정보를 추출하는 단계는,
    상기 응용 프로그램의 애플리케이션 패키지 파일을 압축 해제하여 상기 서명정보를 추출하는 응용 프로그램 위변조 탐지 방법.
  12. 제7항에 있어서,
    상기 인증 서버로부터 수신한 상기 응용 프로그램의 서명정보 원본을 복호화하는 단계를 더 포함하는 응용 프로그램 위변조 탐지 방법.
PCT/KR2015/002198 2014-10-20 2015-03-06 서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법 WO2016064040A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US15/109,222 US20160352522A1 (en) 2014-10-20 2015-03-06 User Terminal For Detecting Forgery Of Application Program Based On Signature Information And Method Of Detecting Forgery Of Application Program Using The Same

Applications Claiming Priority (6)

Application Number Priority Date Filing Date Title
KR10-2014-0141952 2014-10-20
KR20140141952 2014-10-20
KR20140141953 2014-10-20
KR10-2014-0141953 2014-10-20
KR10-2015-0002935 2015-01-08
KR1020150002935A KR101566141B1 (ko) 2014-10-20 2015-01-08 서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법

Publications (1)

Publication Number Publication Date
WO2016064040A1 true WO2016064040A1 (ko) 2016-04-28

Family

ID=54601236

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2015/002198 WO2016064040A1 (ko) 2014-10-20 2015-03-06 서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법

Country Status (3)

Country Link
US (1) US20160352522A1 (ko)
KR (1) KR101566141B1 (ko)
WO (1) WO2016064040A1 (ko)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106096923A (zh) * 2016-06-27 2016-11-09 联想(北京)有限公司 一种安全支付防护方法及电子设备
CN107194237B (zh) * 2017-04-05 2020-04-03 百富计算机技术（深圳）有限公司 应用程序安全认证的方法、装置、计算机设备及存储介质
CN111259387B (zh) * 2018-12-03 2021-06-15 上海掌门科技有限公司 一种检测被篡改的应用的方法及设备
CN110515323B (zh) * 2019-07-18 2020-07-14 华东计算技术研究所（中国电子科技集团公司第三十二研究所） 多模式可穿戴的安全防护系统及方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005148934A (ja) * 2003-11-12 2005-06-09 Ricoh Co Ltd 情報処理装置、プログラム起動方法、プログラム起動プログラム及び記録媒体
US20070067643A1 (en) * 2005-09-21 2007-03-22 Widevine Technologies, Inc. System and method for software tamper detection
KR101273370B1 (ko) * 2012-08-30 2013-07-30 소프트포럼 주식회사 어플리케이션 위변조 방지 장치 및 방법
KR20140077539A (ko) * 2012-12-14 2014-06-24 삼성전자주식회사 애플리케이션 프로그램 보호 방법 및 장치

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005148934A (ja) * 2003-11-12 2005-06-09 Ricoh Co Ltd 情報処理装置、プログラム起動方法、プログラム起動プログラム及び記録媒体
US20070067643A1 (en) * 2005-09-21 2007-03-22 Widevine Technologies, Inc. System and method for software tamper detection
KR101273370B1 (ko) * 2012-08-30 2013-07-30 소프트포럼 주식회사 어플리케이션 위변조 방지 장치 및 방법
KR20140077539A (ko) * 2012-12-14 2014-06-24 삼성전자주식회사 애플리케이션 프로그램 보호 방법 및 장치

Also Published As

Publication number Publication date
US20160352522A1 (en) 2016-12-01
KR101566141B1 (ko) 2015-11-06

Similar Documents

Publication Publication Date Title
WO2016064041A1 (ko) 해쉬값을 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법
WO2017111383A1 (ko) 생체 정보 기반 인증 장치, 이와 연동하는 제어 서버, 그리고 이들의 생체 정보 기반 로그인 방법
WO2015147547A1 (en) Method and apparatus for supporting login through user terminal
WO2018062761A1 (ko) 보안 기능이 강화된 디바이스의 초기화 방법 및 디바이스의 펌웨어 업데이트 방법
WO2015069018A1 (ko) 보안 로그인 시스템, 방법 및 장치
WO2014104777A2 (ko) 안전 로그인 시스템과 방법 및 이를 위한 장치
WO2014175538A1 (ko) Puf 기반 하드웨어 otp 제공 장치 및 이를 이용한 2-factor 인증 방법
WO2012067371A1 (ko) 능동형 보안 인증 제공 방법, 이를 지원하는 단말기 및 시스템
WO2019164339A1 (en) Electronic device and method for sharing screen data
WO2013176491A1 (ko) 웹 서비스 사용자 인증 방법
WO2013191325A1 (ko) 트러스티드 플랫폼 기반의 개방형 아이디 인증 방법, 이를 위한 장치 및 시스템
WO2018124856A1 (ko) 블록체인 데이터베이스를 통해 모바일 아이디를 이용하여 사용자를 인증하는 방법, 단말 및 이를 이용한 서버
WO2021060745A1 (en) Electronic device for updating firmware by using security integrated circuit and operation method thereof
WO2017105072A1 (ko) 생체 정보 기반 인증 장치 그리고 이의 동작 방법
WO2016064040A1 (ko) 서명정보를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법
WO2019098790A1 (ko) 전자 장치 및 전자 장치에서 보안 운영체제 기반 데이터 송수신 방법
WO2020032351A1 (ko) 익명 디지털 아이덴티티 수립 방법
WO2015105222A1 (ko) 이동 단말기의 해킹 방지 시스템 및 그 방법
WO2016200058A1 (ko) 바이너리 병합 장치, 방법 및 컴퓨터 프로그램
KR101518689B1 (ko) 핵심 코드를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법
WO2010068057A1 (en) Apparatus for managing identity data and method thereof
WO2018032583A1 (zh) 一种终端位置信息获取方法及装置
WO2015026183A1 (ko) Sw 토큰을 이용한 오프라인 로그인 방법 및 이를 적용한 모바일 기기
WO2013009120A2 (ko) 이동통신단말기, 어플리케이션 인증 장치 및 방법
WO2016064043A1 (ko) 사용자 단말기 및 상기 사용자 단말기의 주변기기를 이용한 핵심코드 보호 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15852392

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 15109222

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15852392

Country of ref document: EP

Kind code of ref document: A1