WO2018199637A1 - 양자 보안인증 시스템 - Google Patents

양자 보안인증 시스템 Download PDF

Info

Publication number
WO2018199637A1
WO2018199637A1 PCT/KR2018/004817 KR2018004817W WO2018199637A1 WO 2018199637 A1 WO2018199637 A1 WO 2018199637A1 KR 2018004817 W KR2018004817 W KR 2018004817W WO 2018199637 A1 WO2018199637 A1 WO 2018199637A1
Authority
WO
WIPO (PCT)
Prior art keywords
local
control
quantum
encryption key
random number
Prior art date
Application number
PCT/KR2018/004817
Other languages
English (en)
French (fr)
Inventor
이승철
차보영
Original Assignee
이승철
차보영
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 이승철, 차보영 filed Critical 이승철
Publication of WO2018199637A1 publication Critical patent/WO2018199637A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F7/00—Methods or arrangements for processing data by operating upon the order or content of the data handled
    • G06F7/58—Random or pseudo-random number generators
    • G06F7/588—Random number generators, i.e. based on natural stochastic processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/26—Government or public services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3215—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a plurality of channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/18—Closed-circuit television [CCTV] systems, i.e. systems in which the video signal is not broadcast

Definitions

  • the present invention relates to a quantum security authentication system, and to a quantum security authentication system that can be applied to the security of key industries such as power generation, distribution, network, and broadcasting using quantum cryptography communication technology, and to the security of the Internet of Things. will be.
  • the software-based random number generation technique uses a lot of resources, and there is a problem in that it is possible to grasp the random number generation pattern by using an advanced hacking technique.
  • Quantum cryptography is a technology that distributes cryptographic keys (disposable random numbers) in real time and securely between senders and receivers based on the laws of quantum physics such as "non-quantity duplication". Also known as.
  • the present invention is to apply to the security of key industries such as power generation, distribution, network, broadcasting, etc. and to provide a quantum security authentication system using quantum cryptography communication technology for the security of the Internet of Things.
  • the present invention generates a decryption key with a random random number source generated through a quantum random number generator (QNGN), and compares the pseudo random number generated through a pseudo random number generator (PRNG) with the decryption key. Combine to generate an encryption key.
  • QNGN quantum random number generator
  • PRNG pseudo random number generator
  • quantum random key and pseudo random key By combining quantum random key and pseudo random key with one-time quantum random number, it has an optimal security with key method that data is transmitted only in one direction.
  • Security can be enhanced by the generation of the decryption key by the quantum random number generator and the encryption key by the pseudo random number generator combined with the one time password (OTP).
  • OTP one time password
  • 1 is a schematic diagram of quantum encryption according to the present invention.
  • the present invention generates a decryption key with a random random number source generated through a quantum random number generator (QNGN), and compares the pseudo random number generated through a pseudo random number generator (PRNG) with the decryption key. Combine to generate an encryption key.
  • the quantum random number generator may be a true random number generator (TRNG).
  • Encrypts data with an encryption key to transmit encrypted data on the network and the encrypted data is encrypted through a pseudo random number generated by a pseudo random number generator program, and the encrypted key restores the encrypted data through a decryption key generated by a quantum random number generator. can do.
  • the present invention uses a quantum half-duplex three-channel security authentication application (Application).
  • the quantum half-duplex three-channel security authentication application is a program for performing quantum half-duplex three-channel security authentication and is mounted on a quantum server, a control terminal, a local terminal, and a control cradle.
  • the quantum server inside the security platform is composed of a high speed quantum random number generator.
  • the high speed quantum random number generator consists of a high speed random number source generator, a fast quantum detection diode, a fast quantum random pulse generator, a high speed quantum random number controller and a high speed random number generator.
  • the high-speed random source generator emits quantum particles, which are random sources using unpredictable natural phenomena such as laser diodes, light, and radiation.
  • the fast quantum detection diode detects quantum particles generated from the fast random number source generator.
  • the fast quantum random pulse generator detects a quantum particle event from the fast quantum detection diode and generates a random pulse corresponding to the detection of the quantum particle.
  • the fast quantum random number controller generates a fast quantum random number by generating a fast quantum random number as a random random number source generated through the fast quantum random pulse generator.
  • the fast decryption key is transmitted to a fast random number generator.
  • the fast random number generator generates a fast cryptographic key through a pseudo random number program on the fast decryption key.
  • the control cradle is coupled to the input / output unit and the local terminal input / output unit to perform data communication through the input / output unit.
  • the local terminal is installed with a quantum half-duplex three-channel security authentication application, and includes a local quantum random number generator and an input / output unit.
  • the local quantum random number generator in the local terminal consists of a local random number source generator, a local quantum detection diode, a local quantum random pulse generator, a local quantum random number controller, and a local pseudorandom number generator.
  • the local random source generator emits quantum particles.
  • the local quantum detection diode detects quantum particles generated from the local random number source generator.
  • the local quantum random pulse generator detects a quantum particle event from the local quantum detection diode and generates a random pulse corresponding to the detection of the quantum particle.
  • the local quantum random number controller generates a local decryption key by generating a quantum random number as a random random source generated through the local quantum random pulse generator.
  • the local quantum random number control unit transmits a local decryption key to a local random number generator.
  • the local pseudorandom number generator generates a local decryption key and encrypts the local encryption key through a pseudo random number program.
  • the control terminal is installed with a quantum half-duplex three-channel security authentication application (Application), and comprises a control quantum random number generator, input and output unit.
  • Application a quantum half-duplex three-channel security authentication application
  • the control quantum random number generator in the control terminal is composed of a control random number source generator, a control quantum detection diode, a control quantum random pulse generator, a control quantum random number controller, and a control pseudorandom number generator.
  • the controlled random source generator emits quantum particles.
  • the controlled quantum detection diode detects quantum particles generated from the controlled random source generator.
  • the control quantum random pulse generator detects a quantum particle event from the control quantum detection diode and generates a random pulse corresponding to the detection of the quantum particle.
  • the control quantum random number controller generates a control decryption key by generating a quantum random number as a random random source generated through the control quantum random pulse generator.
  • the control quantum random number control unit transmits a control decryption key to the control pseudorandom number generator.
  • the control random number generator encrypts the control encryption key through the control decryption key and the pseudo random number program.
  • the terminal used in the present invention is any one of a smartphone, a tablet PC, a notebook computer, an industrial PC, a control server, a personal digital assistant (PDA), a control cradle, a cradle smartphone and a portable terminal.
  • the terminal is a terminal that can be used in switchboards, emergency generators, network equipment, CCTV, broadcasting equipment, automatic controllers can be equipped with a quantum half-duplex three-channel security authentication application.
  • the ultra-high speed quantum random number generator generates a high speed decryption key and a high speed encryption key and transmits the high speed encryption key to the control terminal through a network;
  • the control terminal generates a control decryption key and a control encryption key through a control quantum random number generator and transmits a quantum authentication control encryption key obtained by encrypting the control encryption key with the fast encryption key to the quantum server;
  • the quantum server decrypts the quantum authentication control encryption key obtained by encrypting the control encryption key with the fast encryption key
  • the quantum server sends a fast encryption key to the local terminal
  • the local terminal generates a local decryption key and a local encryption key through a local quantum random number generator, and transmits a quantum authentication local encryption key obtained by encrypting the local encryption key with the fast encryption key to the quantum server;
  • the quantum server decrypts the quantum authentication local encryption key with the high speed encryption key with the high speed encryption key;
  • the control terminal decrypts the control decryption key
  • the quantum server When the quantum server encrypts the control encryption key with the local encryption key and transmits the control encryption key to the local terminal, the local terminal decrypts the local decryption key;
  • the data transmission from the control terminal to the local terminal is encrypted with a local encryption key authenticated through a quantum server to transmit data, and the local terminal decrypts the data with a local decryption key;
  • the data transmission from the local terminal to the control terminal is encrypted with a control encryption key authenticated through a quantum server to transmit the data, and the control terminal decrypts the control decryption key;
  • the control cradle is composed of a cradle control unit, a power supply unit, a control cradle input and output contact point, a control cradle input and output unit inside the housing coupled to the local terminal,
  • the power supply unit supplies power to a local terminal through a control cradle input / output unit;
  • the cradle control unit receives data from at least one of an external sensor, a control smartphone, and a control server through a control cradle input / output contact to transmit data to a local terminal through the control cradle input / output unit;
  • the control terminal controls the cradle control unit connected through the local smartphone input and output unit in a network data communication connection state with the local terminal;
  • the ultra-high speed quantum random number generator generates a first fast decryption key and a first fast encryption key and transmits a first fast encryption key to the control terminal through a network;
  • the control terminal generates a first control decryption key and a first control encryption key through the control quantum random number generator, and converts the first control encryption key and the MAC address (media access control address) of the local terminal into the first fast encryption key. Transmitting an encrypted quantum authentication control encryption key to the quantum server;
  • the quantum server decrypts the quantum authentication control encryption key obtained by encrypting the first control encryption key and the MAC address (media access control address) of the local terminal with the first fast encryption key;
  • the quantum server transmits a first fast encryption key to a media access control address (MAC) of a local terminal;
  • MAC media access control address
  • the local terminal generates a first local decryption key and a first local encryption key through a local quantum random number generator, and transmits a quantum authentication local encryption key obtained by encrypting the first local encryption key with the first fast encryption key to a quantum server;
  • the quantum server decrypts the quantum authentication local encryption key, which encrypts the first local encryption key with the first fast encryption key, with the first fast decryption key;
  • the control terminal decrypts the first control decryption key
  • the quantum server When the quantum server encrypts the first control encryption key with the first local encryption key and transmits the first control encryption key to the local terminal, the local terminal decrypts the first local decryption key;
  • the local terminal decrypts the first local decryption key
  • the control terminal decrypts the first control decryption key to connect network data communication.
  • the control cradle is composed of a cradle control unit, a driving motor, a power supply unit, a control cradle input and output contact point, a control cradle input and output unit composed of a microprocessor inside the housing coupled to the local terminal,
  • the power supply unit supplies power to a local terminal through a cradle control unit, a driving motor, an impact detection sensor, a control cradle input / output contact point, and a control cradle input / output unit inside the control cradle;
  • the cradle control unit receives data from at least one of an early fire alarm, a sensor, an industrial control terminal, a fire alarm, a switchboard integrated relay, and a control server to transmit data to a local terminal through a control cradle input / output unit. ;
  • the control terminal controls a driving motor by controlling a cradle control unit connected through a local terminal input / output unit in a log-in network data communication connection state with a local terminal;
  • a first fast decryption key When the network data communication log-out is performed between the control terminal and the local terminal, a first fast decryption key, a first fast encryption key, a first control encryption key, a first control decryption key, and a first local encryption key.
  • the first local decryption key is deleted;
  • a second fast decryption key In case of re-login network data communication between the control terminal and the local terminal, a second fast decryption key, a second fast encryption key, a second control encryption key, a second control decryption key, and a second local encryption key And generating a second local decryption key.
  • the control terminal encrypts the login data with a local encryption key and transmits it to the local terminal.
  • the local terminal decrypts the local decryption key and opens the login data communication between the local terminal and the control terminal when the login data is user authenticated login data.
  • the control terminal controls the cradle control unit inside the control cradle housing coupled with the local terminal while the login data communication is opened between the local terminal and the control terminal;
  • the control cradle input and output unit and the local terminal input and output unit is characterized in that the data communication.
  • the industrial local cradle input / output unit and the local terminal input / output unit are combined to perform data communication through the input / output unit.
  • the industrial local cradle includes a local main controller, a local quantum random number generator, a local random number generator, and an input / output unit;
  • a local random number generator composed of a microprocessor to which a pseudo random number program in the industrial local cradle is input, generates a local decryption key through a pseudo random number and transmits the local decryption key to a local quantum random number generator;
  • the local quantum random number generator is a local quantum random number generator that generates a local encryption key by encrypting a local decryption key through quantum random numbers generated by generating random quantum random numbers;
  • control terminal When the control terminal is connected to the local terminal combined with the industrial local cradle through the input and output unit,
  • the industrial local cradle generates a local decryption key and a local encryption key and transmits the local encryption key to the control terminal through the local terminal;
  • the control terminal encrypts the login data with a local encryption key and transmits the login data to the local terminal;
  • the local main control unit decrypts the encrypted login data with a local decryption key, and when the login data is user authenticated login data, the local main unit is logged in between the local terminal and the control terminal to connect network network data communication;
  • control terminal controls the cradle control unit inside the industrial local cradle housing coupled with the local terminal;
  • a high speed quantum random number generator and a high speed random number generator inside a quantum server to generate a fast decryption key and a fast encryption key and transmit the high speed encryption key to the control terminal through a network;
  • the control terminal generates a control decryption key and a control encryption key through a control quantum random number generator and a control random number generator, and transmits a quantum authentication control encryption key obtained by encrypting the control encryption key with the fast encryption key to the quantum server;
  • the quantum server decrypts the quantum authentication control encryption key that encrypts the control encryption key with the high speed encryption key with the high speed decryption key;
  • the quantum server sends a fast encryption key to the local terminal
  • a local terminal generates a local decryption key and a local encryption key through a local quantum random number generator and a local random number generator and transmits a quantum authentication local encryption key obtained by encrypting the local encryption key with the fast encryption key to a quantum server;
  • the quantum server decrypts the quantum authentication local encryption key, which encrypts the local encryption key with the fast encryption key, with the fast decryption key;
  • the control terminal decrypts the control encryption key
  • the quantum server When the quantum server encrypts the control encryption key with the local encryption key and transmits it to the local terminal, the local terminal decrypts the local decryption key;
  • the control terminal decrypts the control decryption key
  • the control cradle is composed of a cradle control unit, a power supply unit, a control cradle input and output contact point, a control cradle input and output unit inside the housing coupled to the local terminal,
  • the power supply unit supplies power to the local terminal through the control cradle input / output unit;
  • the control cradle input / output contact receives data from at least one of an external sensor, a control terminal, and a control server to transmit data to the local terminal through the control cradle input / output unit;
  • the control terminal controls the cradle control unit connected through the local terminal input / output unit in a network data communication connection state with the local terminal;
  • a high speed quantum random number generator and a high speed random number generator inside a quantum server to generate a fast decryption key and a fast encryption key and transmit the high speed encryption key to the control terminal through a network;
  • the control terminal generates a control decryption key and a control encryption key through a control quantum random number generator and a control random number generator, and transmits a quantum authentication control encryption key obtained by encrypting the control encryption key with the fast encryption key to the quantum server;
  • the quantum server decrypts the quantum authentication control encryption key that encrypts the control encryption key with the high speed encryption key with the high speed decryption key;
  • the quantum server sends a fast encryption key to the local terminal
  • a local terminal generates a local decryption key and a local encryption key through a local quantum random number generator and a local random number generator and transmits a quantum authentication local encryption key obtained by encrypting the local encryption key with the fast encryption key to a quantum server;
  • the quantum server decrypts the quantum authentication local encryption key, which encrypts the local encryption key with the fast encryption key, with the fast decryption key;
  • the control terminal decrypts the control encryption key
  • the quantum server When the quantum server encrypts the control encryption key with the local encryption key and transmits it to the local terminal, the local terminal decrypts the local decryption key;
  • the control terminal decrypts the control decryption key
  • the quantum security authentication system characterized in that the encryption key and the decryption key is deleted when the network data communication is interrupted between the control terminal and the local terminal.
  • the control terminal encrypts the login data with a local encryption key and transmits it to the local terminal.
  • the local terminal decrypts the local decryption key and opens the login data communication between the local terminal and the control terminal when the login data is user authenticated login data.
  • a high speed quantum random number generator and a high speed random number generator inside a quantum server to generate a fast decryption key and a fast encryption key and transmit the high speed encryption key to the control terminal through a network;
  • the control terminal transmits the fast encryption key to the control main controller through the control cradle;
  • the control main controller in the control cradle generates a control decryption key and a control encryption key through a control quantum random number generator, and transmits the quantum authentication control encryption key encrypted with the fast encryption key to the quantum server through a control terminal;
  • the quantum server decrypts the quantum authentication control encryption key that encrypts the control encryption key with the high speed encryption key with the high speed decryption key;
  • the quantum server sends a fast encryption key to the local terminal
  • the local terminal transmits the fast encryption key to the local main control via the industrial local cradle;
  • a local main control unit in an industrial local cradle generates a local decryption key and a local encryption key through a local quantum random number generator, and transmits a quantum authentication local encryption key encrypted with the fast encryption key to a quantum server through a local terminal;
  • the quantum server decrypts the quantum authentication local encryption key, which encrypts the local encryption key with the fast encryption key, with the fast decryption key;
  • the quantum server encrypts the local encryption key with the control encryption key and transmits it to the control terminal, and the control terminal decrypts the control encryption key with the control cradle;
  • the quantum server encrypts the control encryption key with the local encryption key and transmits it to the local terminal, the local terminal decrypts the local encryption key through the industrial local cradle;
  • the local terminal decrypts the local decryption key
  • the control terminal decrypts the control decryption key to connect network data communication;
  • the control terminal controls the local main controller in the industrial local cradle connected through the local terminal input / output unit in a network data communication connection state with the local terminal;
  • the fast decryption key, the fast encryption key, the control encryption key, the control decryption key, the local encryption key, and the local decryption key may be deleted.
  • the present invention can enhance the security of the terminal for controlling the switchboard, emergency generator, network equipment, CCTV, broadcasting equipment, automatic control through the quantum random number generator and pseudo random number generator.

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Tourism & Hospitality (AREA)
  • Mathematical Analysis (AREA)
  • Economics (AREA)
  • Pure & Applied Mathematics (AREA)
  • Mathematical Optimization (AREA)
  • Computational Mathematics (AREA)
  • Development Economics (AREA)
  • Educational Administration (AREA)
  • Multimedia (AREA)
  • Health & Medical Sciences (AREA)
  • General Engineering & Computer Science (AREA)
  • General Health & Medical Sciences (AREA)
  • Human Resources & Organizations (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Telephone Function (AREA)
  • Optical Communication System (AREA)

Abstract

본 발명은 양자난수발생기(Quantum Random Number Generator: QRNG)를 통해 발생하는 무작위 난수소스로 복호키를 생성하고, 의사난수발생기(Pseudo Random Number Generator: PRNG)를 통해 발생하는 의사난수를 상기 복호키와 결합하여 암호키를 생성한다. 데이터를 암호키로 암호화하여 네트워크상에서 암호화 데이터를 전송하며, 상기 암호화 데이터는 의사난수발생기 프로그램에 의해 발생하는 의사난수를 통해 암호화된 암호키는 양자난수발생기를 통해 생성한 복호키를 통해 암호화 데이터를 복원할 수 있다.

Description

양자 보안인증 시스템
본 발명은 양자 보안인증 시스템에 관한 것으로서, 양자암호통신 기술을 이용하여 발전, 배전, 네트웍, 방송 등의 중요 기간산업의 보안에 적용하고 사물인터넷의 보안에 적용할 수 있는 양자 보안인증 시스템에 관한 것이다.
사물인터넷의 보편화에 따라 보안위협도 높아지고 있다. 특히 다양한 기능과 프로토콜을 가진 기기들과 통신해야 하기 때문에 개방형 표준기술을 사용해야 하므로 보안 위협에 많이 노출되어 있다. 사물인터넷 보안을 위해서는 사물인터넷 기기에서부터 시스템까지 전 구간에 대하여 단절없는 보안이 필요하다.
일반적인 소프트웨어 기반의 난수 생성 기술은 리소스를 많이 사용할 뿐 아니라 고도화된 해킹 기술을 이용하면 난수 발생 패턴을 파악할 수 있는 문제점이 있다.
사물인터넷 기기간의 보안을 위해 자연현상의 무작위성에서 난수를 추출하는 자연 난수 또는 진정 난수를 사용할 수 있다. 이러한 난수는 특정한 패턴이 없고 예측이 불가능한 장점이 있지만, 크기가 크고 매우 비싸며 추출장치가 필요해 소형화 장치에 적용하기 어려운 문제가 있다.
양자암호통신(quantum cryptography) 기술은 그 안전성이 수학적인 계산 복잡성이 아닌 자연의 근본 법칙인 양자역학의 원리에 기초하므로 도청 및 감청이 매우 어려워 크게 주목 받고 있다. 양자암호통신 기술은 “양자 복제불가능성”과 같은 양자물리학의 법칙에 기초해서 송신자와 수신자 사이에 암호 키(일회용 난수표)를 절대적으로 안전하게 실시간으로 분배하는 기술로서 "양자 키 분배 기술(QKD)"로도 알려져 있다.
양자암호를 송수신하기 위해서는 고가의 통신용 영상로컬기와 서버간의 송수신 장치가 필요하여 비용이 증가하는 문제가 있다.
본 발명은 발전, 배전, 네트웍, 방송 등의 중요 기간산업의 보안에 적용하고 사물인터넷의 보안을 위하여 양자암호통신 기술을 이용한 양자 보안인증 시스템을 제공하고자 한다.
본 발명은 양자난수발생기(Quantum Random Number Generator: QRNG)를 통해 발생하는 무작위 난수소스로 복호키를 생성하고, 의사난수발생기(Pseudo Random Number Generator: PRNG)를 통해 발생하는 의사난수를 상기 복호키와 결합하여 암호키를 생성한다.
1회성 양자난수로 양자난수키와 의사난수키를 결합하여 단방향으로만 데이터가 전송되는 키(Key) 방식으로 최적의 보안성을 갖는다.
양자난수생성기에 의한 복호키의 생성과 OTP(One Time Password)와 결합된 의사난수생성기에 의한 암호키로 보안을 강화할 수 있다.
도 1은 본 발명에 따른 양자암호화 개략도이다.
본 발명은 양자난수발생기(Quantum Random Number Generator: QRNG)를 통해 발생하는 무작위 난수소스로 복호키를 생성하고, 의사난수발생기(Pseudo Random Number Generator: PRNG)를 통해 발생하는 의사난수를 상기 복호키와 결합하여 암호키를 생성한다. 상기 양자난수발생기는 자연난수생성기(rue Random Number Generator: TRNG)일 수 있다.
데이터를 암호키로 암호화해서 네트워크상에서 암호화 데이터를 전송하며, 상기 암호화 데이터는 의사난수발생기 프로그램에 의해 발생하는 의사난수를 통해 암호화된 암호키는 양자난수발생기를 통해 생성한 복호키를 통해 암호화 데이터를 복원할 수 있다.
본 발명은 퀀텀 반이중 3채널 보안인증 애플리케이션(Application)을 사용한다. 상기 퀀텀 반이중 3채널 보안인증 애플리케이션은 퀀텀 반이중 3채널 보안인증을 수행하는 프로그램으로 양자서버, 제어 단말기, 로컬 단말기, 제어 크레들 등에 탑재되어 실행된다.
보안플랫폼 내부의 양자서버는 초고속양자난수생성기를 포함하여 구성된다.
초고속양자난수생성기는 고속난수소스 발생기, 고속양자검출 다이오드, 고속양자랜덤펄스 생성기, 고속양자난수 제어부 및 고속의사난수생성기로 구성된다.
고속난수소스 발생기는 레이져 다이오드, 빛, 방사선 등의 예측 불가능한 자연현상을 이용한 난수 소스인 양자입자를 방출한다.
고속양자검출 다이오드는 상기 고속난수소스 발생기로부터 발생하는 양자입자를 검출한다.
고속양자랜덤펄스 생성기는 상기 고속양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생한다.
고속양자난수 제어부는 상기 고속양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 고속양자난수를 생성하여 고속복호키를 생성한다. 상기 고속복호키는 고속의사난수생성기로 전송된다.
상기 고속의사난수생성기는 고속복호키에 의사난수 프로그램을 통해 고속암호키를 생성한다.
제어 크레들은 입출력부와 로컬 단말기 입출력부가 결합되어 입출력부를 통하여 데이터 통신을 한다.
로컬 단말기는 퀀텀 반이중 3채널 보안인증 애플리케이션(Application)이 설되고, 로컬양자난수생성기, 입출력부를 포함하여 구성된다.
로컬 단말기 내부의 로컬양자난수생성기는 로컬난수소스 발생기, 로컬양자검출 다이오드, 로컬양자랜덤펄스 생성기, 로컬양자난수 제어부, 로컬의사난수생성기로 구성된다.
로컬난수소스 발생기는 양자입자를 방출한다.
로컬양자검출 다이오드는 상기 로컬난수소스 발생기로부터 발생하는 양자입자를 검출한다.
로컬양자랜덤펄스 생성기는 상기 로컬양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생한다.
로컬양자난수 제어부는 상기 로컬양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 양자난수를 생성하여 로컬복호키를 생성한다.
상기 로컬양자난수 제어부는 로컬복호키를 로컬의사난수생성기로 전송한다.
상기 로컬의사난수생성기는 로컬복호키를 의사난수 프로그램을 통해 로컬암호키를 암호화 생성한다.
제어 단말기는 퀀텀 반이중 3채널 보안인증 애플리케이션(Application)이 설치되고, 제어양자난수생성기, 입출력부를 포함하여 구성된다.
제어 단말기 내부의 제어양자난수생성기는 제어난수소스 발생기, 제어양자검출 다이오드, 제어양자랜덤펄스 생성기, 제어양자난수 제어부, 제어의사난수생성기로 구성된다.
제어난수소스 발생기는 양자입자를 방출한다.
제어양자검출 다이오드는 상기 제어난수소스 발생기로부터 발생하는 양자입자를 검출한다.
제어양자랜덤펄스 생성기는 상기 제어양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생한다.
제어양자난수 제어부는 상기 제어양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 양자난수를 생성하여 제어복호키를 생성한다.
상기 제어양자난수 제어부는 제어복호키를 제어의사난수생성기로 전송한다.
상기 제어의사난수생성기는 제어복호키를 의사난수 프로그램을 통해 제어암호키를 암호화 생성한다.
본 발명에 사용되는 단말기는 스마트폰, 태블릿 PC, 노트북, 산업용 PC, 제어서버, PDA(Personal digital Assistants),제어 크레들, 크레들 스마폰 및 휴대형 단말기 중 어느 하나이다. 상기 단말기는 배전반, 비상발전기, 네트웍장비, CCTV, 방송장비, 자동제어기에 사용될 수 있는 단말기로 퀀텀 반이중 3채널 보안인증 어플리케이션이 탑재될 수 있다.
본 발명의 암호인증의 일실시예로서, 제어 단말기가 양자서버에 접속하면,
상기 제어 단말기가 상기 양자서버에 접속하면,
상기 초고속양자난수생성기는 고속복호키와 고속암호키를 생성하여 네트워크망을 통해 고속암호키를 제어 단말기로 전송하며;
상기 제어 단말기는 제어양자난수생성기를 통하여 제어복호키와 제어암호키를 생성하여 상기 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 상기 양자서버로 전송하며;
상기 양자서버는 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 고속복호키로 복호화하며;
상기 양자서버는 상기 로컬 단말기로 고속암호키를 전송하며;
상기 로컬 단말기는 로컬양자난수생성기를 통하여 로컬복호키와 로컬암호키를 생성하여 상기 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 상기 양자서버로 전송하며;
상기 양자서버는 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 고속복호키로 복호화하며;
상기 양자서버는 제어암호키로 로컬암호키를 암호화하여 상기 제어 단말기로 전송하면, 제어 단말기는 제어복호키로 복호화하며;
상기 양자서버는 로컬암호키로 제어암호키를 암호화하여 로컬 단말기로 전송하면, 상기 로컬 단말기는 로컬복호키로 복호화하며;
상기 제어 단말기에서 상기 로컬 단말기로 데이터 전송은 양자서버를 통해 인증된 로컬암호키로 암호화하여 데이터를 전송하면, 로컬 단말기는 로컬복호키로 복호화하며;
상기 로컬 단말기에서 제어 단말기로 데이터 전송은 양자서버를 통해 인증된 제어암호키로 암호화하여 데이터를 전송하면, 제어 단말기는 제어복호키로 복호화하며;
상기 제어 크레들은 상기 로컬 단말기와 결합하는 하우징 내부에 크레들 제어부, 전원부, 제어 크레들 입출력접점, 제어 크레들 입출력부로 구성되어,
상기 전원부는 제어 크레들 입출력부를 통하여 로컬 단말기에 전원을 공급하며;
상기 크레들 제어부는 제어 크레들 입출력접점을 통해 외부의 센서, 제어 스마트폰, 제어서버 중 어느 하나 이상으로부터 데이터를 수신하여 상기 제어 크레들 입출력부를 통해 로컬 단말기로 데이터를 전송하며;
상기 제어 단말기는 로컬 단말기와 네트워크망 데이터통신 연결상태에서, 로컬 스마트폰 입출력부를 통해 연결된 크레들 제어부를 제어하며;
상기 제어 단말기와 상기 로컬 스마트폰 사이에 네트워크망 데이터통신이 끊길 경우, 암호키 및 복호키가 삭제되는 것을 특징으로 한다.
다른 실시예로서, 상기 제어 단말기가 상기 양자서버에 접속하면,
상기 초고속양자난수생성기는 제 1 고속복호키, 제 1 고속암호키를 생성하여 네트워크망을 통해 제 1 고속암호키를 상기 제어 단말기로 전송하며;
상기 제어 단말기는 상기 제어양자난수생성기를 통하여 제 1 제어복호키, 제 1 제어암호키를 생성하여 상기 제 1 고속암호키로 제 1 제어암호키 및 상기 로컬 단말기의 MAC Address(media access control address)를 암호화한 양자인증제어암호키를 상기 양자서버로 전송하며;
상기 양자서버는 제 1 고속암호키로 제 1 제어암호키 및 상기 로컬 단말기의 MAC Address(media access control address)를 암호화한 양자인증제어암호키를 제 1 고속복호키로 복호화하며;
상기 양자서버는 로컬 단말기의 MAC Address(media access control address)로 제 1 고속암호키를 전송하며;
상기 로컬 단말기는 로컬양자난수생성기를 통하여 제 1 로컬복호키, 제 1 로컬암호키를 생성하여 상기 제 1 고속암호키로 제 1 로컬암호키를 암호화한 양자인증로컬암호키를 양자서버로 전송하며;
상기 양자서버는 제 1 고속암호키로 제 1 로컬암호키를 암호화한 양자인증로컬암호키를 제 1 고속복호키로 복호화하며;
상기 양자서버는 제 1 제어암호키로 제 1 로컬암호키를 암호화하여 상기 제어 단말기로 전송하면, 상기 제어 단말기는 제 1 제어복호키로 복호화하며;
상기 양자서버는 제 1 로컬암호키로 제 1 제어암호키를 암호화하여 상기 로컬 단말기로 전송하면, 상기 로컬 단말기는 제 1 로컬복호키로 복호화하며;
상기 제어 단말기에서 로컬 단말기로 데이터 전송은 양자서버를 통해 인증된 제 1 로컬암호키로 로그인(Log-in) 요청 데이터를 전송하면, 상기 로컬 단말기는 제 1 로컬복호키로 복호화하며;
상기 로컬 단말기에서 제어 단말기로 데이터 전송은 상기 양자서버를 통해 인증된 제 1 제어암호키로 로그인(Log-in) 승인 데이터를 전송하면, 상기 제어 단말기는 제 1 제어복호키로 복호화하여 네트워크 데이터통신을 연결하며;
상기 제어 크레들은 상기 로컬 단말기와 결합하는 하우징 내부에 마이크로프로세서로 구성된 크레들 제어부, 구동모터, 전원부, 제어 크레들 입출력접점, 제어 크레들 입출력부로 구성되어,
상기 전원부는 제어 크레들 내부에 크레들 제어부, 구동모터, 충격검지센서, 제어 크레들 입출력접점, 제어 크레들 입출력부를 통하여 로컬 단말기에 전원을 공급하며;
상기 크레들 제어부는 조기화재경보기, 센서, 산업용 제어 단말기, 화재경보기, 배전반 통합계전기, 제어서버 중 어느 하나 이상으로부터 제어 크레들 입출력접점을 통해 데이터를 수신하여 제어 크레들 입출력부를 통해 로컬 단말기로 데이터를 전송하며;
상기 제어 단말기는 로컬 단말기와 로그인(Log-in) 네트워크 데이터통신 연결상태에서, 로컬 단말기 입출력부를 통해 연결된 크레들 제어부를 제어하여 구동모터를 제어하며;
상기 제어 단말기와 로컬 단말기 사이에 네트워크 데이터통신 로그아웃(Log-out)될 경우, 제 1 고속복호키, 제 1 고속암호키, 제 1 제어암호키, 제 1 제어복호키, 제 1 로컬암호키, 제 1 로컬복호키가 삭제되며;
상기 제어 단말기 및 로컬 단말기 사이에 재로그인(Log-in) 네트워크 데이터통신을 연결할 경우 제 2 고속복호키, 제 2 고속암호키, 제 2 제어암호키, 제 2 제어복호키, 제 2 로컬암호키, 제 2 로컬복호키를 신규로 생성하는 것을 특징으로 한다.
또 다른 실시예로서, 제어 단말기가 로컬 단말기에 접속하면,
로컬 단말기 내부의 로컬의사난수생성기 및 로컬양자난수생성기를 통해 로컬복호키, 로컬암호키를 생성하여 로컬암호키를 제어 단말기로 전송하며;
제어 단말기는 로컬암호키로 로그인 데이터를 암호화 생성하여 로컬 단말기로 전송하고, 로컬 단말기는 로컬복호키로 복호화하여 로그인 데이터가 사용자 인증된 로그인 데이터일 경우, 로컬 단말기와 제어 단말기 사이에 로그인 데이터통신을 개통하며;
로컬 단말기와 제어 단말기 사이에 로그인 데이터통신이 개통된 상태에서 제어 단말기는 로컬 단말기와 결합된 제어 크레들 하우징 내부에 크레들 제어부를 제어하며;
제어 단말기와 로컬 단말기 사이에 데이터통신이 로그아웃될 경우, 로컬암호키 및 로컬복호키가 삭제되어,
상기 제어 크레들 입출력부와 로컬 단말기 입출력부가 결합되어 데이터 통신을 하는 것을 특징으로 한다.
본 발명의 다른 실시예로서, 산업용 로컬 크레들 입출력부와 로컬 단말기 입출력부가 결합되어 입출력부를 통해 데이터 통신을 하는 것이다.
상기 산업용 로컬 크레들은 로컬 주제어부, 로컬양자난수생성기, 로컬의사난수생성기, 입출력부를 포함하여 구성되며;
상기 산업용 로컬 크레들 내부의 의사난수 프로그램이 입력된 마이크로프로세서로 구성된 로컬의사난수생성기는 의사난수를 통하여 로컬복호키를 생성하여 로컬양자난수생성기로 전송하며;
로컬양자난수생성기는 무작위 양자난수를 발생하여 생성된 양자난수를 통해 로컬복호키를 암호화하여 로컬암호키를 생성하는 로컬양자난수생성기이며;
입출력부를 통해 산업용 로컬 크레들과 결합된 로컬 단말기에 제어 단말기가 접속하면,
산업용 로컬 크레들은 로컬복호키 및 로컬암호키를 생성하여 로컬 단말기을 통해 로컬암호키를 제어 단말기로 전송하며;
제어 단말기는 로컬암호키로 로그인 데이터를 암호화 생성하여 로컬 단말기로 전송하며;
로컬 단말기는 입출력부를 통해 로컬암호키로 암호화한 로그인 데이터를 산업용 로컬 크레들 로컬 주제어부로 전송하면,
로컬 주제어부는 로컬복호키로 암호화 로그인 데이터를 복호화하여 로그인 데이터가 사용자 인증된 로그인 데이터일 경우, 로컬 단말기와 제어 단말기 사이에 로그인되어 네트워크망 데이터통신이 연결되며;
로그인 상태에서 제어 단말기는 로컬 단말기와 결합된 산업용 로컬 크레들 하우징 내부에 크레들 제어부를 제어하며;
제어 단말기와 로컬 단말기 사이에 네트워크망 데이터통신이 로그아웃 끊길 경우, 로컬암호키 및 로컬복호키가 삭제되는 것을 특징으로 한다.
본 발명의 다른 실시예로서, 제어 단말기가 양자서버에 접속하면,
양자서버 내부의 초고속양자난수생성기 및 고속의사난수생성기를 통해 고속복호키, 고속암호키를 생성하여 네트워크망을 통해 고속암호키를 제어 단말기로 전송하며;
제어 단말기는 제어양자난수생성기 및 제어의사난수생성기를 통하여 제어복호키, 제어암호키를 생성하여 상기 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 양자서버로 전송하며;
양자서버는 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 고속복호키로 복호화하며;
양자서버는 로컬 단말기로 고속암호키를 전송하며;
로컬 단말기는 로컬양자난수생성기 및 로컬의사난수생성기를 통하여 로컬복호키, 로컬암호키를 생성하여 상기 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 양자서버로 전송하며;
양자서버는 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 고속복호키로 복호화하며;
양자서버는 제어암호키로 로컬암호키를 암호화하여 제어 단말기로 전송하면, 제어 단말기는 제어복호키로 복호화하며;
양자서버는 로컬암호키로 제어암호키를 암호화하여 로컬 단말기로 전송하면, 로컬 단말기는 로컬복호키로 복호화하며;
제어 단말기에서 로컬 단말기로 데이터 전송은 양자서버를 통해 인증된 로컬암호키로 데이터를 전송하면, 로컬 단말기는 로컬복호키로 복호화하며;
로컬 단말기에서 제어 단말기로 데이터 전송은 양자서버를 통해 인증된 제어암호키로 데이터를 전송하면, 제어 단말기는 제어복호키로 복호화하며;
제어 크레들은 로컬 단말기와 결합하는 하우징 내부에 크레들 제어부, 전원부, 제어 크레들 입출력접점, 제어 크레들 입출력부로 구성되어,
전원부는 제어 크레들 입출력부를 통하여 로컬 단말기에 전원을 공급하며;
제어 크레들 입출력접점은 외부의 센서, 제어 단말기, 제어서버 중 어느 하나 이상으로부터 데이터를 수신하여 제어 크레들 입출력부를 통해 로컬 단말기로 데이터를 전송하며;
제어 단말기는 로컬 단말기와 네트워크망 데이터통신 연결상태에서, 로컬 단말기 입출력부를 통해 연결된 크레들 제어부를 제어하며;
제어 단말기와 로컬 단말기 사이에 네트워크망 데이터통신이 끊길 경우, 암호키 및 복호키가 삭제되는 것을 특징으로 한다.
또 다른 실시예로서, 제어 단말기가 양자서버에 접속하면,
양자서버 내부의 초고속양자난수생성기 및 고속의사난수생성기를 통해 고속복호키, 고속암호키를 생성하여 네트워크망을 통해 고속암호키를 제어 단말기로 전송하며;
제어 단말기는 제어양자난수생성기 및 제어의사난수생성기를 통하여 제어복호키, 제어암호키를 생성하여 상기 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 양자서버로 전송하며;
양자서버는 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 고속복호키로 복호화하며;
양자서버는 로컬 단말기로 고속암호키를 전송하며;
로컬 단말기는 로컬양자난수생성기 및 로컬의사난수생성기를 통하여 로컬복호키, 로컬암호키를 생성하여 상기 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 양자서버로 전송하며;
양자서버는 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 고속복호키로 복호화하며;
양자서버는 제어암호키로 로컬암호키를 암호화하여 제어 단말기로 전송하면, 제어 단말기는 제어복호키로 복호화하며;
양자서버는 로컬암호키로 제어암호키를 암호화하여 로컬 단말기로 전송하면, 로컬 단말기는 로컬복호키로 복호화하며;
제어 단말기에서 로컬 단말기로 데이터 전송은 양자서버를 통해 인증된 로컬암호키로 데이터를 전송하면, 로컬 단말기는 로컬복호키로 복호화하며;
로컬 단말기에서 제어 단말기로 데이터 전송은 양자서버를 통해 인증된 제어암호키로 데이터를 전송하면, 제어 단말기는 제어복호키로 복호화하며;
제어 단말기와 로컬 단말기 사이에 네트워크망 데이터통신이 끊길 경우, 암호키 및 복호키가 삭제되는 것을 특징으로 하는 양자 보안인증 시스템.
또 다른 실시예로서, 제어 단말기가 로컬 단말기에 접속하면,
로컬 단말기 내부의 로컬의사난수생성기 및 로컬양자난수생성기를 통해 로컬복호키, 로컬암호키를 생성하여 로컬암호키를 제어 단말기로 전송하며;
제어 단말기는 로컬암호키로 로그인 데이터를 암호화 생성하여 로컬 단말기로 전송하고, 로컬 단말기는 로컬복호키로 복호화하여 로그인 데이터가 사용자 인증된 로그인 데이터일 경우, 로컬 단말기와 제어 단말기 사이에 로그인 데이터통신을 개통하며;
제어 단말기와 로컬 단말기 사이에 데이터통신이 로그아웃될 경우, 로컬암호키 및 로컬복호키가 삭제되는 것을 특징으로 한다.
또 다른 실시예로서, 제어 단말기가 양자서버에 접속하면,
양자서버 내부의 초고속양자난수생성기 및 고속의사난수생성기를 통해 고속복호키, 고속암호키를 생성하여 네트워크망을 통해 고속암호키를 제어 단말기로 전송하며;
제어 단말기는 제어 크레들을 통하여 고속암호키를 제어 주제어부로 전송하며;
제어 크레들 내부의 제어 주제어부는 제어양자난수생성기를 통하여 제어복호키, 제어암호키를 생성하여 상기 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 제어 단말기을 통해 양자서버로 전송하며;
양자서버는 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 고속복호키로 복호화하며;
양자서버는 로컬 단말기로 고속암호키를 전송하며;
로컬 단말기는 산업용 로컬 크레들을 통하여 고속암호키를 로컬 주제어부로 전송하며;
산업용 로컬 크레들 내부의 로컬 주제어부는 로컬양자난수생성기를 통하여 로컬복호키, 로컬암호키를 생성하여 상기 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 로컬 단말기을 통해 양자서버로 전송하며;
양자서버는 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 고속복호키로 복호화하며;
양자서버는 제어암호키로 로컬암호키를 암호화하여 제어 단말기로 전송하면, 제어 단말기는 제어 크레들을 통해 제어복호키로 복호화하며;
양자서버는 로컬암호키로 제어암호키를 암호화하여 로컬 단말기로 전송하면, 로컬 단말기는 산업용 로컬 크레들을 통해 로컬복호키로 복호화하며;
제어 단말기에서 로컬 단말기로 데이터 전송은 양자서버를 통해 인증된 로컬암호키로 로그인(Log-in) 요청 데이터를 전송하면, 로컬 단말기는 로컬복호키로 복호화하며;
로컬 단말기에서 제어 단말기로 데이터 전송은 양자서버를 통해 인증된 제어암호키로 로그인(Log-in) 승인 데이터를 전송하면, 제어 단말기는 제어복호키로 복호화하여 네트워크 데이터통신을 연결하며;
제어 단말기는 로컬 단말기와 네트워크망 데이터통신 연결상태에서, 로컬 단말기 입출력부를 통해 연결된 산업용 로컬 크레들 내부의 로컬 주제어부를 제어하며;
제어 단말기와 로컬 단말기 사이에 네트워크망 데이터통신이 끊길 경우, 고속복호키, 고속암호키, 제어암호키, 제어복호키, 로컬암호키, 로컬복호키가 삭제되는 것을 특징으로 한다.
본 발명은 양자난수 발생기 및 의사난수 발생기를 통하여 배전반, 비상발전기, 네트웍장비, CCTV, 방송장비, 자동제어를 제어하는 단말기의 보안을 강화할 수 있다.

Claims (10)

  1. 양자서버는 초고속양자난수생성기를 포함하고,
    상기 초고속양자난수생성기는 고속난수소스 발생기, 고속양자검출 다이오드, 고속양자랜덤펄스 생성기, 고속양자난수 제어부 및 고속의사난수생성기를 포함하고;
    상기 고속난수소스 발생기는 양자입자를 방출하고,
    상기 고속양자검출 다이오드는 상기 고속난수소스 발생기로부터 발생하는 양자입자를 검출하고,
    상기 고속양자랜덤펄스 생성기는 상기 고속양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하고,
    상기 고속양자난수 제어부는 상기 고속양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 고속양자난수를 생성하여 고속복호키를 생성하여 고속의사난수생성기로 전송하고,
    상기 고속의사난수생성기는 의사난수 프로그램을 통해 발생하는 의사난수를 통해 상기 고속복호키를 암호화하여 고속암호키를 생성하며;
    로컬 단말기는 로컬양자난수생성기 및 로컬 단말기 입출력부를 포함하고,
    상기 로컬양자난수생성기는 로컬난수소스 발생기, 로컬양자검출 다이오드, 로컬양자랜덤펄스 생성기, 로컬양자난수 제어부 및 로컬의사난수생성기를 포함하고;
    상기 로컬난수소스 발생기는 양자입자를 방출하고,
    상기 로컬양자검출 다이오드는 상기 로컬난수소스 발생기로부터 발생하는 양자입자를 검출하고,
    상기 로컬양자랜덤펄스 생성기는 상기 로컬양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하고,
    상기 로컬양자난수 제어부는 상기 로컬양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 양자난수로 로컬복호키를 생성하여 로컬의사난수생성기로 전송하고,
    상기 로컬의사난수생성기는 의사난수 프로그램을 통해 발생하는 의사난수를 통해 상기 로컬복호키를 암호화하여 로컬암호키를 생성하며;
    제어 단말기는 제어양자난수생성기 및 제어 단말기 입출력부를 포함하고,
    상기 제어양자난수생성기는 제어난수소스 발생기, 제어양자검출 다이오드, 제어양자랜덤펄스 생성기, 제어양자난수 제어부, 제어의사난수생성기를 포함하고;
    상기 제어난수소스 발생기는 양자입자를 방출하고,
    상기 제어양자검출 다이오드는 상기 제어난수소스 발생기로 부터 발생하는 양자입자를 검출하고,
    상기 제어양자랜덤펄스 생성기는 상기 제어양자검출 다이오드로부터 양자입자 이벤트를 검출하여 양자입자의 검출에 상응하는 랜덤펄스를 발생하고,
    상기 제어양자난수 제어부는 상기 제어양자랜덤펄스 생성기를 통해 발생하는 무작위 난수소스로 양자난수를 생성하여 제어복호키를 생성하여 의사난수생성기로 전송하고,
    상기 제어의사난수생성기는 의사난수 프로그램을 통해 발생하는 의사난수를 상기 제어복호키를 암호화하여 제어암호키를 생성하며;
    상기 제어 단말기가 상기 양자서버에 접속하면,
    상기 초고속양자난수생성기는 고속복호키와 고속암호키를 생성하여 네트워크망을 통해 고속암호키를 제어 단말기로 전송하며;
    상기 제어 단말기는 제어양자난수생성기를 통하여 제어복호키와 제어암호키를 생성하여 상기 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 상기 양자서버로 전송하며;
    상기 양자서버는 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 고속복호키로 복호화하며;
    상기 양자서버는 상기 로컬 단말기로 고속암호키를 전송하며;
    상기 로컬 단말기는 로컬양자난수생성기를 통하여 로컬복호키와 로컬암호키를 생성하여 상기 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 상기 양자서버로 전송하며;
    상기 양자서버는 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 고속복호키로 복호화하며;
    상기 양자서버는 제어암호키로 로컬암호키를 암호화하여 상기 제어 단말기로 전송하면, 제어 단말기는 제어복호키로 복호화하며;
    상기 양자서버는 로컬암호키로 제어암호키를 암호화하여 로컬 단말기로 전송하면, 상기 로컬 단말기는 로컬복호키로 복호화하며;
    상기 제어 단말기에서 상기 로컬 단말기로 데이터 전송은 양자서버를 통해 인증된 로컬암호키로 암호화하여 데이터를 전송하면, 로컬 단말기는 로컬복호키로 복호화하며;
    상기 로컬 단말기에서 제어 단말기로 데이터 전송은 양자서버를 통해 인증된 제어암호키로 암호화하여 데이터를 전송하면, 제어 단말기는 제어복호키로 복호화하며;
    상기 제어 크레들은 상기 로컬 단말기와 결합하는 하우징 내부에 크레들 제어부, 전원부, 제어 크레들 입출력접점, 제어 크레들 입출력부로 구성되어,
    상기 전원부는 제어 크레들 입출력부를 통하여 로컬 단말기에 전원을 공급하며;
    상기 크레들 제어부는 제어 크레들 입출력접점을 통해 외부의 센서, 제어 단말기, 제어서버 중 어느 하나 이상으로부터 데이터를 수신하여 상기 제어 크레들 입출력부를 통해 로컬 단말기로 데이터를 전송하며;
    상기 제어 단말기는 로컬 단말기와 네트워크망 데이터통신 연결상태에서, 로컬 단말기 입출력부를 통해 연결된 크레들 제어부를 제어하며;
    상기 제어 단말기와 상기 로컬 단말기 사이에 네트워크망 데이터통신이 끊길 경우, 암호키 및 복호키가 삭제되는 것을 특징으로 하는 양자 보안인증 시스템.
  2. 제1항에 있어서,
    상기 양자서버, 로컬 단말기, 제어 단말기에는 퀀텀 반이중 3채널 보안인증 애플리케이션(Application)이 설치되고,
    상기 제어 단말기가 상기 양자서버에 접속하면,
    상기 초고속양자난수생성기는 제 1 고속복호키, 제 1 고속암호키를 생성하여 네트워크망을 통해 제 1 고속암호키를 상기 제어 단말기로 전송하며;
    상기 제어 단말기는 상기 제어양자난수생성기를 통하여 제 1 제어복호키, 제 1 제어암호키를 생성하여 상기 제 1 고속암호키로 제 1 제어암호키 및 상기 로컬 단말기의 MAC Address(media access control address)를 암호화한 양자인증제어암호키를 상기 양자서버로 전송하며;
    상기 양자서버는 제 1 고속암호키로 제 1 제어암호키 및 상기 로컬 단말기의 MAC Address(media access control address)를 암호화한 양자인증제어암호키를 제 1 고속복호키로 복호화하며;
    상기 양자서버는 로컬 단말기의 MAC Address(media access control address)로 제 1 고속암호키를 전송하며;
    상기 로컬 단말기는 로컬양자난수생성기를 통하여 제 1 로컬복호키, 제 1 로컬암호키를 생성하여 상기 제 1 고속암호키로 제 1 로컬암호키를 암호화한 양자인증로컬암호키를 양자서버로 전송하며;
    상기 양자서버는 제 1 고속암호키로 제 1 로컬암호키를 암호화한 양자인증로컬암호키를 제 1 고속복호키로 복호화하며;
    상기 양자서버는 제 1 제어암호키로 제 1 로컬암호키를 암호화하여 상기 제어 단말기로 전송하면, 상기 제어 단말기는 제 1 제어복호키로 복호화하며;
    상기 양자서버는 제 1 로컬암호키로 제 1 제어암호키를 암호화하여 상기 로컬 단말기로 전송하면, 상기 로컬 단말기는 제 1 로컬복호키로 복호화하며;
    상기 제어 단말기에서 로컬 단말기로 데이터 전송은 양자서버를 통해 인증된 제 1 로컬암호키로 로그인(Log-in) 요청 데이터를 전송하면, 상기 로컬 단말기는 제 1 로컬복호키로 복호화하며;
    상기 로컬 단말기에서 제어 단말기로 데이터 전송은 상기 양자서버를 통해 인증된 제 1 제어암호키로 로그인(Log-in) 승인 데이터를 전송하면, 상기 제어 단말기는 제 1 제어복호키로 복호화하여 네트워크 데이터통신을 연결하며;
    상기 제어 크레들은 상기 로컬 단말기와 결합하는 하우징 내부에 마이크로프로세서로 구성된 크레들 제어부, 구동모터, 전원부, 제어 크레들 입출력접점, 제어 크레들 입출력부로 구성되어,
    상기 전원부는 제어 크레들 내부에 크레들 제어부, 구동모터, 충격검지센서, 제어 크레들 입출력접점, 제어 크레들 입출력부를 통하여 로컬 단말기에 전원을 공급하며;
    상기 크레들 제어부는 조기화재경보기, 센서, 산업용 제어 단말기, 화재경보기, 배전반 통합계전기, 제어서버 중 어느 하나 이상으로부터 제어 크레들 입출력접점을 통해 데이터를 수신하여 제어 크레들 입출력부를 통해 로컬 단말기로 데이터를 전송하며;
    상기 제어 단말기는 로컬 단말기와 로그인(Log-in) 네트워크 데이터통신 연결상태에서, 로컬 단말기 입출력부를 통해 연결된 크레들 제어부를 제어하여 구동모터를 제어하며;
    상기 제어 단말기와 로컬 단말기 사이에 네트워크 데이터통신 로그아웃(Log-out)될 경우, 제 1 고속복호키, 제 1 고속암호키, 제 1 제어암호키, 제 1 제어복호키, 제 1 로컬암호키, 제 1 로컬복호키가 삭제되며;
    상기 제어 단말기 및 로컬 단말기 사이에 재로그인(Log-in) 네트워크 데이터통신을 연결할 경우 제 2 고속복호키, 제 2 고속암호키, 제 2 제어암호키, 제 2 제어복호키, 제 2 로컬암호키, 제 2 로컬복호키를 신규로 생성하는 것을 특징으로 하는 양자 보안인증 시스템.
  3. 로컬 단말기는 로컬양자난수생성기, 로컬의사난수생성기, 입출력부를 포함하여 구성되며;
    로컬의사난수생성기는 의사난수 프로그램을 통해 로컬복호키를 생성하여 로컬양자난수생성기로 전송하며;
    로컬양자난수생성기는 무작위 양자난수를 발생하여 생성된 양자난수를 통해 로컬복호키를 암호화하여 로컬암호키를 생성하는 로컬양자난수생성기이며;
    제어 단말기가 로컬 단말기에 접속하면,
    로컬 단말기 내부의 로컬의사난수생성기 및 로컬양자난수생성기를 통해 로컬복호키, 로컬암호키를 생성하여 로컬암호키를 제어 단말기로 전송하며;
    제어 단말기는 로컬암호키로 로그인 데이터를 암호화 생성하여 로컬 단말기로 전송하고, 로컬 단말기는 로컬복호키로 복호화하여 로그인 데이터가 사용자 인증된 로그인 데이터일 경우, 로컬 단말기와 제어 단말기 사이에 로그인 데이터통신을 개통하며;
    로컬 단말기와 제어 단말기 사이에 로그인 데이터통신이 개통된 상태에서 제어 단말기는 로컬 단말기와 결합된 제어 크레들 하우징 내부에 크레들 제어부를 제어하며;
    제어 단말기와 로컬 단말기 사이에 데이터통신이 로그아웃될 경우, 로컬암호키 및 로컬복호키가 삭제되어,
    상기 제어 크레들 입출력부와 로컬 단말기 입출력부가 결합되어 데이터 통신을 하는 것을 특징으로 하는 양자 보안인증 시스템.
  4. 산업용 로컬 크레들 입출력부와 로컬 단말기 입출력부가 결합되어 입출력부를 통해 데이터 통신을 하는 양자 보안인증 시스템에 있어서,
    상기 산업용 로컬 크레들은 로컬 주제어부, 로컬양자난수생성기, 로컬의사난수생성기, 입출력부를 포함하여 구성되며;
    산업용 로컬 크레들 내부의 의사난수 프로그램이 입력된 마이크로프로세서로 구성된 로컬의사난수생성기는 의사난수를 통하여 로컬복호키를 생성하여 로컬양자난수생성기로 전송하며;
    로컬양자난수생성기는 무작위 양자난수를 발생하여 생성된 양자난수를 통해 로컬복호키를 암호화하여 로컬암호키를 생성하는 로컬양자난수생성기이며;
    입출력부를 통해 산업용 로컬 크레들과 결합된 로컬 단말기에 제어 단말기가 접속하면,
    산업용 로컬 크레들은 로컬복호키 및 로컬암호키를 생성하여 로컬 단말기를 통해 로컬암호키를 제어 단말기로 전송하며;
    제어 단말기는 로컬암호키로 로그인 데이터를 암호화 생성하여 로컬 단말기로 전송하며;
    로컬 단말기는 입출력부를 통해 로컬암호키로 암호화한 로그인 데이터를 산업용 로컬 크레들 로컬 주제어부로 전송하면,
    로컬 주제어부는 로컬복호키로 암호화 로그인 데이터를 복호화하여 로그인 데이터가 사용자 인증된 로그인 데이터일 경우, 로컬 단말기와 제어 단말기 사이에 로그인되어 네트워크망 데이터통신이 연결되며;
    로그인 상태에서 제어 단말기는 로컬 단말기와 결합된 산업용 로컬 크레들 하우징 내부에 크레들 제어부를 제어하며;
    제어 단말기와 로컬 단말기 사이에 네트워크망 데이터통신이 로그아웃 끊길 경우, 로컬암호키 및 로컬복호키가 삭제되는 것을 특징으로 양자 보안인증 시스템.
  5. 양자서버는 초고속양자난수생성기 및 고속의사난수생성기를 포함하여 구성되며;
    초고속양자난수생성기는 양자난수를 통해 고속복호키를 생성하고, 고속의사난수생성기는 의사난수 프로그램을 통해 발생하는 의사난수를 통해 상기 고속복호키를 암호화하여 고속암호키를 생성하며;
    제어 크레들 입출력부와 로컬 단말기 입출력부가 결합되어, 제어 크레들과 로컬 단말기 사이에 데이터 통신을 하는 것으로,
    로컬 단말기는 로컬양자난수생성기, 로컬의사난수생성기, 로컬 단말기 입출력부를 포함하여 구성되며;
    로컬양자난수생성기는 양자난수를 통해 로컬복호키를 생성하고, 로컬의사난수생성기는 의사난수 프로그램을 통해 발생하는 의사난수를 통해 상기 로컬복호키를 암호화하여 로컬암호키를 생성하며;
    제어 단말기는 제어양자난수생성기, 제어의사난수생성기를 포함하여 구성되며;
    제어양자난수생성기는 양자난수를 통해 제어복호키를 생성하고, 제어의사난수생성기는 의사난수 프로그램을 통해 발생하는 의사난수를 통해 상기 제어복호키를 암호화하여 제어암호키를 생성하며;
    제어 단말기가 양자서버에 접속하면,
    양자서버 내부의 초고속양자난수생성기 및 고속의사난수생성기를 통해 고속복호키, 고속암호키를 생성하여 네트워크망을 통해 고속암호키를 제어 단말기로 전송하며;
    제어 단말기는 제어양자난수생성기 및 제어의사난수생성기를 통하여 제어복호키, 제어암호키를 생성하여 상기 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 양자서버로 전송하며;
    양자서버는 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 고속복호키로 복호화하며;
    양자서버는 로컬 단말기로 고속암호키를 전송하며;
    로컬 단말기는 로컬양자난수생성기 및 로컬의사난수생성기를 통하여 로컬복호키, 로컬암호키를 생성하여 상기 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 양자서버로 전송하며;
    양자서버는 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 고속복호키로 복호화하며;
    양자서버는 제어암호키로 로컬암호키를 암호화하여 제어 단말기로 전송하면, 제어 단말기는 제어복호키로 복호화하며;
    양자서버는 로컬암호키로 제어암호키를 암호화하여 로컬 단말기로 전송하면, 로컬 단말기는 로컬복호키로 복호화하며;
    제어 단말기에서 로컬 단말기로 데이터 전송은 양자서버를 통해 인증된 로컬암호키로 데이터를 전송하면, 로컬 단말기는 로컬복호키로 복호화하며;
    로컬 단말기에서 제어 단말기로 데이터 전송은 양자서버를 통해 인증된 제어암호키로 데이터를 전송하면, 제어 단말기는 제어복호키로 복호화하며;
    제어 크레들은 로컬 단말기와 결합하는 하우징 내부에 크레들 제어부, 전원부, 제어 크레들 입출력접점, 제어 크레들 입출력부로 구성되어,
    전원부는 제어 크레들 입출력부를 통하여 로컬 단말기에 전원을 공급하며;
    제어 크레들 입출력접점은 외부의 센서, 제어 단말기, 제어서버 중 어느 하나 이상으로부터 데이터를 수신하여 제어 크레들 입출력부를 통해 로컬 단말기로 데이터를 전송하며;
    제어 단말기는 로컬 단말기와 네트워크망 데이터통신 연결상태에서, 로컬 단말기 입출력부를 통해 연결된 크레들 제어부를 제어하며;
    제어 단말기와 로컬 단말기 사이에 네트워크망 데이터통신이 끊길 경우, 암호키 및 복호키가 삭제되는 것을 특징으로 하는 양자 보안인증 시스템.
  6. 양자서버는 초고속양자난수생성기 및 고속의사난수생성기를 포함하여 구성되며;
    초고속양자난수생성기는 양자난수를 통해 고속복호키를 생성하고, 고속의사난수생성기는 의사난수 프로그램을 통해 발생하는 의사난수를 통해 상기 고속복호키를 암호화하여 고속암호키를 생성하며;
    로컬 단말기는 로컬양자난수생성기, 로컬의사난수생성기를 포함하여 구성되며;
    로컬양자난수생성기는 양자난수를 통해 로컬복호키를 생성하고, 로컬의사난수생성기는 의사난수 프로그램을 통해 발생하는 의사난수를 통해 상기 로컬복호키를 암호화하여 로컬암호키를 생성하며;
    제어 단말기는 제어양자난수생성기, 제어의사난수생성기를 포함하여 구성되며;
    제어양자난수생성기는 양자난수를 통해 제어복호키를 생성하고, 제어의사난수생성기는 의사난수 프로그램을 통해 발생하는 의사난수를 통해 상기 제어복호키를 암호화하여 제어암호키를 생성하며
    제어 단말기가 양자서버에 접속하면,
    양자서버 내부의 초고속양자난수생성기 및 고속의사난수생성기를 통해 고속복호키, 고속암호키를 생성하여 네트워크망을 통해 고속암호키를 제어 단말기로 전송하며;
    제어 단말기는 제어양자난수생성기 및 제어의사난수생성기를 통하여 제어복호키, 제어암호키를 생성하여 상기 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 양자서버로 전송하며;
    양자서버는 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 고속복호키로 복호화하며;
    양자서버는 로컬 단말기로 고속암호키를 전송하며;
    로컬 단말기는 로컬양자난수생성기 및 로컬의사난수생성기를 통하여 로컬복호키, 로컬암호키를 생성하여 상기 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 양자서버로 전송하며;
    양자서버는 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 고속복호키로 복호화하며;
    양자서버는 제어암호키로 로컬암호키를 암호화하여 제어 단말기로 전송하면, 제어 단말기는 제어복호키로 복호화하며;
    양자서버는 로컬암호키로 제어암호키를 암호화하여 로컬 단말기로 전송하면, 로컬 단말기는 로컬복호키로 복호화하며;
    제어 단말기에서 로컬 단말기로 데이터 전송은 양자서버를 통해 인증된 로컬암호키로 데이터를 전송하면, 로컬 단말기는 로컬복호키로 복호화하며;
    로컬 단말기에서 제어 단말기로 데이터 전송은 양자서버를 통해 인증된 제어암호키로 데이터를 전송하면, 제어 단말기는 제어복호키로 복호화하며;
    제어 단말기와 로컬 단말기 사이에 네트워크망 데이터통신이 끊길 경우, 암호키 및 복호키가 삭제되는 것을 특징으로 하는 양자 보안인증 시스템.
  7. 로컬 단말기는 로컬양자난수생성기, 로컬의사난수생성기를 포함하여 구성되며;
    로컬의사난수생성기는 의사난수 프로그램을 통해 로컬복호키를 생성하여 로컬양자난수생성기로 전송하며;
    로컬양자난수생성기는 무작위 양자난수를 발생하여 생성된 양자난수를 통해 로컬복호키를 암호화하여 로컬암호키를 생성하는 로컬양자난수생성기이며;
    제어 단말기가 로컬 단말기에 접속하면,
    로컬 단말기 내부의 로컬의사난수생성기 및 로컬양자난수생성기를 통해 로컬복호키, 로컬암호키를 생성하여 로컬암호키를 제어 단말기로 전송하며;
    제어 단말기는 로컬암호키로 로그인 데이터를 암호화 생성하여 로컬 단말기로 전송하고, 로컬 단말기는 로컬복호키로 복호화하여 로그인 데이터가 사용자 인증된 로그인 데이터일 경우, 로컬 단말기와 제어 단말기 사이에 로그인 데이터통신을 개통하며;
    제어 단말기와 로컬 단말기 사이에 데이터통신이 로그아웃될 경우, 로컬암호키 및 로컬복호키가 삭제되는 것을 특징으로 하는 양자 보안인증 시스템.
  8. 양자서버는 초고속양자난수생성기 및 고속의사난수생성기를 포함하여 구성되며;
    초고속양자난수생성기는 양자난수를 통해 고속복호키를 생성하고, 고속의사난수생성기는 의사난수 프로그램을 통해 발생하는 의사난수를 통해 상기 고속복호키를 암호화하여 고속암호키를 생성하며;
    산업용 로컬 크레들 입출력부와 로컬 단말기 입출력부가 결합되어, 산업용 로컬 크레들과 로컬 단말기 사이에 데이터 통신을 하는 것으로,
    산업용 로컬 크레들은 로컬 주제어부, 로컬양자난수생성기, 로컬의사난수생성기, 산업용 로컬 크레들 입출력부를 포함하여 구성되며;
    로컬양자난수생성기는 양자난수를 통하여 로컬복호키를 생성하고, 로컬의사난수생성기는 의사난수 프로그램을 통해 발생하는 의사난수를 통해 상기 로컬복호키를 암호화하여 로컬암호키를 생성하며;
    제어 크레들 입출력부와 제어 단말기 입출력부가 결합되어, 제어 크레들과 제어 단말기 사이에 데이터 통신을 하는 것으로,
    제어 크레들은 제어 주제어부, 제어양자난수생성기, 제어의사난수생성기, 제어 크레들 입출력부와 제어 단말기 입출력부를 포함하여 구성되며;
    제어양자난수생성기는 양자난수를 통해 제어복호키를 생성하고, 제어의사난수생성기는 의사난수 프로그램을 통해 발생하는 의사난수를 통해 상기 제어복호키를 암호화하여 제어암호키를 생성하며
    제어 단말기가 양자서버에 접속하면,
    양자서버 내부의 초고속양자난수생성기 및 고속의사난수생성기를 통해 고속복호키, 고속암호키를 생성하여 네트워크망을 통해 고속암호키를 제어 단말기로 전송하며;
    제어 단말기는 제어 크레들을 통하여 고속암호키를 제어 주제어부로 전송하며;
    제어 크레들 내부의 제어 주제어부는 제어양자난수생성기를 통하여 제어복호키, 제어암호키를 생성하여 상기 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 제어 단말기를 통해 양자서버로 전송하며;
    양자서버는 고속암호키로 제어암호키를 암호화한 양자인증제어암호키를 고속복호키로 복호화하며;
    양자서버는 로컬 단말기로 고속암호키를 전송하며;
    로컬 단말기는 산업용 로컬 크레들을 통하여 고속암호키를 로컬 주제어부로 전송하며;
    산업용 로컬 크레들 내부의 로컬 주제어부는 로컬양자난수생성기를 통하여 로컬복호키, 로컬암호키를 생성하여 상기 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 로컬 단말기를 통해 양자서버로 전송하며;
    양자서버는 고속암호키로 로컬암호키를 암호화한 양자인증로컬암호키를 고속복호키로 복호화하며;
    양자서버는 제어암호키로 로컬암호키를 암호화하여 제어 단말기로 전송하면, 제어 단말기는 제어 크레들을 통해 제어복호키로 복호화하며;
    양자서버는 로컬암호키로 제어암호키를 암호화하여 로컬 단말기로 전송하면, 로컬 단말기는 산업용 로컬 크레들을 통해 로컬복호키로 복호화하며;
    제어 단말기에서 로컬 단말기로 데이터 전송은 양자서버를 통해 인증된 로컬암호키로 로그인(Log-in) 요청 데이터를 전송하면, 로컬 단말기는 로컬복호키로 복호화하며;
    로컬 단말기에서 제어 단말기로 데이터 전송은 양자서버를 통해 인증된 제어암호키로 로그인(Log-in) 승인 데이터를 전송하면, 제어 단말기는 제어복호키로 복호화하여 네트워크 데이터통신을 연결하며;
    제어 단말기는 로컬 단말기와 네트워크망 데이터통신 연결상태에서, 로컬 단말기 입출력부를 통해 연결된 산업용 로컬 크레들 내부의 로컬 주제어부를 제어하며;
    제어 단말기와 로컬 단말기 사이에 네트워크망 데이터통신이 끊길 경우, 고속복호키, 고속암호키, 제어암호키, 제어복호키, 로컬암호키, 로컬복호키가 삭제되는 것을 특징으로 하는 양자 보안인증 시스템.
  9. 제1항에 있어서,
    상기 단말기는 스마트폰, 태블릿 PC, 노트북, 산업용 PC, 제어서버, PDA(Personal digital Assistants), 제어 크레들, 크레들 스마폰 및 휴대형 단말기 중 어느 하나이고,
    상기 단말기는 배전반, 비상발전기, 네트웍장비, CCTV, 방송장비, 자동제어기에 적용될 수 있는 단말기로 퀀텀 반이중 3채널 보안인증 어플리케이션이 탑재된 것을 특징으로 하는 양자 보안인증 시스템.
  10. 제1항에 있어서,
    상기 양자난수발생기는 자연난수생성기(True Random Number Generator: TRNG)인 것을 특징으로 하는 양자 보안인증 시스템.
PCT/KR2018/004817 2017-04-26 2018-04-25 양자 보안인증 시스템 WO2018199637A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020170053278A KR101891033B1 (ko) 2017-04-26 2017-04-26 양자 보안인증 시스템
KR10-2017-0053278 2017-04-26

Publications (1)

Publication Number Publication Date
WO2018199637A1 true WO2018199637A1 (ko) 2018-11-01

Family

ID=63453055

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2018/004817 WO2018199637A1 (ko) 2017-04-26 2018-04-25 양자 보안인증 시스템

Country Status (2)

Country Link
KR (1) KR101891033B1 (ko)
WO (1) WO2018199637A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110457006A (zh) * 2019-07-22 2019-11-15 上海朝夕网络技术有限公司 一种基于硬件的分布式多方随机数生成方法及系统

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20240063215A (ko) 2022-10-28 2024-05-10 (주)아이리더스 양자난수 기반 출입통제 시스템 및 그 시스템의 출입통제 방법

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090075630A1 (en) * 2007-09-18 2009-03-19 Mclean Ivan H Method and Apparatus for Creating a Remotely Activated Secure Backup Service for Mobile Handsets
KR20160022069A (ko) * 2014-08-19 2016-02-29 한국과학기술연구원 양자 암호 통신 장치 및 방법
KR20160051994A (ko) * 2014-10-30 2016-05-12 에스케이텔레콤 주식회사 양자 키 분배 시스템에서 복수의 장치에 키를 공급하는 장치 및 방법
KR20160091104A (ko) * 2015-01-23 2016-08-02 서울시립대학교 산학협력단 모바일 커머스용 양자암호 보안기능을 갖는 모바일 단말기 및 인증 방법
KR101699810B1 (ko) * 2016-05-31 2017-01-26 주식회사 이와이엘 양자 랜덤펄스 생성기

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9509506B2 (en) * 2011-09-30 2016-11-29 Los Alamos National Security, Llc Quantum key management
KR101718782B1 (ko) * 2015-01-23 2017-03-22 서울시립대학교 산학협력단 양자암호를 이용하여 보안 기능을 강화한 안전 결제 및 안전 인증 시스템
KR101595871B1 (ko) * 2015-10-16 2016-02-22 주식회사 아이티지 방범용 cctv 로컬용 통합 제어 감시 장치

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090075630A1 (en) * 2007-09-18 2009-03-19 Mclean Ivan H Method and Apparatus for Creating a Remotely Activated Secure Backup Service for Mobile Handsets
KR20160022069A (ko) * 2014-08-19 2016-02-29 한국과학기술연구원 양자 암호 통신 장치 및 방법
KR20160051994A (ko) * 2014-10-30 2016-05-12 에스케이텔레콤 주식회사 양자 키 분배 시스템에서 복수의 장치에 키를 공급하는 장치 및 방법
KR20160091104A (ko) * 2015-01-23 2016-08-02 서울시립대학교 산학협력단 모바일 커머스용 양자암호 보안기능을 갖는 모바일 단말기 및 인증 방법
KR101699810B1 (ko) * 2016-05-31 2017-01-26 주식회사 이와이엘 양자 랜덤펄스 생성기

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110457006A (zh) * 2019-07-22 2019-11-15 上海朝夕网络技术有限公司 一种基于硬件的分布式多方随机数生成方法及系统
CN110457006B (zh) * 2019-07-22 2021-08-06 上海朝夕网络技术有限公司 一种基于硬件的分布式多方随机数生成方法及系统

Also Published As

Publication number Publication date
KR101891033B1 (ko) 2018-08-22

Similar Documents

Publication Publication Date Title
WO2019088689A1 (ko) Puf-qrng 양자암호 보안단말기 시스템 및 암호키 생성 방법
WO2021095998A1 (en) A trusted computing method and system
WO2020029585A1 (zh) 基于迁移学习的神经网络联邦建模方法、设备及存储介质
WO2018151390A1 (ko) 사물 인터넷 장치
WO2016137304A1 (en) Trust-zone-based end-to-end security
WO2014063455A1 (zh) 即时通信方法和系统
WO2020147383A1 (zh) 基于区块链系统的流程审批方法、装置、系统及非易失性存储介质
WO2014175538A1 (ko) Puf 기반 하드웨어 otp 제공 장치 및 이를 이용한 2-factor 인증 방법
WO2014069783A1 (ko) 패스워드 기반 인증 방법 및 이를 수행하기 위한 장치
WO2016039556A1 (en) Apparatus and method for data encryption
WO2018072261A1 (zh) 信息加密方法及装置、信息解密方法及装置及终端
WO2018199637A1 (ko) 양자 보안인증 시스템
WO2020186775A1 (zh) 业务数据提供方法、装置、设备及计算机可读存储介质
WO2016206530A1 (zh) 一种高级安全的移动支付方法、装置及系统
WO2012093900A2 (en) Method and device for authenticating personal network entity
WO2019160304A1 (ko) 저전력 환경에서 적용 가능한 높은 수준의 보안성을 갖는 비콘 기반의 원격 제어 시스템 및 방법
WO2023120906A1 (ko) 펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법
WO2019182377A1 (ko) 블록체인 기반 암호화폐의 트랜잭션에 이용되는 주소 정보 생성 방법, 전자 장치 및 컴퓨터 판독 가능한 기록 매체
WO2019098790A1 (ko) 전자 장치 및 전자 장치에서 보안 운영체제 기반 데이터 송수신 방법
WO2017016272A1 (zh) 一种虚拟资源数据的处理方法、装置及系统
WO2014071703A1 (zh) 通信信息传输方法和系统
WO2020242062A1 (ko) 멀티캐스트 그룹 내의 구독자에게 키 데이터를 전송하는 디바이스
WO2020032351A1 (ko) 익명 디지털 아이덴티티 수립 방법
WO2015026083A1 (ko) 휴대폰 본인인증 도용방지와 스미싱 방지를 위한 문자메시지 보안시스템 및 방법
WO2013009120A2 (ko) 이동통신단말기, 어플리케이션 인증 장치 및 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18790146

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 18790146

Country of ref document: EP

Kind code of ref document: A1