WO2022197059A1 - 비밀번호를 관리하는 전자 장치 및 이의 동작 방법 - Google Patents

비밀번호를 관리하는 전자 장치 및 이의 동작 방법 Download PDF

Info

Publication number
WO2022197059A1
WO2022197059A1 PCT/KR2022/003574 KR2022003574W WO2022197059A1 WO 2022197059 A1 WO2022197059 A1 WO 2022197059A1 KR 2022003574 W KR2022003574 W KR 2022003574W WO 2022197059 A1 WO2022197059 A1 WO 2022197059A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
electronic device
application
node
information
Prior art date
Application number
PCT/KR2022/003574
Other languages
English (en)
French (fr)
Inventor
김주영
김지환
뉴엔반칸
이명호
이성혁
이유나
정재훈
Original Assignee
삼성전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자 주식회사 filed Critical 삼성전자 주식회사
Publication of WO2022197059A1 publication Critical patent/WO2022197059A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G06F21/46—Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0625—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation with splitting of the data block into left and right halves, e.g. Feistel based algorithms, DES, FEAL, IDEA or KASUMI

Definitions

  • Various embodiments disclosed in this document relate to an electronic device for managing a password and an operating method thereof.
  • the auto-completion function may refer to a function of encrypting and storing information input by a user in an arbitrary field, and automatically inputting information by decrypting the encrypted information for the corresponding field. Due to the auto-complete function, an input time that occurs when a user directly inputs can be reduced, and an error that occurs when a user directly inputs can be reduced.
  • the auto-complete function may be provided for other electronic devices of the user.
  • the service provider providing the auto-completion function may store the information input by the user in the server, and may synchronize the stored information with the other electronic device based on the user's request of the other electronic device. Thereafter, when there is a field that can be automatically input in another electronic device, the auto-complete function may decrypt information encrypted in the corresponding field and automatically input the information.
  • the service provider may need to encrypt information input by the user and manage it in the server.
  • An electronic device includes a processor and a memory operatively connected to the processor and storing at least one instruction, the instructions being executed by the processor, the electronic device Identifies a data generation request for a specified field of an execution screen of an application, and generates data for the specified field based on information of the application and information input through at least one field included in the execution screen and the data may be generated from the master node of the hierarchical deterministic path through the node hierarchically determined based on the information of the application and the input information.
  • An operation method of an electronic device includes an operation of identifying a data generation request for a specified field of an execution screen of an application of the electronic device, and information of the application and information included in the execution screen. and generating data for the specified field based on information input through at least one field, wherein the data is generated from the master node of the hierarchical deterministic path based on the information of the application and the input information. It can be created through hierarchically determined nodes.
  • FIG. 1 is a block diagram of an electronic device in a network environment according to various embodiments of the present disclosure.
  • FIG. 2 is a diagram illustrating an operating environment of an electronic device according to an embodiment of the present disclosure.
  • FIG. 3 is a diagram illustrating an execution screen of an application according to an embodiment of the present disclosure.
  • FIG. 4 is a diagram illustrating a hierarchical deterministic path according to an embodiment of the present disclosure.
  • FIG. 5 is a diagram illustrating an execution screen of an application according to an embodiment of the present disclosure.
  • FIG. 6 is a flowchart illustrating a password input operation of an electronic device according to an embodiment of the present disclosure.
  • FIG. 7 is a flowchart illustrating a backup operation of an electronic device according to an embodiment of the present disclosure.
  • FIG. 1 is a block diagram of an electronic device 101 in a network environment 100 according to various embodiments of the present disclosure.
  • an electronic device 101 communicates with an electronic device 102 through a first network 198 (eg, a short-range wireless communication network) or a second network 199 . It may communicate with at least one of the electronic device 104 and the server 108 through (eg, a long-distance wireless communication network). According to an embodiment, the electronic device 101 may communicate with the electronic device 104 through the server 108 .
  • a first network 198 eg, a short-range wireless communication network
  • a second network 199 e.g., a second network 199
  • the electronic device 101 may communicate with the electronic device 104 through the server 108 .
  • the electronic device 101 includes a processor 120 , a memory 130 , an input module 150 , a sound output module 155 , a display module 160 , an audio module 170 , and a sensor module ( 176), interface 177, connection terminal 178, haptic module 179, camera module 180, power management module 188, battery 189, communication module 190, subscriber identification module 196 , or an antenna module 197 .
  • at least one of these components eg, the connection terminal 178
  • some of these components are integrated into one component (eg, display module 160 ). can be
  • the processor 120 for example, executes software (eg, a program 140) to execute at least one other component (eg, a hardware or software component) of the electronic device 101 connected to the processor 120. It can control and perform various data processing or operations. According to an embodiment, as at least part of data processing or operation, the processor 120 stores a command or data received from another component (eg, the sensor module 176 or the communication module 190 ) into the volatile memory 132 . may be stored in , process commands or data stored in the volatile memory 132 , and store the result data in the non-volatile memory 134 .
  • software eg, a program 140
  • the processor 120 stores a command or data received from another component (eg, the sensor module 176 or the communication module 190 ) into the volatile memory 132 .
  • the processor 120 stores a command or data received from another component (eg, the sensor module 176 or the communication module 190 ) into the volatile memory 132 .
  • the processor 120 is a main processor 121 (eg, a central processing unit or an application processor) or a secondary processor 123 (eg, a graphic processing unit, a neural network processing unit) a neural processing unit (NPU), an image signal processor, a sensor hub processor, or a communication processor).
  • a main processor 121 eg, a central processing unit or an application processor
  • a secondary processor 123 eg, a graphic processing unit, a neural network processing unit
  • NPU neural processing unit
  • an image signal processor e.g., a sensor hub processor, or a communication processor.
  • the secondary processor 123 may, for example, act on behalf of the main processor 121 while the main processor 121 is in an inactive (eg, sleep) state, or when the main processor 121 is active (eg, executing an application). ), together with the main processor 121, at least one of the components of the electronic device 101 (eg, the display module 160, the sensor module 176, or the communication module 190) It is possible to control at least some of the related functions or states.
  • the auxiliary processor 123 eg, image signal processor or communication processor
  • the auxiliary processor 123 may include a hardware structure specialized for processing an artificial intelligence model.
  • Artificial intelligence models can be created through machine learning. Such learning may be performed, for example, in the electronic device 101 itself on which the artificial intelligence model is performed, or may be performed through a separate server (eg, the server 108).
  • the learning algorithm may include, for example, supervised learning, unsupervised learning, semi-supervised learning, or reinforcement learning, but in the above example not limited
  • the artificial intelligence model may include a plurality of artificial neural network layers.
  • Artificial neural networks include deep neural networks (DNNs), convolutional neural networks (CNNs), recurrent neural networks (RNNs), restricted boltzmann machines (RBMs), deep belief networks (DBNs), bidirectional recurrent deep neural networks (BRDNNs), It may be one of deep Q-networks or a combination of two or more of the above, but is not limited to the above example.
  • the artificial intelligence model may include, in addition to, or alternatively, a software structure in addition to the hardware structure.
  • the memory 130 may store various data used by at least one component (eg, the processor 120 or the sensor module 176 ) of the electronic device 101 .
  • the data may include, for example, input data or output data for software (eg, the program 140 ) and instructions related thereto.
  • the memory 130 may include a volatile memory 132 or a non-volatile memory 134 .
  • the program 140 may be stored as software in the memory 130 , and may include, for example, an operating system 142 , middleware 144 , or an application 146 .
  • the input module 150 may receive a command or data to be used by a component (eg, the processor 120 ) of the electronic device 101 from the outside (eg, a user) of the electronic device 101 .
  • the input module 150 may include, for example, a microphone, a mouse, a keyboard, a key (eg, a button), or a digital pen (eg, a stylus pen).
  • the sound output module 155 may output a sound signal to the outside of the electronic device 101 .
  • the sound output module 155 may include, for example, a speaker or a receiver.
  • the speaker can be used for general purposes such as multimedia playback or recording playback.
  • the receiver can be used to receive incoming calls. According to an embodiment, the receiver may be implemented separately from or as a part of the speaker.
  • the display module 160 may visually provide information to the outside (eg, a user) of the electronic device 101 .
  • the display module 160 may include, for example, a control circuit for controlling a display, a hologram device, or a projector and a corresponding device.
  • the display module 160 may include a touch sensor configured to sense a touch or a pressure sensor configured to measure the intensity of a force generated by the touch.
  • the audio module 170 may convert a sound into an electric signal or, conversely, convert an electric signal into a sound. According to an embodiment, the audio module 170 acquires a sound through the input module 150 , or an external electronic device (eg, a sound output module 155 ) connected directly or wirelessly with the electronic device 101 .
  • the electronic device 102) eg, a speaker or headphones
  • the electronic device 102 may output a sound.
  • the sensor module 176 detects an operating state (eg, power or temperature) of the electronic device 101 or an external environmental state (eg, a user state), and generates an electrical signal or data value corresponding to the sensed state. can do.
  • the sensor module 176 may include, for example, a gesture sensor, a gyro sensor, a barometric pressure sensor, a magnetic sensor, an acceleration sensor, a grip sensor, a proximity sensor, a color sensor, an IR (infrared) sensor, a biometric sensor, It may include a temperature sensor, a humidity sensor, or an illuminance sensor.
  • the interface 177 may support one or more specified protocols that may be used by the electronic device 101 to directly or wirelessly connect with an external electronic device (eg, the electronic device 102 ).
  • the interface 177 may include, for example, a high definition multimedia interface (HDMI), a universal serial bus (USB) interface, an SD card interface, or an audio interface.
  • the connection terminal 178 may include a connector through which the electronic device 101 can be physically connected to an external electronic device (eg, the electronic device 102 ).
  • the connection terminal 178 may include, for example, an HDMI connector, a USB connector, an SD card connector, or an audio connector (eg, a headphone connector).
  • the haptic module 179 may convert an electrical signal into a mechanical stimulus (eg, vibration or movement) or an electrical stimulus that the user can perceive through tactile or kinesthetic sense.
  • the haptic module 179 may include, for example, a motor, a piezoelectric element, or an electrical stimulation device.
  • the camera module 180 may capture still images and moving images. According to an embodiment, the camera module 180 may include one or more lenses, image sensors, image signal processors, or flashes.
  • the power management module 188 may manage power supplied to the electronic device 101 .
  • the power management module 188 may be implemented as, for example, at least a part of a power management integrated circuit (PMIC).
  • PMIC power management integrated circuit
  • the battery 189 may supply power to at least one component of the electronic device 101 .
  • the battery 189 may include, for example, a non-rechargeable primary cell, a rechargeable secondary cell, or a fuel cell.
  • the communication module 190 is a direct (eg, wired) communication channel or a wireless communication channel between the electronic device 101 and an external electronic device (eg, the electronic device 102, the electronic device 104, or the server 108). It can support establishment and communication performance through the established communication channel.
  • the communication module 190 may include one or more communication processors that operate independently of the processor 120 (eg, an application processor) and support direct (eg, wired) communication or wireless communication.
  • the communication module 190 is a wireless communication module 192 (eg, a cellular communication module, a short-range wireless communication module, or a global navigation satellite system (GNSS) communication module) or a wired communication module 194 (eg, : It may include a local area network (LAN) communication module, or a power line communication module).
  • a wireless communication module 192 eg, a cellular communication module, a short-range wireless communication module, or a global navigation satellite system (GNSS) communication module
  • GNSS global navigation satellite system
  • wired communication module 194 eg, : It may include a local area network (LAN) communication module, or a power line communication module.
  • a corresponding communication module among these communication modules is a first network 198 (eg, a short-range communication network such as Bluetooth, wireless fidelity (WiFi) direct, or infrared data association (IrDA)) or a second network 199 (eg, legacy It may communicate with the external electronic device 104 through a cellular network, a 5G network, a next-generation communication network, the Internet, or a computer network (eg, a telecommunication network such as a LAN or a WAN).
  • a first network 198 eg, a short-range communication network such as Bluetooth, wireless fidelity (WiFi) direct, or infrared data association (IrDA)
  • a second network 199 eg, legacy It may communicate with the external electronic device 104 through a cellular network, a 5G network, a next-generation communication network, the Internet, or a computer network (eg, a telecommunication network such as a LAN or a WAN).
  • a telecommunication network
  • the wireless communication module 192 uses subscriber information (eg, International Mobile Subscriber Identifier (IMSI)) stored in the subscriber identification module 196 within a communication network such as the first network 198 or the second network 199 .
  • subscriber information eg, International Mobile Subscriber Identifier (IMSI)
  • IMSI International Mobile Subscriber Identifier
  • the electronic device 101 may be identified or authenticated.
  • the wireless communication module 192 may support a 5G network after a 4G network and a next-generation communication technology, for example, a new radio access technology (NR).
  • NR access technology includes high-speed transmission of high-capacity data (eMBB (enhanced mobile broadband)), minimization of terminal power and access to multiple terminals (mMTC (massive machine type communications)), or high reliability and low latency (URLLC (ultra-reliable and low-latency) -latency communications)).
  • eMBB enhanced mobile broadband
  • mMTC massive machine type communications
  • URLLC ultra-reliable and low-latency
  • the wireless communication module 192 may support a high frequency band (eg, mmWave band) to achieve a high data rate, for example.
  • a high frequency band eg, mmWave band
  • the wireless communication module 192 uses various techniques for securing performance in a high-frequency band, for example, beamforming, massive multiple-input and multiple-output (MIMO), all-dimensional multiplexing. It may support technologies such as full dimensional MIMO (FD-MIMO), an array antenna, analog beam-forming, or a large scale antenna.
  • the wireless communication module 192 may support various requirements defined in the electronic device 101 , an external electronic device (eg, the electronic device 104 ), or a network system (eg, the second network 199 ).
  • the wireless communication module 192 includes a peak data rate (eg, 20 Gbps or more) for realizing eMBB, loss coverage (eg, 164 dB or less) for realizing mMTC, or U-plane latency for realizing URLLC ( Example: Downlink (DL) and uplink (UL) each 0.5 ms or less, or round trip 1 ms or less) can be supported.
  • a peak data rate eg, 20 Gbps or more
  • loss coverage eg, 164 dB or less
  • U-plane latency for realizing URLLC
  • the antenna module 197 may transmit or receive a signal or power to the outside (eg, an external electronic device).
  • the antenna module 197 may include an antenna including a conductor formed on a substrate (eg, a PCB) or a radiator formed of a conductive pattern.
  • the antenna module 197 may include a plurality of antennas (eg, an array antenna). In this case, at least one antenna suitable for a communication method used in a communication network such as the first network 198 or the second network 199 is connected from the plurality of antennas by, for example, the communication module 190 . can be selected. A signal or power may be transmitted or received between the communication module 190 and an external electronic device through the selected at least one antenna.
  • other components eg, a radio frequency integrated circuit (RFIC)
  • RFIC radio frequency integrated circuit
  • the antenna module 197 may form a mmWave antenna module.
  • the mmWave antenna module comprises a printed circuit board, an RFIC disposed on or adjacent to a first side (eg, bottom side) of the printed circuit board and capable of supporting a designated high frequency band (eg, mmWave band); and a plurality of antennas (eg, an array antenna) disposed on or adjacent to a second side (eg, top or side) of the printed circuit board and capable of transmitting or receiving signals of the designated high frequency band. can do.
  • peripheral devices eg, a bus, general purpose input and output (GPIO), serial peripheral interface (SPI), or mobile industry processor interface (MIPI)
  • signal eg commands or data
  • the command or data may be transmitted or received between the electronic device 101 and the external electronic device 104 through the server 108 connected to the second network 199 .
  • Each of the external electronic devices 102 or 104 may be the same as or different from the electronic device 101 .
  • all or part of the operations executed by the electronic device 101 may be executed by one or more external electronic devices 102 , 104 , or 108 .
  • the electronic device 101 may perform the function or service itself instead of executing the function or service itself.
  • one or more external electronic devices may be requested to perform at least a part of the function or the service.
  • One or more external electronic devices that have received the request may execute at least a part of the requested function or service, or an additional function or service related to the request, and transmit a result of the execution to the electronic device 101 .
  • the electronic device 101 may process the result as it is or additionally and provide it as at least a part of a response to the request.
  • cloud computing, distributed computing, mobile edge computing (MEC), or client-server computing technology may be used.
  • the electronic device 101 may provide an ultra-low latency service using, for example, distributed computing or mobile edge computing.
  • the external electronic device 104 may include an Internet of things (IoT) device.
  • the server 108 may be an intelligent server using machine learning and/or neural networks.
  • the external electronic device 104 or the server 108 may be included in the second network 199 .
  • the electronic device 101 may be applied to an intelligent service (eg, smart home, smart city, smart car, or health care) based on 5G communication technology and IoT-related technology.
  • FIGS. 2 to 5 are diagram illustrating an operating environment of the electronic device 101 according to an embodiment of the present disclosure.
  • 3 is a diagram illustrating an execution screen 300 of an application according to an embodiment of the present disclosure.
  • 4 is a diagram illustrating a hierarchical deterministic path 400 according to an embodiment of the present disclosure.
  • 5 is a diagram illustrating an execution screen 500 of an application according to an embodiment of the present disclosure.
  • FIGS. 2 to 5 may be described with reference to the configurations of FIG. 1 .
  • the electronic device 101 may operate an execution environment having a plurality of security levels to enhance security.
  • the electronic device 101 may include a first environment 201 and a second environment 203 .
  • the first environment 201 may be a rich execution environment (REE).
  • the second environment 203 may be a trusted execution environment (TEE).
  • the first environment 201 may be an execution environment having a first security level.
  • the second environment 203 may be an execution environment having a second security level higher than the first security level.
  • the electronic device 101 may separate the operating system 142 into the first environment 201 and the second environment 203 to operate.
  • the second environment 203 and the first environment 201 may be separated from each other through hardware restrictions, or may operate separately from the first environment 201 by software on the same hardware.
  • a general OS eg, a non-secure OS
  • a secure OS may be driven in the second environment 203 .
  • the secure OS is separated from the general OS, and operates based on a separate resource, and may be an environment in which unauthorized programs or applications cannot access.
  • data used in the second environment 203 may be encrypted so that it can be decrypted only by the secure OS and stored in a resource (eg, general memory) of the first environment 201 .
  • At least one application 211 , 213 operating in the first environment 201 sends data (or messages) to the framework 225 in the second environment 203 using the framework 221 . ) can be transmitted.
  • the framework 225 of the second environment 203 may transmit the data (or message) received from the framework 221 to the application 215 related to the data (or message).
  • the application 215 of the second environment 203 may be a trusted application (TA) running in a trusted execution environment (TEE).
  • TA may include one or more applications that may perform functions such as digital rights management (DRM), security, payment, or biometric authentication.
  • the application 215 of the second environment 203 may process data (or a message) and transmit the processing result to the framework 221 through the framework 225 .
  • the application 215 of the second environment 203 processes data (or messages) requiring a second security level higher than the first security level, and sends the processing result to the framework 225 . through the framework 221 .
  • the framework 221 of the first environment 201 may transmit a processing result to at least one application 211 or 213 that has transmitted data (or a message).
  • the application 211 operating in the first environment 201 may display the execution screen 300 on at least a partial area of the display module 160 .
  • the application 211 may identify at least one field 310 and 330 in the execution screen 300 .
  • the application 211 provides the auto-complete function to the auto-complete framework 230 of the framework 221 based on identifying at least one field 310 , 330 in the execution screen 300 . You can request execution.
  • the application 211 is based on input of data (eg, ID) into any one of the at least one fields 310 and 330 (eg, the ID field 310), the framework 221 ) of the auto-complete framework 230 may request execution of the auto-complete function.
  • the application 211 is a field (eg, field 330) to request automatic completion based on information (eg, hint information) of at least one of the fields 310 and 330 on the execution screen 300 . ), and may request execution of an auto-complete function from the auto-complete framework 230 for the identified field.
  • information eg, hint information
  • the auto-complete framework 230 may identify whether data related to the at least one auto-completed fields 310 and 330 are stored. In one embodiment, the auto-complete framework 230 may identify whether the ID of the user associated with the ID field 310 is stored. In an embodiment, the auto-complete framework 230 may identify whether the user's password associated with the PW field 330 is stored.
  • the auto-complete framework 230 converts data related to the at least one fields 310 and 330 to at least one field. It can be input to the fields 310 and 330 .
  • the auto-complete framework 230 may input the user's ID into the ID field 310 .
  • the auto-complete framework 230 displays a UI (user interface) requesting selection of IDs of two or more users when two or more user IDs related to the ID field 310 are stored, Among the IDs of two or more users, an ID of a user corresponding to a user input through the UI may be input in the ID field 310 .
  • the auto-complete framework 230 may input the user's password into the field 330 .
  • the auto-complete framework 230 may input a password for an ID of a user corresponding to a user input through the UI among IDs of two or more users in the PW field 330 .
  • data related to the one or more fields 310 and 330 may be stored in the second environment 203 .
  • the auto-complete framework 230 performs the application 215 via the framework 225 .
  • data related to at least one of the fields 310 and 330 may be requested from the user, and data returned through the framework 225 may be input to the at least one of the fields 310 and 330 based on the request.
  • the data request includes identification information of the application 211 , identification information of the execution screen 300 , and identification information of fields 310 and 330 included in the execution screen 300 (eg, field ID).
  • the update count information may mean the update count of data related to a field (eg, the PW field 330 ) for which an input is requested.
  • the autocomplete framework 230 when data related to at least one of the fields 310 and 330 is not stored, the autocomplete framework 230 provides the at least one field to the application 215 through the framework 225 .
  • Generation of data related to (310, 330) may be requested.
  • the data generation request includes identification information of the application 211 , identification information of the execution screen 300 , and identification information of fields 310 and 330 included in the execution screen 300 (eg, field ID, hint information), data input to the fields 310 and 330 , information on a field requiring input (eg, the PW field 330 ), or a combination thereof.
  • the data generation request includes identification information of the application 211 , the execution screen 300 .
  • the data generation request includes identification information of the application 211 , the execution screen 300 .
  • the application 215 may generate data to be input into the one or more fields 310 and 330 based on the data generation request. For example, based on a data generation request for the ID field 310 , the application 215 may generate an ID to be input into the ID field 310 . For example, based on a data generation request for the PW field 330 , the application 215 may generate a password to be input into the PW field 330 .
  • the application 215 may generate data (hereinafter, requested data) corresponding to the data generation request through the hierarchical deterministic path 400 .
  • the application 215 identifies a node on a hierarchy deterministic path (HD) 400 based on a request for generating data, and generates the requested data based on the identified node. have.
  • HD hierarchy deterministic path
  • the hierarchical deterministic path 400 may be composed of a master node 421 identified from the root seed 411 and descendant nodes identified stepwise from the master node 421 .
  • descendant nodes may be divided into one or more levels according to the number of levels included in the hierarchical deterministic path 400 .
  • the nodes 431 , 433 , and 435 may be nodes of the second level (level 2) identified from the master node 421 of the first level (level 1).
  • the nodes 441 , 443 , and 445 may be nodes of a third level (level 3) identified from the nodes 431 , 433 , and 435 of the second level (level 2).
  • the nodes 451 , 453 , and 455 may be nodes of a fourth level (level 4) identified from the nodes 441 , 443 , and 445 of the third level (level 3).
  • the nodes 461 , 463 , and 465 may be nodes of a fifth level (level 5) identified from the nodes 451 , 453 , and 455 of the fourth level (level 4).
  • the nodes 461 , 463 , and 465 may be omitted in the hierarchical deterministic path 400 .
  • the hierarchical deterministic path 400 may include descendants of the nodes 461 , 463 , and 465 .
  • the master node 421 and descendant nodes of the master node 421 may include a private key, a public key, a symmetric key, or a combination thereof.
  • the symmetric key may correspond to a value identified based on the node's private key, the node's public key, or a combination thereof.
  • the symmetric key may correspond to a symmetric key derived through a Diffie-Hellman key exchange method based on the node's private key and the node's public key.
  • the root seed 411 may be a bit string of a specified length (eg, 512 bits). In one embodiment, the root seed 411 is to be obtained through an operation 415 based on a specified number (eg, 12) of mnemonics (eg, mnemonic) 412 and/or user code 413 . can In an embodiment, the root seed 411 inputs a mnemonic (eg, mnemonic) 412 and/or user code 413 to a key stretching function (eg, password-based key derivation function version 2 (PBKDF2)).
  • PBKDF2 password-based key derivation function version 2
  • the root seed 411 may be generated by inputting a hash value of the mnemonic (eg, mnemonic) 412 and/or the user code 413 into a key stretching function (eg, PBKDF2).
  • a hash algorithm eg, hash-based message authentication code (HMAC) - secure hash (SHA) for the mnemonic (eg, mnemonic) 412 and / or user code 413 algorithm
  • HMAC hash-based message authentication code
  • SHA secure hash
  • the mnemonic (eg, mnemonic) 412 may be identified from the random number 419 . In an embodiment, the mnemonic (eg, a mnemonic) 412 may be identified based on data obtained by adding a checksum of the random number 419 to the random number 419 . In one embodiment, the mnemonic (eg, mnemonic) 412 divides the data obtained by adding the checksum of the random number 419 to the random number 419 into a specified number (eg, 12) of bit strings, and divides the specified number (eg, : 12) can be identified by mapping an arbitrary word to each of the bit strings.
  • a specified number eg, 12
  • a mnemonic (eg, mnemonic) 412 may be identified based on 2048 different words. For example, when the bit string of the first 11 bits is “00000000000”, the first mnemonic (eg, mnemonic) may be “price”. For example, when the bit string of the second 11 bits is "00000000011”, the second mnemonic (eg, mnemonic) may be "possible”. For example, when the bit string of the third 11-bit is "11111111110", the third mnemonic (eg, mnemonic) may be "white”.
  • the user code 413 may include a character string input by the user to recover the password.
  • the user code 413 may be data obtained by adding a character string input by the user to the word “MNEMONIC”.
  • the master node 421 may be identified by performing an operation specified in the root seed 411 . In an embodiment, the master node 421 may be identified by inputting the root seed 411 into a designated function (eg, a child key derivation function (CKD), HMAC-SHA-512).
  • CKD child key derivation function
  • HMAC-SHA-512 HMAC-SHA-512
  • the private key of the master node 421 may be identified based on at least a part of a result of a specified operation for the root seed 411 .
  • some bit strings of a specified length among the results of a specified operation for the root seed 411 may be identified as the private key of the master node 421 .
  • the bit string of the specified length eg 512 bits
  • the bit string of the specified length eg 256 bits
  • a bit string excluding the private key among the bit strings according to the specified operation result for the root seed 411 may also be referred to as a chain code.
  • the private key and the chain code may be bit strings of the same length.
  • the public key of the master node 421 may be identified based on the private key of the master node 421 .
  • the public key of the master node 421 may be identified by applying elliptic curve cryptography (ECC) to the private key of the master node 421 .
  • ECC elliptic curve cryptography
  • the symmetric key of the master node 421 may correspond to a symmetric key derived through the Diffie-Hellman key exchange method based on the private key of the master node 421 and the public key of the master node 421 .
  • a child node of an arbitrary parent node may be identified based on information on the parent node and identification information on the child node.
  • a child node of an arbitrary parent node may be identified by inputting information of the parent node and identification information of the child node into a specified function (eg, CKD, HMAC-SHA-512).
  • information included in the data generation request may be used as identification information for identifying a child node (or a descendant node).
  • Data, information on a field that requires input eg, the PW field 330 ), or a combination thereof may be used as identification information for identifying a child node (or a descendant node).
  • the private key of the child node may be identified based on at least a part of information on the parent node (eg, the private key of the parent node) and an operation result on the identification information of the child node. For example, some bit strings of a specified length among the operation results on the information of the parent node and the identification information of the child node may be identified as the private key of the child node.
  • the public key of the child node may be identified based on the private key of the child node.
  • the public key of a child node may be identified by applying elliptic curve cryptography (ECC) to the child node's private key.
  • ECC elliptic curve cryptography
  • the symmetric key of the child node may correspond to a symmetric key derived through the Diffie-Hellman key exchange method based on the private key of the child node and the public key of the child node.
  • the private key of the node 431 is the information of the master node 421 (eg, the private key of the master node 421) and the identification information of the node 431 to a specified function (eg, CKD, HMAC-SHA) -512) can be identified by entering
  • node 431's public key may be identified by applying elliptic curve cryptography (ECC) to node 431's private key.
  • ECC elliptic curve cryptography
  • the symmetric key of the node 431 may be derived through a Diffie-Hellman key exchange scheme based on the private key of the node 431 and the public key of the node 431 .
  • the private key of the node 441 is the information of the node 431 (eg, the private key of the node 431 ) and the identification information of the node 441 is a specified function (eg, CKD, HMAC-SHA-) 512) can be identified.
  • the public key of node 441 may be identified by applying elliptic curve cryptography (ECC) to the private key of node 441 .
  • ECC elliptic curve cryptography
  • the symmetric key of the node 441 may be derived through a Diffie-Hellman key exchange scheme based on the private key of the node 441 and the public key of the node 441 .
  • the application 215 may identify nodes in the hierarchical deterministic path 400 step by step using identification information included in the data generation request.
  • the application 215 identifies one node (eg, node 431 ) among the nodes 431 , 433 , and 435 of the second stage using the identification information included in the data generation request, and , identify one node (eg, node 441 ) among the child nodes 441 , 443 , 445 of the node identified in the second step (eg, node 431 ), and the node identified in the third step (eg node 441)) identifies one node (eg node 451 ) among the child nodes 451 , 453 , 455 , and is a child of the node identified in the fourth step (eg node 451 ))
  • One node (eg, node 461 ) among the nodes 461 , 463 , and 465 may be identified.
  • identification information required to identify a node in each step may be different. In an embodiment, according to a rule for generating the hierarchical deterministic path 400 , identification information required to identify a node in each step may be different from each other.
  • the application 215 may identify nodes in each stage based on at least three pieces of identification information.
  • the application 215 may identify nodes based on the identification information of the application 211 and/or the identification information of the execution screen 300 .
  • the application 215 may identify nodes based on data (ie, ID) input to the ID field 310 in the third step.
  • the application 215 may identify nodes based on the number of updates and/or purpose of use.
  • the application 215 may identify nodes based on the identification information of the application 211 and/or the identification information of the execution screen 300 .
  • the application 215 may identify nodes based on the user's account ID in a third step.
  • the application 215 may identify nodes based on the number of updates and/or purpose of use in the fourth step.
  • the application 215 may identify nodes in each stage based on at least four pieces of identification information.
  • the application 215 may identify nodes based on the user's account ID in a second step.
  • the application 215 may identify nodes based on the identification information of the application 211 and/or the identification information of the execution screen 300 .
  • the application 215 may identify nodes based on data (ie, ID) input to the ID field 310 in the fourth step.
  • the application 215 may identify nodes based on the number of updates and/or purpose of use.
  • the application 215 may identify nodes by combining at least two pieces of information in an arbitrary step.
  • the application 215 may generate the requested data based on the node identified in the last step of the hierarchical deterministic path 400 . In one embodiment, the application 215 may generate the requested data based on the symmetric key of the node identified in the last step of the hierarchical deterministic path 400 .
  • the application 215 when the application 215 manages the hierarchical deterministic path 400 in five stages, the application 215 requests based on one of the nodes 461, 463, and 465 of the fifth stage. data can be created. For example, when the application 215 manages the hierarchical deterministic path 400 in four stages, the application 215 makes a request based on one of the nodes 451 , 453 , and 455 of the fourth stage. data can be created.
  • the application 215 may generate data to be input by encoding the symmetric key of the identified last stage node.
  • the application 215 divides the identified symmetric key of the node of the last stage into a specified number (or a specified length) of bit strings, and characters (eg, mapped to each of the bit strings of the specified length) You can generate data to enter based on uppercase, lowercase, numbers, and/or symbols).
  • the first bit string of the symmetric key is “0000000000001”
  • the first character may be “a”.
  • the second bit string of the symmetric key is “000000000010”
  • the second character may be “b”.
  • the third bit string of the symmetric key is “100000000010”
  • the third character may be “!”.
  • the application 215 may generate input data by encoding the symmetric key of the identified last node according to a set encoding condition.
  • the user may set encoding conditions based on the execution screen 500 of the application 215 .
  • the execution screen 500 includes a user interface (UI) 510 for adjusting the length (eg, number of characters) of data to be input, a UI 530 for adjusting user recognition of data to be input, or A UI 550 for setting an allowable condition for characters may be included.
  • UI user interface
  • the application 215 divides the symmetric key of the node of the last stage into bit strings according to the length of data to be input set through the UI 510, and a character mapped to each bit string of a specified length. You can create data to be input based on these.
  • the application 215 may map words to each of the bit strings according to the user recognition level set through the UI 530 .
  • the application 215 may map an uppercase letter, a lowercase letter, a number, a symbol, or a combination thereof to each of the bit strings according to an allowable condition for characters set through the UI 550 .
  • the application 215 may transmit the generated data to the auto-complete framework 230 through the framework 225 .
  • the auto-complete framework 230 may input the received data into an auto-complete request field (eg, the PW field 330 ).
  • the application 215 may back up at least some data of the data related to the hierarchical deterministic path 400 to the server 108 . In one embodiment, the application 215 may back up the identification information used to identify the node in each step of the hierarchical deterministic path 400 to the server 108 . In an embodiment, the application 215 may back up the set encoding condition to the server 108 . In an embodiment, at least some data of data related to the hierarchical deterministic path 400 may also be referred to as backup data. In one embodiment, the backup data may include identification information used to identify a node in each step of the hierarchical deterministic path 400 . In an embodiment, the backup data may include an encoding condition.
  • the application 215 may back up the table shown in Table 1 below to the server 108 .
  • account ID APP ID (or URL) user ID number of updates Encoding conditions account_1 URL_1 enc_ID_1 0 enc_rule_1 account_1 APP_1 enc_ID_2 One enc_rule_2
  • Table 1 may show an example of backup data.
  • Table 1 may indicate information about an account ID, an APP ID (or uniform resource locator (URL)), a user ID, the number of updates, and an encoding condition.
  • the server 108 may further be backed up with information on the steps in which each entity is used together with Table 1.
  • the server 108 may be further backed up with account ID, APP ID (or URL), user ID, or information about the step at which the update count is used to identify the node.
  • the application 215 may store backup data (eg, data of Table 1) backed up in the server 108 in a memory (eg, memory 130 of FIG. 1 ).
  • the application 215 may store the backup data in a physically separated separate memory for operation of the second environment 203 or in a security area of a general memory.
  • the application 215 may store the backup data in an external memory of the electronic device 101 and may support an additional authentication operation so that it can be used through separate authentication.
  • the application 215 may encrypt and store the backup data in the memory of the electronic device 101 , and may allow only the application 215 of the second environment 203 to be used.
  • the application 215 may transmit the updated backup data to the server 108 .
  • the server 108 may update the backup data of the server 108 based on the backup data transmitted from the application 215 . Thereafter, when the backup data of the server 108 is updated, the server 108 may transmit the updated backup data to other electronic devices of the user (eg, the electronic device 104 ).
  • the application 215 may update backup data stored in the electronic device 101 .
  • the application 215 may change the number of times of updating the password of account_1 from 0 to 1. In this case, the application 215 may transmit the updated backup data to the server 108 .
  • the application 215 may update backup data stored in the electronic device 101 when the user registers for membership. For example, when the user performs a new membership registration with account_2 for URL_1, the application 215 includes an account ID (eg, account_2), APP ID related to account_2 of URL_1 in the backup data stored in the electronic device 101 . (or URL) (eg, URL_1), user ID (eg, enc_ID_3), the number of updates (eg, 0), and encoding conditions (eg, enc_rule_3) can be newly recorded. In this case, the application 215 may transmit the updated backup data to the server 108 .
  • account ID eg, account_2
  • APP ID related to account_2 of URL_1 in the backup data stored in the electronic device 101 .
  • URL eg, URL_1
  • user ID eg, enc_ID_3
  • the number of updates eg, 0
  • encoding conditions eg, enc_rule_
  • the application 215 may update backup data stored in the electronic device 101 when a member withdraws from membership or when a management exclusion is requested for an arbitrary password. For example, when a user requests to exclude account_1 of URL_1 from management, the application 215 may delete data related to account_1 of URL_1 from backup data stored in the electronic device 101 . In this case, the application 215 may transmit the updated backup data to the server 108 .
  • the application 215 may periodically synchronize the backup data with the server 108 .
  • the application 215 may periodically report the backup data of the electronic device 101 to the server 108 .
  • the server 108 may update the backup data of the server 108 based on the backup data reported from the user's electronic devices (eg, the electronic device 101 or the electronic device 104 ). have.
  • the server 108 transfers the backup data of the server 108 to the user's electronic devices (eg, the electronic device 101 , the electronic device 104 ). can send
  • the electronic device 104 may request the server 108 for backup data and obtain the backup data from the server 108 .
  • the electronic device 104 may obtain backup data from the server 108 after being authenticated by the server 108 .
  • authentication may include an operation for confirming whether the user of the electronic device 104 is the same as the user of the electronic device 101 .
  • the server 108 compares the biometric information and/or pin number of the user of the electronic device 101 registered in advance with the biometric information and/or pin number input from the user of the electronic device 104 . Thus, the authentication operation can be performed.
  • the electronic device 104 may obtain a specified number (eg, 12) of mnemonic symbols (eg, mnemonics) 412 and/or user codes 413 from the user.
  • a specified number eg, 12
  • mnemonic symbols eg, mnemonics
  • the electronic device 104 acquires the root seed 411 based on the obtained specified number (eg, 12) of the mnemonic (eg, mnemonic) 412 and/or the user code 413 .
  • the electronic device 104 repeats the hash algorithm (eg, HMAC-SHA-512) for the mnemonic (eg, mnemonic) 412 and/or the user code 413 a specified number of times.
  • the root seed 411 can be obtained by inputting .
  • the electronic device 104 may identify the master node 421 by inputting the obtained root seed 411 into a specified function (eg, CKD, HMAC-SHA-512).
  • a specified function eg, CKD, HMAC-SHA-512.
  • the electronic device 104 may identify descendant nodes of the master node 421 based on the master node 421 and backup data.
  • FIG. 6 is a flowchart illustrating a password input operation of the electronic device 101 according to an embodiment of the present disclosure. The operations of FIG. 6 may be described with reference to FIGS. 2 to 5 .
  • the application 211 may identify a password input request.
  • the application 211 may identify a password input request when the PW field 330 is included in the execution screen 300 .
  • the application 211 may identify a password input request when the PW field 330 is included in the execution screen 300 and data is input in another field (eg, the ID field 310). .
  • the application 211 may request the automatic completion framework 230 to input a password.
  • the application 211 may request automatic completion of the PW field 330 .
  • the password input request includes identification information of the application 211 , identification information of the execution screen 300 , identification information of fields 310 and 330 included in the execution screen 300 , and a field requiring input. (eg, PW field 330), user identification information (eg, user's account ID), or a combination thereof may be included.
  • the auto-complete framework 230 may identify whether a password related to the auto-complete requested PW field 330 exists.
  • the auto-complete framework 230 is configured to automatically complete the requested PW field ( 330), it can be identified whether there is a related password.
  • the auto-complete framework 230 may automatically complete the password associated with the PW field 330 requested to the application 215 through the framework 225 . By querying , it is possible to identify whether a password exists. In one embodiment, when the password is managed in the second environment 203 , the auto-complete framework 230 may automatically complete the password associated with the PW field 330 requested to the application 215 through the framework 225 . may be requested, and a password may be received from the application 215 based on the request.
  • the data request includes identification information of the application 211 , identification information of the execution screen 300 , and identification information of fields 310 and 330 included in the execution screen 300 (eg, field ID). .
  • the update count information may mean the update count of data related to a field requiring input (eg, the PW field 330 ).
  • the auto-complete framework 230 may perform operation 670 . In an embodiment, when the password associated with the auto-completed requested PW field 330 does not exist (operation 630 - 'No'), the auto-complete framework 230 may perform operation 640 .
  • the auto-complete framework 230 may request the framework 225 to generate a password.
  • the password generation request includes identification information of the application 211 , identification information of the execution screen 300 , identification information of fields 310 and 330 included in the execution screen 300 , and a field requiring input. (eg, PW field 330), user identification information (eg, user's account ID), or a combination thereof may be included.
  • the framework 225 may request the application 215 to generate a password.
  • the password generation request includes identification information of the application 211 , identification information of the execution screen 300 , identification information of fields 310 and 330 included in the execution screen 300 , and a field requiring input. (eg, PW field 330), user identification information (eg, user's account ID), or a combination thereof may be included.
  • the application 215 may identify the node based on information received from the framework 225 . In an embodiment, the application 215 may identify the node based on information included in the password generation request.
  • the application 215 may identify a node on the hierarchical deterministic path 400 based on information included in the password generation request.
  • the application 215 may generate a password based on the identified node information.
  • the application 215 may identify the public key based on the identified node's private key. In one embodiment, the application 215 may identify the symmetric key based on the identified node's private key and public key. In one embodiment, the application 215 may identify the password based on the symmetric key of the identified node.
  • the application 215 may generate a password by encoding the symmetric key of the identified node. In an embodiment, the application 215 may generate input data by encoding the symmetric key of the identified node according to a set encoding condition.
  • the application 215 may return the generated password to the framework 225 .
  • the framework 225 may return the password to the autocomplete framework 230 .
  • the auto-complete framework 230 may input a password to the application 211 .
  • the application 211 may generate a user ID and/or password as well as a password.
  • the application 211 requests the auto-completion framework 230 to auto-complete the ID field 310 and the PW field 330 , and the auto-complete framework 230 via the framework 225 .
  • the application 215 may request generation of data to be input to the ID field 310 and data to be input to the PW field 330 .
  • data to be input to the ID field 310 and data to be input to the PW field 330 may be identified through the same hierarchical deterministic path 400 or may be identified through different hierarchical deterministic paths 400 . .
  • data to be input into the ID field 310 is identified by the 0th node among sibling nodes of the last stage, and the PW field 330 ) may be identified by nodes other than the 0th node among the sibling nodes.
  • the parent nodes of the sibling nodes may be the same.
  • the application 211 may generate not only the user's ID and password, but also other additional information.
  • the application 211 may generate additional information based on an encoding rule for the additional information to be generated.
  • the encoding rule may indicate a conversion rule between a bit sequence and an address element (eg, a name of a city or a name of a road).
  • the encoding rule may indicate a conversion rule between a bit sequence and a number.
  • the encoding rule may indicate a conversion rule between a bit sequence and a character and/or a domain (eg, @samsung.com).
  • the additional information may be information for preventing the theft of a user's personal information.
  • the additional information may include an address, phone number, email address, or a combination thereof.
  • the auto-complete framework 230 may request a password from the application 215 through the framework 225 based on a password input request from the application 211 .
  • the application 215 may determine whether a node corresponding to the password input request is identified.
  • the application 215 may encode the password based on the identified node and then transmit the encoded password to the auto-complete framework 230 .
  • the application 215 generates a node corresponding to the password input request when the node corresponding to the password input request is not identified, encodes the password based on the generated node, and then automatically completes the encoded password. It can be forwarded to (230).
  • FIG. 7 is a flowchart illustrating a backup operation of the electronic device 101 according to an embodiment of the present disclosure. The operations of FIG. 7 may be described with reference to FIGS. 2 to 5 .
  • the electronic device 101 may identify a backup event.
  • the electronic device 101 may identify a case in which the hierarchical deterministic path 400 is changed as a backup event. In an embodiment, when at least one node of the hierarchical deterministic path 400 is generated, the electronic device 101 may identify a backup event.
  • the electronic device 101 may identify a case in which an encoding condition is changed as a backup event.
  • the electronic device 101 may transmit backup data to the server 108 .
  • the backup data may include identification information used to identify a node in each step of the hierarchical deterministic path 400 .
  • the backup data may include an encoding condition.
  • the backup data may include a table as shown in Table 1.
  • the server 108 may store the backup data.
  • the other electronic device 104 of the user of the electronic device 101 may identify a password input request.
  • the electronic device 104 may identify a password input request based on a field included in the execution screen.
  • the electronic device 104 may identify whether the hierarchical deterministic path 400 exists.
  • operation 760 when the hierarchical deterministic path 400 exists in the electronic device 104 (operation 720 - 'Yes'), operation 760 may be performed. In an embodiment, when the hierarchical deterministic path 400 does not exist in the electronic device 104 (operation 720 - 'No'), operation 730 may be performed.
  • the electronic device 104 may restore the root seed 411 .
  • the electronic device 104 may restore the root seed 411 based on the mnemonic (eg, mnemonic) 412 and/or the user code 413 input from the user.
  • the electronic device 104 may restore the root seed 411 by concatenating the bit string corresponding to the mnemonic (eg, mnemonic) 412 and/or the user code 413 .
  • the electronic device 104 may request backup data from the server 108 .
  • the server 108 may transmit backup data to the electronic device 104 .
  • the server 108 may transmit the backup data after authenticating the electronic device 104 .
  • the electronic device 104 may identify a password based on the root seed 411 and backup data.
  • the electronic device 104 identifies the master node 421 based on the root seed 411 , and the hierarchical deterministic path 400 based on information included in the master node 421 and the password input request. node can be identified.
  • the electronic device 104 may encode the symmetric key of the identified node into a password based on an encoding condition.
  • the electronic device 104 may input the identified password.
  • the electronic device 101 includes a processor 120 and a memory 130 operatively connected to the processor 120 and storing at least one instruction, wherein the instructions are When executed by the processor 120 , the electronic device 101 identifies a data generation request for a specified field (eg, the PW field 330 ) of the execution screen 300 of the application 211 , and the application Based on the information of 211 and information input through at least one of the fields 310 and 330 included in the execution screen 300, data for the designated field (eg, the PW field 330) is retrieved. and the data may be generated from the master node 421 of the hierarchical deterministic path 400 through the node hierarchically determined based on the information of the application 211 and the input information.
  • a specified field eg, the PW field 330
  • the data may be generated based on a public key and/or a private key identified through the node.
  • the data may be generated based on a symmetric key of the public key and the private key.
  • the electronic device 101 when the instructions are executed by the processor 120 , the electronic device 101 may be configured to generate the data by encoding the symmetric key based on a specified encoding condition.
  • the electronic device 101 when the instructions are executed by the processor 120 , the electronic device 101 receives an automatic completion request for the specified field (eg, the PW field 330 ) from the application 211 .
  • the data generation request for the designated field eg, PW field 330
  • the generated It may be configured to input data into the designated field (eg, the PW field 330 ).
  • the electronic device 101 uses the information of the application 211 and the input information in a specified number from the master node 421 . identify descendant nodes of the stages of , and generate the data through a node of a last stage among the descendent nodes.
  • different types of information may be used in different steps to identify descendant nodes.
  • the electronic device 101 uses the information of the application 211 to 433, 435 are identified, and second child nodes 441, 443, 445 of the first child node 431, 433, 435 are identified using the input information, and using the stored update count, identify a third child node (441, 443, 445) of the second child node (441, 443, 445), and generate the data through the third child node (441, 443, 445) have.
  • the electronic device 101 when the instructions are executed by the processor 120 , the electronic device 101 identifies at least one word through a user input requesting password recovery, and adds each of the identified words. and identify the master node 421 based on a corresponding value.
  • the method further includes a communication module 190 , wherein when the instructions are executed by the processor 120 , the electronic device 101 generates the data through the hierarchically determined node.
  • the electronic device 101 is configured to back up the hierarchically determined node-related information to the server 108 through the communication module 190, and the data backed up to the server 108 includes the information of the application 211,
  • the input information, the number of updates of the hierarchically determined node, encoding conditions, or a combination thereof may be included.
  • data for a designated field (eg, the PW field 330 ) of the execution screen 300 of the application 211 of the electronic device 101 is performed.
  • the designated field eg: and generating data for the PW field 330
  • the data is layered based on the information of the application 211 from the master node 421 of the hierarchical deterministic path 400 and the input information. It can be created through nodes that are determined by nature.
  • the data may be generated based on a public key and/or a private key identified through the node.
  • the data may be generated based on a symmetric key of the public key and the private key.
  • the generating of the data may include generating the data by encoding the symmetric key based on a specified encoding condition.
  • the method of operating the electronic device 101 includes an operation of identifying an autocomplete request for the specified field (eg, PW field 330 ) from the application 211 , and the specified field (eg, PW).
  • an operation of identifying the data generation request for the specified field (eg, the PW field 330), and converting the generated data into the specified field eg: It may include an operation of inputting into the PW field 330).
  • the generating of the data includes identifying descendant nodes of a specified number of steps from the master node 421 using the information of the application 211 and the input information, and the descendant It may include generating the data through a node of the last stage among the nodes.
  • different types of information may be used in different steps in identifying descendant nodes.
  • the operation of generating the data includes the operation of identifying the first child nodes 431 , 433 , 435 of the master node 421 using the information of the application 211 , the input information
  • the operation of identifying the second child nodes 441, 443, 445 of the first child nodes 431, 433, 435 using It may include an operation of identifying 441 , 443 , and 445 , and an operation of generating the data through the third child node 441 , 443 , 445 .
  • the method of operating the electronic device 101 includes the operation of identifying at least one word through a user input requesting password recovery, and the master node based on a value corresponding to each of the identified words. and identifying 421 .
  • the method of operating the electronic device 101 hierarchically uses the communication module 190 of the electronic device 101 based on generating the data through the hierarchically determined node. It is configured to back up information related to the determined node to the server 108, and the data backed up to the server 108 includes the information of the application 211, the input information, and the update of the hierarchically determined node. The number of times, encoding conditions, or a combination thereof may be included.
  • the electronic device may be a device of various types.
  • the electronic device may include, for example, a portable communication device (eg, a smart phone), a computer device, a portable multimedia device, a portable medical device, a camera, a wearable device, or a home appliance device.
  • a portable communication device eg, a smart phone
  • a computer device e.g., a laptop, a desktop, a tablet, or a portable multimedia device
  • portable medical device e.g., a portable medical device
  • camera e.g., a camera
  • a wearable device e.g., a smart watch
  • a home appliance device e.g., a smart bracelet
  • first, second, or first or second may simply be used to distinguish an element from other elements in question, and may refer elements to other aspects (e.g., importance or order) is not limited. It is said that one (eg, first) component is “coupled” or “connected” to another (eg, second) component, with or without the terms “functionally” or “communicatively”. When referenced, it means that one component can be connected to the other component directly (eg by wire), wirelessly, or through a third component.
  • module used in various embodiments of the present document may include a unit implemented in hardware, software, or firmware, for example, and interchangeably with terms such as logic, logic block, component, or circuit.
  • a module may be an integrally formed part or a minimum unit or a part of the part that performs one or more functions.
  • the module may be implemented in the form of an application-specific integrated circuit (ASIC).
  • ASIC application-specific integrated circuit
  • one or more instructions stored in a storage medium may be implemented as software (eg, the program 140) including
  • the processor eg, the processor 120
  • the device eg, the electronic device 101
  • the one or more instructions may include code generated by a compiler or code executable by an interpreter.
  • the device-readable storage medium may be provided in the form of a non-transitory storage medium.
  • 'non-transitory' only means that the storage medium is a tangible device and does not contain a signal (eg, electromagnetic wave), and this term is used in cases where data is semi-permanently stored in the storage medium and It does not distinguish between temporary storage cases.
  • a signal eg, electromagnetic wave
  • the method according to various embodiments disclosed in this document may be provided by being included in a computer program product.
  • Computer program products may be traded between sellers and buyers as commodities.
  • the computer program product is distributed in the form of a device-readable storage medium (eg compact disc read only memory (CD-ROM)), or via an application store (eg Play StoreTM) or on two user devices ( It can be distributed (eg downloaded or uploaded) directly, online between smartphones (eg: smartphones).
  • a portion of the computer program product may be temporarily stored or temporarily created in a machine-readable storage medium such as a memory of a server of a manufacturer, a server of an application store, or a relay server.
  • each component (eg, module or program) of the above-described components may include a singular or a plurality of entities, and some of the plurality of entities may be separately disposed in other components.
  • one or more components or operations among the above-described corresponding components may be omitted, or one or more other components or operations may be added.
  • a plurality of components eg, a module or a program
  • the integrated component may perform one or more functions of each component of the plurality of components identically or similarly to those performed by the corresponding component among the plurality of components prior to the integration. .
  • operations performed by a module, program, or other component are executed sequentially, in parallel, repeatedly, or heuristically, or one or more of the operations are executed in a different order, omitted, or , or one or more other operations may be added.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • User Interface Of Digital Computer (AREA)
  • Credit Cards Or The Like (AREA)

Abstract

프로세서, 및 프로세서와 작동적으로 연결되고, 적어도 하나의 인스트럭션들을 저장하는 메모리를 포함하고, 상기 인스트럭션들은 상기 프로세서에 의해 실행 시, 상기 전자 장치가, 어플리케이션의 실행 화면의 지정된 필드에 대한 데이터 생성 요청을 식별하고, 상기 어플리케이션의 정보 및 상기 실행 화면에 포함된 적어도 하나의 필드들을 통해 입력된 정보에 기반하여, 상기 지정된 필드에 대한 데이터를 생성하도록 구성되고, 상기 데이터는, 계층 결정적 경로의 마스터 노드로부터 상기 어플리케이션의 정보 및 상기 입력된 정보에 기반하여 계층적으로 결정되는 노드를 통해 생성되는 전자 장치가 개시된다. 이 외에도 명세서를 통해 파악되는 다양한 실시 예가 가능하다.

Description

비밀번호를 관리하는 전자 장치 및 이의 동작 방법
본 문서에서 개시되는 다양한 실시 예들은, 비밀번호를 관리하는 전자 장치 및 이의 동작 방법에 관한 것이다.
자동 완성 기능은, 사용자가 임의 필드에 입력한 정보를 암호화하여 저장하고, 다시 해당 필드에 대해 암호화된 정보를 복호화하여 자동으로 입력하는 기능을 의미할 수 있다. 자동 완성 기능으로 인해 사용자가 직접 입력함에 따라 발생하는 입력 시간이 감소하고, 사용자가 직접 입력함에 따라 발생하는 오류가 감소될 수 있다.
아울러, 자동 완성 기능은 사용자의 다른 전자 장치에 대해서도 제공될 수 있다. 이를 위해, 자동 완성 기능을 제공하는 서비스 제공자는 사용자가 입력한 정보를 서버에 저장하고, 사용자의 다른 전자 장치의 요청에 기반하여 저장된 정보를 다른 전자 장치에 동기화할 수 있다. 이후, 다른 전자 장치에서 자동 입력 가능한 필드가 존재하는 경우, 자동 완성 기능은 해당 필드에 암호화된 정보를 복호화하여 자동으로 입력할 수 있다.
자동 완성 기능을 사용자의 복수의 전자 장치에 제공하기 위해서는, 서비스 제공자가 사용자가 입력한 정보를 암호화하여 서버에 관리하여야 할 수 있다.
사용자가 입력한 정보를 암호화하여 관리하더라도, 서버에 저장된 정보의 탈취 가능성이 존재할 수 있다. 따라서, 서버에 저장되는 정보에 사용자의 비밀 정보를 줄일 수 있는 방법이 제안될 수 있다.
본 문서에서 개시되는 일 실시 예에 따른 전자 장치는, 프로세서, 및 프로세서와 작동적으로 연결되고, 적어도 하나의 인스트럭션들을 저장하는 메모리를 포함하고, 상기 인스트럭션들은 상기 프로세서에 의해 실행 시, 상기 전자 장치가, 어플리케이션의 실행 화면의 지정된 필드에 대한 데이터 생성 요청을 식별하고, 상기 어플리케이션의 정보 및 상기 실행 화면에 포함된 적어도 하나의 필드들을 통해 입력된 정보에 기반하여, 상기 지정된 필드에 대한 데이터를 생성하도록 구성되고, 상기 데이터는, 계층 결정적 경로의 마스터 노드로부터 상기 어플리케이션의 정보 및 상기 입력된 정보에 기반하여 계층적으로 결정되는 노드를 통해 생성될 수 있다.
본 문서에서 개시되는 일 실시 예에 따른 전자 장치의 동작 방법은, 상기 전자 장치의 어플리케이션의 실행 화면의 지정된 필드에 대한 데이터 생성 요청을 식별하는 동작, 및 상기 어플리케이션의 정보 및 상기 실행 화면에 포함된 적어도 하나의 필드들을 통해 입력된 정보에 기반하여, 상기 지정된 필드에 대한 데이터를 생성하는 동작을 포함하고, 상기 데이터는, 계층 결정적 경로의 마스터 노드로부터 상기 어플리케이션의 정보 및 상기 입력된 정보에 기반하여 계층적으로 결정되는 노드를 통해 생성될 수 있다.
본 문서의 다양한 실시 예들에서 이루고자 하는 기술적 과제는 이상에서 언급한 기술적 과제로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 본 개시가 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.
본 문서에 개시되는 다양한 실시 예들에 따르면, 비밀번호를 제외한 정보만이 서버에 저장됨으로써, 비밀번호의 탈취 가능성을 감소시킬 수 있다.
본 문서에 개시되는 다양한 실시 예들에 따르면, 자동으로 비밀번호를 생성함으로써, 사용자의 비밀번호 기억에 대한 부담을 감소시킬 수 있다.
본 개시의 다양한 실시 예들에서 얻을 수 있는 효과는 이상에서 언급한 효과들로 제한되지 않으며, 언급하지 않은 또 다른 효과들은 아래의 기재로부터 본 개시가 속하는 기술 분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.
도 1은, 본 개시의 다양한 실시 예들에 따른 네트워크 환경 내의 전자 장치의 블록도이다.
도 2는 본 개시의 일 실시 예에 따른 전자 장치의 동작 환경을 예시하는 도면이다.
도 3은 본 개시의 일 실시 예에 따른 어플리케이션의 실행 화면을 예시하는 도면이다.
도 4는 본 개시의 일 실시 예에 따른 계층 결정적 경로를 예시하는 도면이다.
도 5는 본 개시의 일 실시 예에 따른 어플리케이션의 실행 화면을 예시하는 도면이다.
도 6은, 본 개시의 일 실시 예에 따른 전자 장치의 비밀번호 입력 동작을 나타내는 흐름도이다.
도 7은, 본 개시의 일 실시 예에 따른 전자 장치의 백업 동작을 나타내는 흐름도이다.
도면의 설명과 관련하여, 동일 또는 유사한 구성요소에 대해서는 동일 또는 유사한 참조 부호가 사용될 수 있다.
도 1은, 다양한 실시 예들에 따른, 네트워크 환경(100) 내의 전자 장치(101)의 블록도이다. 도 1을 참조하면, 네트워크 환경(100)에서 전자 장치(101)는 제 1 네트워크(198)(예: 근거리 무선 통신 네트워크)를 통하여 전자 장치(102)와 통신하거나, 또는 제 2 네트워크(199)(예: 원거리 무선 통신 네트워크)를 통하여 전자 장치(104) 또는 서버(108) 중 적어도 하나와 통신할 수 있다. 일 실시 예에 따르면, 전자 장치(101)는 서버(108)를 통하여 전자 장치(104)와 통신할 수 있다. 일 실시 예에 따르면, 전자 장치(101)는 프로세서(120), 메모리(130), 입력 모듈(150), 음향 출력 모듈(155), 디스플레이 모듈(160), 오디오 모듈(170), 센서 모듈(176), 인터페이스(177), 연결 단자(178), 햅틱 모듈(179), 카메라 모듈(180), 전력 관리 모듈(188), 배터리(189), 통신 모듈(190), 가입자 식별 모듈(196), 또는 안테나 모듈(197)을 포함할 수 있다. 어떤 실시 예에서는, 전자 장치(101)에는, 이 구성요소들 중 적어도 하나(예: 연결 단자(178))가 생략되거나, 하나 이상의 다른 구성요소가 추가될 수 있다. 어떤 실시 예에서는, 이 구성요소들 중 일부들(예: 센서 모듈(176), 카메라 모듈(180), 또는 안테나 모듈(197))은 하나의 구성요소(예: 디스플레이 모듈(160))로 통합될 수 있다.
프로세서(120)는, 예를 들면, 소프트웨어(예: 프로그램(140))를 실행하여 프로세서(120)에 연결된 전자 장치(101)의 적어도 하나의 다른 구성요소(예: 하드웨어 또는 소프트웨어 구성요소)를 제어할 수 있고, 다양한 데이터 처리 또는 연산을 수행할 수 있다. 일 실시 예에 따르면, 데이터 처리 또는 연산의 적어도 일부로서, 프로세서(120)는 다른 구성요소(예: 센서 모듈(176) 또는 통신 모듈(190))로부터 수신된 명령 또는 데이터를 휘발성 메모리(132)에 저장하고, 휘발성 메모리(132)에 저장된 명령 또는 데이터를 처리하고, 결과 데이터를 비휘발성 메모리(134)에 저장할 수 있다. 일 실시 예에 따르면, 프로세서(120)는 메인 프로세서(121)(예: 중앙 처리 장치 또는 어플리케이션 프로세서) 또는 이와는 독립적으로 또는 함께 운영 가능한 보조 프로세서(123)(예: 그래픽 처리 장치, 신경망 처리 장치(NPU: neural processing unit), 이미지 시그널 프로세서, 센서 허브 프로세서, 또는 커뮤니케이션 프로세서)를 포함할 수 있다. 예를 들어, 전자 장치(101)가 메인 프로세서(121) 및 보조 프로세서(123)를 포함하는 경우, 보조 프로세서(123)는 메인 프로세서(121)보다 저전력을 사용하거나, 지정된 기능에 특화되도록 설정될 수 있다. 보조 프로세서(123)는 메인 프로세서(121)와 별개로, 또는 그 일부로서 구현될 수 있다.
보조 프로세서(123)는, 예를 들면, 메인 프로세서(121)가 인액티브(예: 슬립) 상태에 있는 동안 메인 프로세서(121)를 대신하여, 또는 메인 프로세서(121)가 액티브(예: 어플리케이션 실행) 상태에 있는 동안 메인 프로세서(121)와 함께, 전자 장치(101)의 구성요소들 중 적어도 하나의 구성요소(예: 디스플레이 모듈(160), 센서 모듈(176), 또는 통신 모듈(190))와 관련된 기능 또는 상태들의 적어도 일부를 제어할 수 있다. 일 실시 예에 따르면, 보조 프로세서(123)(예: 이미지 시그널 프로세서 또는 커뮤니케이션 프로세서)는 기능적으로 관련 있는 다른 구성요소(예: 카메라 모듈(180) 또는 통신 모듈(190))의 일부로서 구현될 수 있다. 일 실시 예에 따르면, 보조 프로세서(123)(예: 신경망 처리 장치)는 인공지능 모델의 처리에 특화된 하드웨어 구조를 포함할 수 있다. 인공지능 모델은 기계 학습을 통해 생성될 수 있다. 이러한 학습은, 예를 들어, 인공지능 모델이 수행되는 전자 장치(101) 자체에서 수행될 수 있고, 별도의 서버(예: 서버(108))를 통해 수행될 수도 있다. 학습 알고리즘은, 예를 들어, 지도형 학습(supervised learning), 비지도형 학습(unsupervised learning), 준지도형 학습(semi-supervised learning) 또는 강화 학습(reinforcement learning)을 포함할 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은, 복수의 인공 신경망 레이어들을 포함할 수 있다. 인공 신경망은 심층 신경망(DNN: deep neural network), CNN(convolutional neural network), RNN(recurrent neural network), RBM(restricted boltzmann machine), DBN(deep belief network), BRDNN(bidirectional recurrent deep neural network), 심층 Q-네트워크(deep Q-networks) 또는 상기 중 둘 이상의 조합 중 하나일 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은 하드웨어 구조 이외에, 추가적으로 또는 대체적으로, 소프트웨어 구조를 포함할 수 있다.
메모리(130)는, 전자 장치(101)의 적어도 하나의 구성요소(예: 프로세서(120) 또는 센서 모듈(176))에 의해 사용되는 다양한 데이터를 저장할 수 있다. 데이터는, 예를 들어, 소프트웨어(예: 프로그램(140)) 및, 이와 관련된 명령에 대한 입력 데이터 또는 출력 데이터를 포함할 수 있다. 메모리(130)는, 휘발성 메모리(132) 또는 비휘발성 메모리(134)를 포함할 수 있다.
프로그램(140)은 메모리(130)에 소프트웨어로서 저장될 수 있으며, 예를 들면, 운영 체제(142), 미들 웨어(144) 또는 어플리케이션(146)을 포함할 수 있다.
입력 모듈(150)은, 전자 장치(101)의 구성요소(예: 프로세서(120))에 사용될 명령 또는 데이터를 전자 장치(101)의 외부(예: 사용자)로부터 수신할 수 있다. 입력 모듈(150)은, 예를 들면, 마이크, 마우스, 키보드, 키(예: 버튼), 또는 디지털 펜(예: 스타일러스 펜)을 포함할 수 있다.
음향 출력 모듈(155)은 음향 신호를 전자 장치(101)의 외부로 출력할 수 있다. 음향 출력 모듈(155)은, 예를 들면, 스피커 또는 리시버를 포함할 수 있다. 스피커는 멀티미디어 재생 또는 녹음 재생과 같이 일반적인 용도로 사용될 수 있다. 리시버는 착신 전화를 수신하기 위해 사용될 수 있다. 일 실시 예에 따르면, 리시버는 스피커와 별개로, 또는 그 일부로서 구현될 수 있다.
디스플레이 모듈(160)은 전자 장치(101)의 외부(예: 사용자)로 정보를 시각적으로 제공할 수 있다. 디스플레이 모듈(160)은, 예를 들면, 디스플레이, 홀로그램 장치, 또는 프로젝터 및 해당 장치를 제어하기 위한 제어 회로를 포함할 수 있다. 일 실시 예에 따르면, 디스플레이 모듈(160)은 터치를 감지하도록 설정된 터치 센서, 또는 상기 터치에 의해 발생되는 힘의 세기를 측정하도록 설정된 압력 센서를 포함할 수 있다.
오디오 모듈(170)은 소리를 전기 신호로 변환시키거나, 반대로 전기 신호를 소리로 변환시킬 수 있다. 일 실시 예에 따르면, 오디오 모듈(170)은, 입력 모듈(150)을 통해 소리를 획득하거나, 음향 출력 모듈(155), 또는 전자 장치(101)와 직접 또는 무선으로 연결된 외부 전자 장치(예: 전자 장치(102))(예: 스피커 또는 헤드폰)를 통해 소리를 출력할 수 있다.
센서 모듈(176)은 전자 장치(101)의 작동 상태(예: 전력 또는 온도), 또는 외부의 환경 상태(예: 사용자 상태)를 감지하고, 감지된 상태에 대응하는 전기 신호 또는 데이터 값을 생성할 수 있다. 일 실시 예에 따르면, 센서 모듈(176)은, 예를 들면, 제스처 센서, 자이로 센서, 기압 센서, 마그네틱 센서, 가속도 센서, 그립 센서, 근접 센서, 컬러 센서, IR(infrared) 센서, 생체 센서, 온도 센서, 습도 센서, 또는 조도 센서를 포함할 수 있다.
인터페이스(177)는 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 직접 또는 무선으로 연결되기 위해 사용될 수 있는 하나 이상의 지정된 프로토콜들을 지원할 수 있다. 일 실시 예에 따르면, 인터페이스(177)는, 예를 들면, HDMI(high definition multimedia interface), USB(universal serial bus) 인터페이스, SD카드 인터페이스, 또는 오디오 인터페이스를 포함할 수 있다.
연결 단자(178)는, 그를 통해서 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 물리적으로 연결될 수 있는 커넥터를 포함할 수 있다. 일 실시 예에 따르면, 연결 단자(178)는, 예를 들면, HDMI 커넥터, USB 커넥터, SD 카드 커넥터, 또는 오디오 커넥터(예: 헤드폰 커넥터)를 포함할 수 있다.
햅틱 모듈(179)은 전기적 신호를 사용자가 촉각 또는 운동 감각을 통해서 인지할 수 있는 기계적인 자극(예: 진동 또는 움직임) 또는 전기적인 자극으로 변환할 수 있다. 일 실시 예에 따르면, 햅틱 모듈(179)은, 예를 들면, 모터, 압전 소자, 또는 전기 자극 장치를 포함할 수 있다.
카메라 모듈(180)은 정지 영상 및 동영상을 촬영할 수 있다. 일 실시 예에 따르면, 카메라 모듈(180)은 하나 이상의 렌즈들, 이미지 센서들, 이미지 시그널 프로세서들, 또는 플래시들을 포함할 수 있다.
전력 관리 모듈(188)은 전자 장치(101)에 공급되는 전력을 관리할 수 있다. 일 실시 예에 따르면, 전력 관리 모듈(188)은, 예를 들면, PMIC(power management integrated circuit)의 적어도 일부로서 구현될 수 있다.
배터리(189)는 전자 장치(101)의 적어도 하나의 구성요소에 전력을 공급할 수 있다. 일 실시 예에 따르면, 배터리(189)는, 예를 들면, 재충전 불가능한 1차 전지, 재충전 가능한 2차 전지 또는 연료 전지를 포함할 수 있다.
통신 모듈(190)은 전자 장치(101)와 외부 전자 장치(예: 전자 장치(102), 전자 장치(104), 또는 서버(108)) 간의 직접(예: 유선) 통신 채널 또는 무선 통신 채널의 수립, 및 수립된 통신 채널을 통한 통신 수행을 지원할 수 있다. 통신 모듈(190)은 프로세서(120)(예: 어플리케이션 프로세서)와 독립적으로 운영되고, 직접(예: 유선) 통신 또는 무선 통신을 지원하는 하나 이상의 커뮤니케이션 프로세서를 포함할 수 있다. 일 실시 예에 따르면, 통신 모듈(190)은 무선 통신 모듈(192)(예: 셀룰러 통신 모듈, 근거리 무선 통신 모듈, 또는 GNSS(global navigation satellite system) 통신 모듈) 또는 유선 통신 모듈(194)(예: LAN(local area network) 통신 모듈, 또는 전력선 통신 모듈)을 포함할 수 있다. 이들 통신 모듈 중 해당하는 통신 모듈은 제 1 네트워크(198)(예: 블루투스, WiFi(wireless fidelity) direct 또는 IrDA(infrared data association)와 같은 근거리 통신 네트워크) 또는 제 2 네트워크(199)(예: 레거시 셀룰러 네트워크, 5G 네트워크, 차세대 통신 네트워크, 인터넷, 또는 컴퓨터 네트워크(예: LAN 또는 WAN)와 같은 원거리 통신 네트워크)를 통하여 외부의 전자 장치(104)와 통신할 수 있다. 이런 여러 종류의 통신 모듈들은 하나의 구성요소(예: 단일 칩)로 통합되거나, 또는 서로 별도의 복수의 구성요소들(예: 복수 칩들)로 구현될 수 있다. 무선 통신 모듈(192)은 가입자 식별 모듈(196)에 저장된 가입자 정보(예: 국제 모바일 가입자 식별자(IMSI))를 이용하여 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크 내에서 전자 장치(101)를 확인 또는 인증할 수 있다.
무선 통신 모듈(192)은 4G 네트워크 이후의 5G 네트워크 및 차세대 통신 기술, 예를 들어, NR 접속 기술(new radio access technology)을 지원할 수 있다. NR 접속 기술은 고용량 데이터의 고속 전송(eMBB(enhanced mobile broadband)), 단말 전력 최소화와 다수 단말의 접속(mMTC(massive machine type communications)), 또는 고신뢰도와 저지연(URLLC(ultra-reliable and low-latency communications))을 지원할 수 있다. 무선 통신 모듈(192)은, 예를 들어, 높은 데이터 전송률 달성을 위해, 고주파 대역(예: mmWave 대역)을 지원할 수 있다. 무선 통신 모듈(192)은 고주파 대역에서의 성능 확보를 위한 다양한 기술들, 예를 들어, 빔포밍(beamforming), 거대 배열 다중 입출력(massive MIMO(multiple-input and multiple-output)), 전차원 다중입출력(FD-MIMO: full dimensional MIMO), 어레이 안테나(array antenna), 아날로그 빔형성(analog beam-forming), 또는 대규모 안테나(large scale antenna)와 같은 기술들을 지원할 수 있다. 무선 통신 모듈(192)은 전자 장치(101), 외부 전자 장치(예: 전자 장치(104)) 또는 네트워크 시스템(예: 제 2 네트워크(199))에 규정되는 다양한 요구사항을 지원할 수 있다. 일 실시 예에 따르면, 무선 통신 모듈(192)은 eMBB 실현을 위한 Peak data rate(예: 20Gbps 이상), mMTC 실현을 위한 손실 Coverage(예: 164dB 이하), 또는 URLLC 실현을 위한 U-plane latency(예: 다운링크(DL) 및 업링크(UL) 각각 0.5ms 이하, 또는 라운드 트립 1ms 이하)를 지원할 수 있다.
안테나 모듈(197)은 신호 또는 전력을 외부(예: 외부의 전자 장치)로 송신하거나 외부로부터 수신할 수 있다. 일 실시 예에 따르면, 안테나 모듈(197)은 서브스트레이트(예: PCB) 위에 형성된 도전체 또는 도전성 패턴으로 이루어진 방사체를 포함하는 안테나를 포함할 수 있다. 일 실시 예에 따르면, 안테나 모듈(197)은 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다. 이런 경우, 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크에서 사용되는 통신 방식에 적합한 적어도 하나의 안테나가, 예를 들면, 통신 모듈(190)에 의하여 상기 복수의 안테나들로부터 선택될 수 있다. 신호 또는 전력은 상기 선택된 적어도 하나의 안테나를 통하여 통신 모듈(190)과 외부의 전자 장치 간에 송신되거나 수신될 수 있다. 어떤 실시 예에 따르면, 방사체 이외에 다른 부품(예: RFIC(radio frequency integrated circuit))이 추가로 안테나 모듈(197)의 일부로 형성될 수 있다.
다양한 실시 예에 따르면, 안테나 모듈(197)은 mmWave 안테나 모듈을 형성할 수 있다. 일 실시 예에 따르면, mmWave 안테나 모듈은 인쇄 회로 기판, 상기 인쇄 회로 기판의 제 1 면(예: 아래 면)에 또는 그에 인접하여 배치되고 지정된 고주파 대역(예: mmWave 대역)을 지원할 수 있는 RFIC, 및 상기 인쇄 회로 기판의 제 2 면(예: 윗 면 또는 측 면)에 또는 그에 인접하여 배치되고 상기 지정된 고주파 대역의 신호를 송신 또는 수신할 수 있는 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다.
상기 구성요소들 중 적어도 일부는 주변 기기들 간 통신 방식(예: 버스, GPIO(general purpose input and output), SPI(serial peripheral interface), 또는 MIPI(mobile industry processor interface))을 통해 서로 연결되고 신호(예: 명령 또는 데이터)를 상호간에 교환할 수 있다.
일 실시 예에 따르면, 명령 또는 데이터는 제 2 네트워크(199)에 연결된 서버(108)를 통해서 전자 장치(101)와 외부의 전자 장치(104) 간에 송신 또는 수신될 수 있다. 외부의 전자 장치(102, 또는 104) 각각은 전자 장치(101)와 동일한 또는 다른 종류의 장치일 수 있다. 일 실시 예에 따르면, 전자 장치(101)에서 실행되는 동작들의 전부 또는 일부는 외부의 전자 장치들(102, 104, 또는 108) 중 하나 이상의 외부의 전자 장치들에서 실행될 수 있다. 예를 들면, 전자 장치(101)가 어떤 기능이나 서비스를 자동으로, 또는 사용자 또는 다른 장치로부터의 요청에 반응하여 수행해야 할 경우에, 전자 장치(101)는 기능 또는 서비스를 자체적으로 실행시키는 대신에 또는 추가적으로, 하나 이상의 외부의 전자 장치들에게 그 기능 또는 그 서비스의 적어도 일부를 수행하라고 요청할 수 있다. 상기 요청을 수신한 하나 이상의 외부의 전자 장치들은 요청된 기능 또는 서비스의 적어도 일부, 또는 상기 요청과 관련된 추가 기능 또는 서비스를 실행하고, 그 실행의 결과를 전자 장치(101)로 전달할 수 있다. 전자 장치(101)는 상기 결과를, 그대로 또는 추가적으로 처리하여, 상기 요청에 대한 응답의 적어도 일부로서 제공할 수 있다. 이를 위하여, 예를 들면, 클라우드 컴퓨팅, 분산 컴퓨팅, 모바일 에지 컴퓨팅(MEC: mobile edge computing), 또는 클라이언트-서버 컴퓨팅 기술이 이용될 수 있다. 전자 장치(101)는, 예를 들어, 분산 컴퓨팅 또는 모바일 에지 컴퓨팅을 이용하여 초저지연 서비스를 제공할 수 있다. 다른 실시 예에 있어서, 외부의 전자 장치(104)는 IoT(internet of things) 기기를 포함할 수 있다. 서버(108)는 기계 학습 및/또는 신경망을 이용한 지능형 서버일 수 있다. 일 실시 예에 따르면, 외부의 전자 장치(104) 또는 서버(108)는 제 2 네트워크(199) 내에 포함될 수 있다. 전자 장치(101)는 5G 통신 기술 및 IoT 관련 기술을 기반으로 지능형 서비스(예: 스마트 홈, 스마트 시티, 스마트 카, 또는 헬스 케어)에 적용될 수 있다.
도 2는 본 개시의 일 실시 예에 따른 전자 장치(101)의 동작 환경을 예시하는 도면이다. 도 3은 본 개시의 일 실시 예에 따른 어플리케이션의 실행 화면(300)을 예시하는 도면이다. 도 4는 본 개시의 일 실시 예에 따른 계층 결정적 경로(400)를 예시하는 도면이다. 도 5는 본 개시의 일 실시 예에 따른 어플리케이션의 실행 화면(500)을 예시하는 도면이다. 이하에서, 도 2 내지 도 5는 도 1의 구성들을 참조하여 설명될 수 있다.
일 실시 예에서, 전자 장치(101)는 보안 강화를 위해 복수의 보안 레벨을 가진 실행 환경을 운용할 수 있다.
도 2를 참조하면, 전자 장치(101)는, 제1 환경(201)과 제2 환경(203)을 포함할 수 있다. 일 실시 예에서, 제1 환경(201)은 REE(rich execution environment)일 수 있다. 일 실시 예에서, 제2 환경(203)은 TEE(trusted execution environment)일 수 있다. 일 실시 예에서, 제1 환경(201)은 제1 보안 레벨을 가지는 실행 환경일 수 있다. 일 실시 예에서, 제2 환경(203)은 제1 보안 레벨보다 높은 제2 보안 레벨을 가지는 실행 환경일 수 있다.
일 실시 예에서, 전자 장치(101)는 운영 체제(142)를 제1 환경(201)과 제2 환경(203)으로 분리하여 운용할 수 있다. 예를 들어, 제2 환경(203)은 제1 환경(201)과 하드웨어적인 제약을 통하여 서로 분리되거나, 동일한 하드웨어에서 소프트웨어적으로 분리되어 동작할 수 있다. 일 실시 예에서, 제1 환경(201)에서는 일반 OS(예: non-secure OS)가 구동되며, 제2 환경(203)에서는 보안 OS(secure OS)가 구동될 수 있다. 일 실시 예에서, 보안 OS는 일반OS와 독립적으로 분리되며, 별도의 리소스를 기반으로 동작하여 허가되지 않은 프로그램이나 어플리케이션에서 접근하지 못하는 환경일 수 있다. 이런 경우, 제2 환경(203)에서 사용되는 데이터는 보안 OS에서만 복호화될 수 있도록 암호화하여 제1 환경(201)의 리소스(예: 일반 메모리)에 저장될 수 있다.
일 실시 예에서, 제1 환경(201)에서 동작하는 적어도 하나의 어플리케이션(211, 213)은 프레임워크(221)를 이용하여 제2 환경(203)의 프레임워크(225)에게 데이터(또는, 메시지)를 전달할 수 있다. 일 실시 예에서, 제2 환경(203)의 프레임워크(225)는 프레임워크(221)로부터 전달받은 데이터(또는, 메시지)를 데이터(또는, 메시지)와 관련된 어플리케이션(215)에게 전달할 수 있다. 일 실시 예에서, 제2 환경(203)의 어플리케이션(215)은 TEE(trusted execution environment) 내에서 실행되는 신뢰 어플리케이션(trusted application, TA)일 수 있다. 예를 들면, 신뢰 어플리케이션(trusted application, TA)은 DRM(digital rights management), 보안, 결제 또는 생체 인증과 같은 기능을 수행할 수 있는 하나 이상의 어플리케이션을 포함할 수 있다. 일 실시 예에서, 제2 환경(203)의 어플리케이션(215)은 데이터(또는, 메시지)를 처리하고, 처리 결과를 프레임워크(225)를 통해 프레임워크(221)에게 전달할 수 있다. 예를 들어, 제2 환경(203)의 어플리케이션(215)은 제1 보안 레벨보다 높은 제2 보안 레벨이 요구되는 데이터(또는, 메시지)의 처리를 수행하고, 처리 결과를 프레임워크(225)를 통해 프레임워크(221)에게 전달할 수 있다. 일 실시 예에서, 제1 환경(201)의 프레임워크(221)는 데이터(또는, 메시지)를 송신한 적어도 하나의 어플리케이션(211, 213)에게 처리 결과를 송신할 수 있다.
일 실시 예에서, 제1 환경(201)에서 동작하는 어플리케이션(211)은 디스플레이 모듈(160)의 적어도 일부 영역에 실행 화면(300)을 표시할 수 있다. 일 실시 예에서, 어플리케이션(211)은 실행 화면(300)에서 적어도 하나의 필드들(310, 330)을 식별할 수 있다.
일 실시 예에서, 어플리케이션(211)은 실행 화면(300)에서 적어도 하나의 필드들(310, 330)을 식별함에 기반하여, 프레임워크(221)의 자동 완성 프레임워크(230)에게 자동 완성 기능의 실행을 요청할 수 있다. 다른 실시 예에서, 어플리케이션(211)은 적어도 하나의 필드들(310, 330) 중 어느 한 필드(예: ID 필드(310))에 데이터(예: ID)가 입력됨에 기반하여, 프레임워크(221)의 자동 완성 프레임워크(230)에게 자동 완성 기능의 실행을 요청할 수 있다.
일 실시 예에서, 어플리케이션(211)은 실행 화면(300)에서 적어도 하나의 필드들(310, 330)의 정보(예: 힌트 정보)에 기반하여, 자동 완성을 요청할 필드(예: 필드(330))를 식별하고, 식별된 필드에 대해 자동 완성 프레임워크(230)에게 자동 완성 기능의 실행을 요청할 수 있다.
일 실시 예에서, 자동 완성 프레임워크(230)는 자동 완성 요청된 적어도 하나의 필드들(310, 330)과 관련된 데이터의 저장 여부를 식별할 수 있다. 일 실시 예에서, 자동 완성 프레임워크(230)는 ID 필드(310)와 관련된 사용자의 ID가 저장되어 있는지를 식별할 수 있다. 일 실시 예에서, 자동 완성 프레임워크(230)는 PW 필드(330)와 관련된 사용자의 비밀번호가 저장되어 있는지를 식별할 수 있다.
일 실시 예에서, 적어도 하나의 필드들(310, 330)과 관련된 데이터가 저장되어 있는 경우, 자동 완성 프레임워크(230)는 적어도 하나의 필드들(310, 330)과 관련된 데이터를 적어도 하나의 필드들(310, 330)에 입력할 수 있다. 예를 들어, 자동 완성 프레임워크(230)는 ID 필드(310)와 관련된 사용자의 ID가 저장되어 있는 경우, 사용자의 ID를 ID 필드(310)에 입력할 수 있다. 예를 들어, 자동 완성 프레임워크(230)는 ID 필드(310)와 관련된 사용자의 ID가 둘 이상 저장되어 있는 경우, 둘 이상의 사용자의 ID에 대한 선택을 요청하는 UI(user interface)를 표시하고, 둘 이상의 사용자의 ID 중 UI를 통한 사용자 입력에 대응하는 사용자의 ID를 ID 필드(310)에 입력할 수 있다. 예를 들어, 자동 완성 프레임워크(230)는 PW 필드(330)와 관련된 사용자의 비밀번호가 저장되어 있는 경우, 사용자의 비밀번호를 필드(330)에 입력할 수 있다. 예를 들어, 자동 완성 프레임워크(230)는 둘 이상의 사용자의 ID 중 UI를 통한 사용자 입력에 대응하는 사용자의 ID에 대한 비밀번호를 PW 필드(330)에 입력할 수 있다.
일 실시 예에서, 적어도 하나의 필드들(310, 330)과 관련된 데이터는 제2 환경(203)에서 저장되어 있을 수 있다. 일 실시 예에서, 적어도 하나의 필드들(310, 330)과 관련된 데이터가 제2 환경(203)에 저장되어 있는 경우, 자동 완성 프레임워크(230)는 프레임워크(225)를 통해 어플리케이션(215)에게 적어도 하나의 필드들(310, 330)과 관련된 데이터를 요청하고, 요청에 기반하여 프레임워크(225)를 통해 반환되는 데이터를 적어도 하나의 필드들(310, 330)에 입력할 수 있다. 일 실시 예에서, 데이터의 요청에는, 어플리케이션(211)의 식별 정보, 실행 화면(300)의 식별 정보, 실행 화면(300)에 포함된 필드들(310, 330)의 식별 정보(예: 필드 ID, 힌트 정보), 필드들(310, 330)에 입력된 데이터, 입력이 요구되는 필드(예: PW 필드(330))에 대한 정보, 갱신 횟수 정보 또는 이들의 조합이 포함될 수 있다. 일 실시 예에서, 갱신 횟수 정보는 입력이 요구되는 필드(예: PW 필드(330))와 관련된 데이터의 갱신 횟수를 의미할 수 있다.
일 실시 예에서, 적어도 하나의 필드들(310, 330)과 관련된 데이터가 저장되어 있지 않은 경우, 자동 완성 프레임워크(230)는 프레임워크(225)를 통해 어플리케이션(215)에게 적어도 하나의 필드들(310, 330)과 관련된 데이터의 생성을 요청할 수 있다. 일 실시 예에서, 데이터 생성 요청에는 어플리케이션(211)의 식별 정보, 실행 화면(300)의 식별 정보, 실행 화면(300)에 포함된 필드들(310, 330)의 식별 정보(예: 필드 ID, 힌트 정보), 필드들(310, 330)에 입력된 데이터, 입력이 요구되는 필드(예: PW 필드(330))에 대한 정보 또는 이들의 조합을 포함할 수 있다.
예를 들어, 자동 완성 프레임워크(230)가 ID 필드(310)와 관련된 데이터(즉, ID)의 생성을 요청하는 경우, 데이터 생성 요청에는 어플리케이션(211)의 식별 정보, 실행 화면(300)의 식별 정보, 실행 화면(300)에 포함된 필드들(310, 330)의 식별 정보, 입력이 요구되는 필드(예: ID 필드(310))에 대한 정보, 사용자의 식별정보(예: 사용자의 계정 ID), 또는 이들의 조합을 포함할 수 있다.
예를 들어, 자동 완성 프레임워크(230)가 PW 필드(330)와 관련된 데이터(즉, 비밀번호)의 생성을 요청하는 경우, 데이터 생성 요청에는 어플리케이션(211)의 식별 정보, 실행 화면(300)의 식별 정보, 실행 화면(300)에 포함된 필드들(310, 330)의 식별 정보, ID 필드(310)에 입력된 데이터, 입력이 요구되는 필드(예: PW 필드(330))에 대한 정보, 사용자의 식별정보(예: 사용자의 계정 ID), 또는 이들의 조합을 포함할 수 있다.
일 실시 예에서, 어플리케이션(215)은 데이터 생성 요청에 기반하여, 적어도 하나의 필드들(310, 330)에 입력할 데이터를 생성할 수 있다. 예를 들어, ID 필드(310)에 대한 데이터 생성 요청에 기반하여, 어플리케이션(215)은 ID 필드(310)에 입력할 ID를 생성할 수 있다. 예를 들어, PW 필드(330)에 대한 데이터 생성 요청에 기반하여, 어플리케이션(215)은 PW 필드(330)에 입력할 비밀번호를 생성할 수 있다.
일 실시 예에서, 어플리케이션(215)은 계층 결정적 경로(400)를 통해 데이터 생성 요청에 대응하는 데이터(이하, 요청된 데이터)를 생성할 수 있다. 일 실시 예에서, 어플리케이션(215)은 데이터의 생성 요청에 기반하여 계층 결정적 경로(HD(hierarchy deterministic) path)(400) 상의 노드를 식별하고, 식별된 노드에 기반하여 요청된 데이터를 생성할 수 있다.
일 실시 예에서, 계층 결정적 경로(400)는 루트시드(411)로부터 식별되는 마스터 노드(421)와 마스터 노드(421)로부터 단계적으로 식별되는 자손 노드들(descendant nodes)로 구성될 수 있다. 일 실시 예에서, 자손 노드들은 계층 결정적 경로(400)가 포함하는 단계(level)의 개수에 따라, 1 이상의 단계들로 구분될 수 있다. 일 실시 예에서, 노드들(431, 433, 435)은 첫 번째 단계(level 1)의 마스터 노드(421)로부터 식별되는 두 번째 단계(level 2)의 노드들일 수 있다. 일 실시 예에서, 노드들(441, 443, 445)은 두 번째 단계(level 2)의 노드들(431, 433, 435)로부터 식별되는 세 번째 단계(level 3)의 노드들일 수 있다. 일 실시 예에서, 노드들(451, 453, 455)은 세 번째 단계(level 3)의 노드들(441, 443, 445)로부터 식별되는 네 번째 단계(level 4)의 노드들일 수 있다. 일 실시 예에서, 노드들(461, 463, 465)은 네 번째 단계(level 4)의 노드들(451, 453, 455)로부터 식별되는 다섯 번째 단계(level 5)의 노드들일 수 있다. 일 실시 예에서, 계층 결정적 경로(400)가 4개의 단계들로 구성되는 경우, 계층 결정적 경로(400)에는 노드들(461, 463, 465)은 생략될 수 있다. 다른 실시 예에서, 계층 결정적 경로(400)가 6개 이상의 단계들로 구성되는 경우, 계층 결정적 경로(400)에는 노드들(461, 463, 465)의 자손 노드들이 포함될 수 있다.
일 실시 예에서, 마스터 노드(421)와 마스터 노드(421)의 자손 노드들은 개인 키, 공개 키, 대칭 키, 또는 이들의 조합을 포함할 수 있다. 일 실시 예에서, 대칭 키는 노드의 개인 키, 노드의 공개 키, 또는 이들의 조합에 기반하여 식별되는 값에 대응할 수 있다. 일 실시 예에서, 대칭 키는 노드의 개인 키 및 노드의 공개 키에 기반한 디피-헬먼 키 교환 방식을 통해 도출되는 대칭 키에 대응할 수 있다.
일 실시 예에서, 루트시드(411)는 지정된 길이(예: 512 비트)의 비트열일 수 있다. 일 실시 예에서, 루트시드(411)는 지정된 개수(예: 12)의 연상 기호(예: 니모닉(mnemonic))(412) 및/또는 사용자 코드(413)에 기반한 연산(415)을 통해 획득될 수 있다. 일 실시 예에서, 루트시드(411)는 키 스트레칭 함수(예: PBKDF2(password-based key derivation function version 2))에 연상 기호(예: 니모닉)(412) 및/또는 사용자 코드(413)를 입력함으로써 생성될 수 있다. 일 실시 예에서, 루트시드(411)는 연상 기호(예: 니모닉)(412) 및/또는 사용자 코드(413)의 해시 값을 키 스트레칭 함수(예: PBKDF2)에 입력함으로써 생성될 수 있다. 일 실시 예에서, 루트시드(411)는 연상 기호(예: 니모닉)(412) 및/또는 사용자 코드(413)에 대해 해시 알고리즘(예: HMAC(hash-based message authentication code)-SHA(secure hash algorithm)-512)을 지정된 횟수만큼 반복한 결과 값을 키 스트레칭 함수(예: PBKDF2)에 입력함으로써 생성될 수 있다.
일 실시 예에서, 연상 기호(예: 니모닉)(412)는 랜덤 넘버(419)로부터 식별될 수 있다. 일 실시 예에서, 연상 기호(예: 니모닉)(412)는 랜덤 넘버(419)에 랜덤 넘버(419)의 체크섬을 덧붙인 데이터에 기반하여 식별될 수 있다. 일 실시 예에서, 연상 기호(예: 니모닉)(412)는 랜덤 넘버(419)에 랜덤 넘버(419)의 체크섬을 덧붙인 데이터를 지정된 개수(예: 12)의 비트열들로 나누고 지정된 개수(예: 12)의 비트열들 각각에 임의 단어를 맵핑함으로써 식별될 수 있다. 예를 들어, 지정된 개수(예: 12)의 비트열들 각각이 11 비트인 경우, 2048개의 서로 다른 단어들에 기반하여 연상 기호(예: 니모닉)(412)가 식별될 수 있다. 예를 들어, 첫 번째 11비트의 비트열이 "00000000000"인 경우, 첫 번째 연상 기호(예: 니모닉)는 "가격"일 수 있다. 예를 들어, 두 번째 11비트의 비트열이 "00000000011"인 경우, 두 번째 연상 기호(예: 니모닉)는 "가능"일 수 있다. 예를 들어, 세 번째 11비트의 비트열이 "11111111110"인 경우, 세 번째 연상 기호(예: 니모닉)는 "흰색"일 수 있다.
일 실시 예에서, 사용자 코드(413)는 비밀번호를 복구하기 위해 사용자가 입력한 문자열을 포함할 수 있다. 일 실시 예에서, 사용자 코드(413)는 단어 "MNEMONIC"에 사용자가 입력한 문자열을 덧붙인 데이터일 수 있다.
일 실시 예에서, 마스터 노드(421)는 루트시드(411)에 지정된 연산을 수행함으로써, 식별될 수 있다. 일 실시 예에서, 마스터 노드(421)는 루트시드(411)를 지정된 함수(예: CKD(child key derivation function), HMAC-SHA-512)에 입력함으로써 식별될 수 있다.
일 실시 예에서, 마스터 노드(421)의 개인 키는 루트시드(411)에 대한 지정된 연산 결과의 적어도 일부에 기반하여 식별될 수 있다. 예를 들어, 루트시드(411)에 대한 지정된 연산 결과 중 지정된 길이의 일부 비트열은 마스터 노드(421)의 개인 키로 식별될 수 있다. 예를 들어, 루트시드(411)에 대한 지정된 연산 결과에 따른 지정된 길이(예: 512 비트)의 비트열 중 지정된 길이(예: 256 비트)의 비트열은 마스터 노드(421)의 개인 키로 식별될 수 있다. 일 실시 예에서, 루트시드(411)에 대한 지정된 연산 결과에 따른 비트열 중 개인 키를 제외한 비트열은 체인 코드로도 지칭될 수 있다. 일 실시 예에서, 개인 키와 체인 코드는 동일한 길이의 비트열일 수 있다.
일 실시 예에서, 마스터 노드(421)의 공개 키는 마스터 노드(421)의 개인 키에 기반하여 식별될 수 있다. 예를 들어, 마스터 노드(421)의 개인 키에 타원 곡선 암호화(ECC; elliptic curve cryptography)를 적용함으로써 마스터 노드(421)의 공개 키가 식별될 수 있다. 일 실시 예에서, 마스터 노드(421)의 대칭 키는 마스터 노드(421)의 개인 키 및 마스터 노드(421)의 공개 키에 기반한 디피-헬먼 키 교환 방식을 통해 도출되는 대칭 키에 대응할 수 있다.
일 실시 예에서, 임의 부모 노드의 자식 노드는 부모 노드의 정보, 및 자식 노드의 식별 정보에 기반하여 식별될 수 있다. 일 실시 예에서, 임의 부모 노드의 자식 노드는 부모 노드의 정보, 및 자식 노드의 식별 정보를 지정된 함수(예: CKD, HMAC-SHA-512)에 입력함으로써 식별될 수 있다. 일 실시 예에서, 데이터 생성 요청에 포함된 정보는 자식 노드(또는, 자손 노드)를 식별하기 위한 식별 정보로 이용될 수 있다. 예를 들어, 어플리케이션(211)의 식별 정보, 실행 화면(300)의 식별 정보, 실행 화면(300)에 포함된 필드들(310, 330)의 식별 정보, 필드들(310, 330)에 입력된 데이터, 입력이 요구되는 필드(예: PW 필드(330))에 대한 정보 또는 이들의 조합은, 자식 노드(또는, 자손 노드)를 식별하기 위한 식별 정보로 이용될 수 있다.
일 실시 예에서, 자식 노드의 개인 키는 부모 노드의 정보(예: 부모 노드의 개인 키), 및 자식 노드의 식별 정보에 대한 연산 결과의 적어도 일부에 기반하여 식별될 수 있다. 예를 들어, 부모 노드의 정보, 및 자식 노드의 식별 정보에 대한 연산 결과 중 지정된 길이의 일부 비트열은 자식 노드의 개인 키로 식별될 수 있다.
일 실시 예에서, 자식 노드의 공개 키는 자식 노드의 개인 키에 기반하여 식별될 수 있다. 예를 들어, 자식 노드의 개인 키에 타원 곡선 암호화(ECC)를 적용함으로써 자식 노드의 공개 키가 식별될 수 있다.
일 실시 예에서, 자식 노드의 대칭 키는 자식 노드의 개인 키 및 자식 노드의 공개 키에 기반한 디피-헬먼 키 교환 방식을 통해 도출되는 대칭 키에 대응할 수 있다.
예를 들어, 노드(431)의 개인 키는 마스터 노드(421)의 정보(예: 마스터 노드(421)의 개인 키) 및 노드(431)의 식별 정보를 지정된 함수(예: CKD, HMAC-SHA-512)에 입력함으로써 식별될 수 있다. 예를 들어, 노드(431)의 공개 키는 노드(431)의 개인 키에 타원 곡선 암호화(ECC)를 적용함으로써 식별될 수 있다. 예를 들어, 노드(431)의 대칭 키는 노드(431)의 개인 키 및 노드(431)의 공개 키에 기반한 디피-헬먼 키 교환 방식을 통해 도출될 수 있다.
다른 예를 들어, 노드(441)의 개인 키는 노드(431)의 정보(예: 노드(431)의 개인 키) 및 노드(441)의 식별 정보를 지정된 함수(예: CKD, HMAC-SHA-512)에 입력함으로써 식별될 수 있다. 예를 들어, 노드(441)의 공개 키는 노드(441)의 개인 키에 타원 곡선 암호화(ECC)를 적용함으로써 식별될 수 있다. 예를 들어, 노드(441)의 대칭 키는 노드(441)의 개인 키 및 노드(441)의 공개 키에 기반한 디피-헬먼 키 교환 방식을 통해 도출될 수 있다.
일 실시 예에서, 어플리케이션(215)은 데이터의 생성 요청에 포함된 식별 정보들을 이용하여 계층 결정적 경로(400)에서 노드들을 단계적으로 식별할 수 있다. 일 실시 예에서, 어플리케이션(215)은 데이터의 생성 요청에 포함된 식별 정보들을 이용하여 2번째 단계의 노드들(431, 433, 435) 중 하나의 노드(예: 노드(431))를 식별하고, 2번째 단계에서 식별된 노드(예: 노드(431))의 자식 노드들(441, 443, 445) 중 하나의 노드(예: 노드(441))를 식별하고, 3번째 단계에서 식별된 노드(예: 노드 441))의 자식 노드들(451, 453, 455) 중 하나의 노드(예: 노드(451))를 식별하고, 4번째 단계에서 식별된 노드(예: 노드 451))의 자식 노드들(461, 463, 465) 중 하나의 노드(예: 노드(461))를 식별할 수 있다.
일 실시 예에서, 각 단계에서 노드를 식별하는 데 필요한 식별 정보는 서로 다를 수 있다. 일 실시 예에서, 계층 결정적 경로(400)를 생성하는 규칙에 따라, 각 단계에서 노드를 식별하는 데 필요한 식별 정보는 서로 다를 수 있다.
예를 들어, 어플리케이션(215)이 계층 결정적 경로(400)를 4개의 단계로 관리하는 경우, 어플리케이션(215)은 적어도 3개의 식별 정보에 기반하여 각 단계에서의 노드들을 식별할 수 있다.
예를 들어, 어플리케이션(215)은 2번째 단계에서 어플리케이션(211)의 식별 정보, 및/또는 실행 화면(300)의 식별 정보에 기반하여 노드들을 식별할 수 있다. 예를 들어, 어플리케이션(215)은 3번째 단계에서 ID 필드(310)에 입력된 데이터(즉, ID)에 기반하여 노드들을 식별할 수 있다. 예를 들어, 어플리케이션(215)은 4번째 단계에서 갱신 횟수 및/또는 사용 목적에 기반하여 노드들을 식별할 수 있다.
다른 예를 들어, 어플리케이션(215)은 2번째 단계에서 어플리케이션(211)의 식별 정보, 및/또는 실행 화면(300)의 식별 정보에 기반하여 노드들을 식별할 수 있다. 다른 예를 들어, 어플리케이션(215)은 3번째 단계에서 사용자의 계정 ID에 기반하여 노드들을 식별할 수 있다. 다른 예를 들어, 어플리케이션(215)은 4번째 단계에서 갱신 횟수 및/또는 사용 목적에 기반하여 노드들을 식별할 수 있다.
예를 들어, 어플리케이션(215)이 계층 결정적 경로(400)를 5개의 단계로 관리하는 경우, 어플리케이션(215)은 적어도 4개의 식별 정보에 기반하여 각 단계에서의 노드들을 식별할 수 있다.
예를 들어, 어플리케이션(215)은 2번째 단계에서 사용자의 계정 ID에 기반하여 노드들을 식별할 수 있다. 예를 들어, 어플리케이션(215)은 3번째 단계에서 어플리케이션(211)의 식별 정보, 및/또는 실행 화면(300)의 식별 정보에 기반하여 노드들을 식별할 수 있다. 예를 들어, 어플리케이션(215)은 4번째 단계에서 ID 필드(310)에 입력된 데이터(즉, ID)에 기반하여 노드들을 식별할 수 있다. 예를 들어, 어플리케이션(215)은 5번째 단계에서 갱신 횟수 및/또는 사용 목적에 기반하여 노드들을 식별할 수 있다.
일 실시 예에서, 계층 결정적 경로(400)를 생성하는 규칙에 따라, 각 단계에서 노드를 식별하는 데 필요한 식별 정보는 하나 이상일 수 있다. 예를 들어, 어플리케이션(215)은 임의 단계에서 적어도 두 개의 정보를 결합하여 노드들을 식별할 수 있다.
일 실시 예에서, 어플리케이션(215)은 계층 결정적 경로(400)의 마지막 단계에서 식별된 노드에 기반하여 요청된 데이터를 생성할 수 있다. 일 실시 예에서, 어플리케이션(215)은 계층 결정적 경로(400)의 마지막 단계에서 식별된 노드의 대칭 키에 기반하여 요청된 데이터를 생성할 수 있다.
예를 들어, 어플리케이션(215)이 계층 결정적 경로(400)를 5개의 단계로 관리하는 경우, 어플리케이션(215)은 5번째 단계의 노드들(461, 463, 465) 중 하나의 노드에 기반하여 요청된 데이터를 생성할 수 있다. 예를 들어, 어플리케이션(215)이 계층 결정적 경로(400)를 4개의 단계로 관리하는 경우, 어플리케이션(215)은 4번째 단계의 노드들(451, 453, 455) 중 하나의 노드에 기반하여 요청된 데이터를 생성할 수 있다.
일 실시 예에서, 어플리케이션(215)은 식별된 마지막 단계의 노드의 대칭 키를 부호화(encoding)함으로써, 입력할 데이터를 생성할 수 있다.
일 실시 예에서, 어플리케이션(215)은 식별된 마지막 단계의 노드의 대칭 키를 지정된 개수(또는, 지정된 길이)의 비트열들로 나누고, 지정된 길이의 비트열들 각각에 맵핑되는 문자들(예: 대문자, 소문자, 숫자, 및/또는 기호)에 기반하여 입력할 데이터를 생성할 수 있다. 일 실시 예에서, 대칭 키의 첫 번째 비트열이 "000000000001"인 경우, 첫 번째 문자는 "a"일 수 있다. 일 실시 예에서, 대칭 키의 두 번째 비트열이 "000000000010"인 경우, 두 번째 문자는 "b"일 수 있다. 일 실시 예에서, 대칭 키의 세 번째 비트열이 "100000000010"인 경우, 세 번째 문자는 "!"일 수 있다.
일 실시 예에서, 어플리케이션(215)은 식별된 마지막 단계의 노드의 대칭 키를 설정된 부호화 조건에 따라 부호화함으로써 입력할 데이터를 생성할 수 있다.
예를 들어, 도 5를 참조하면, 사용자는 어플리케이션(215)의 실행 화면(500)에 기초하여, 부호화 조건을 설정할 수 있다. 일 실시 예에서, 실행 화면(500)에는 입력할 데이터의 길이(예: 문자 개수)를 조절하기 위한 UI(user interface, 510), 입력할 데이터의 사용자 인식도를 조절하기 위한 UI(530), 또는 문자들의 허용 조건을 설정하기 위한 UI(550)가 포함될 수 있다.
일 실시 예에서, 어플리케이션(215)은 UI(510)를 통해 설정된 입력할 데이터의 길이에 따라, 마지막 단계의 노드의 대칭 키를 비트열들로 나누고, 지정된 길이의 비트열들 각각에 맵핑되는 문자들에 기반하여 입력할 데이터를 생성할 수 있다.
일 실시 예에서, 어플리케이션(215)은 UI(530)를 통해 설정된 사용자 인식도에 따라, 비트열들 각각에 단어들을 맵핑할 수 있다.
일 실시 예에서, 어플리케이션(215)은 UI(550)를 통해 설정된 문자들의 허용 조건에 따라, 비트열들 각각에 대문자, 소문자, 숫자, 기호, 또는 이들의 조합을 맵핑할 수 있다.
일 실시 예에서, 어플리케이션(215)은 생성된 데이터를 프레임워크(225)를 통해 자동 완성 프레임워크(230)에게 전달할 수 있다. 일 실시 예에서, 자동 완성 프레임워크(230)는 수신한 데이터를 자동 완성 요청된 필드(예: PW 필드(330))에 입력할 수 있다.
일 실시 예에서, 어플리케이션(215)은 계층 결정적 경로(400)와 관련된 데이터의 적어도 일부 데이터를 서버(108)에 백업할 수 있다. 일 실시 예에서, 어플리케이션(215)은 계층 결정적 경로(400)의 각 단계들에서의 노드를 식별하기 위해 이용되는 식별 정보를 서버(108)에 백업할 수 있다. 일 실시 예에서, 어플리케이션(215)은 설정된 부호화 조건을 서버(108)에 백업할 수 있다. 일 실시 예에서, 계층 결정적 경로(400)와 관련된 데이터의 적어도 일부 데이터는 백업 데이터로도 지칭될 수 있다. 일 실시 예에서, 백업 데이터는 계층 결정적 경로(400)의 각 단계들에서의 노드를 식별하기 위해 이용되는 식별 정보를 포함할 수 있다. 일 실시 예에서, 백업 데이터는 부호화 조건을 포함할 수 있다.
일 실시 예에서, 어플리케이션(215)은 아래 표 1과 같은 테이블을 서버(108)에 백업할 수 있다.
계정 ID APP ID(또는 URL) 사용자 ID 갱신 횟수 부호화 조건
account_1 URL_1 enc_ID_1 0 enc_rule_1
account_1 APP_1 enc_ID_2 1 enc_rule_2
표 1은, 백업 데이터의 일 예를 나타낼 수 있다. 일 실시 예에서, 표 1은, 계정 ID, APP ID(또는 URL(uniform resource locator)), 사용자 ID, 갱신 횟수, 부호화 조건에 대한 정보를 나타낼 수 있다. 일 실시 예에서, 서버(108)에는 표 1과 함께 각 엔티티들이 이용되는 단계에 대한 정보가 더 백업될 수 있다. 예를 들어, 서버(108)에는 계정 ID, APP ID(또는 URL), 사용자 ID, 또는 갱신 횟수가 노드를 식별하는 데 이용되는 단계에 대한 정보가 더 백업될 수 있다.일 실시 예에서, 어플리케이션(215)은 상기 서버(108)에 백업되는 백업 데이터(예: 표 1의 데이터)를 메모리(예: 도 1의 메모리(130))에 저장할 수 있다. 예를 들어, 어플리케이션(215)은 상기 백업 데이터를 제2 환경(203)의 운용을 위한 물리적으로 구분된 별도의 메모리 또는 일반 메모리의 보안 영역에 저장할 수 있다. 다른 예를 들어, 어플리케이션(215)은 상기 백업 데이터를 전자 장치(101)의 외부의 메모리에 저장할 수도 있으며 별도의 인증을 거쳐서 사용할 수 있도록 추가적인 인증 동작을 지원할 수 있다. 다른 예를 들어, 어플리케이션(215)은 상기 백업 데이터를 전자 장치(101)의 메모리에 암호화 하여 저장할 수도 있으며 제2 환경(203)의 어플리케이션(215)만 사용할 수 있도록 할 수 있다.
일 실시 예에서, 어플리케이션(215)은 전자 장치(101)에 저장된 백업 데이터가 업데이트되는 경우, 상기 업데이트된 백업 데이터를 상기 서버(108)로 송신할 수 있다. 이 경우, 상기 서버(108)는, 상기 어플리케이션(215)으로부터 송신된 백업 데이터에 기반하여 상기 서버(108)의 백업 데이터를 업데이트할 수 있다. 이후, 상기 서버(108)의 백업 데이터가 업데이트되면, 상기 서버(108)는, 업데이트된 백업 데이터를 사용자의 다른 전자 장치들(예: 전자 장치(104))로 송신할 수 있다.
일 실시 예에서, 어플리케이션(215)은 비밀 번호가 갱신되는 경우, 전자 장치(101)에 저장된 백업 데이터를 업데이트할 수 있다. 예를 들어, URL_1에 대한 account_1의 비밀 번호가 갱신되는 경우(표 1 참조), 어플리케이션(215)은 account_1의 비밀 번호에 대한 갱신 횟수를 0에서 1로 변경할 수 있다. 이 경우, 어플리케이션(215)은 업데이트된 백업 데이터를 상기 서버(108)로 송신할 수 있다.
일 실시 예에서, 어플리케이션(215)은 사용자가 회원 가입을 수행하는 경우, 전자 장치(101)에 저장된 백업 데이터를 업데이트할 수 있다. 예를 들어, 사용자가 URL_1에 대해 account_2로 새롭게 회원 가입을 수행하는 경우, 어플리케이션(215)은 전자 장치(101)에 저장된 백업 데이터에 URL_1의 account_2와 관련된, 계정 ID(예: account_2), APP ID(또는 URL)(예: URL_1), 사용자 ID(예: enc_ID_3), 갱신 횟수(예: 0), 부호화 조건(예: enc_rule_3)을 새롭게 기록할 수 있다. 이 경우, 어플리케이션(215)은 업데이트된 백업 데이터를 상기 서버(108)로 송신할 수 있다.
일 실시 예에서, 어플리케이션(215)은 회원 탈퇴를 수행하는 경우, 또는 임의 비밀 번호에 대해 관리 제외를 요청하는 경우, 전자 장치(101)에 저장된 백업 데이터를 업데이트할 수 있다. 예를 들어, 사용자가 URL_1의 account_1에 대해 관리 제외를 요청하는 경우, 어플리케이션(215)은 전자 장치(101)에 저장된 백업 데이터에서 URL_1의 account_1과 관련된 데이터를 삭제할 수 있다. 이 경우, 어플리케이션(215)은 업데이트된 백업 데이터를 상기 서버(108)로 송신할 수 있다.
다른 실시 예에서, 어플리케이션(215)은 백업 데이터를, 주기적으로 상기 서버(108)와 동기화할 수 있다. 예를 들어, 어플리케이션(215)은 전자 장치(101)의 백업 데이터를 서버(108)에 주기적으로 보고(report)할 수 있다. 일 실시 예에서, 서버(108)는 사용자의 전자 장치들(예: 전자 장치(101), 전자 장치(104))로부터 보고된 백업 데이터에 기반하여 상기 서버(108)의 백업 데이터를 갱신할 수 있다. 일 실시 예에서, 서버(108)의 백업 데이터를 갱신한 후 서버(108)는 서버(108)의 백업 데이터를 사용자의 전자 장치들(예: 전자 장치(101), 전자 장치(104))로 송신할 수 있다.
일 실시 예에서, 전자 장치(104)는 서버(108)에게 백업 데이터를 요청하고, 서버(108)로부터 백업 데이터를 획득할 수 있다. 일 실시 예에서, 전자 장치(104)는 서버(108)에 의해 인증된 후 서버(108)로부터 백업 데이터를 획득할 수 있다. 일 실시 예에서, 인증은 전자 장치(104)의 사용자가 전자 장치(101)의 사용자와 동일한지를 확인하기 위한 동작을 포함할 수 있다. 예를 들어, 서버(108)는 미리 등록된 전자 장치(101)의 사용자의 생체 정보 및/또는 핀(pin) 번호와 전자 장치(104)의 사용자로부터 입력된 생체 정보 및/또는 핀 번호를 비교하여, 인증 동작을 수행할 수 있다.
일 실시 예에서, 전자 장치(104)는 사용자로부터 지정된 개수(예: 12)의 연상 기호(예: 니모닉)(412) 및/또는 사용자 코드(413)를 획득할 수 있다.
일 실시 예에서, 전자 장치(104)는 획득된 지정된 개수(예: 12)의 연상 기호(예: 니모닉)(412) 및/또는 사용자 코드(413)에 기반하여 루트시드(411)를 획득할 수 있다. 일 실시 예에서, 전자 장치(104)는 연상 기호(예: 니모닉)(412) 및/또는 사용자 코드(413)에 대해 해시 알고리즘(예: HMAC-SHA-512)을 지정된 횟수만큼 반복한 결과 값을 키 스트레칭 함수(예: PBKDF2)에 입력함으로써 루트시드(411)를 획득할 수 있다.
일 실시 예에서, 전자 장치(104)는 획득된 루트시드(411)를 지정된 함수(예: CKD, HMAC-SHA-512)에 입력함으로써 마스터 노드(421)를 식별할 수 있다.
일 실시 예에서, 전자 장치(104)는 마스터 노드(421) 및 백업 데이터에 기반하여, 마스터 노드(421)의 자손 노드들을 식별할 수 있다.
도 6은 본 개시의 일 실시 예에 따른 전자 장치(101)의 비밀번호 입력 동작을 나타내는 흐름도이다. 도 6의 동작들은 도 2 내지 도 5를 참조하여 설명될 수 있다.
도 6을 참조하면, 동작 610에서, 어플리케이션(211)은 비밀번호 입력 요청을 식별할 수 있다. 일 실시 예에서, 어플리케이션(211)은 실행 화면(300)에 PW 필드(330)가 포함된 경우 비밀번호 입력 요청을 식별할 수 있다. 일 실시 예에서, 어플리케이션(211)은 실행 화면(300)에 PW 필드(330)가 포함되고, 다른 필드(예: ID 필드(310))에 데이터가 입력된 경우 비밀번호 입력 요청을 식별할 수 있다.
동작 620에서, 어플리케이션(211)은 자동 완성 프레임워크(230)에게 비밀번호 입력을 요청할 수 있다. 일 실시 예에서, 어플리케이션(211)은 PW 필드(330)에 대한 자동 완성을 요청할 수 있다. 일 실시 예에서, 비밀번호 입력 요청에는 어플리케이션(211)의 식별 정보, 실행 화면(300)의 식별 정보, 실행 화면(300)에 포함된 필드들(310, 330)의 식별 정보, 입력이 요구되는 필드(예: PW 필드(330))에 대한 정보, 사용자의 식별정보(예: 사용자의 계정 ID), 또는 이들의 조합이 포함될 수 있다.
동작 630에서, 자동 완성 프레임워크(230)는 자동 완성 요청된 PW 필드(330)와 관련된 비밀번호가 존재하는지를 식별할 수 있다.
일 실시 예에서, 비밀번호가 제1 환경(201)에서 관리되는 경우, 자동 완성 프레임워크(230)는 제1 환경(201)에서 관리되는 메모리(130)의 영역에서, 자동 완성 요청된 PW 필드(330)와 관련된 비밀번호가 존재하는지를 식별할 수 있다.
일 실시 예에서, 비밀번호가 제2 환경(203)에서 관리되는 경우, 자동 완성 프레임워크(230)는 프레임워크(225)를 통해 어플리케이션(215)에 자동 완성 요청된 PW 필드(330)와 관련된 비밀번호를 문의함으로써, 비밀번호가 존재하는지를 식별할 수 있다. 일 실시 예에서, 비밀번호가 제2 환경(203)에서 관리되는 경우, 자동 완성 프레임워크(230)는 프레임워크(225)를 통해 어플리케이션(215)에게 자동 완성 요청된 PW 필드(330)와 관련된 비밀번호를 요청하고, 요청에 기반하여 어플리케이션(215)으로부터 비밀번호를 수신할 수 있다. 일 실시 예에서, 데이터의 요청에는, 어플리케이션(211)의 식별 정보, 실행 화면(300)의 식별 정보, 실행 화면(300)에 포함된 필드들(310, 330)의 식별 정보(예: 필드 ID, 힌트 정보), 필드들(310, 330)에 입력된 데이터, 입력이 요구되는 필드(예: PW 필드(330))에 대한 정보, 갱신 횟수 정보 또는 이들의 조합이 포함될 수 있다. 일 실시 예에서, 갱신 횟수 정보는 입력이 요구되는 필드(예: PW 필드(330))와 관련된 데이터의 갱신 횟수를 의미할 수 있다.
일 실시 예에서, 자동 완성 요청된 PW 필드(330)와 관련된 비밀번호가 존재하는 경우(동작 630 - '예'), 자동 완성 프레임워크(230)는 동작 670을 수행할 수 있다. 일 실시 예에서, 자동 완성 요청된 PW 필드(330)와 관련된 비밀번호가 존재하지 않는 경우(동작 630 - '아니오'), 자동 완성 프레임워크(230)는 동작 640을 수행할 수 있다.
동작 640에서, 자동 완성 프레임워크(230)는 프레임워크(225)에게 비밀번호 생성을 요청할 수 있다. 일 실시 예에서, 비밀번호 생성 요청에는 어플리케이션(211)의 식별 정보, 실행 화면(300)의 식별 정보, 실행 화면(300)에 포함된 필드들(310, 330)의 식별 정보, 입력이 요구되는 필드(예: PW 필드(330))에 대한 정보, 사용자의 식별정보(예: 사용자의 계정 ID), 또는 이들의 조합이 포함될 수 있다.
동작 645에서, 프레임워크(225)는 어플리케이션(215)에게 비밀번호 생성을 요청할 수 있다. 일 실시 예에서, 비밀번호 생성 요청에는 어플리케이션(211)의 식별 정보, 실행 화면(300)의 식별 정보, 실행 화면(300)에 포함된 필드들(310, 330)의 식별 정보, 입력이 요구되는 필드(예: PW 필드(330))에 대한 정보, 사용자의 식별정보(예: 사용자의 계정 ID), 또는 이들의 조합이 포함될 수 있다.
동작 650에서, 어플리케이션(215)은 프레임워크(225)로부터 수신된 정보에 기반하여 노드를 식별할 수 있다. 일 실시 예에서, 어플리케이션(215)은 비밀번호 생성 요청에 포함된 정보에 기반하여 노드를 식별할 수 있다.
일 실시 예에서, 어플리케이션(215)은 비밀번호 생성 요청에 포함된 정보에 기반하여 계층 결정적 경로(400) 상의 노드를 식별할 수 있다.
동작 655에서, 어플리케이션(215)은 식별된 노드의 정보에 기반하여 비밀번호를 생성할 수 있다.
일 실시 예에서, 어플리케이션(215)은 식별된 노드의 개인 키에 기반하여 공개 키를 식별할 수 있다. 일 실시 예에서, 어플리케이션(215)은 식별된 노드의 개인 키 및 공개 키에 기반하여 대칭 키를 식별할 수 있다. 일 실시 예에서, 어플리케이션(215)은 식별된 노드의 대칭 키에 기반하여 비밀번호를 식별할 수 있다.
일 실시 예에서, 어플리케이션(215)은 식별된 노드의 대칭 키를 부호화함으로써, 비밀번호를 생성할 수 있다. 일 실시 예에서, 어플리케이션(215)은 식별된 노드의 대칭 키를 설정된 부호화 조건에 따라 부호화함으로써 입력할 데이터를 생성할 수 있다.
동작 660에서, 어플리케이션(215)은 생성된 비밀번호를 프레임워크(225)에게 반환할 수 있다.
동작 665에서, 프레임워크(225)는 비밀번호를 자동 완성 프레임워크(230)에게 반환할 수 있다.
동작 670에서, 자동 완성 프레임워크(230)는 어플리케이션(211)에게 비밀번호를 입력할 수 있다.
도 6에서는, 비밀번호 입력 요청을 중심으로 데이터의 생성 및 입력이 설명되었으나, 이는 예시일 뿐이다. 다른 실시 예에서, 어플리케이션(211)은 비밀번호뿐만 아니라, 사용자의 ID 및/또는 비밀번호를 생성할 수 있다. 예를 들어, 어플리케이션(211)은 자동 완성 프레임워크(230)에게 ID 필드(310) 및 PW 필드(330)의 자동 완성을 요청하고, 자동 완성 프레임워크(230)는 프레임워크(225)를 통해 어플리케이션(215)에게 ID 필드(310)에 입력될 데이터 및 PW 필드(330)에 입력될 데이터의 생성을 요청할 수 있다. 이 경우, ID 필드(310)에 입력될 데이터 및 PW 필드(330)에 입력될 데이터는 동일한 계층 결정적 경로(400)를 통해 식별되거나, 또는 서로 다른 계층 결정적 경로(400)를 통해 식별될 수 있다.
예를 들어, 동일한 계층 결정적 경로(400)를 통해 식별되는 경우, ID 필드(310)에 입력될 데이터는 마지막 단계의 형제 노드들(sibling nodes) 중 0번째 노드에 의해 식별되고, PW 필드(330)에 입력될 데이터는 형제 노드들 중 0번째 노드 이외의 노드들에 의해 식별될 수 있다. 여기에서, 형제 노드들의 부모 노드는 동일할 수 있다.
또 다른 실시 예에서, 어플리케이션(211)은 사용자의 ID, 및 비밀번호뿐만 아니라, 그 외의 부가 정보를 생성할 수 있다. 일 실시 예에서, 어플리케이션(211)은 생성하고자 하는 부가 정보에 대한 부호화 규칙에 기반하여 부가 정보를 생성할 수 있다. 예를 들어, 생성하고자 하는 부가 정보가 주소와 관련된 경우, 부호화 규칙은 비트 시퀀스와 주소 요소(예: 시의 명칭, 도로의 명칭) 간의 변환 규칙을 나타낼 수 있다. 예를 들어, 생성하고자 하는 부가 정보가 전화 번호인 경우, 부호화 규칙은 비트 시퀀스와 숫자 간의 변환 규칙을 나타낼 수 있다. 예를 들어, 생성하고자 하는 부가 정보가 이메일 주소인 경우, 부호화 규칙은 비트 시퀀스와 문자 및/또는 도메인(예: @samsung.com) 간의 변환 규칙을 나타낼 수 있다. 일 실시 예에서, 부가 정보는 사용자의 개인 정보의 탈취를 방지하기 위한 정보들일 수 있다. 예를 들어, 부가 정보는 주소, 전화 번호, 이메일 주소, 또는 이들의 조합을 포함할 수 있다.
도 6에서는, 동작 630이 포함되는 것으로 설명되었으나, 이는 예시일 뿐이다. 다른 실시 예에서는, 자동 완성 프레임워크(230)는 어플리케이션(211)으로부터의 비밀번호 입력 요청에 기반하여 프레임워크(225)를 통해 어플리케이션(215)에게 비밀번호를 요청할 수 있다. 이 경우, 어플리케이션(215)은 비밀번호 입력 요청에 대응하는 노드가 식별되는지를 판단할 수 있다. 어플리케이션(215)은 비밀번호 입력 요청에 대응하는 노드가 식별되는 경우, 식별된 노드에 기반하여 비밀번호를 부호화한 후 부호화된 비밀번호를 자동 완성 프레임워크(230)에게 전달할 수 있다. 또한, 어플리케이션(215)은 비밀번호 입력 요청에 대응하는 노드가 식별되지 않는 경우, 비밀번호 입력 요청에 대응하는 노드를 생성하고, 생성된 노드에 기반하여 비밀번호를 부호화한 후 부호화된 비밀번호를 자동 완성 프레임워크(230)에게 전달할 수 있다.
도 7은 본 개시의 일 실시 예에 따른 전자 장치(101)의 백업 동작을 나타내는 흐름도이다. 도 7의 동작들은 도 2 내지 도 5를 참조하여 설명될 수 있다.
도 7을 참조하면, 동작 701에서, 전자 장치(101)는 백업 이벤트를 식별할 수 있다.
일 실시 예에서, 전자 장치(101)는 계층 결정적 경로(400)가 변경되는 경우를 백업 이벤트로 식별할 수 있다. 일 실시 예에서, 계층 결정적 경로(400)의 적어도 하나의 노드가 생성되면, 전자 장치(101)는 백업 이벤트를 식별할 수 있다.
일 실시 예에서, 전자 장치(101)는 부호화 조건이 변경되는 경우를 백업 이벤트로 식별할 수 있다.
동작 702에서, 일 실시 예에서, 전자 장치(101)는 백업 데이터를 서버(108)에게 송신할 수 있다. 일 실시 예에서, 백업 데이터는 계층 결정적 경로(400)의 각 단계들에서의 노드를 식별하기 위해 이용되는 식별 정보를 포함할 수 있다. 일 실시 예에서, 백업 데이터는 부호화 조건을 포함할 수 있다. 일 실시 예에서, 백업 데이터는 표 1과 같은 테이블을 포함할 수 있다.
동작 703에서, 서버(108)는 백업 데이터를 저장할 수 있다.
동작 710에서, 전자 장치(101)의 사용자의 다른 전자 장치(104)는 비밀번호 입력 요청을 식별할 수 있다. 일 실시 예에서, 전자 장치(104)는 실행 화면에 포함된 필드에 기반하여 비밀번호 입력 요청을 식별할 수 있다.
동작 720에서, 전자 장치(104)는 계층 결정적 경로(400)가 존재하는지를 식별할 수 있다.
일 실시 예에서, 전자 장치(104)에 계층 결정적 경로(400)가 존재하는 경우(동작 720 - '예'), 동작 760을 수행할 수 있다. 일 실시 예에서, 전자 장치(104)에 계층 결정적 경로(400)가 존재하지 않는 경우(동작 720 - '아니오'), 동작 730을 수행할 수 있다.
동작 730에서, 전자 장치(104)는 루트시드(411)를 복원할 수 있다. 일 실시 예에서, 전자 장치(104)는 사용자로부터 입력되는 연상 기호(예: 니모닉)(412) 및/또는 사용자 코드(413)에 기반하여 루트시드(411)를 복원할 수 있다. 일 실시 예에서, 전자 장치(104)는 연상 기호(예: 니모닉)(412) 및/또는 사용자 코드(413)에 대응하는 비트열을 연접함으로써, 루트시드(411)를 복원할 수 있다.
동작 740에서, 전자 장치(104)는 서버(108)에게 백업 데이터를 요청할 수 있다.
동작 750에서, 서버(108)는 전자 장치(104)에게 백업 데이터를 송신할 수 있다. 일 실시 예에서, 서버(108)는 전자 장치(104)를 인증한 후 백업 데이터를 송신할 수 있다.
동작 760에서, 전자 장치(104)는 루트시드(411) 및 백업 데이터에 기반하여 비밀번호를 식별할 수 있다.
일 실시 예에서, 전자 장치(104)는 루트시드(411)에 기반하여 마스터 노드(421)를 식별하고, 마스터 노드(421) 및 비밀번호 입력 요청에 포함된 정보에 기반하여 계층 결정적 경로(400) 상의 노드를 식별할 수 있다.
일 실시 예에서, 전자 장치(104)는 식별된 노드의 대칭 키를 부호화 조건에 기반하여 비밀번호로 부호화할 수 있다.
동작 770에서, 전자 장치(104)는 식별된 비밀번호를 입력할 수 있다.
본 개시의 다양한 실시 예들에 따른 전자 장치(101)는 프로세서(120), 및 프로세서(120)와 작동적으로 연결되고, 적어도 하나의 인스트럭션들을 저장하는 메모리(130)를 포함하고, 상기 인스트럭션들은 상기 프로세서(120)에 의해 실행 시, 상기 전자 장치(101)가, 어플리케이션(211)의 실행 화면(300)의 지정된 필드(예: PW 필드(330))에 대한 데이터 생성 요청을 식별하고, 상기 어플리케이션(211)의 정보 및 상기 실행 화면(300)에 포함된 적어도 하나의 필드들(310, 330)을 통해 입력된 정보에 기반하여, 상기 지정된 필드(예: PW 필드(330))에 대한 데이터를 생성하도록 구성되고, 상기 데이터는, 계층 결정적 경로(400)의 마스터 노드(421)로부터 상기 어플리케이션(211)의 정보 및 상기 입력된 정보에 기반하여 계층적으로 결정되는 노드를 통해 생성될 수 있다.
일 실시 예에서, 상기 데이터는 상기 노드를 통해 식별되는 공개 키 및/또는 개인 키에 기반하여 생성될 수 있다.
일 실시 예에서, 상기 데이터는 상기 공개 키 및 상기 개인 키의 대칭 키에 기반하여 생성될 수 있다.
일 실시 예에서, 상기 인스트럭션들은 상기 프로세서(120)에 의해 실행 시, 상기 전자 장치(101)가, 지정된 부호화 조건에 기반하여 상기 대칭 키를 부호화함으로써, 상기 데이터를 생성하도록 구성될 수 있다.
일 실시 예에서, 상기 인스트럭션들은 상기 프로세서(120)에 의해 실행 시, 상기 전자 장치(101)가, 상기 어플리케이션(211)으로부터 상기 지정된 필드(예: PW 필드(330))에 대한 자동 완성 요청을 식별하고, 상기 지정된 필드(예: PW 필드(330))에 입력할 데이터가 존재하지 않는 경우, 상기 지정된 필드(예: PW 필드(330))에 대한 상기 데이터 생성 요청을 식별하고, 상기 생성된 데이터를 상기 지정된 필드(예: PW 필드(330))에 입력하도록 구성될 수 있다.
일 실시 예에서, 상기 인스트럭션들은 상기 프로세서(120)에 의해 실행 시, 상기 전자 장치(101)가, 상기 어플리케이션(211)의 정보 및 상기 입력된 정보를 이용하여 상기 마스터 노드(421)로부터 지정된 개수의 단계들의 자손 노드들을 식별하고, 상기 자손 노드들 중 마지막 단계의 노드를 통해 상기 데이터를 생성하도록 구성될 수 있다.
일 실시 예에서, 자손 노드들을 식별하는 데 있어, 서로 다른 단계들에서는 서로 다른 종류의 정보가 이용될 수 있다.
일 실시 예에서, 상기 인스트럭션들은 상기 프로세서(120)에 의해 실행 시, 상기 전자 장치(101)가, 상기 어플리케이션(211)의 정보를 이용하여 상기 마스터 노드(421)의 제1 자식 노드(431, 433, 435)를 식별하고, 상기 입력된 정보를 이용하여 상기 제1 자식 노드(431, 433, 435)의 제2 자식 노드(441, 443, 445)를 식별하고, 저장된 갱신 횟수를 이용하여, 상기 제2 자식 노드(441, 443, 445)의 제3 자식 노드(441, 443, 445)를 식별하고, 상기 제3 자식 노드(441, 443, 445)를 통해 상기 데이터를 생성하도록 구성될 수 있다.
일 실시 예에서, 상기 인스트럭션들은 상기 프로세서(120)에 의해 실행 시, 상기 전자 장치(101)가, 비밀번호 복원을 요청하는 사용자 입력을 통해 적어도 하나의 단어들을 식별하고, 상기 식별된 단어들 각각에 대응하는 값에 기반하여 상기 마스터 노드(421)를 식별하도록 구성될 수 있다.
일 실시 예에서, 통신 모듈(190)을 더 포함하고, 인스트럭션들은 상기 프로세서(120)에 의해 실행 시, 상기 전자 장치(101)가, 상기 계층적으로 결정되는 노드를 통해 상기 데이터를 생성함에 기반하여, 상기 통신 모듈(190)을 통해 상기 계층적으로 결정되는 노드와 관련된 정보를 서버(108)에 백업하도록 구성되고, 상기 서버(108)에 백업되는 데이터는, 상기 어플리케이션(211)의 정보, 상기 입력된 정보, 상기 계층적으로 결정되는 노드의 갱신 횟수, 부호화 조건, 또는 이들의 조합을 포함할 수 있다.
본 개시의 다양한 실시 예들에 따른 전자 장치(101)의 동작 방법은, 상기 전자 장치(101)의 어플리케이션(211)의 실행 화면(300)의 지정된 필드(예: PW 필드(330))에 대한 데이터 생성 요청을 식별하는 동작, 및 상기 어플리케이션(211)의 정보 및 상기 실행 화면(300)에 포함된 적어도 하나의 필드들(310, 330)을 통해 입력된 정보에 기반하여, 상기 지정된 필드(예: PW 필드(330))에 대한 데이터를 생성하는 동작을 포함하고, 상기 데이터는, 계층 결정적 경로(400)의 마스터 노드(421)로부터 상기 어플리케이션(211)의 정보 및 상기 입력된 정보에 기반하여 계층적으로 결정되는 노드를 통해 생성될 수 있다.
일 실시 예에서, 상기 데이터는 상기 노드를 통해 식별되는 공개 키 및/또는 개인 키에 기반하여 생성될 수 있다.
일 실시 예에서, 상기 데이터는 상기 공개 키 및 상기 개인 키의 대칭 키에 기반하여 생성될 수 있다.
일 실시 예에서, 상기 데이터를 생성하는 동작은, 지정된 부호화 조건에 기반하여 상기 대칭 키를 부호화함으로써, 상기 데이터를 생성하는 동작을 포함할 수 있다.
일 실시 예에서, 전자 장치(101)의 동작 방법은, 상기 어플리케이션(211)으로부터 상기 지정된 필드(예: PW 필드(330))에 대한 자동 완성 요청을 식별하는 동작, 상기 지정된 필드(예: PW 필드(330))에 입력할 데이터가 존재하지 않는 경우, 상기 지정된 필드(예: PW 필드(330))에 대한 상기 데이터 생성 요청을 식별하는 동작, 및 상기 생성된 데이터를 상기 지정된 필드(예: PW 필드(330))에 입력하는 동작을 포함할 수 있다.
일 실시 예에서, 상기 데이터를 생성하는 동작은, 상기 어플리케이션(211)의 정보 및 상기 입력된 정보를 이용하여 상기 마스터 노드(421)로부터 지정된 개수의 단계들의 자손 노드들을 식별하는 동작, 및 상기 자손 노드들 중 마지막 단계의 노드를 통해 상기 데이터를 생성하는 동작을 포함할 수 있다.
일 실시 예에서, 전자 장치(101)의 동작 방법은, 자손 노드들을 식별하는 데 있어, 서로 다른 단계들에서는 서로 다른 종류의 정보가 이용될 수 있다.
일 실시 예에서, 상기 데이터를 생성하는 동작은, 상기 어플리케이션(211)의 정보를 이용하여 상기 마스터 노드(421)의 제1 자식 노드(431, 433, 435)를 식별하는 동작, 상기 입력된 정보를 이용하여 상기 제1 자식 노드(431, 433, 435)의 제2 자식 노드(441, 443, 445)를 식별하는 동작, 상기 제2 자식 노드(441, 443, 445)의 제3 자식 노드(441, 443, 445)를 식별하는 동작, 및 상기 제3 자식 노드(441, 443, 445)를 통해 상기 데이터를 생성하는 동작을 포함할 수 있다.
일 실시 예에서, 전자 장치(101)의 동작 방법은, 비밀번호 복원을 요청하는 사용자 입력을 통해 적어도 하나의 단어들을 식별하는 동작, 및 상기 식별된 단어들 각각에 대응하는 값에 기반하여 상기 마스터 노드(421)를 식별하는 동작을 포함할 수 있다.
일 실시 예에서, 전자 장치(101)의 동작 방법은, 상기 계층적으로 결정되는 노드를 통해 상기 데이터를 생성함에 기반하여, 상기 전자 장치(101)의 통신 모듈(190)을 통해 상기 계층적으로 결정되는 노드와 관련된 정보를 서버(108)에 백업하도록 구성되고, 상기 서버(108)에 백업되는 데이터는, 상기 어플리케이션(211)의 정보, 상기 입력된 정보, 상기 계층적으로 결정되는 노드의 갱신 횟수, 부호화 조건, 또는 이들의 조합을 포함할 수 있다.
본 문서에 개시된 다양한 실시 예들에 따른 전자 장치는 다양한 형태의 장치가 될 수 있다. 전자 장치는, 예를 들면, 휴대용 통신 장치(예: 스마트폰), 컴퓨터 장치, 휴대용 멀티미디어 장치, 휴대용 의료 기기, 카메라, 웨어러블 장치, 또는 가전 장치를 포함할 수 있다. 본 문서의 실시 예에 따른 전자 장치는 전술한 기기들에 한정되지 않는다.
본 문서의 다양한 실시 예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시 예들로 한정하려는 것이 아니며, 해당 실시 예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나", "A 또는 B 중 적어도 하나", "A, B 또는 C", "A, B 및 C 중 적어도 하나", 및 "A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들 중 어느 하나, 또는 그들의 모든 가능한 조합을 포함할 수 있다. "제 1", "제 2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제 1) 구성요소가 다른(예: 제 2) 구성요소에, "기능적으로" 또는 "통신적으로"라는 용어와 함께 또는 이런 용어 없이, "커플드" 또는 "커넥티드"라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제 3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.
본 문서의 다양한 실시 예들에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로와 같은 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 일 실시 예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다.
본 문서의 다양한 실시 예들은 기기(machine)(예: 전자 장치(101)) 의해 읽을 수 있는 저장 매체(storage medium)(예: 내장 메모리(136) 또는 외장 메모리(138))에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 프로그램(140))로서 구현될 수 있다. 예를 들면, 기기(예: 전자 장치(101))의 프로세서(예: 프로세서(120))는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장 매체는, 비일시적(non-transitory) 저장 매체의 형태로 제공될 수 있다. 여기서, '비일시적'은 저장 매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장 매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.
일 실시 예에 따르면, 본 문서에 개시된 다양한 실시 예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory(CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어™)를 통해 또는 두 개의 사용자 장치들(예: 스마트 폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.
다양한 실시 예들에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있으며, 복수의 개체 중 일부는 다른 구성요소에 분리 배치될 수도 있다. 다양한 실시 예들에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 다양한 실시 예들에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다.

Claims (15)

  1. 전자 장치에 있어서,
    프로세서, 및
    프로세서와 작동적으로 연결되고, 적어도 하나의 인스트럭션들을 저장하는 메모리를 포함하고, 상기 인스트럭션들은 상기 프로세서에 의해 실행 시, 상기 전자 장치가,
    어플리케이션의 실행 화면의 지정된 필드에 대한 데이터 생성 요청을 식별하고,
    상기 어플리케이션의 정보 및 상기 실행 화면에 포함된 적어도 하나의 필드들을 통해 입력된 정보에 기반하여, 상기 지정된 필드에 대한 데이터를 생성하도록 구성되고,
    상기 데이터는, 계층 결정적 경로의 마스터 노드로부터 상기 어플리케이션의 정보 및 상기 입력된 정보에 기반하여 계층적으로 결정되는 노드를 통해 생성되는 전자 장치.
  2. 청구항 1에 있어서,
    상기 데이터는 상기 노드를 통해 식별되는 공개 키 및/또는 개인 키에 기반하여 생성되는 전자 장치.
  3. 청구항 2에 있어서,
    상기 데이터는 상기 공개 키 및 상기 개인 키의 대칭 키에 기반하여 생성되는 전자 장치.
  4. 청구항 3에 있어서,
    상기 인스트럭션들은 상기 프로세서에 의해 실행 시, 상기 전자 장치가,
    지정된 부호화 조건에 기반하여 상기 대칭 키를 부호화함으로써, 상기 데이터를 생성하도록 구성되는 전자 장치.
  5. 청구항 1에 있어서,
    상기 인스트럭션들은 상기 프로세서에 의해 실행 시, 상기 전자 장치가,
    상기 어플리케이션으로부터 상기 지정된 필드에 대한 자동 완성 요청을 식별하고,
    상기 지정된 필드에 입력할 데이터가 존재하지 않는 경우, 상기 지정된 필드에 대한 상기 데이터 생성 요청을 식별하고,
    상기 생성된 데이터를 상기 지정된 필드에 입력하도록 구성되는 전자 장치.
  6. 청구항 1에 있어서,
    상기 인스트럭션들은 상기 프로세서에 의해 실행 시, 상기 전자 장치가,
    상기 어플리케이션의 정보 및 상기 입력된 정보를 이용하여 상기 마스터 노드로부터 지정된 개수의 단계들의 자손 노드들을 식별하고,
    상기 자손 노드들 중 마지막 단계의 노드를 통해 상기 데이터를 생성하도록 구성되는 전자 장치.
  7. 청구항 6에 있어서,
    자손 노드들을 식별하는 데 있어, 서로 다른 단계들에서는 서로 다른 종류의 정보가 이용되는 전자 장치.
  8. 청구항 7에 있어서,
    상기 인스트럭션들은 상기 프로세서에 의해 실행 시, 상기 전자 장치가,
    상기 어플리케이션의 정보를 이용하여 상기 마스터 노드의 제1 자식 노드를 식별하고,
    상기 입력된 정보를 이용하여 상기 제1 자식 노드의 제2 자식 노드를 식별하고,
    저장된 갱신 횟수를 이용하여, 상기 제2 자식 노드의 제3 자식 노드를 식별하고,
    상기 제3 자식 노드를 통해 상기 데이터를 생성하도록 구성되는 전자 장치.
  9. 청구항 1에 있어서,
    상기 인스트럭션들은 상기 프로세서에 의해 실행 시, 상기 전자 장치가,
    비밀번호 복원을 요청하는 사용자 입력을 통해 적어도 하나의 단어들을 식별하고,
    상기 식별된 단어들 각각에 대응하는 값에 기반하여 상기 마스터 노드를 식별하도록 구성되는 전자 장치.
  10. 청구항 1에 있어서,
    통신 모듈을 더 포함하고,
    상기 인스트럭션들은 상기 프로세서에 의해 실행 시, 상기 전자 장치가,
    상기 계층적으로 결정되는 노드를 통해 상기 데이터를 생성함에 기반하여, 상기 통신 모듈을 통해 상기 계층적으로 결정되는 노드와 관련된 정보를 서버에 백업하도록 구성되고,
    상기 서버에 백업되는 데이터는, 상기 어플리케이션의 정보, 상기 입력된 정보, 상기 계층적으로 결정되는 노드의 갱신 횟수, 부호화 조건, 또는 이들의 조합을 포함하는 전자 장치.
  11. 전자 장치의 동작 방법에 있어서,
    상기 전자 장치의 어플리케이션의 실행 화면의 지정된 필드에 대한 데이터 생성 요청을 식별하는 동작, 및
    상기 어플리케이션의 정보 및 상기 실행 화면에 포함된 적어도 하나의 필드들을 통해 입력된 정보에 기반하여, 상기 지정된 필드에 대한 데이터를 생성하는 동작을 포함하고,
    상기 데이터는, 계층 결정적 경로의 마스터 노드로부터 상기 어플리케이션의 정보 및 상기 입력된 정보에 기반하여 계층적으로 결정되는 노드를 통해 생성되는 방법.
  12. 청구항 11에 있어서,
    상기 데이터는 상기 노드를 통해 식별되는 공개 키 및/또는 개인 키에 기반하여 생성되는 방법.
  13. 청구항 11에 있어서,
    상기 데이터는 상기 공개 키 및 상기 개인 키의 대칭 키에 기반하여 생성되는 방법.
  14. 청구항 11에 있어서,
    상기 데이터를 생성하는 동작은,
    지정된 부호화 조건에 기반하여 상기 대칭 키를 부호화함으로써, 상기 데이터를 생성하는 동작을 포함하는 방법.
  15. 청구항 11에 있어서,
    상기 어플리케이션으로부터 상기 지정된 필드에 대한 자동 완성 요청을 식별하는 동작,
    상기 지정된 필드에 입력할 데이터가 존재하지 않는 경우, 상기 지정된 필드에 대한 상기 데이터 생성 요청을 식별하는 동작, 및
    상기 생성된 데이터를 상기 지정된 필드에 입력하는 동작을 포함하는 방법.
PCT/KR2022/003574 2021-03-16 2022-03-15 비밀번호를 관리하는 전자 장치 및 이의 동작 방법 WO2022197059A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020210034086A KR20220129333A (ko) 2021-03-16 2021-03-16 비밀번호를 관리하는 전자 장치 및 이의 동작 방법
KR10-2021-0034086 2021-03-16

Publications (1)

Publication Number Publication Date
WO2022197059A1 true WO2022197059A1 (ko) 2022-09-22

Family

ID=83320813

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2022/003574 WO2022197059A1 (ko) 2021-03-16 2022-03-15 비밀번호를 관리하는 전자 장치 및 이의 동작 방법

Country Status (2)

Country Link
KR (1) KR20220129333A (ko)
WO (1) WO2022197059A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100010989A1 (en) * 2008-07-03 2010-01-14 The Regents Of The University Of California Method for Efficiently Supporting Interactive, Fuzzy Search on Structured Data
US20140136543A1 (en) * 2012-11-13 2014-05-15 Oracle International Corporation Autocomplete searching with security filtering and ranking
US20160292020A1 (en) * 2013-10-23 2016-10-06 Mcafee Inc. Method and Processes For Securely Autofilling Data Fields in A Software Application
JP2017228118A (ja) * 2016-06-23 2017-12-28 富士通株式会社 情報処理装置、情報処理システム、情報処理プログラムおよび情報処理方法
US10810258B1 (en) * 2018-01-04 2020-10-20 Amazon Technologies, Inc. Efficient graph tree based address autocomplete and autocorrection

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100010989A1 (en) * 2008-07-03 2010-01-14 The Regents Of The University Of California Method for Efficiently Supporting Interactive, Fuzzy Search on Structured Data
US20140136543A1 (en) * 2012-11-13 2014-05-15 Oracle International Corporation Autocomplete searching with security filtering and ranking
US20160292020A1 (en) * 2013-10-23 2016-10-06 Mcafee Inc. Method and Processes For Securely Autofilling Data Fields in A Software Application
JP2017228118A (ja) * 2016-06-23 2017-12-28 富士通株式会社 情報処理装置、情報処理システム、情報処理プログラムおよび情報処理方法
US10810258B1 (en) * 2018-01-04 2020-10-20 Amazon Technologies, Inc. Efficient graph tree based address autocomplete and autocorrection

Also Published As

Publication number Publication date
KR20220129333A (ko) 2022-09-23

Similar Documents

Publication Publication Date Title
WO2020231177A1 (en) Electronic device and method for receiving push message stored in blockchain
WO2022154272A1 (ko) Iot 장치 및 iot 장치를 서버에 온보딩 하는 방법
WO2020184987A1 (en) Electronic device including secure integrated circuit
WO2022114857A1 (ko) 블록 체인 네트워크를 이용하여 데이터를 공유하는 전자 장치 및 이의 동작 방법
WO2022010134A1 (ko) 메시지의 암호화 방법 및 전자 장치
WO2022092869A1 (ko) 전자 장치 및 이를 이용한 메모리 보호 방법
WO2023038466A1 (ko) 블록체인 네트워크에서 트랜잭션을 생성하는 전자 장치 및 그의 동작 방법
WO2023058860A1 (ko) 멀티 서명된 apk 파일을 처리하는 전자 장치 및 그 동작 방법
WO2020149555A1 (ko) 암호화될 데이터의 정보량에 기반하여 암호화에 사용될 키를 선택하는 전자 장치 및 전자 장치의 동작 방법
WO2022197059A1 (ko) 비밀번호를 관리하는 전자 장치 및 이의 동작 방법
WO2022146026A1 (ko) 보안 데이터 처리 방법 및 이를 지원하는 전자 장치
WO2022145768A1 (ko) 액세서리 장치와 무선 통신을 수행하는 전자 장치 및 그 운용 방법
WO2022186482A1 (ko) 공유 암호 키 갱신을 수행하는 방법 및 이를 지원하는 전자 장치
WO2023054936A1 (ko) 블록체인 네트워크에서 블록 데이터를 복구하는 전자 장치 및 그의 동작 방법
WO2023022535A1 (ko) 개인키의 복원 문구를 생성하기 위한 전자 장치 및 그 전자 장치에서의 동작 방법
WO2023068609A1 (ko) 외부 장치를 이용하여 트랜잭션을 전송하는 전자 장치 및 그의 동작 방법
WO2022139468A1 (ko) 아이디 및 패스워드를 공유하기 위한 전자 장치, 그 동작 방법 및 서버
WO2023195620A1 (ko) 바이오스의 패스워드 초기화를 위한 전자 장치들의 동작 방법 및 그 전자 장치들
WO2022260500A1 (ko) 블록체인 네트워크에서 부분 원장을 가진 전자 장치 및 그의 동작 방법
WO2024076209A1 (ko) 전자 장치의 원격 제어 방법 및 장치
WO2023149648A1 (ko) 보안 기능을 제공하는 전자 장치 및 그의 동작 방법
WO2024071582A1 (ko) 블록체인 기반 데이터 전송 방법 및 장치
WO2024039235A1 (ko) 전자 장치 및 전자 장치에서 사용자 인증을 수행하는 방법
WO2024117650A1 (ko) 전자 장치 및 전자 장치의 쿠키 정보 관리 방법
WO2022154273A1 (ko) 데이터 백업을 지원하는 전자 장치 및 그 운용 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22771725

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 22771725

Country of ref document: EP

Kind code of ref document: A1