WO2023058828A1 - 복수의 실행 환경들을 이용하여 이미지의 무결성을 확인하는 전자 장치 및 그 제어 방법 - Google Patents
복수의 실행 환경들을 이용하여 이미지의 무결성을 확인하는 전자 장치 및 그 제어 방법 Download PDFInfo
- Publication number
- WO2023058828A1 WO2023058828A1 PCT/KR2022/001511 KR2022001511W WO2023058828A1 WO 2023058828 A1 WO2023058828 A1 WO 2023058828A1 KR 2022001511 W KR2022001511 W KR 2022001511W WO 2023058828 A1 WO2023058828 A1 WO 2023058828A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- image
- processor
- electronic device
- environment
- raw
- Prior art date
Links
- 238000000034 method Methods 0.000 title description 39
- 238000012545 processing Methods 0.000 claims abstract description 207
- 230000015654 memory Effects 0.000 claims abstract description 160
- 238000012795 verification Methods 0.000 claims abstract description 50
- 238000004891 communication Methods 0.000 claims description 55
- 238000012805 post-processing Methods 0.000 claims description 7
- 230000006870 function Effects 0.000 description 16
- 238000005516 engineering process Methods 0.000 description 11
- 230000008569 process Effects 0.000 description 11
- 238000010586 diagram Methods 0.000 description 9
- 238000013528 artificial neural network Methods 0.000 description 8
- 230000004044 response Effects 0.000 description 7
- 238000013473 artificial intelligence Methods 0.000 description 6
- 239000003381 stabilizer Substances 0.000 description 5
- 238000004590 computer program Methods 0.000 description 4
- 238000013527 convolutional neural network Methods 0.000 description 4
- 230000033001 locomotion Effects 0.000 description 4
- 230000000712 assembly Effects 0.000 description 3
- 238000000429 assembly Methods 0.000 description 3
- 230000000694 effects Effects 0.000 description 3
- 239000000284 extract Substances 0.000 description 3
- 230000001133 acceleration Effects 0.000 description 2
- 238000004422 calculation algorithm Methods 0.000 description 2
- 239000003086 colorant Substances 0.000 description 2
- 238000011156 evaluation Methods 0.000 description 2
- 238000000605 extraction Methods 0.000 description 2
- 238000010801 machine learning Methods 0.000 description 2
- 230000001537 neural effect Effects 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 230000000306 recurrent effect Effects 0.000 description 2
- 238000005070 sampling Methods 0.000 description 2
- 101100126955 Arabidopsis thaliana KCS2 gene Proteins 0.000 description 1
- 241000132023 Bellis perennis Species 0.000 description 1
- 235000005633 Chrysanthemum balsamita Nutrition 0.000 description 1
- 230000004075 alteration Effects 0.000 description 1
- 230000002457 bidirectional effect Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000015572 biosynthetic process Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 230000010267 cellular communication Effects 0.000 description 1
- 230000001413 cellular effect Effects 0.000 description 1
- 230000000295 complement effect Effects 0.000 description 1
- 239000004020 conductor Substances 0.000 description 1
- 230000003111 delayed effect Effects 0.000 description 1
- 230000009977 dual effect Effects 0.000 description 1
- 230000007613 environmental effect Effects 0.000 description 1
- 238000001914 filtration Methods 0.000 description 1
- 239000000446 fuel Substances 0.000 description 1
- 230000036541 health Effects 0.000 description 1
- 238000005286 illumination Methods 0.000 description 1
- 238000003709 image segmentation Methods 0.000 description 1
- 229910052738 indium Inorganic materials 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 230000003155 kinesthetic effect Effects 0.000 description 1
- 229910044991 metal oxide Inorganic materials 0.000 description 1
- 150000004706 metal oxides Chemical class 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000007781 pre-processing Methods 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
- 230000002787 reinforcement Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 230000005236 sound signal Effects 0.000 description 1
- 230000000638 stimulation Effects 0.000 description 1
- 239000000758 substrate Substances 0.000 description 1
- 238000003786 synthesis reaction Methods 0.000 description 1
- 229910052724 xenon Inorganic materials 0.000 description 1
- FHNFHKCVQCLJFQ-UHFFFAOYSA-N xenon atom Chemical compound [Xe] FHNFHKCVQCLJFQ-UHFFFAOYSA-N 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
- G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/74—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information operating in dual or compartmented mode, i.e. at least one secure mode
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
- H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
- H04N21/26613—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing keys in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N23/00—Cameras or camera modules comprising electronic image sensors; Control thereof
- H04N23/80—Camera processing pipelines; Components thereof
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N5/00—Details of television systems
- H04N5/76—Television signal recording
- H04N5/765—Interface circuits between an apparatus for recording and another apparatus
- H04N5/77—Interface circuits between an apparatus for recording and another apparatus between a recording apparatus and a television camera
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2105—Dual mode as a secondary aspect
Definitions
- the present disclosure relates to an electronic device for checking the integrity of an image and a method for controlling the same.
- An electronic device may authenticate a user through an image of the user and provide various security-required services such as financial transactions according to the authentication result.
- the electronic device may photograph the user using a camera and perform authentication of the user based on an image (or video) of the user.
- AI artificial intelligence
- a user image may be forged by applying a deep fake technology to an image (e.g., a raw image) of a user obtained from a camera, and based on the forged image, the user's identity may be altered.
- Authentication may be performed.
- the electronic device is in a secure environment (eg, a trusted execution environment, Even if user authentication is performed in TEE)), since user authentication is performed based on an image that has already been forged, there is a possibility of being determined as an authenticated user even though a different user is not actually an authenticated user.
- a secure environment eg, a trusted execution environment, Even if user authentication is performed in TEE
- a method in which the electronic device performs image processing on a user image obtained from a camera and user authentication within the security environment may also be considered.
- the image obtained from the camera is a large-size image (eg, high-resolution (eg, ultra-high definition, UHD) image)
- UHD ultra-high definition
- a raw image is acquired from a camera in a secure environment and at least one image processing on the obtained raw image is performed in a secure environment to generate verification data (eg, a reference image for user authentication).
- verification data eg, a reference image for user authentication.
- an image generated through image processing of a raw image in a normal environment is provided to a secure environment, and the integrity of the image processed in the general environment is checked by comparing the image and verification data in the secure environment.
- An electronic device for checking and a control method thereof may be provided.
- an electronic device includes at least one memory, a camera, and at least one processor, and the at least one processor acquires a raw image of an external object from the camera in a security environment and obtains the raw image of the external object.
- An image is stored in at least one memory, a first image is obtained from the raw image through first image processing and second image processing on the stored raw image in a secure environment, and a verification request from the general environment is obtained Based on: Acquire a second image obtained from the raw image in a secure environment through second image processing on a raw image stored in a general environment, and in the secure environment, through first image processing on the acquired second image to obtain a first image. It may be set to acquire a third image from the 2 images, and verify integrity of the second image based on the obtained first image and the obtained third image.
- a method for controlling an electronic device may include, in a security environment, obtaining a raw image of an external object from a camera of the electronic device and storing the acquired raw image in at least one memory of the electronic device; In a secure environment, through first image processing and second image processing on the stored raw image, based on the operation of acquiring the first image from the raw image and the verification request from the general environment being obtained: the raw image stored in the general environment Obtaining a second image obtained from a raw image through second image processing for in a security environment, acquiring a third image from the second image through first image processing on the acquired second image in a security environment, , Based on the acquired first image and the acquired third image, it may include an operation of verifying integrity of the second image.
- the electronic device performs image processing that requires a lot of resources for a user's image in a general environment, and image processing in a general environment with verification data generated in a secure environment.
- image processing that requires a lot of resources for a user's image in a general environment
- image processing in a general environment with verification data generated in a secure environment By checking the integrity of the image, resources for image processing used in a secure environment can be reduced, and risk of forgery that can occur in a general environment can be prevented.
- FIG. 1 is a block diagram of an electronic device in a network environment, according to various embodiments.
- FIG. 2 is a block diagram illustrating a camera module, in accordance with various embodiments.
- 3A is a diagram for explaining an example of an execution environment of an electronic device when a single processor is provided according to various embodiments.
- 3B is a diagram for explaining an example of an execution environment of an electronic device when a multi-processor is provided according to various embodiments.
- FIG. 4 is a block diagram for describing a method of verifying integrity of an image by an electronic device, according to various embodiments.
- FIG. 5 is a flowchart illustrating a method of verifying integrity of an image acquired in a general environment by an electronic device, according to various embodiments.
- FIG. 6 is a flowchart illustrating a method of verifying integrity of acquired images in a general environment when an electronic device acquires a plurality of raw images from a camera, according to various embodiments.
- FIG. 7 is a flowchart illustrating an operation in which an electronic device determines whether to sign a second image based on whether a first image and a third image match in a secure environment, according to various embodiments.
- FIG. 8 is a flowchart illustrating a method of providing, by an electronic device, a signed second image to an external electronic device in a secure environment, according to various embodiments.
- FIG. 1 is a block diagram of an electronic device 101 within a network environment 100, according to various embodiments.
- an electronic device 101 communicates with an electronic device 102 through a first network 198 (eg, a short-range wireless communication network) or through a second network 199. It may communicate with at least one of the electronic device 104 or the server 108 through (eg, a long-distance wireless communication network). According to an embodiment, the electronic device 101 may communicate with the electronic device 104 through the server 108 .
- a first network 198 eg, a short-range wireless communication network
- a second network 199 e.g., a second network 199. It may communicate with at least one of the electronic device 104 or the server 108 through (eg, a long-distance wireless communication network). According to an embodiment, the electronic device 101 may communicate with the electronic device 104 through the server 108 .
- the electronic device 101 includes a processor 120, a memory 130, an input module 150, an audio output module 155, a display module 160, an audio module 170, a sensor module ( 176), interface 177, connection terminal 178, haptic module 179, camera module 180, power management module 188, battery 189, communication module 190, subscriber identification module 196 , or the antenna module 197 may be included.
- at least one of these components eg, the connection terminal 178) may be omitted or one or more other components may be added.
- some of these components eg, sensor module 176, camera module 180, or antenna module 197) are integrated into a single component (eg, display module 160). It can be.
- the processor 120 for example, executes software (eg, the program 140) to cause at least one other component (eg, hardware or software component) of the electronic device 101 connected to the processor 120. It can control and perform various data processing or calculations. According to one embodiment, as at least part of data processing or operation, processor 120 transfers instructions or data received from other components (e.g., sensor module 176 or communication module 190) to volatile memory 132. , processing commands or data stored in the volatile memory 132 , and storing resultant data in the non-volatile memory 134 .
- software eg, the program 140
- processor 120 transfers instructions or data received from other components (e.g., sensor module 176 or communication module 190) to volatile memory 132. , processing commands or data stored in the volatile memory 132 , and storing resultant data in the non-volatile memory 134 .
- the processor 120 includes a main processor 121 (eg, a central processing unit or an application processor) or a secondary processor 123 (eg, a graphic processing unit, a neural network processing unit ( NPU: neural processing unit (NPU), image signal processor, sensor hub processor, or communication processor).
- a main processor 121 eg, a central processing unit or an application processor
- a secondary processor 123 eg, a graphic processing unit, a neural network processing unit ( NPU: neural processing unit (NPU), image signal processor, sensor hub processor, or communication processor.
- NPU neural network processing unit
- the secondary processor 123 may use less power than the main processor 121 or be set to be specialized for a designated function.
- the secondary processor 123 may be implemented separately from or as part of the main processor 121 .
- the secondary processor 123 may, for example, take the place of the main processor 121 while the main processor 121 is in an inactive (eg, sleep) state, or the main processor 121 is active (eg, running an application). ) state, together with the main processor 121, at least one of the components of the electronic device 101 (eg, the display module 160, the sensor module 176, or the communication module 190) It is possible to control at least some of the related functions or states.
- the auxiliary processor 123 eg, an image signal processor or a communication processor
- the auxiliary processor 123 may include a hardware structure specialized for processing an artificial intelligence model.
- AI models can be created through machine learning. Such learning may be performed, for example, in the electronic device 101 itself where the artificial intelligence model is performed, or may be performed through a separate server (eg, the server 108).
- the learning algorithm may include, for example, supervised learning, unsupervised learning, semi-supervised learning or reinforcement learning, but in the above example Not limited.
- the artificial intelligence model may include a plurality of artificial neural network layers.
- Artificial neural networks include deep neural networks (DNNs), convolutional neural networks (CNNs), recurrent neural networks (RNNs), restricted boltzmann machines (RBMs), deep belief networks (DBNs), bidirectional recurrent deep neural networks (BRDNNs), It may be one of deep Q-networks or a combination of two or more of the foregoing, but is not limited to the foregoing examples.
- the artificial intelligence model may include, in addition or alternatively, software structures in addition to hardware structures.
- the memory 130 may store various data used by at least one component (eg, the processor 120 or the sensor module 176) of the electronic device 101 .
- the data may include, for example, input data or output data for software (eg, program 140) and commands related thereto.
- the memory 130 may include volatile memory 132 or non-volatile memory 134 .
- the program 140 may be stored as software in the memory 130 and may include, for example, an operating system 142 , middleware 144 , or an application 146 .
- the input module 150 may receive a command or data to be used by a component (eg, the processor 120) of the electronic device 101 from the outside of the electronic device 101 (eg, a user).
- the input module 150 may include, for example, a microphone, a mouse, a keyboard, a key (eg, a button), or a digital pen (eg, a stylus pen).
- the sound output module 155 may output sound signals to the outside of the electronic device 101 .
- the sound output module 155 may include, for example, a speaker or a receiver.
- the speaker can be used for general purposes such as multimedia playback or recording playback.
- a receiver may be used to receive an incoming call. According to one embodiment, the receiver may be implemented separately from the speaker or as part of it.
- the display module 160 may visually provide information to the outside of the electronic device 101 (eg, a user).
- the display module 160 may include, for example, a display, a hologram device, or a projector and a control circuit for controlling the device.
- the display module 160 may include a touch sensor configured to detect a touch or a pressure sensor configured to measure the intensity of force generated by the touch.
- the audio module 170 may convert sound into an electrical signal or vice versa. According to an embodiment, the audio module 170 acquires sound through the input module 150, the sound output module 155, or an external electronic device connected directly or wirelessly to the electronic device 101 (eg: Sound may be output through the electronic device 102 (eg, a speaker or a headphone).
- the audio module 170 acquires sound through the input module 150, the sound output module 155, or an external electronic device connected directly or wirelessly to the electronic device 101 (eg: Sound may be output through the electronic device 102 (eg, a speaker or a headphone).
- the sensor module 176 detects an operating state (eg, power or temperature) of the electronic device 101 or an external environmental state (eg, a user state), and generates an electrical signal or data value corresponding to the detected state. can do.
- the sensor module 176 may include, for example, a gesture sensor, a gyro sensor, an air pressure sensor, a magnetic sensor, an acceleration sensor, a grip sensor, a proximity sensor, a color sensor, an infrared (IR) sensor, a bio sensor, It may include a temperature sensor, humidity sensor, or light sensor.
- the interface 177 may support one or more designated protocols that may be used to directly or wirelessly connect the electronic device 101 to an external electronic device (eg, the electronic device 102).
- the interface 177 may include, for example, a high definition multimedia interface (HDMI), a universal serial bus (USB) interface, an SD card interface, or an audio interface.
- HDMI high definition multimedia interface
- USB universal serial bus
- SD card interface Secure Digital Card interface
- audio interface audio interface
- connection terminal 178 may include a connector through which the electronic device 101 may be physically connected to an external electronic device (eg, the electronic device 102).
- the connection terminal 178 may include, for example, an HDMI connector, a USB connector, an SD card connector, or an audio connector (eg, a headphone connector).
- the haptic module 179 may convert electrical signals into mechanical stimuli (eg, vibration or motion) or electrical stimuli that a user may perceive through tactile or kinesthetic senses.
- the haptic module 179 may include, for example, a motor, a piezoelectric element, or an electrical stimulation device.
- the camera module 180 may capture still images and moving images. According to one embodiment, the camera module 180 may include one or more lenses, image sensors, image signal processors, or flashes.
- the power management module 188 may manage power supplied to the electronic device 101 .
- the power management module 188 may be implemented as at least part of a power management integrated circuit (PMIC), for example.
- PMIC power management integrated circuit
- the battery 189 may supply power to at least one component of the electronic device 101 .
- the battery 189 may include, for example, a non-rechargeable primary cell, a rechargeable secondary cell, or a fuel cell.
- the communication module 190 is a direct (eg, wired) communication channel or a wireless communication channel between the electronic device 101 and an external electronic device (eg, the electronic device 102, the electronic device 104, or the server 108). Establishment and communication through the established communication channel may be supported.
- the communication module 190 may include one or more communication processors that operate independently of the processor 120 (eg, an application processor) and support direct (eg, wired) communication or wireless communication.
- the communication module 190 may be a wireless communication module 192 (eg, a cellular communication module, a short-range wireless communication module, or a global navigation satellite system (GNSS) communication module) or a wired communication module 194 (eg, a : A local area network (LAN) communication module or a power line communication module).
- a wireless communication module 192 eg, a cellular communication module, a short-range wireless communication module, or a global navigation satellite system (GNSS) communication module
- GNSS global navigation satellite system
- wired communication module 194 eg, a : A local area network (LAN) communication module or a power line communication module.
- a corresponding communication module is a first network 198 (eg, a short-range communication network such as Bluetooth, wireless fidelity (WiFi) direct, or infrared data association (IrDA)) or a second network 199 (eg, legacy It may communicate with the external electronic device 104 through a cellular network, a 5th generation (5G) network, a next-generation communication network, the Internet, or a telecommunication network such as a computer network (eg, LAN or WAN).
- 5G 5th generation
- next-generation communication network e.g, the Internet
- a telecommunication network such as a computer network (eg, LAN or WAN).
- These various types of communication modules may be integrated as one component (eg, a single chip) or implemented as a plurality of separate components (eg, multiple chips).
- the wireless communication module 192 uses subscriber information (eg, International Mobile Subscriber Identifier (IMSI)) stored in the subscriber identification module 196 within a communication network such as the first network 198 or the second network 199.
- subscriber information eg, International Mobile Subscriber Identifier (IMSI)
- IMSI International Mobile Subscriber Identifier
- the electronic device 101 may be identified or authenticated.
- the wireless communication module 192 may support a 5G network after a 4th generation (4G) network and a next-generation communication technology, such as NR access technology (new radio access technology).
- NR access technologies include high-speed transmission of high-capacity data (enhanced mobile broadband (eMBB)), minimization of terminal power and access of multiple terminals (massive machine type communications (mMTC)), or high reliability and low latency (ultra-reliable and low latency (URLLC)). -latency communications)) can be supported.
- the wireless communication module 192 may support a high frequency band (eg, mmWave band) to achieve a high data rate, for example.
- a high frequency band eg, mmWave band
- the wireless communication module 192 uses various technologies for securing performance in a high frequency band, such as beamforming, massive multiple-input and multiple-output (MIMO), and full-dimensional multiplexing. Technologies such as input/output (FD-MIMO: full dimensional MIMO), array antenna, analog beam-forming, or large scale antenna may be supported.
- the wireless communication module 192 may support various requirements defined for the electronic device 101, an external electronic device (eg, the electronic device 104), or a network system (eg, the second network 199).
- the wireless communication module 192 may be used to realize peak data rate (eg, 20 Gbps or more) for realizing eMBB, loss coverage (eg, 164 dB or less) for realizing mMTC, or U-plane latency (for realizing URLLC).
- peak data rate eg, 20 Gbps or more
- loss coverage eg, 164 dB or less
- U-plane latency for realizing URLLC.
- DL downlink
- UL uplink each of 0.5 ms or less, or round trip 1 ms or less
- the antenna module 197 may transmit or receive signals or power to the outside (eg, an external electronic device).
- the antenna module 197 may include an antenna including a radiator formed of a conductor or a conductive pattern formed on a substrate (eg, PCB).
- the antenna module 197 may include a plurality of antennas (eg, an array antenna). In this case, at least one antenna suitable for a communication method used in a communication network such as the first network 198 or the second network 199 is selected from the plurality of antennas by the communication module 190, for example. can be chosen A signal or power may be transmitted or received between the communication module 190 and an external electronic device through the selected at least one antenna.
- other components eg, a radio frequency integrated circuit (RFIC) may be additionally formed as a part of the antenna module 197 in addition to the radiator.
- RFIC radio frequency integrated circuit
- the antenna module 197 may form a mmWave antenna module.
- the mmWave antenna module includes a printed circuit board, an RFIC disposed on or adjacent to a first surface (eg, a lower surface) of the printed circuit board and capable of supporting a designated high frequency band (eg, mmWave band); and a plurality of antennas (eg, array antennas) disposed on or adjacent to a second surface (eg, a top surface or a side surface) of the printed circuit board and capable of transmitting or receiving signals of the designated high frequency band. can do.
- peripheral devices eg, a bus, general purpose input and output (GPIO), serial peripheral interface (SPI), or mobile industry processor interface (MIPI)
- signal e.g. commands or data
- commands or data may be transmitted or received between the electronic device 101 and the external electronic device 104 through the server 108 connected to the second network 199 .
- Each of the external electronic devices 102 or 104 may be the same as or different from the electronic device 101 .
- all or part of operations executed in the electronic device 101 may be executed in one or more external electronic devices among the external electronic devices 102 , 104 , or 108 .
- the electronic device 101 when the electronic device 101 needs to perform a certain function or service automatically or in response to a request from a user or another device, the electronic device 101 instead of executing the function or service by itself.
- one or more external electronic devices may be requested to perform the function or at least part of the service.
- One or more external electronic devices receiving the request may execute at least a part of the requested function or service or an additional function or service related to the request, and deliver the execution result to the electronic device 101 .
- the electronic device 101 may provide the result as at least part of a response to the request as it is or additionally processed.
- cloud computing distributed computing, mobile edge computing (MEC), or client-server computing technology may be used.
- the electronic device 101 may provide an ultra-low latency service using, for example, distributed computing or mobile edge computing.
- the external electronic device 104 may include an internet of things (IoT) device.
- Server 108 may be an intelligent server using machine learning and/or neural networks. According to one embodiment, the external electronic device 104 or server 108 may be included in the second network 199 .
- the electronic device 101 may be applied to intelligent services (eg, smart home, smart city, smart car, or health care) based on 5G communication technology and IoT-related technology.
- FIG. 2 is a block diagram 200 illustrating a camera module 180, in accordance with various embodiments.
- the camera module 180 includes a lens assembly 210, a flash 220, an image sensor 230, an image stabilizer 240, a memory 250 (eg, a buffer memory), or an image signal processor. (260).
- the lens assembly 210 may collect light emitted from a subject that is an image capturing target.
- the lens assembly 210 may include one or more lenses.
- the camera module 180 may include a plurality of lens assemblies 210 . In this case, the camera module 180 may form, for example, a dual camera, a 360-degree camera, or a spherical camera.
- Some of the plurality of lens assemblies 210 may have the same lens properties (eg, angle of view, focal length, auto focus, f number, or optical zoom), or at least one lens assembly may have the same lens properties as other lens assemblies. may have one or more lens properties different from the lens properties of .
- the lens assembly 210 may include, for example, a wide-angle lens or a telephoto lens.
- the flash 220 may emit light used to enhance light emitted or reflected from a subject.
- the flash 220 may include one or more light emitting diodes (eg, a red-green-blue (RGB) LED, a white LED, an infrared LED, or an ultraviolet LED), or a xenon lamp.
- the image sensor 230 may acquire an image corresponding to the subject by converting light emitted or reflected from the subject and transmitted through the lens assembly 210 into an electrical signal.
- the image sensor 230 is, for example, an RGB sensor, a black and white (BW) sensor, an IR sensor, or a UV (ultraviolet) sensor, such as an image sensor selected from among image sensors having different properties. sensor, multiple image sensors with the same properties, or multiple image sensors with different properties.
- Each image sensor included in the image sensor 230 may be implemented using, for example, a charged coupled device (CCD) sensor or a complementary metal oxide semiconductor (CMOS) sensor.
- CCD charged coupled device
- the image stabilizer 240 moves at least one lens or image sensor 230 included in the lens assembly 210 in a specific direction in response to movement of the camera module 180 or the electronic device 101 including the same. Operation characteristics of the image sensor 230 may be controlled (eg, read-out timing is adjusted, etc.). This makes it possible to compensate at least part of the negative effect of the movement on the image being taken.
- the image stabilizer 240 may include a gyro sensor (not shown) or an acceleration sensor (not shown) disposed inside or outside the camera module 180. Such a movement of the camera module 180 or the electronic device 101 may be detected using .
- the image stabilizer 240 may be implemented as, for example, an optical image stabilizer.
- the memory 250 may at least temporarily store at least a portion of an image acquired through the image sensor 230 for a next image processing task. For example, when image acquisition is delayed according to the shutter, or a plurality of images are acquired at high speed, the acquired original image (eg, a Bayer-patterned image or a high-resolution image) is stored in the memory 250 and , a copy image (eg, a low resolution image) corresponding thereto may be previewed through the display module 160 . Thereafter, when a specified condition is satisfied (eg, a user input or a system command), at least a part of the original image stored in the memory 250 may be obtained and processed by the image signal processor 260 , for example. According to one embodiment, the memory 250 may be configured as at least a part of the memory 130 or as a separate memory operated independently of the memory 130 .
- the image signal processor 260 may perform one or more image processes on an image acquired through the image sensor 230 or an image stored in the memory 250 .
- the one or more image processes for example, depth map generation, 3D modeling, panorama generation, feature point extraction, image synthesis, or image compensation (eg, noise reduction, resolution adjustment, brightness adjustment, blurring ( blurring, sharpening, or softening.
- the image signal processor 260 may include at least one of the components included in the camera module 180 (eg, an image sensor). 230) may be controlled (eg, exposure time control, read-out timing control, etc.)
- the image processed by the image signal processor 260 is stored again in the memory 250 for further processing.
- the image signal processor 260 may be configured as at least a part of the processor 120 or may be configured as a separate processor that operates independently of the processor 120.
- the image signal processor 260 may be configured as a processor 120 When configured as a separate processor, at least one image processed by the image signal processor 260 may be displayed through the display module 160 as it is or after additional image processing by the processor 120 .
- the electronic device 101 may include a plurality of camera modules 180 each having different properties or functions.
- at least one of the plurality of camera modules 180 may be a wide-angle camera, and at least the other may be a telephoto camera.
- at least one of the plurality of camera modules 180 may be a front camera, and at least another one may be a rear camera.
- 3A illustrates an example of an execution environment of an electronic device (eg, the electronic device 101 of FIG. 1 ) when a single processor (eg, the processor 120 of FIG. 1 ) is provided according to various embodiments.
- It is a drawing for 3B is a diagram for explaining an example of an execution environment of the electronic device 101 when multiple processors (eg, a first processor 120a and a second processor 120b) are provided according to various embodiments. .
- left and right sides of the dotted line may indicate different execution environments (eg, a normal environment 310 and a secure environment 320).
- the processor 120 may include an application processor (AP) and an image signal processor (ISP) (eg, the image signal of FIG. 2 ).
- processor 360 may include a central processing unit (CPU), a graphic processing unit (GPU), a display processing unit (DPU), and/or a neural processing unit (NPU).
- the processor 120 may perform operations executed in a plurality of execution environments isolated from each other.
- the plurality of execution environments may be implemented as software-isolated execution environments or hardware-isolated execution environments.
- the processor 120 (or the first processor 120a and the second processor 120b) operates in at least one of a plurality of execution environments, performs a designated operation, and/or Alternatively, at least one hardware component included in the electronic device 101 may be controlled.
- FIG. 3A an example in which a plurality of execution environments are implemented as software-isolated execution environments is illustrated.
- the electronic device 101 may be implemented to perform an operation (or function) based on a plurality of execution environments that are isolated (or independent) from each other in terms of software.
- the plurality of execution environments may include a normal environment 310 (or a non-secure environment) and a secure environment 320 .
- the normal environment 310 may be called a rich execution environment (REE) or a normal world.
- the secure environment 320 may be called a trusted execution environment (TEE) or a secure world.
- the plurality of execution environments may further include various execution environments that can be implemented to be isolated from each other (or independently), in addition to the above-described general environment 310 and security environment 320 .
- a plurality of execution environments may be interpreted as a kind of execution mode of a single processor 120 .
- the processor 120 performs an operation in the general environment 310 during a first time period or in a secure environment 320 during another second time period. ) can be performed.
- hardware allocated to each of a plurality of execution environments eg, the normal environment 310 and the secure environment 320
- authority may be different. For example, referring to FIG. 3A , hardware devices located on the left side of the dotted line are assigned to (or driven in the normal environment 310) a normal environment 310, and hardware devices located on the right side are a security environment.
- a designated area of the memory 250 is allocated for each of a plurality of execution environments (eg, the normal environment 310 and the secure environment 320), and the processor 120 operates in the normal environment.
- data can be read and written to the first area 311 of the memory 250 allocated to the general environment 310, and the memory allocated to the secure environment 320 in the secure environment 320 ( Data can be read and written to the second area 321 of 250).
- the first area 311 of the memory 250 may be referred to as a non-secure memory (or non-secure buffer memory).
- the second area 321 of the memory 250 may be called a secure memory (or secure buffer memory).
- authority and/or security for the secure environment 320 may be higher than authority and/or security for the general environment 310 .
- the processor 120 may read and write data by accessing the memory 250 (eg, the first area 311) allocated to the normal environment 310 in the secure environment 320, but in the normal environment Access to the memory 250 (eg, the second area 321) allocated to the secure environment 320 in 310 may be restricted (eg, writing data to the first area 311 or Data stored in the first area 311 may not be read).
- the memory 250 may further include a third region 331 .
- the third area 331 may be included as a part of the second area 321 .
- the third area 331 of the memory 250 may be referred to as a shared memory (or shared buffer memory).
- access of the general environment 310 to the third area 331 may be partially allowed.
- the processor 120 can read data stored in the third area 331 in the normal environment 310, but has permission to write data to the third area 331 in the normal environment 310. may be limited.
- the third area 331 is allocated to the secure environment 320, and access to the third area 331 is at least partially (eg, read permission) in the normal environment 310. ) can be explained as acceptable.
- the third area 331 is allocated to the normal environment 310 and the secure environment 320, and access to the third area 331 is at least part (eg, write) in the normal environment 310. rights) may be described as limited.
- the third area 331 may be included as a part of the second area 321 . In this case, it can be explained that read permission is allowed to the processor 120 for a part of the second area 321 (eg, the third area 331) in the general environment 310, but write permission is not allowed. there is.
- FIG. 3B an example in which a plurality of execution environments are implemented as hardware-isolated execution environments is illustrated.
- the electronic device 101 operates on a plurality of execution environments based on independently implemented hardware (eg, memories 250a and 250b and/or processors 120a and 120b). It may be implemented to perform an operation (or function) in
- the electronic device 101 includes hardware (eg, memories 250a and 250b) and/or processors 120a for each execution environment (eg, the normal environment 310 and the secure environment 320). , 120b)) is assigned, and the authority may be different.
- the first processor 120a may execute at least one operation by executing a separate operating system in the general environment 310 and may read and write data to the first memory 250a.
- the second processor 120b executes an operating system separate from the operating system of the general environment 310 in the secure environment 320 to perform at least one operation, reads data into the second memory 250b, and can write
- the first memory 250a may be referred to as a non-secure memory (or non-secure buffer memory).
- the second memory 250b may be referred to as a secure memory (or secure buffer memory).
- the electronic device 101 is illustrated as including a first memory 250a and a second memory 250b in FIG. 3B, the electronic device 101 is shown in FIGS. 3A and/or 3B.
- one memory 250 may be included, and areas 311 , 321 , and 331 of the memory 250 may be allocated to a plurality of execution environments.
- authority and/or security for the secure environment 320 may be higher than authority and/or security for the general environment 310 .
- the first processor 120a operates in the general environment 310, and the authority of the first processor 120a to the second memory 250b allocated to the secure environment 320 may be limited.
- the first processor 120a may read at least a portion of data stored in the second memory 250b, but may have limited authority so that data cannot be written to the second memory 250b.
- the second processor 120b operates in the secure environment 320 and can access not only the second memory 250b but also the first memory 250a allocated to the normal environment 310 .
- the second processor 120b writes data to the first memory 250a and/or the second memory 250b and/or to the first memory 250a and/or the second memory 250b. Saved data can be read.
- FIG. 4 is a block diagram for explaining a method of verifying the integrity of an image by an electronic device (eg, the electronic device 101 of FIG. 1 ) according to various embodiments.
- an electronic device eg, the electronic device 101 of FIG. 1
- the electronic device 101 includes a lens 401 (eg, the lens assembly 210 of FIG. 2 ), an image sensor 230, a memory 250, and at least one processor (eg, the lens assembly 210 of FIG. 2 ). 1 processor 120).
- the electronic device 101 (eg, the processor 120) includes a general environment 310 and a security environment 320 that are isolated (or independent) from each other in terms of software and/or hardware. can provide.
- At least one processor processes a raw image received from the image sensor 230 and/or at least one image stored in the memory 250.
- at least one processor eg, the processor 120
- a camera eg, the camera module 180 of FIG. 1
- a camera e.g, the camera module ( 180) may be included outside (eg, the electronic devices 102 and 104 or the server 108 of FIG. 1 ).
- operations performed by at least one processor are individually processed by a single processor (eg, the processor 120 of FIG. 3A), or performed by a plurality of processors (eg, the processor 120).
- Example: Distributed processing may be performed by the first and second processors 120a and 120b of FIG. 3B.
- the memory 250 may include a shared memory 403a and a secure memory 403b.
- the memory 250 may further include non-secure memory, and the non-secure memory may include, for example, the above-described first area 311 of the memory 250 of FIG. 3A or the second area 311 of FIG. 3B. 1 memory 250a may be included.
- the shared memory 403a may include the above-described third area 331 of the memory 250 of FIG. 3A or the second memory 250b of FIG. 3B.
- the secure memory 403b may include the above-described second area 321 of the memory 250 of FIG. 3A or the second memory 250b of FIG. 3B.
- At least one processor may read data stored in the shared memory 403a in the general environment 310, but the data stored in the shared memory 403a Can be set to not be able to write (e.g., not be able to store).
- At least one processor may be configured to read data stored in the shared memory 403a and/or write data to the shared memory 403a in the secure environment 320. .
- only read permission is granted to at least one processor (eg, the processor 120) in the normal environment 310, whereas in the secure environment 320, at least one processor (eg, the processor 120) Read permission and write permission may be granted to the processor 120).
- At least one processor may be set not to access the secure memory 403b in the general environment 310 .
- at least one processor eg, the processor 120
- At least one processor may be configured to read data stored in the secure memory 403b and/or write data to the secure memory 403b in the secure environment 320. .
- At least one processor eg, the processor 120
- at least one Read permission and write permission may be granted to a processor (eg, the processor 120).
- At least one processor may acquire at least one raw image from a camera (eg, the camera module 180 of FIG. 1).
- at least one processor eg, the processor 120
- the raw image may have a Bayer format (eg, a Bayer pattern image).
- the acquired raw image eg, Bayer pattern image
- the acquired raw image may include a high-resolution (eg, ultra-high definition, UHD) image.
- the raw image may be expressed in any one color of red, green, or blue for a pixel, and is expressed in a bit-depth of 8 to 16 bits.
- a color filter array (CFA) pattern may be applied to the raw image.
- the raw image may have a layer structure including information of various colors (eg, a plurality of colors among red, green, and blue) for one pixel.
- a raw image may include not only color information (eg, RGB information) but also phase difference information, and meta of information related to image capture (eg, capture time, capture location, and/or illumination). Data may be stored associated with the raw image.
- At least one processor may obtain at least one raw image from the security environment 320 .
- at least one processor eg, processor 120
- at least one processor eg, the processor 120
- At least one processor eg, the processor 120 reads (or loads (or loads) at least one raw image stored in the shared memory 403a in the secure environment 320. load), and at least one image processing may be performed on the at least one raw image.
- At least one processor may perform first image processing 405a on at least one raw image stored in the shared memory 403a in the secure environment 320.
- at least one processor may perform down-scaling on a raw image stored in the shared memory 403a.
- at least one processor eg, the processor 120
- performs a process of lowering the size or resolution of the raw image eg, lowering the resolution to 640*480
- At least one processor may perform down-scaling on each of two or more raw images stored in the shared memory 403a.
- At least one processor may perform sampling on a plurality of raw images stored in the shared memory 403a. More specifically, when the electronic device 101 captures a video of an external subject in the secure environment 320, at least one processor (eg, the processor 120), in the secure environment 320, the image sensor A plurality of raw images may be obtained from 230 and stored in the shared memory 403a. At least one processor (eg, the processor 120) may select at least one of a plurality of raw images stored in the shared memory 403a. At least one processor (eg, the processor 120) may further perform down-scaling on each of the at least one selected raw image to obtain at least one raw image by which the at least one selected raw image is downscaled. there is.
- Second image processing 407a may be performed based on the processed at least one raw image.
- At least one processor eg, the processor 120
- performs a 3A operation eg, auto-focusing, auto-exposure, and automatic white balance
- various image signal processing ISP
- demosaicing e.g., demosaicing
- post-processing operations can be performed.
- At least one processor performs first image processing 405a on at least one raw image in the secure environment 320 and then processes at least one processed image.
- a raw image of is stored in the secure memory 403b, and the above-described second image processing 407a may be performed based on at least one raw image stored in the secure memory 403b.
- at least one processor eg, the processor 120 immediately after performing the first image processing 405a on the at least one raw image in the secure environment 320 (eg, the secure environment 320).
- the above-described second image processing 407a may be performed on at least one processed raw image (not stored in the memory 403b).
- At least one first image may be obtained.
- at least one first image may be described as 'verification data'.
- hash information of the at least one first image may be used as 'verification data'.
- At least one processor reads (or loads) at least one raw image stored in the shared memory 403a in the general environment 310, and at least At least one image processing may be performed based on one raw image.
- At least one processor may perform second image processing 407b on at least one raw image stored in the shared memory 403a in the general environment 310.
- the second image processing 407b may perform a 3A operation based on at least one raw image stored in the shared memory 403a and/or a 3A operation based on the at least one raw image stored in the shared memory 403a. It may include various image signal processing (ISP) and/or post-processing operations, and since it is the same as the second image processing 407a in the security environment 320 described above, a detailed description thereof will be omitted.
- ISP image signal processing
- at least one second image may be acquired.
- the acquired second image may include a high-resolution (eg, UHD) image.
- At least one processor may check whether the at least one second image is integrity in the secure environment 320 .
- at least one processor may acquire at least one second image from the general environment 310 in the secure environment 320 .
- At least one processor may perform first image processing 405b on at least one acquired second image in the security environment 320 .
- the first image processing 405b may include downscaling and/or sampling of the obtained at least one second image, and at least one image stored in the above-described shared memory 403a. Since it is the same as the first image processing 405a for the original image, a detailed description thereof will be omitted.
- at least one third image may be acquired.
- At least one processor determines whether the at least one first image and the at least one third image match (eg, match) (or tamper) ) can be checked (409).
- At least one processor may match at least one first image and at least one third image based on image matching with respect to at least one first image and at least one third image. It may be checked whether the at least one acquired second image matches (409). For example, at least one processor (eg, processor 120) may compare RGB information of each pixel of at least one first image with RGB information of each pixel of at least one third image, respectively (respectively). . As another example, at least one processor (eg, the processor 120) extracts hash information of each of the at least one first image and hash information of each of the at least one third image, and stores the extracted hash information.
- the at least one third image is generated as a result of performing the first image processing 405b (eg, downscaling) after the second image processing 407b (eg, demosaicing) on the at least one raw image.
- the at least one first image performs the second image processing 407a (eg, demosaicing) after the first image processing 405a (eg, downscaling) on the at least one raw image.
- a difference between the at least one first image and the at least one third image (eg, demosaicing distortion) may occur.
- At least one processor may determine whether the at least one first image and the at least one third image match (eg, matching) in consideration of the difference between the at least one first image and the at least one third image, which will be described later. It will be explained in more detail through the drawings.
- At least one processor may determine at least one first image and a matching feature based on feature matching of at least one first image and at least one third image. It may be checked whether the at least one acquired second image matches (409).
- At least one processor eg, the processor 120
- performs a feature extraction algorithm eg, Scale-Invariant Feature Transform (SIFT), Speeded Up SURF (SURF) for each of the at least one first image and the at least one third image.
- SIFT Scale-Invariant Feature Transform
- SURF Speeded Up SURF
- At least one feature of each of the at least one first image and at least one feature of each of the at least one third image are extracted by applying Robust Features and/or Oriented and Rotated BRIEF (ORB). )can do.
- At least one processor compares at least one feature of the first image and at least one feature of the third image, and/or information on neighboring pixels of the first image and the third image. By comparing neighboring pixel information, it may be determined whether the at least one first image and the at least one third image match each other. According to an embodiment, at least one processor (eg, the processor 120) detects an edge and/or a corner of each of the at least one first image and the at least one third image. , accuracy may be improved when checking whether the at least one first image and the at least one third image match.
- At least one processor matches at least one first image and at least one third image based on a result of image matching and/or feature matching. If confirmed, it may be confirmed that at least one second image is not tampered with (eg, integrity).
- At least one processor performs an operation of determining whether the at least one first image and the at least one third image match to a verification request from the general environment 310 .
- at least one processor eg, the processor 120
- in the secure environment 320 when the verification request received from the general environment 310 is confirmed, based on the above-described image matching and/or feature matching. Thus, it may be checked whether the at least one first image and the acquired at least one second image match (409).
- at least one processor eg, the processor 120
- when a verification request is received from the general environment 310 at least one processor (eg, the processor 120) generates a request for at least one raw image stored in the aforementioned shared memory 403a. 2 image processing 407b, first image processing 405a on at least one raw image stored in shared memory 403a, and/or second above-mentioned second image processing on at least one raw image stored in secure memory 403b
- Image processing 407a may be performed.
- At least one processor if the integrity of the at least one second image is verified, signs 411 on the at least one second image.
- at least one processor may generate a device private key related to at least one second image (or electronic device 101 ).
- At least one processor may generate a device public key related to at least one second image (or electronic device 101 ).
- the generated device private key and the generated device public key may correspond to each other (eg, form a pair), the device private key is used for data encryption, and the device public key is used for encryption. It can be used for decryption of encrypted data.
- At least one processor transmits the device public key to the external electronic device 415 (eg, the electronic device of FIG. 1 (eg, the communication module 190 of FIG. 102, 104) or server 108).
- At least one processor may include hash information (eg, cryptographic hash information) (hereinafter, image hash information) and/or at least one second image of at least one second image.
- Hash information hereinafter, feature hash information
- the image hash information may have a format including at least one letter and/or number such as A8DF719CF8.
- At least one processor (eg, the processor 120) generates signature information of at least one second image from the extracted image hash information and/or the extracted feature hash information using the device private key. can do. At least one processor (eg, processor 120) may include the generated signature information in meta data associated with at least one second image. In describing various embodiments of the present disclosure, at least one second image including signature information in metadata may be described as a 'signed image'.
- At least one processor encodes the at least one second image and then encodes the at least one second image.
- the second image of may be signed 411 .
- At least one processor may provide at least one signed image to the application 413 .
- the application 413 may include an application running in the general environment 310 .
- At least one processor transmits at least one signed image to an external electronic device 415 (eg, electronic device 102 or 104 or server 108).
- an external electronic device 415 eg, electronic device 102 or 104 or server 108.
- at least one processor eg, the processor 120 transmits at least one signed image to an external electronic device (eg, the electronic device 102, through a communication circuit (eg, the communication module 190)). 104) or server 108).
- the external electronic device 415 may verify integrity of at least one received signed image. For example, the external electronic device 415 may check signature information of at least one signed image and decrypt the signature information using the device public key received from the electronic device 101. . The external electronic device 415 may extract hash information (eg, cryptographic hash information) of at least one signed image and/or hash information of characteristics of at least one signed image. The external electronic device 415 compares the decrypted signature information with hash information (eg, cryptographic hash information) of at least one signed image and/or hash information of a feature of the at least one signed image to obtain the received The integrity of at least one signed image can be verified.
- hash information eg, cryptographic hash information
- an electronic device eg, the electronic device 101 of FIG. 1 . checks the integrity of an image obtained in a general environment (eg, the general environment 310 of FIG. 4 ). It is a flowchart 500 for explaining how to do it.
- the electronic device 101 may acquire a raw image in a secure environment (eg, the secure environment 320 of FIG. 4 ).
- the electronic device 101 controls an image sensor (eg, the image sensor 230 of FIG. 4 ) in the secure environment 320 to detect an external subject (or external object) from the image sensor 230 (
- a raw image of a user may be acquired.
- the raw image may have a Bayer format (eg, a Bayer pattern image).
- the acquired raw image (eg, Bayer pattern image) may include a high-resolution (eg, ultra-high definition, UHD) image.
- the electronic device 101 may store the acquired raw image in a shared memory (eg, the shared memory 403a of FIG. 4 ) in the secure environment 320 .
- the electronic device 101 has limited writing authority for data stored in the shared memory 403a in the general environment 310, but data stored in the shared memory 403a in the secure environment 320. The write permission for can be set to be allowed.
- the electronic device 101 performs first image processing (eg, first image processing 405a of FIG. 4 ) and second image processing on the raw image in the secure environment 320.
- image processing eg, second image processing 407a of FIG. 4
- a first image may be acquired from a raw image.
- the electronic device 101 may perform first image processing 405a on a raw image stored in the shared memory 403a in the secure environment 320 .
- the electronic device 101 may perform down-scaling on the stored raw image in the secure environment 320 .
- the electronic device 101 may perform second image processing 407a based on the down-scaled raw image in the security environment 320 .
- the electronic device 101 performs a 3A operation based on the down-scaled raw image, and/or performs various image signal processing (eg, demosaicing) on the down-scaled raw image and / or a post-processing operation may be performed.
- the electronic device 101 may obtain a first image as a result of performing the first image processing 405a and the second image processing 407a in the secure environment 320.
- the first image may be described as 'verification data' for user authentication.
- the electronic device 101 stores a raw image subjected to the first image processing 405a in the secure memory 403b in the secure environment 320, and performs second image processing on the stored raw image.
- the electronic device 101 has limited read and write rights for data stored in the secure memory 403b in the normal environment 310, but the secure memory 403b in the secure environment 320. Read permission and write permission for data stored in can be set to be allowed. According to some embodiments, the electronic device 101 may store the first image obtained by performing the second image processing 407a in the secure memory 403b.
- the electronic device 101 in operation 530, may check whether a verification request from the general environment 310 is received.
- the electronic device 101 may repeat operation 530 when a verification request from the general environment 310 is not received. For example, the electronic device 101 may repeatedly check whether a verification request is received until a verification request from the general environment 310 is received.
- the electronic device 101 when the verification request from the general environment 310 is received, the electronic device 101, in operation 540, performs second image processing on the original image in the general environment 310 (eg, FIG. 4 ).
- a second image acquired through the second image processing 407b) of may be obtained.
- the second image may be acquired in a secure environment 320 where it is safely stored.
- the electronic device 101 obtains a raw image stored in the shared memory 403a, performs second image processing 407b on the acquired raw image, and then obtains a second image.
- the electronic device 101 requests a second image from the general environment 310, and in response to the request for the second image, the electronic device 101 displays the general environment 310.
- a second image can be obtained from As another example, when the verification request is received, the electronic device 101 requests generation of a second image from the general environment 310, and in response to the request for generation of the second image, the electronic device 101 displays the original image in the general environment 310.
- a second image may be generated through the second image processing 407b of the image, and the generated second image may be acquired from the general environment 310 .
- the electronic device 101 may acquire the second image from the general environment 310 before receiving the verification request, and may perform an operation 550 described later when the verification request is received.
- the electronic device 101 acquires the second image from the general environment 310 and acquires the third image through operation 550 described later, and when the verification request is received , operation 560 described later may be performed.
- the electronic device 101 performs first image processing on the second image (eg, first image processing 405b of FIG. 4) in the security environment 320.
- a third image may be acquired from the second image.
- the electronic device 101 may perform down-scaling on the second image acquired from the normal environment 310 in the secure environment 320 .
- the electronic device 101 may obtain a third image obtained by down-scaling the second image.
- the electronic device 101 may check the integrity of the second image based on the first image and the third image in the secure environment 320. For example, the electronic device 101 may determine whether the first image and the third image match based on image matching and/or feature matching of the first image and the third image. If it is confirmed that the first image and the third image match, the electronic device 101 may check integrity (eg, not tampered with) of the second image. According to various embodiments, if the integrity of the second image is confirmed, the electronic device 101 may sign the second image, which will be described in more detail through drawings to be described later.
- FIG. 6 illustrates a case in which an electronic device (eg, the electronic device 101 of FIG. 1 ) obtains a plurality of raw images from a camera (eg, the camera module 180 of FIG. 1 ) according to various embodiments.
- a flowchart 600 for explaining a method for verifying the integrity of an image obtained in a general environment (eg, the general environment 310 of FIG. 4 ).
- the electronic device 101 may acquire a plurality of raw images in a secure environment (eg, the secure environment 320 of FIG. 4 ).
- the electronic device 101 controls an image sensor (eg, the image sensor 230 of FIG. 4 ) in the security environment 320 to obtain a plurality of raw images of an external subject from the image sensor 230 .
- the electronic device 101 may capture a video of an external subject for a specified period of time and obtain a plurality of raw image frames from the image sensor 230 for a specified period of time.
- the electronic device 101 may store the acquired plurality of raw images in a shared memory (eg, the shared memory 403a of FIG. 4 ) in the secure environment 320 .
- a shared memory eg, the shared memory 403a of FIG. 4
- the electronic device 101 may select a first raw image from among a plurality of raw images in the security environment 320. For example, the electronic device 101 may select one or more raw image frames of a specific period from among a plurality of raw image frames stored in the shared memory 403a. The electronic device 101 may store the selected first raw image in the secure memory 403b. According to various embodiments, the electronic device 101 may select two or more raw image frames, but for convenience of explanation, in this drawing, the electronic device 101 selects one raw image frame. . If the electronic device 101 selects two or more raw image frames, operation 630 to be described below may be performed on each of the selected two or more raw image frames, and operations 660 and 670 may perform two or more selected raw image frames. It may be performed on images corresponding to frames.
- the electronic device 101 performs second image processing (eg, second image processing 407a of FIG. 4 ) on the selected first raw image in the secure environment 320.
- the first image may be obtained from the first raw image.
- first image processing eg, first image processing 405a in FIG. 4
- the electronic device 101 may perform second image processing (eg, second image processing 407a of FIG. 4 ) on the selected first raw image in the secure environment 320 .
- second image processing 407a is performed on each of the two or more raw image frames, and two or more raw image frames are obtained from the two or more raw image frames.
- First images may be obtained.
- the electronic device 101 may check whether a verification request from the general environment 310 is received.
- the electronic device 101 may repeat operation 640 when a verification request from the general environment 310 is not received. For example, the electronic device 101 may repeatedly check whether a verification request is received until a verification request from the general environment 310 is received.
- the electronic device 101 when the verification request from the general environment 310 is received, performs second image processing on a plurality of raw images in the general environment 310 (eg, operation 650). : A plurality of second images acquired through the second image processing 407b of FIG. 4 may be acquired in the security environment 320. For example, the electronic device 101, in the general environment 310, A plurality of raw images stored in the shared memory 403a may be acquired, and second image processing 407b may be performed on each of the plurality of acquired raw images. As a result of performing the second image processing 407b on each of the images, a plurality of second images may be obtained.
- a plurality of second images may be requested, and in response to the request for the plurality of second images, the plurality of second images may be obtained from the general environment 310.
- the electronic device 101 may: When the verification request is received, the general environment 310 is requested to generate a second image for each of the plurality of raw images, and in response to the request for generating the second image, the plurality of raw images is requested in the general environment 310.
- a plurality of second images may be generated through the second image processing 407b for each of the images, and the generated plurality of second images may be obtained from the general environment 310.
- the electronic device Step 101 may acquire a plurality of second images from the general environment 310 before a verification request is received, and may perform an operation 660 described later when the verification request is received.
- the device 101 obtains a plurality of second images from the general environment 310 before a verification request is received and obtains a third image through an operation 660 described below, and when the verification request is received, an operation 670 described below. can also be done
- the electronic device 101 may obtain a third image through first image processing on a plurality of second images in the security environment 320. For example, the electronic device 101 , among a plurality of second images obtained from the general environment 310, selects a first raw image (eg, the first raw image selected in operation 620) corresponding to the first raw image. The 2 images may be selected and acquired as a third image. If the electronic device 101 selects two or more raw image frames of a specific period in operation 620, the electronic device 101 corresponds to the specific period (eg, corresponding to the selected two or more raw image frames). ) may be obtained as two or more third images by selecting two or more second images.
- a first raw image eg, the first raw image selected in operation 620
- the 2 images may be selected and acquired as a third image.
- the electronic device 101 selects two or more raw image frames of a specific period in operation 620
- the electronic device 101 corresponds to the specific period (eg, corresponding to the selected two or more raw image frames).
- the electronic device 101 may check the integrity of the second image based on the first image and the third image. For example, the electronic device 101 may determine whether the first image and the third image match based on image matching and/or feature matching of the first image and the third image. If the electronic device 101 selects two or more raw image frames of a specific period in operation 620, the electronic device 101 performs image matching and/or image matching for each of the plurality of first images and the plurality of third images. Alternatively, based on feature matching, it may be determined whether each of the first images and each of the third images match.
- the electronic device 101 when it is determined that the first image (or each first image) and the third image (or each third image) match, the second image (or each third image) , the integrity of each second image) can be checked. According to various embodiments, when the integrity of the second image (or each second image) is confirmed, the electronic device 101 may sign the second image (or each second image), , It will be described in more detail through the drawings to be described later.
- FIG. 7 illustrates a first image and a third image of an electronic device (eg, the electronic device 101 of FIG. 1 ) in a secure environment (eg, the secure environment 320 of FIG. 4 ) according to various embodiments. It is a flowchart 700 for explaining an operation of determining whether to sign a second image based on matching.
- the electronic device 101 may perform at least one of image matching and feature matching with respect to the first image and the third image in the secure environment 320.
- the first image may be subjected to first image processing (eg, first image processing 405a in FIG. 4 ) and second image processing (eg, second image processing 405a in FIG. 4 ) on the raw image in the secure environment 320 . It may be an image acquired based on image processing 407a).
- the third image is a second image processing (eg, second image processing 407b of FIG. 4 ) on a raw image in a normal environment (eg, normal environment 310 of FIG. 4 ) and a secure environment ( In 320), it may be an image acquired based on the first image processing (eg, the first image processing 405b of FIG. 4).
- the electronic device 101 performs image matching on the first image and the third image based on a difference (eg, demosaicing distortion) between the first image and the third image.
- a difference eg, demosaicing distortion
- the electronic device 101 may perform pre-processing (eg, filtering) on raw images.
- the electronic device 101 obtains an RGB image of the preprocessed raw image by performing demosaicing (eg, menon demosaicing) on the preprocessed raw image, and resizes the obtained RGB image.
- a first comparison image may be obtained.
- the electronic device 101 may obtain an RGB image of the resized raw image as a second comparison image by resizing the preprocessed raw image and performing demosaicing on the resized raw image.
- the electronic device 101 may obtain compensation data by checking a difference between the first comparison image and the second comparison image.
- the electronic device 101 acquires a compensated first image by applying (eg, subtraction) the identified difference to the first image in the security environment 320, and obtains images for the compensated first image and the third image. Matching may be performed to determine whether the first image and the third image match.
- the electronic device 101 based on the extracted feature (eg, DAISY, histogram of oriented gradient (HOG), local binary patterns (LBP), etc.) with respect to the difference between the first image and the third image, It is also possible to check whether the first image and the third image match by performing feature matching on the first image and the third image.
- the electronic device 101 performs image matching on the first image and the third image based on image segmentation of a difference between the first image and the third image, or performs image matching on the first image and the second image. It is also possible to check whether the first image and the third image match by performing feature matching on the first image and the third image based on a convolutional neural network (CNN) for the difference between the three images.
- CNN convolutional neural network
- the electronic device 101 in operation 730, may determine whether the integrity of the second image is verified based on the execution result.
- the electronic device 101 determines that the integrity of the second image is not confirmed, and performs operation 750. may not perform.
- the electronic device 101 determines that the integrity of the second image is confirmed, and in operation 750, the integrity
- the verified second image may be signed.
- the electronic device 101 may generate signature information of the second image from image hash information and/or feature hash information of the second image, using a device private key related to the second image.
- the electronic device 101 may include the generated signature information in meta data associated with the second image.
- the electronic device 101 generates signature information of the second image, and then sends the signed second image to an application (eg, the application 413 of FIG. 4 ) and/or an external electronic device (eg, the application 413 of FIG. 4 ). : may be provided to the external electronic device 415 of FIG. 4 .
- FIG. 8 illustrates that an electronic device (eg, the electronic device 101 of FIG. 1 ) transmits a signed second image in a secure environment (eg, the secure environment 320 of FIG. 4 ) to an external electronic device according to various embodiments.
- a flowchart 800 for explaining a method of providing data to a device (eg, the external electronic device 415 of FIG. 4 ).
- the electronic device 101 may generate a private key (eg, device private key) and a public key (eg, device public key) related to the second image.
- a private key eg, device private key
- a public key eg, device public key
- the generated private key and the generated public key may correspond to each other (eg, form a pair).
- the electronic device 101 may generate signature information of the second image using the private key.
- the electronic device 101 may extract image hash information and/or feature hash information of the second image from the second image.
- the electronic device 101 may generate signature information of the second image from the extracted image hash information and/or the extracted feature hash information using the private key.
- the electronic device 101 may provide signature information and a public key of the second image to the external electronic device 415 in operation 850 .
- the electronic device 101 may transmit signature information and a public key to the external electronic device 415 through a communication circuit (eg, the communication module 190 of FIG. 1 ).
- the electronic device 101 provides the generated public key to the external electronic device 415 before performing operation 830, and then transfers the signature information of the second image to the external electronic device 415 in operation 850. ) can also be provided.
- an electronic device includes at least one memory, a camera, and at least one processor, wherein the at least one processor obtains a raw image of an external object from the camera in a security environment and obtains an acquired image.
- a raw image is stored in at least one memory, a first image is obtained from the raw image through first image processing and second image processing on the stored raw image in a secure environment, and a verification request from the general environment is acquired.
- acquiring a second image obtained from the raw image in a secure environment through second image processing on the raw image stored in the general environment, and in the secure environment through first image processing on the acquired second image It may be configured to acquire a third image from the second image, and verify integrity of the second image based on the obtained first image and the acquired third image.
- raw images are processed in two different ways.
- the raw image is first processed through first image processing and subsequently through second image processing to produce a first image; on the other hand, the raw image is subjected to second image processing to generate a second image; Subsequently, a third image is generated through first image processing.
- the first image processing may in particular be a downscaling operation
- the second image processing may in particular be a demosaicing operation.
- image processing may be understood as each processing means, and may be, for example, a program or routine executed by a processor configured to process an image as described.
- Image processing to generate a first image is all performed in a secure environment, but second image processing to generate a second image is performed in a normal environment and first image processing to generate a third image is performed in a secure environment.
- the integrity of the second image ie the raw image processed by the second image processing, can be identified based on the evaluation of the first image and the third image, in particular by comparing the first image and the third image. Because the raw images are processed in two different ways, differences (eg, demosaicing distortion) may occur between the first image and the third image. At least one processor (eg, the processor 120) may determine whether the first image and the third image match in consideration of the difference. If the images match, the integrity of the second image is identified. Therefore, since the first image is used to verify the integrity of the second image, it can be understood as “verification data”. The verification data is securely generated since the first image is the result of processing performed in a secure environment.
- differences eg, demosaicing distortion
- the security of the procedure is improved.
- the second image processing to generate the second image is performed in a general environment where less processing power is required to be able to use the actual size raw image.
- Processing raw images through secondary image processing e.g., demosaicing
- image processing that requires a lot of resources in relation to a user image can be performed in a general environment while enabling identification of the integrity of an image that has undergone image processing in a general environment by using verification data generated in a secure environment.
- risks of counterfeiting/falsification that may occur in a general environment are prevented by reducing resources for image processing used in a secure environment and converting processing processes into a secure environment.
- Acquiring the second image and the third image and verifying the integrity of the second image may be performed based on a verification request, ie, a verification request obtained/received from the general environment.
- the processor may be configured to obtain a verification request from the general environment.
- the step of obtaining the second image may be performed in advance, and the second image may be stored for use when the verification request is obtained/received.
- the second image may be stored in a secure environment and/or a general environment (eg, shared memory and/or secure memory).
- an electronic device includes at least one memory, a camera, and at least one processor, wherein the at least one processor obtains a raw image of an external object from the camera in a security environment and obtains an acquired image.
- a raw image is stored in at least one memory, a first image is obtained from the raw image through first image processing and second image processing on the stored raw image in a secure environment, and Acquiring a second image obtained from the raw image through second image processing, acquiring a third image from the second image through first image processing on the acquired second image in a security environment, and acquiring the obtained first image. Based on the image and the obtained third image, it may be configured to check the integrity of the second image.
- raw images are processed in two different ways.
- the raw image is first processed through first image processing and subsequently through second image processing to produce a first image; on the other hand, the raw image is subjected to second image processing to generate a second image; Subsequently, a third image is generated through first image processing.
- the first image processing may in particular be a downscaling operation
- the second image processing may in particular be a demosaicing operation.
- image processing may be understood as each processing means, and may be, for example, a program or routine executed by a processor configured to process an image as described.
- Image processing to generate a first image is all performed in a secure environment, but second image processing to generate a second image is performed in a normal environment and first image processing to generate a third image is performed in a secure environment.
- the integrity of the second image ie the raw image processed by the second image processing, can be identified based on the evaluation of the first image and the third image, in particular by comparing the first image and the third image. Because the raw images are processed in two different ways, differences (eg, demosaicing distortion) may occur between the first image and the third image. At least one processor (eg, the processor 120) may determine whether the first image and the third image match in consideration of the difference. If the images match, the integrity of the second image is identified. Therefore, since the first image is used to verify the integrity of the second image, it can be understood as “verification data”. The verification data is securely generated since the first image is the result of processing performed in a secure environment.
- differences eg, demosaicing distortion
- the security of the procedure is improved.
- the second image processing to generate the second image is performed in a general environment where less processing power is required to be able to use the actual size raw image.
- Processing raw images through secondary image processing e.g., demosaicing
- image processing that requires a lot of resources in relation to a user image can be performed in a general environment while enabling identification of the integrity of an image that has undergone image processing in a general environment by using verification data generated in a secure environment.
- risks of counterfeiting/falsification that may occur in a general environment are prevented by reducing resources for image processing used in a secure environment and converting processing processes into a secure environment.
- Acquiring the second image and the third image and verifying the integrity of the second image may be performed based on a verification request, ie, a verification request obtained/received from the general environment.
- the processor may be configured to obtain a verification request from the general environment.
- the step of obtaining the second image may be performed in advance, and the second image may be stored for use when the verification request is obtained/received.
- the second image may be stored in a secure environment and/or a general environment (eg, shared memory and/or secure memory).
- the first image processing may include at least one of selecting at least one image from among a plurality of images and downscaling the at least one image. Downscaling an image can reduce computational resources required for subsequent processing. This is particularly relevant for subsequent image processing performed in a secure environment, namely the second image processing that creates the first image, since the second image processing allows it to be performed safely with fewer resources.
- the second image processing may include at least one of a 3A operation based on at least one image, image signal processing, or a post-processing operation.
- 3A operations are especially auto focus, auto exposure and auto white balance adjustment.
- the image signal processing operation may be demosaicing, for example. Performing one or more of these operations may determine the integrity of the second image by comparing the first and third images via the two different methods described above.
- the at least one processor when a first raw image of an external object is obtained from a camera in a security environment, performs downscaling of the first raw image and second image processing in the security environment to obtain the first raw image of the external object. 1 It may be set to acquire the first image from the original image. Downscaling of the image may reduce computational resources required for processing the next second image. This is particularly relevant for processing the second image to generate the first image because it allows the processing of the second image to be performed safely with fewer resources.
- At least one processor obtains a second image from the first raw image through second image processing on the first raw image obtained in a general environment, and stores the obtained second image in a secure environment. It can be further set to provide.
- At least one processor obtains a third image from the second image by downscaling the second image in a secure environment, and in the secure environment, the obtained first image and the obtained first image.
- the integrity of the second image may be determined based on at least one of image matching and feature matching with respect to the third image.
- the at least one processor selects at least one raw image from among the plurality of raw images in the security environment, and In , at least one first image may be acquired from the selected at least one raw image through second image processing on the selected at least one raw image. At least one raw image or all of the plurality of raw images can first be processed by first image processing, in particular downscaled.
- At least one processor obtains a plurality of second images from a plurality of raw images obtained through second image processing on a plurality of raw images obtained in a general environment, and It may be further configured to provide a plurality of second images to the secure environment.
- At least one processor may be configured to obtain at least one third image by selecting at least one of a plurality of obtained second images in a secure environment. It may be more efficient to process only some of the plurality of second images, since there is no need to perform subsequent steps for all the second images, and in particular, only one third image may need to be acquired.
- At least one third image may be obtained through downscaling of at least one second image selected from among a plurality of second images. Downscaling the image may reduce computational resources required for the next step, in particular comparing the first image and the third image to check the integrity of the second image.
- At least one processor may perform at least one image matching or feature matching of at least one obtained first image and at least one obtained third image in a secure environment. It can be set to check the integrity of the second image of . This matching process can efficiently check integrity.
- the at least one processor may be further configured to sign the second image if integrity of the second image is verified. In this way the integrity of the second image can be recorded as present.
- the at least one processor may be further configured to generate a private key associated with the second image and a public key corresponding to the private key.
- At least one processor is configured to generate signature information of a second image using a private key, wherein the signature information is selected from among hash information of the second image and feature information of the second image. Can be created based on at least one.
- the electronic device may further include a communication circuit
- the at least one processor may be further configured to provide a public key to an external electronic device using the communication circuit.
- the at least one memory may include a shared memory and a secure memory. As described above, this allows images to be safely stored in secure memory, and can be used and/or changed more easily in less secure but shared memory.
- At least one processor stores a raw image in a shared memory in a secure environment, and after processing a first image of the raw image stored in the shared memory in a secure environment, the first image-processed raw image is processed. It can be further configured to store the image in secure memory. This allows safe caching of raw images before performing secondary image processing.
- the at least one processor may be configured such that write permission for the shared memory is restricted in a normal environment and write permission for the shared memory is allowed in a secure environment. This enhances security.
- a method for controlling an electronic device may include, in a security environment, obtaining a raw image of an external object from a camera of the electronic device and storing the obtained raw image in at least one memory of the electronic device; In a secure environment, through first image processing and second image processing on the stored raw image, based on the operation of acquiring the first image from the raw image and the verification request from the general environment being obtained: the raw image stored in the general environment Obtaining a second image obtained from a raw image through second image processing for in a security environment, acquiring a third image from the second image through first image processing on the acquired second image in a security environment, , Based on the acquired first image and the acquired third image, it may include an operation of verifying integrity of the second image.
- An apparatus is configured to perform the method. Accordingly, the method may be performed by the device.
- a method for controlling an electronic device in a security environment, obtaining a raw image of an external object from a camera of the electronic device and storing the obtained raw image in at least one memory of the electronic device. storing, obtaining a first image from the raw image through first image processing and second image processing of the stored raw image in the secure environment; Obtaining a second image obtained from the raw image through the second image processing; In the security environment, obtaining a third image from the second image through the first image processing of the acquired second image. It may include obtaining an operation, and verifying integrity of the second image based on the acquired first image and the acquired third image.
- An apparatus is configured to perform the method. Accordingly, the method may be performed by the device.
- the first image processing includes at least one of selection of at least one image from among a plurality of images or downscaling of at least one image
- the second image processing comprises at least It may include at least one of a 3A operation based on one image, image signal processing, or a post-processing operation.
- first, second, or first or secondary may simply be used to distinguish a given component from other corresponding components, and may be used to refer to a given component in another aspect (eg, importance or order) is not limited.
- a (e.g., first) component is said to be “coupled” or “connected” to another (e.g., second) component, with or without the terms “functionally” or “communicatively.”
- the certain component may be connected to the other component directly (eg by wire), wirelessly, or through a third component.
- module used in various embodiments of this document may include a unit implemented in hardware, software, or firmware, and is interchangeable with terms such as, for example, logic, logical blocks, parts, or circuits.
- a module may be an integrally constructed component or a minimal unit of components or a portion thereof that performs one or more functions.
- the module may be implemented in the form of an application-specific integrated circuit (ASIC).
- ASIC application-specific integrated circuit
- a storage medium eg, internal memory 136 or external memory 138
- a machine eg, electronic device 101
- a processor eg, the processor 120
- a device eg, the electronic device 101
- the one or more instructions may include code generated by a compiler or code executable by an interpreter.
- the device-readable storage medium may be provided in the form of a non-transitory storage medium.
- the storage medium is a tangible device and does not contain a signal (e.g. electromagnetic wave), and this term refers to the case where data is stored semi-permanently in the storage medium. It does not discriminate when it is temporarily stored.
- a signal e.g. electromagnetic wave
- the method according to various embodiments disclosed in this document may be provided by being included in a computer program product.
- Computer program products may be traded between sellers and buyers as commodities.
- a computer program product is distributed in the form of a device-readable storage medium (eg compact disc read only memory (CD-ROM)), or through an application store (eg Play Store TM ) or on two user devices ( It can be distributed (eg downloaded or uploaded) online, directly between smart phones.
- a device-readable storage medium eg compact disc read only memory (CD-ROM)
- an application store eg Play Store TM
- It can be distributed (eg downloaded or uploaded) online, directly between smart phones.
- at least part of the computer program product may be temporarily stored or temporarily created in a device-readable storage medium such as a manufacturer's server, an application store server, or a relay server's memory.
- each component (eg, module or program) of the above-described components may include a single object or a plurality of entities, and some of the plurality of entities may be separately disposed in other components. there is.
- one or more components or operations among the aforementioned corresponding components may be omitted, or one or more other components or operations may be added.
- a plurality of components eg modules or programs
- the integrated component may perform one or more functions of each of the plurality of components identically or similarly to those performed by a corresponding component of the plurality of components prior to the integration. .
- the actions performed by a module, program, or other component are executed sequentially, in parallel, iteratively, or heuristically, or one or more of the actions are executed in a different order, or omitted. or one or more other actions may be added.
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Signal Processing (AREA)
- Multimedia (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Databases & Information Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Mathematical Physics (AREA)
- Studio Devices (AREA)
Abstract
전자 장치는, 적어도 하나의 메모리, 카메라 및 적어도 하나의 프로세서를 포함하고, 적어도 하나의 프로세서는, 보안 환경에서, 카메라로부터 외부 객체에 대한 원시 이미지를 획득하고 획득된 원시 이미지를 적어도 하나의 메모리에 저장하고, 보안 환경에서, 저장된 원시 이미지에 대한 제1 이미지 처리 및 제2 이미지 처리를 통해, 원시 이미지로부터 제1 이미지를 획득하고, 일반 환경으로부터의 검증 요청이 획득됨에 기반하여: 일반 환경에서 저장된 원시 이미지에 대한 제2 이미지 처리를 통해 원시 이미지로부터 획득된 제2 이미지를 보안 환경에서 획득하고, 보안 환경에서, 획득된 제2 이미지에 대한 제1 이미지 처리를 통해 제2 이미지로부터 제3 이미지를 획득하고, 획득된 제1 이미지 및 획득된 제3 이미지에 기반하여, 제2 이미지의 무결성을 확인하도록 설정될 수 있다.
Description
본 개시는 이미지의 무결성을 확인하는 전자 장치 및 그 제어 방법에 관한 것이다.
전자 장치, 예를 들어, 스마트 폰과 같은 휴대용 전자 장치를 통해 제공되는 다양한 서비스 및 부가 기능들이 점차 증가하고 있다. 이러한 전자 장치의 효용 가치를 높이고, 다양한 사용자들의 욕구를 만족시키기 위해서 통신 서비스 제공자 또는 전자 장치 제조사들은 다양한 기능들을 제공하고 다른 업체와의 차별화를 위해 전자 장치를 경쟁적으로 개발하고 있다. 이에 따라, 전자 장치를 통해서 제공되는 다양한 기능들도 점점 고도화 되고 있다.
전자 장치는, 사용자에 대한 이미지를 통해 사용자의 인증(authentication)을 수행하고, 인증 결과에 따라서 금융 거래와 같은 다양한 보안이 요구되는 서비스들을 제공할 수 있다.
전자 장치는, 카메라를 이용하여 사용자를 촬영하고, 사용자에 대한 이미지(또는, 동영상)에 기반하여, 사용자의 인증을 수행할 수 있다. 하지만, 근래에 들어, 인공 지능(artificial intelligence, AI) 기술이 발전함에 따라서, 사용자 이미지의 위변조 위험이 대두되고 있다. 예를 들어, 카메라로부터 획득된 사용자에 대한 이미지(예: 원시(raw) 이미지)에 대하여 딥 페이크(deep fake) 기술이 적용되어 사용자 이미지가 위변조될 가능성이 있으며, 위변조된 이미지에 기반하여 사용자의 인증이 수행될 수 있다. 만일, 전자 장치가 일반 환경(예: 일반 실행 환경(rich execution environment, REE)과는 서로 소프트웨어적으로 및/또는 하드웨어적으로 격리(isolated)된 보안 환경(예: 신뢰 실행 환경(trusted execution environment, TEE))에서 사용자의 인증을 수행하더라도, 이미 위변조된 이미지에 기반하여 사용자의 인증이 수행되기 때문에, 실제로 인증된(authenticated) 사용자가 아닌 다른 사용자임에도 인증된 사용자로 판별될 가능성이 있다.
전자 장치가 카메라로부터 획득된 사용자에 대한 이미지에 대한 이미지 처리들 및 사용자의 인증을 상기 보안 환경 내에서 수행하는 방법도 고려될 수 있다. 하지만, 카메라로부터 획득된 이미지는 큰 사이즈의 이미지(예: 고해상도(예: ultra-high definition, UHD)의 이미지)이기 때문에, 보안 환경 내에서 이미지 처리들 및 사용자의 인증을 모두 수행하기에는 AP(application processor) 코어(core) 및/또는 메모리 등의 한계가 존재할 수 있다.
다양한 실시예들에 따르면, 보안 환경에서 카메라로부터 원시 이미지를 획득하고 획득된 원시 이미지에 대한 적어도 하나의 이미지 처리를 보안 환경에서 수행하여 검증 데이터(예: 사용자의 인증을 위한 레퍼런스 이미지)를 생성하는 전자 장치 및 그 제어 방법이 제공될 수 있다.
다양한 실시예들에 따르면, 일반 환경에서 원시 이미지에 대한 이미지 처리를 통해 생성된 이미지를 보안 환경으로 제공하고, 보안 환경에서 상기 이미지와 검증 데이터를 비교하여 상기 일반 환경에서 이미지 처리된 이미지의 무결성을 확인하는 전자 장치 및 그 제어 방법이 제공될 수 있다.
다양한 실시예들에 따르면, 전자 장치는, 적어도 하나의 메모리, 카메라 및 적어도 하나의 프로세서를 포함하고, 적어도 하나의 프로세서는, 보안 환경에서, 카메라로부터 외부 객체에 대한 원시 이미지를 획득하고 획득된 원시 이미지를 적어도 하나의 메모리에 저장하고, 보안 환경에서, 저장된 원시 이미지에 대한 제1 이미지 처리 및 제2 이미지 처리를 통해, 원시 이미지로부터 제1 이미지를 획득하고, 일반 환경으로부터의 검증 요청이 획득됨에 기반하여: 일반 환경에서 저장된 원시 이미지에 대한 제2 이미지 처리를 통해 원시 이미지로부터 획득된 제2 이미지를 보안 환경에서 획득하고, 보안 환경에서, 획득된 제2 이미지에 대한 제1 이미지 처리를 통해 제2 이미지로부터 제3 이미지를 획득하고, 획득된 제1 이미지 및 획득된 제3 이미지에 기반하여, 제2 이미지의 무결성을 확인하도록 설정될 수 있다.
다양한 실시예들에 따르면, 전자 장치를 제어하는 방법은, 보안 환경에서, 전자 장치의 카메라로부터 외부 객체에 대한 원시 이미지를 획득하고 획득된 원시 이미지를 전자 장치의 적어도 하나의 메모리에 저장하는 동작, 보안 환경에서, 저장된 원시 이미지에 대한 제1 이미지 처리 및 제2 이미지 처리를 통해, 원시 이미지로부터 제1 이미지를 획득하는 동작 및 일반 환경으로부터의 검증 요청이 획득됨에 기반하여: 일반 환경에서 저장된 원시 이미지에 대한 제2 이미지 처리를 통해 원시 이미지로부터 획득된 제2 이미지를 보안 환경에서 획득하고, 보안 환경에서, 획득된 제2 이미지에 대한 제1 이미지 처리를 통해 제2 이미지로부터 제3 이미지를 획득하고, 획득된 제1 이미지 및 획득된 제3 이미지에 기반하여, 제2 이미지의 무결성을 확인하는 동작을 포함할 수 있다.
다양한 실시예들에 따르면, 전자 장치는, 사용자의 이미지에 대한 많은 리소스(resource)가 요구되는 이미지 처리들을 일반 환경 내에서 수행하고, 보안 환경 내에서 생성된 검증 데이터로 일반 환경 내에서 이미지 처리된 이미지의 무결성을 확인함으로써, 보안 환경 내에서 사용되는 이미지 처리를 위한 리소스를 감소시킬 수 있고, 일반 환경 내에서 발생할 수 있는 위변조 위험을 방지할 수 있다.
본 개시에 의하여 발휘되는 다양한 효과들은 상술한 효과에 의하여 제한되지 아니한다.
도 1은, 다양한 실시예들에 따른, 네트워크 환경 내의 전자 장치의 블록도이다.
도 2는, 다양한 실시예들에 따른, 카메라 모듈을 예시하는 블록도이다.
도 3a는, 다양한 실시예들에 따른 단일 프로세서가 구비되는 경우 전자 장치의 실행 환경의 일 예를 설명하기 위한 도면이다.
도 3b는 다양한 실시예들에 따른 멀티 프로세서가 구비되는 경우 전자 장치의 실행 환경의 일 예를 설명하기 위한 도면이다.
도 4는, 다양한 실시예들에 따른, 전자 장치가 이미지의 무결성을 확인하는 방법을 설명하기 위한 블록도이다.
도 5는, 다양한 실시예들에 따른, 전자 장치가, 일반 환경 내에서 획득된 이미지의 무결성을 확인하는 방법을 설명하기 위한 흐름도이다.
도 6은, 다양한 실시예들에 따른, 전자 장치가, 카메라로부터 복수의 원시 이미지들을 획득한 경우에, 일반 환경 내에서 획득된 이미지의 무결성을 확인하는 방법을 설명하기 위한 흐름도이다.
도 7은, 다양한 실시예들에 따른, 전자 장치가, 보안 환경에서 제1 이미지 및 제3 이미지의 일치 여부에 기반하여 제2 이미지에 대하여 서명 여부를 결정하는 동작을 설명하기 위한 흐름도이다.
도 8은, 다양한 실시예들에 따른, 전자 장치가, 보안 환경에서 서명된 제2 이미지를 외부 전자 장치로 제공하는 방법을 설명하기 위한 흐름도이다.
도 1은, 다양한 실시예들에 따른, 네트워크 환경(100) 내의 전자 장치(101)의 블록도이다.
도 1을 참조하면, 네트워크 환경(100)에서 전자 장치(101)는 제 1 네트워크(198)(예: 근거리 무선 통신 네트워크)를 통하여 전자 장치(102)와 통신하거나, 또는 제 2 네트워크(199)(예: 원거리 무선 통신 네트워크)를 통하여 전자 장치(104) 또는 서버(108) 중 적어도 하나와 통신할 수 있다. 일 실시예에 따르면, 전자 장치(101)는 서버(108)를 통하여 전자 장치(104)와 통신할 수 있다. 일 실시예에 따르면, 전자 장치(101)는 프로세서(120), 메모리(130), 입력 모듈(150), 음향 출력 모듈(155), 디스플레이 모듈(160), 오디오 모듈(170), 센서 모듈(176), 인터페이스(177), 연결 단자(178), 햅틱 모듈(179), 카메라 모듈(180), 전력 관리 모듈(188), 배터리(189), 통신 모듈(190), 가입자 식별 모듈(196), 또는 안테나 모듈(197)을 포함할 수 있다. 어떤 실시예에서는, 전자 장치(101)에는, 이 구성요소들 중 적어도 하나(예: 연결 단자(178))가 생략되거나, 하나 이상의 다른 구성요소가 추가될 수 있다. 어떤 실시예에서는, 이 구성요소들 중 일부들(예: 센서 모듈(176), 카메라 모듈(180), 또는 안테나 모듈(197))은 하나의 구성요소(예: 디스플레이 모듈(160))로 통합될 수 있다.
프로세서(120)는, 예를 들면, 소프트웨어(예: 프로그램(140))를 실행하여 프로세서(120)에 연결된 전자 장치(101)의 적어도 하나의 다른 구성요소(예: 하드웨어 또는 소프트웨어 구성요소)를 제어할 수 있고, 다양한 데이터 처리 또는 연산을 수행할 수 있다. 일 실시예에 따르면, 데이터 처리 또는 연산의 적어도 일부로서, 프로세서(120)는 다른 구성요소(예: 센서 모듈(176) 또는 통신 모듈(190))로부터 수신된 명령 또는 데이터를 휘발성 메모리(132)에 저장하고, 휘발성 메모리(132)에 저장된 명령 또는 데이터를 처리하고, 결과 데이터를 비휘발성 메모리(134)에 저장할 수 있다. 일 실시예에 따르면, 프로세서(120)는 메인 프로세서(121)(예: 중앙 처리 장치 또는 어플리케이션 프로세서) 또는 이와는 독립적으로 또는 함께 운영 가능한 보조 프로세서(123)(예: 그래픽 처리 장치, 신경망 처리 장치(NPU: neural processing unit), 이미지 시그널 프로세서, 센서 허브 프로세서, 또는 커뮤니케이션 프로세서)를 포함할 수 있다. 예를 들어, 전자 장치(101)가 메인 프로세서(121) 및 보조 프로세서(123)를 포함하는 경우, 보조 프로세서(123)는 메인 프로세서(121)보다 저전력을 사용하거나, 지정된 기능에 특화되도록 설정될 수 있다. 보조 프로세서(123)는 메인 프로세서(121)와 별개로, 또는 그 일부로서 구현될 수 있다.
보조 프로세서(123)는, 예를 들면, 메인 프로세서(121)가 인액티브(예: 슬립) 상태에 있는 동안 메인 프로세서(121)를 대신하여, 또는 메인 프로세서(121)가 액티브(예: 어플리케이션 실행) 상태에 있는 동안 메인 프로세서(121)와 함께, 전자 장치(101)의 구성요소들 중 적어도 하나의 구성요소(예: 디스플레이 모듈(160), 센서 모듈(176), 또는 통신 모듈(190))와 관련된 기능 또는 상태들의 적어도 일부를 제어할 수 있다. 일 실시예에 따르면, 보조 프로세서(123)(예: 이미지 시그널 프로세서 또는 커뮤니케이션 프로세서)는 기능적으로 관련 있는 다른 구성요소(예: 카메라 모듈(180) 또는 통신 모듈(190))의 일부로서 구현될 수 있다. 일 실시예에 따르면, 보조 프로세서(123)(예: 신경망 처리 장치)는 인공지능 모델의 처리에 특화된 하드웨어 구조를 포함할 수 있다. 인공지능 모델은 기계 학습을 통해 생성될 수 있다. 이러한 학습은, 예를 들어, 인공지능 모델이 수행되는 전자 장치(101) 자체에서 수행될 수 있고, 별도의 서버(예: 서버(108))를 통해 수행될 수도 있다. 학습 알고리즘은, 예를 들어, 지도형 학습(supervised learning), 비지도형 학습(unsupervised learning), 준지도형 학습(semi-supervised learning) 또는 강화 학습(reinforcement learning)을 포함할 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은, 복수의 인공 신경망 레이어들을 포함할 수 있다. 인공 신경망은 심층 신경망(DNN: deep neural network), CNN(convolutional neural network), RNN(recurrent neural network), RBM(restricted boltzmann machine), DBN(deep belief network), BRDNN(bidirectional recurrent deep neural network), 심층 Q-네트워크(deep Q-networks) 또는 상기 중 둘 이상의 조합 중 하나일 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은 하드웨어 구조 이외에, 추가적으로 또는 대체적으로, 소프트웨어 구조를 포함할 수 있다.
메모리(130)는, 전자 장치(101)의 적어도 하나의 구성요소(예: 프로세서(120) 또는 센서 모듈(176))에 의해 사용되는 다양한 데이터를 저장할 수 있다. 데이터는, 예를 들어, 소프트웨어(예: 프로그램(140)) 및, 이와 관련된 명령에 대한 입력 데이터 또는 출력 데이터를 포함할 수 있다. 메모리(130)는, 휘발성 메모리(132) 또는 비휘발성 메모리(134)를 포함할 수 있다.
프로그램(140)은 메모리(130)에 소프트웨어로서 저장될 수 있으며, 예를 들면, 운영 체제(142), 미들 웨어(144) 또는 어플리케이션(146)을 포함할 수 있다.
입력 모듈(150)은, 전자 장치(101)의 구성요소(예: 프로세서(120))에 사용될 명령 또는 데이터를 전자 장치(101)의 외부(예: 사용자)로부터 수신할 수 있다. 입력 모듈(150)은, 예를 들면, 마이크, 마우스, 키보드, 키(예: 버튼), 또는 디지털 펜(예: 스타일러스 펜)을 포함할 수 있다.
음향 출력 모듈(155)은 음향 신호를 전자 장치(101)의 외부로 출력할 수 있다. 음향 출력 모듈(155)은, 예를 들면, 스피커 또는 리시버를 포함할 수 있다. 스피커는 멀티미디어 재생 또는 녹음 재생과 같이 일반적인 용도로 사용될 수 있다. 리시버는 착신 전화를 수신하기 위해 사용될 수 있다. 일 실시예에 따르면, 리시버는 스피커와 별개로, 또는 그 일부로서 구현될 수 있다.
디스플레이 모듈(160)은 전자 장치(101)의 외부(예: 사용자)로 정보를 시각적으로 제공할 수 있다. 디스플레이 모듈(160)은, 예를 들면, 디스플레이, 홀로그램 장치, 또는 프로젝터 및 해당 장치를 제어하기 위한 제어 회로를 포함할 수 있다. 일 실시예에 따르면, 디스플레이 모듈(160)은 터치를 감지하도록 설정된 터치 센서, 또는 상기 터치에 의해 발생되는 힘의 세기를 측정하도록 설정된 압력 센서를 포함할 수 있다.
오디오 모듈(170)은 소리를 전기 신호로 변환시키거나, 반대로 전기 신호를 소리로 변환시킬 수 있다. 일 실시예에 따르면, 오디오 모듈(170)은, 입력 모듈(150)을 통해 소리를 획득하거나, 음향 출력 모듈(155), 또는 전자 장치(101)와 직접 또는 무선으로 연결된 외부 전자 장치(예: 전자 장치(102))(예: 스피커 또는 헤드폰)를 통해 소리를 출력할 수 있다.
센서 모듈(176)은 전자 장치(101)의 작동 상태(예: 전력 또는 온도), 또는 외부의 환경 상태(예: 사용자 상태)를 감지하고, 감지된 상태에 대응하는 전기 신호 또는 데이터 값을 생성할 수 있다. 일 실시예에 따르면, 센서 모듈(176)은, 예를 들면, 제스처 센서, 자이로 센서, 기압 센서, 마그네틱 센서, 가속도 센서, 그립 센서, 근접 센서, 컬러 센서, IR(infrared) 센서, 생체 센서, 온도 센서, 습도 센서, 또는 조도 센서를 포함할 수 있다.
인터페이스(177)는 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 직접 또는 무선으로 연결되기 위해 사용될 수 있는 하나 이상의 지정된 프로토콜들을 지원할 수 있다. 일 실시예에 따르면, 인터페이스(177)는, 예를 들면, HDMI(high definition multimedia interface), USB(universal serial bus) 인터페이스, SD카드 인터페이스, 또는 오디오 인터페이스를 포함할 수 있다.
연결 단자(178)는, 그를 통해서 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 물리적으로 연결될 수 있는 커넥터를 포함할 수 있다. 일 실시예에 따르면, 연결 단자(178)는, 예를 들면, HDMI 커넥터, USB 커넥터, SD 카드 커넥터, 또는 오디오 커넥터(예: 헤드폰 커넥터)를 포함할 수 있다.
햅틱 모듈(179)은 전기적 신호를 사용자가 촉각 또는 운동 감각을 통해서 인지할 수 있는 기계적인 자극(예: 진동 또는 움직임) 또는 전기적인 자극으로 변환할 수 있다. 일 실시예에 따르면, 햅틱 모듈(179)은, 예를 들면, 모터, 압전 소자, 또는 전기 자극 장치를 포함할 수 있다.
카메라 모듈(180)은 정지 영상 및 동영상을 촬영할 수 있다. 일 실시예에 따르면, 카메라 모듈(180)은 하나 이상의 렌즈들, 이미지 센서들, 이미지 시그널 프로세서들, 또는 플래시들을 포함할 수 있다.
전력 관리 모듈(188)은 전자 장치(101)에 공급되는 전력을 관리할 수 있다. 일 실시예에 따르면, 전력 관리 모듈(188)은, 예를 들면, PMIC(power management integrated circuit)의 적어도 일부로서 구현될 수 있다.
배터리(189)는 전자 장치(101)의 적어도 하나의 구성요소에 전력을 공급할 수 있다. 일 실시예에 따르면, 배터리(189)는, 예를 들면, 재충전 불가능한 1차 전지, 재충전 가능한 2차 전지 또는 연료 전지를 포함할 수 있다.
통신 모듈(190)은 전자 장치(101)와 외부 전자 장치(예: 전자 장치(102), 전자 장치(104), 또는 서버(108)) 간의 직접(예: 유선) 통신 채널 또는 무선 통신 채널의 수립, 및 수립된 통신 채널을 통한 통신 수행을 지원할 수 있다. 통신 모듈(190)은 프로세서(120)(예: 어플리케이션 프로세서)와 독립적으로 운영되고, 직접(예: 유선) 통신 또는 무선 통신을 지원하는 하나 이상의 커뮤니케이션 프로세서를 포함할 수 있다. 일 실시예에 따르면, 통신 모듈(190)은 무선 통신 모듈(192)(예: 셀룰러 통신 모듈, 근거리 무선 통신 모듈, 또는 GNSS(global navigation satellite system) 통신 모듈) 또는 유선 통신 모듈(194)(예: LAN(local area network) 통신 모듈, 또는 전력선 통신 모듈)을 포함할 수 있다. 이들 통신 모듈 중 해당하는 통신 모듈은 제 1 네트워크(198)(예: 블루투스, WiFi(wireless fidelity) direct 또는 IrDA(infrared data association)와 같은 근거리 통신 네트워크) 또는 제 2 네트워크(199)(예: 레거시 셀룰러 네트워크, 5G(5th generation) 네트워크, 차세대 통신 네트워크, 인터넷, 또는 컴퓨터 네트워크(예: LAN 또는 WAN)와 같은 원거리 통신 네트워크)를 통하여 외부의 전자 장치(104)와 통신할 수 있다. 이런 여러 종류의 통신 모듈들은 하나의 구성요소(예: 단일 칩)로 통합되거나, 또는 서로 별도의 복수의 구성요소들(예: 복수 칩들)로 구현될 수 있다. 무선 통신 모듈(192)은 가입자 식별 모듈(196)에 저장된 가입자 정보(예: 국제 모바일 가입자 식별자(IMSI))를 이용하여 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크 내에서 전자 장치(101)를 확인 또는 인증할 수 있다.
무선 통신 모듈(192)은 4G(4th generation) 네트워크 이후의 5G 네트워크 및 차세대 통신 기술, 예를 들어, NR 접속 기술(new radio access technology)을 지원할 수 있다. NR 접속 기술은 고용량 데이터의 고속 전송(eMBB(enhanced mobile broadband)), 단말 전력 최소화와 다수 단말의 접속(mMTC(massive machine type communications)), 또는 고신뢰도와 저지연(URLLC(ultra-reliable and low-latency communications))을 지원할 수 있다. 무선 통신 모듈(192)은, 예를 들어, 높은 데이터 전송률 달성을 위해, 고주파 대역(예: mmWave 대역)을 지원할 수 있다. 무선 통신 모듈(192)은 고주파 대역에서의 성능 확보를 위한 다양한 기술들, 예를 들어, 빔포밍(beamforming), 거대 배열 다중 입출력(massive MIMO(multiple-input and multiple-output)), 전차원다중입출력(FD-MIMO: full dimensional MIMO), 어레이 안테나(array antenna), 아날로그 빔형성(analog beam-forming), 또는 대규모 안테나(large scale antenna)와 같은 기술들을 지원할 수 있다. 무선 통신 모듈(192)은 전자 장치(101), 외부 전자 장치(예: 전자 장치(104)) 또는 네트워크 시스템(예: 제 2 네트워크(199))에 규정되는 다양한 요구사항을 지원할 수 있다. 일 실시예에 따르면, 무선 통신 모듈(192)은 eMBB 실현을 위한 Peak data rate(예: 20Gbps 이상), mMTC 실현을 위한 손실 Coverage(예: 164dB 이하), 또는 URLLC 실현을 위한 U-plane latency(예: 다운링크(DL) 및 업링크(UL) 각각 0.5ms 이하, 또는 라운드 트립 1ms 이하)를 지원할 수 있다.
안테나 모듈(197)은 신호 또는 전력을 외부(예: 외부의 전자 장치)로 송신하거나 외부로부터 수신할 수 있다. 일 실시예에 따르면, 안테나 모듈(197)은 서브스트레이트(예: PCB) 위에 형성된 도전체 또는 도전성 패턴으로 이루어진 방사체를 포함하는 안테나를 포함할 수 있다. 일 실시예에 따르면, 안테나 모듈(197)은 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다. 이런 경우, 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크에서 사용되는 통신 방식에 적합한 적어도 하나의 안테나가, 예를 들면, 통신 모듈(190)에 의하여 상기 복수의 안테나들로부터 선택될 수 있다. 신호 또는 전력은 상기 선택된 적어도 하나의 안테나를 통하여 통신 모듈(190)과 외부의 전자 장치 간에 송신되거나 수신될 수 있다. 어떤 실시예에 따르면, 방사체 이외에 다른 부품(예: RFIC(radio frequency integrated circuit))이 추가로 안테나 모듈(197)의 일부로 형성될 수 있다.
다양한 실시예에 따르면, 안테나 모듈(197)은 mmWave 안테나 모듈을 형성할 수 있다. 일 실시예에 따르면, mmWave 안테나 모듈은 인쇄 회로 기판, 상기 인쇄 회로 기판의 제 1 면(예: 아래 면)에 또는 그에 인접하여 배치되고 지정된 고주파 대역(예: mmWave 대역)을 지원할 수 있는 RFIC, 및 상기 인쇄 회로 기판의 제 2 면(예: 윗 면 또는 측 면)에 또는 그에 인접하여 배치되고 상기 지정된 고주파 대역의 신호를 송신 또는 수신할 수 있는 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다.
상기 구성요소들 중 적어도 일부는 주변 기기들간 통신 방식(예: 버스, GPIO(general purpose input and output), SPI(serial peripheral interface), 또는 MIPI(mobile industry processor interface))을 통해 서로 연결되고 신호(예: 명령 또는 데이터)를 상호간에 교환할 수 있다.
일 실시예에 따르면, 명령 또는 데이터는 제 2 네트워크(199)에 연결된 서버(108)를 통해서 전자 장치(101)와 외부의 전자 장치(104) 간에 송신 또는 수신될 수 있다. 외부의 전자 장치(102, 또는 104) 각각은 전자 장치(101)와 동일한 또는 다른 종류의 장치일 수 있다. 일 실시예에 따르면, 전자 장치(101)에서 실행되는 동작들의 전부 또는 일부는 외부의 전자 장치들(102, 104, 또는 108) 중 하나 이상의 외부의 전자 장치들에서 실행될 수 있다. 예를 들면, 전자 장치(101)가 어떤 기능이나 서비스를 자동으로, 또는 사용자 또는 다른 장치로부터의 요청에 반응하여 수행해야 할 경우에, 전자 장치(101)는 기능 또는 서비스를 자체적으로 실행시키는 대신에 또는 추가적으로, 하나 이상의 외부의 전자 장치들에게 그 기능 또는 그 서비스의 적어도 일부를 수행하라고 요청할 수 있다. 상기 요청을 수신한 하나 이상의 외부의 전자 장치들은 요청된 기능 또는 서비스의 적어도 일부, 또는 상기 요청과 관련된 추가 기능 또는 서비스를 실행하고, 그 실행의 결과를 전자 장치(101)로 전달할 수 있다. 전자 장치(101)는 상기 결과를, 그대로 또는 추가적으로 처리하여, 상기 요청에 대한 응답의 적어도 일부로서 제공할 수 있다. 이를 위하여, 예를 들면, 클라우드 컴퓨팅, 분산 컴퓨팅, 모바일 에지 컴퓨팅(MEC: mobile edge computing), 또는 클라이언트-서버 컴퓨팅 기술이 이용될 수 있다. 전자 장치(101)는, 예를 들어, 분산 컴퓨팅 또는 모바일 에지 컴퓨팅을 이용하여 초저지연 서비스를 제공할 수 있다. 다른 실시예에 있어서, 외부의 전자 장치(104)는 IoT(internet of things) 기기를 포함할 수 있다. 서버(108)는 기계 학습 및/또는 신경망을 이용한 지능형 서버일 수 있다. 일 실시예에 따르면, 외부의 전자 장치(104) 또는 서버(108)는 제 2 네트워크(199) 내에 포함될 수 있다. 전자 장치(101)는 5G 통신 기술 및 IoT 관련 기술을 기반으로 지능형 서비스(예: 스마트 홈, 스마트 시티, 스마트 카, 또는 헬스 케어)에 적용될 수 있다.
도 2는, 다양한 실시예들에 따른, 카메라 모듈(180)을 예시하는 블록도(200)이다.
도 2를 참조하면, 카메라 모듈(180)은 렌즈 어셈블리(210), 플래쉬(220), 이미지 센서(230), 이미지 스태빌라이저(240), 메모리(250)(예: 버퍼 메모리), 또는 이미지 시그널 프로세서(260)를 포함할 수 있다. 렌즈 어셈블리(210)는 이미지 촬영의 대상인 피사체로부터 방출되는 빛을 수집할 수 있다. 렌즈 어셈블리(210)는 하나 또는 그 이상의 렌즈들을 포함할 수 있다. 일 실시예에 따르면, 카메라 모듈(180)은 복수의 렌즈 어셈블리(210)들을 포함할 수 있다. 이런 경우, 카메라 모듈(180)은, 예를 들면, 듀얼 카메라, 360도 카메라, 또는 구형 카메라(spherical camera)를 형성할 수 있다. 복수의 렌즈 어셈블리(210)들 중 일부는 동일한 렌즈 속성(예: 화각, 초점 거리, 자동 초점, f 넘버(f number), 또는 광학 줌)을 갖거나, 또는 적어도 하나의 렌즈 어셈블리는 다른 렌즈 어셈블리의 렌즈 속성들과 다른 하나 이상의 렌즈 속성들을 가질 수 있다. 렌즈 어셈블리(210)는, 예를 들면, 광각 렌즈 또는 망원 렌즈를 포함할 수 있다.
플래쉬(220)는 피사체로부터 방출 또는 반사되는 빛을 강화하기 위하여 사용되는 빛을 방출할 수 있다. 일 실시예에 따르면, 플래쉬(220)는 하나 이상의 발광 다이오드들(예: RGB(red-green-blue) LED, white LED, infrared LED, 또는 ultraviolet LED), 또는 xenon lamp를 포함할 수 있다. 이미지 센서(230)는 피사체로부터 방출 또는 반사되어 렌즈 어셈블리(210)를 통해 전달된 빛을 전기적인 신호로 변환함으로써, 상기 피사체에 대응하는 이미지를 획득할 수 있다. 일 실시예에 따르면, 이미지 센서(230)는, 예를 들면, RGB 센서, BW(black and white) 센서, IR 센서, 또는 UV(ultraviolet) 센서와 같이 속성이 다른 이미지 센서들 중 선택된 하나의 이미지 센서, 동일한 속성을 갖는 복수의 이미지 센서들, 또는 다른 속성을 갖는 복수의 이미지 센서들을 포함할 수 있다. 이미지 센서(230)에 포함된 각각의 이미지 센서는, 예를 들면, CCD(charged coupled device) 센서 또는 CMOS(complementary metal oxide semiconductor) 센서를 이용하여 구현될 수 있다.
이미지 스태빌라이저(240)는 카메라 모듈(180) 또는 이를 포함하는 전자 장치(101)의 움직임에 반응하여, 렌즈 어셈블리(210)에 포함된 적어도 하나의 렌즈 또는 이미지 센서(230)를 특정한 방향으로 움직이거나 이미지 센서(230)의 동작 특성을 제어(예: 리드 아웃(read-out) 타이밍을 조정 등)할 수 있다. 이는 촬영되는 이미지에 대한 상기 움직임에 의한 부정적인 영향의 적어도 일부를 보상하게 해 준다. 일 실시예에 따르면, 이미지 스태빌라이저(240)는, 일 실시예에 따르면, 이미지 스태빌라이저(240)는 카메라 모듈(180)의 내부 또는 외부에 배치된 자이로 센서(미도시) 또는 가속도 센서(미도시)를 이용하여 카메라 모듈(180) 또는 전자 장치(101)의 그런 움직임을 감지할 수 있다. 일 실시예에 따르면, 이미지 스태빌라이저(240)는, 예를 들면, 광학식 이미지 스태빌라이저로 구현될 수 있다. 메모리(250)는 이미지 센서(230)를 통하여 획득된 이미지의 적어도 일부를 다음 이미지 처리 작업을 위하여 적어도 일시 저장할 수 있다. 예를 들어, 셔터에 따른 이미지 획득이 지연되거나, 또는 복수의 이미지들이 고속으로 획득되는 경우, 획득된 원본 이미지(예: Bayer-patterned 이미지 또는 높은 해상도의 이미지)는 메모리(250)에 저장이 되고, 그에 대응하는 사본 이미지(예: 낮은 해상도의 이미지)는 디스플레이 모듈(160)을 통하여 프리뷰될 수 있다. 이후, 지정된 조건이 만족되면(예: 사용자 입력 또는 시스템 명령) 메모리(250)에 저장되었던 원본 이미지의 적어도 일부가, 예를 들면, 이미지 시그널 프로세서(260)에 의해 획득되어 처리될 수 있다. 일 실시예에 따르면, 메모리(250)는 메모리(130)의 적어도 일부로, 또는 이와는 독립적으로 운영되는 별도의 메모리로 구성될 수 있다.
이미지 시그널 프로세서(260)는 이미지 센서(230)를 통하여 획득된 이미지 또는 메모리(250)에 저장된 이미지에 대하여 하나 이상의 이미지 처리들을 수행할 수 있다. 상기 하나 이상의 이미지 처리들은, 예를 들면, 깊이 지도(depth map) 생성, 3차원 모델링, 파노라마 생성, 특징점 추출, 이미지 합성, 또는 이미지 보상(예: 노이즈 감소, 해상도 조정, 밝기 조정, 블러링(blurring), 샤프닝(sharpening), 또는 소프트닝(softening)을 포함할 수 있다. 추가적으로 또는 대체적으로, 이미지 시그널 프로세서(260)는 카메라 모듈(180)에 포함된 구성 요소들 중 적어도 하나(예: 이미지 센서(230))에 대한 제어(예: 노출 시간 제어, 또는 리드 아웃 타이밍 제어 등)를 수행할 수 있다. 이미지 시그널 프로세서(260)에 의해 처리된 이미지는 추가 처리를 위하여 메모리(250)에 다시 저장 되거나 카메라 모듈(180)의 외부 구성 요소(예: 메모리(130), 디스플레이 모듈(160), 전자 장치(102), 전자 장치(104), 또는 서버(108))로 제공될 수 있다. 일 실시예에 따르면, 이미지 시그널 프로세서(260)는 프로세서(120)의 적어도 일부로 구성되거나, 프로세서(120)와 독립적으로 운영되는 별도의 프로세서로 구성될 수 있다. 이미지 시그널 프로세서(260)가 프로세서(120)과 별도의 프로세서로 구성된 경우, 이미지 시그널 프로세서(260)에 의해 처리된 적어도 하나의 이미지는 프로세서(120)에 의하여 그대로 또는 추가의 이미지 처리를 거친 후 디스플레이 모듈(160)를 통해 표시될 수 있다.
일 실시예에 따르면, 전자 장치(101)는 각각 다른 속성 또는 기능을 가진 복수의 카메라 모듈(180)들을 포함할 수 있다. 이런 경우, 예를 들면, 상기 복수의 카메라 모듈(180)들 중 적어도 하나는 광각 카메라이고, 적어도 다른 하나는 망원 카메라일 수 있다. 유사하게, 상기 복수의 카메라 모듈(180)들 중 적어도 하나는 전면 카메라이고, 적어도 다른 하나는 후면 카메라일 수 있다.
도 3a는, 다양한 실시예들에 따른 단일 프로세서(예: 도 1의 프로세서(120))가 구비되는 경우 전자 장치(예: 도 1의 전자 장치(101))의 실행 환경의 일 예를 설명하기 위한 도면이다. 도 3b는 다양한 실시예들에 따른 멀티 프로세서(예: 제1 프로세서(120a), 및 제2 프로세서(120b))가 구비되는 경우 전자 장치(101)의 실행 환경의 일 예를 설명하기 위한 도면이다.
도 3a 및/또는 도 3b를 참조하면, 점선을 기준으로 좌측과 우측은 서로 다른 실행 환경(예: 일반 환경(310) 및 보안 환경(320))을 나타낼 수 있다. 다양한 실시예들에 따르면, 프로세서(120)(또는, 제1 프로세서(120a) 및 제2 프로세서(120b))는, AP(application processor), ISP(image signal processor)(예: 도 2의 이미지 시그널 프로세서(360)), CPU(central processing unit), GPU(graphic processing unit), DPU(display processing unit), 및/또는 NPU(neural processing unit)를 포함할 수 있다. 다양한 실시예들에 따르면, 프로세서(120)는, 서로 격리된 복수의 실행 환경들에서 실행되는 동작을 수행할 수 있다. 예를 들어, 복수의 실행 환경들은, 소프트웨어적으로 격리된 실행 환경들로 구현되거나, 하드웨어적으로 격리된 실행 환경들로 구현될 수 있다. 다양한 실시예들에 따르면, 프로세서(120)(또는, 제1 프로세서(120a) 및 제2 프로세서(120b))는, 복수의 실행 환경들 중 적어도 하나에서 동작하여, 지정된 동작을 수행하거나, 및/또는 전자 장치(101)에 포함된 적어도 하나의 하드웨어 구성 요소를 제어할 수 있다.
도 3a를 참조하면, 복수의 실행 환경들이 소프트웨어적으로 격리된 실행 환경들이 구현되는 일 예가 도시된다.
다양한 실시예들에 따르면, 전자 장치(101)는, 소프트웨어적으로 서로 격리된(또는 독립적인) 복수의 실행 환경들에 기반하여 동작(또는, 기능)을 수행하도록 구현될 수 있다. 예를 들어, 복수의 실행 환경들은, 일반 환경(310)(또는, 비보안 환경) 및 보안 환경(320)을 포함할 수 있다. 일 실시예에 따르면, 일반 환경(310)은, 일반 실행 환경(rich execution environment, REE) 또는 노말 월드(normal world)라고 불려질 수도 있다. 일 실시예에 따르면, 보안 환경(320)은, 신뢰 실행 환경(trusted execution environment, TEE) 또는 시큐어 월드(secure world)라고 불려질 수도 있다. 일 실시예에 따르면, 복수의 실행 환경들은, 전술한 일반 환경(310) 및 보안 환경(320) 외에, 서로 격리되도록(또는, 독립적으로) 구현 가능한 다양한 실행 환경들을 더 포함할 수도 있다. 다양한 실시예들에 따르면, 복수의 실행 환경들은, 일종의 단일의 프로세서(120)의 실행 모드로 해석될 수도 있다. 예를 들어, 후술하는 도 3a에 도시된 전자 장치(101)의 경우 프로세서(120)가 제1 시구간 동안 일반 환경(310)으로 동작을 수행하거나, 또는 다른 제2 시구간 동안 보안 환경(320)에서 동작을 수행할 수 있다. 다양한 실시예들에 따르면, 복수의 실행 환경들(예: 일반 환경(310) 및 보안 환경(320)) 별로 할당되는 하드웨어들, 및 권한이 서로 다를 수 있다. 예를 들어, 도 3a를 참조하면, 점선을 기준으로 좌측에 위치되는 하드웨어 장치들은 일반 환경(310)에 할당(또는, 일반 환경(310)에서 구동)되고, 우측에 위치되는 하드웨어 장치들은 보안 환경(320)에 할당(또는, 보안 환경(320)에서 구동)될 수 있다. 예를 들어, 도 3a를 참조하면, 복수의 실행 환경들(예: 일반 환경(310) 및 보안 환경(320)) 별로 메모리(250)의 지정된 영역이 할당되어, 프로세서(120)는, 일반 환경(310)에서 일반 환경(310)에 할당된 메모리(250)의 제1 영역(311)에 데이터를 읽고 쓸(write) 수 있으며, 보안 환경(320)에서 보안 환경(320)에 할당된 메모리(250)의 제2 영역(321)에 데이터를 읽고 쓸 수 있다. 일 실시예에 따르면, 메모리(250)의 제1 영역(311)은, 비보안(non-secure) 메모리(또는, 비보안 버퍼 메모리)라고 불려질 수 있다. 일 실시예에 따르면, 메모리(250)의 제2 영역(321)은, 보안(secure) 메모리(또는, 보안 버퍼 메모리)라고 불려질 수 있다. 다양한 실시예들에 따르면, 보안 환경(320)에 대한 권한 및/또는 보안성은, 일반 환경(310)에 대한 권한 및/또는 보안성보다 더 높을 수 있다. 예를 들어, 프로세서(120)는, 보안 환경(320)에서 일반 환경(310)에 할당된 메모리(250)(예: 제1 영역(311))에 접근하여 데이터를 읽고 쓸 수 있으나, 일반 환경(310)에서 보안 환경(320)에 할당된 메모리(250)(예: 제2 영역(321))으로의 접근이 제한(limit)될 수 있다(예: 제1 영역(311)에 데이터를 쓰거나 제1 영역(311)에 저장된 데이터를 읽을 수 없을 수 있다). 다양한 실시예들에 따르면, 메모리(250)는 제3 영역(331)을 더 포함할 수 있다. 일 실시예에 따르면, 제3 영역(331)은, 제2 영역(321)의 일부로 포함될 수도 있다. 일 실시예에 따르면, 메모리(250)의 제3 영역(331)은, 공유(shared) 메모리(또는, 공유 버퍼 메모리)라고 불려질 수 있다. 다양한 실시예들에 따르면, 제3 영역(331)에 대하여, 일반 환경(310)의 접근이 일부분 허용될 수 있다. 예를 들어, 프로세서(120)는, 일반 환경(310)에서 제3 영역(331)에 저장된 데이터를 읽을 수 있으나, 일반 환경(310)에서 제3 영역(331)에 데이터를 쓸 수 없도록 권한이 제한될 수 있다. 다양한 실시예들에 따르면, 제3 영역(331)은, 보안 환경(320)에 할당되고, 제3 영역(331)으로의 접근이 일반 환경(310)에 적어도 일부분(예: 읽기(read) 권한) 허용된다고 설명될 수 있다. 또는, 제3 영역(331)은, 일반 환경(310) 및 보안 환경(320)에 할당되고, 제3 영역(331)으로의 접근이 일반 환경(310)에 적어도 일부분(예: 쓰기(write) 권한) 제한된다고 설명될 수도 있다. 일 실시예에 따르면, 제3 영역(331)은, 제2 영역(321)의 일부로 포함될 수도 있다. 이 경우, 일반 환경(310)에서 제2 영역(321)의 일부(예: 제3 영역(331))에 대하여, 프로세서(120)에 읽기 권한이 허용되지만, 쓰기 권한이 허용되지 않는다고 설명될 수 있다.
도 3b를 참조하면, 복수의 실행 환경들이 하드웨어적으로 격리된 실행 환경들로 구현되는 일 예가 도시된다.
다양한 실시예들에 따르면, 전자 장치(101)는, 서로 독립적으로 구현된 하드웨어들(예: 메모리들(250a, 250b) 및/또는 프로세서들(120a, 120b))에 기반하여 복수의 실행 환경들에서 동작(또는, 기능)을 수행하도록 구현될 수 있다. 예를 들어, 전자 장치(101)는 각각의 실행 환경들(예: 일반 환경(310) 및 보안 환경(320)) 별로 하드웨어들(예: 메모리들(250a, 250b) 및/또는 프로세서들(120a, 120b))이 할당되며, 권한이 상이할 수 있다. 예를 들어, 제1 프로세서(120a)는 일반 환경(310)에서 별도의 독립된 운영 체제를 실행하여 적어도 하나의 동작을 수행하고, 제1 메모리(250a)에 데이터를 읽고 쓸 수 있다. 제2 프로세서(120b)는, 보안 환경(320)에서 일반 환경(310)의 운영 체제와는 별도의 독립된 운영 체제를 실행하여 적어도 하나의 동작을 수행하고, 제2 메모리(250b)에 데이터를 읽고 쓸 수 있다. 일 실시예에 따르면, 제1 메모리(250a)는, 비보안 메모리(또는, 비보안 버퍼 메모리)라고 불려질 수 있다. 일 실시예에 따르면, 제2 메모리(250b)는, 보안 메모리(또는, 보안 버퍼 메모리)라고 불려질 수 있다. 일 실시예에 따르면, 도 3b에서는 전자 장치(101)가 제1 메모리(250a) 및 제2 메모리(250b)를 포함하는 것으로 도시하였으나, 전자 장치(101)는, 도 3a 및/또는 도 3b에 도시된 바와 같이, 하나의 메모리(250)를 포함하고, 메모리(250)의 영역들(311, 321, 331)이 복수의 실행 환경들에 할당될 수도 있다. 다양한 실시예들에 따르면, 보안 환경(320)에 대한 권한 및/또는 보안성은, 일반 환경(310)에 대한 권한 및/또는 보안성보다 더 높을 수 있다. 예를 들어, 제1 프로세서(120a)는 일반 환경(310)에서 동작하여, 보안 환경(320)에 할당된 제2 메모리(250b)로의 제1 프로세서(120a)의 권한이 제한될 수 있다. 일 예로, 제1 프로세서(120a)는, 제2 메모리(250b)에 저장된 데이터의 적어도 일부를 읽을 수 있으나, 제2 메모리(250b)에 데이터를 쓸(write) 수 없도록 권한이 제한될 수 있다. 예를 들어, 제2 프로세서(120b)는 보안 환경(320)에서 동작하여, 제2 메모리(250b) 뿐만 아니라, 일반 환경(310)에 할당된 제1 메모리(250a)에도 접근할 수 있다. 일 예로, 제2 프로세서(120b)는, 제1 메모리(250a) 및/또는 제2 메모리(250b)에 데이터를 쓰거나, 및/또는 제1 메모리(250a) 및/또는 제2 메모리(250b)에 저장된 데이터를 읽을 수 있다.
도 4는, 다양한 실시예들에 따른, 전자 장치(예: 도 1의 전자 장치(101)가 이미지의 무결성을 확인하는 방법을 설명하기 위한 블록도이다.
다양한 실시예들에 따르면, 전자 장치(101)는, 렌즈(401)(예: 도 2의 렌즈 어셈블리(210)), 이미지 센서(230), 메모리(250) 및 적어도 하나의 프로세서(예: 도 1의 프로세서(120))를 포함할 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)(예: 프로세서(120))는, 소프트웨어적 및/또는 하드웨어적으로 서로 격리된(또는, 독립적인) 일반 환경(310) 및 보안 환경(320)을 제공할 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 이미지 센서(230)로부터 수신된 원시 이미지, 및/또는 메모리(250)에 저장된 적어도 하나의 이미지에 대한 처리(processing)와 관련된 동작들을 수행할 수 있다. 다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 카메라(예: 도 1의 카메라 모듈(180))의 내부에 포함되거나, 및/또는 카메라(예: 카메라 모듈(180))의 외부(예: 도 1의 전자 장치(102, 104) 또는 서버(108))에 포함될 수 있다. 다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))가 수행하는 동작들은, 단일 프로세서(예: 도 3a의 프로세서(120))에 의해 단독으로 처리되거나, 또는 복수의 프로세서(예: 도 3b의 제1, 2 프로세서(120a, 120b))에 의하여 분산 처리될 수 있다.
다양한 실시예들에 따르면, 메모리(250)는, 공유 메모리(403a) 및 보안 메모리(403b)를 포함할 수 있다. 도시되지 않았으나, 메모리(250)는, 비보안 메모리를 더 포함할 수 있으며, 비보안 메모리는, 예를 들어, 전술한, 도 3a의 메모리(250)의 제1 영역(311), 또는 도 3b의 제1 메모리(250a)를 포함할 수 있다. 예를 들어, 공유 메모리(403a)는, 전술한, 도 3a의 메모리(250)의 제3 영역(331), 또는 도 3b의 제2 메모리(250b)를 포함할 수 있다. 예를 들어, 보안 메모리(403b)는, 전술한, 도 3a의 메모리(250)의 제2 영역(321), 또는 도 3b의 제2 메모리(250b)를 포함할 수 있다. 다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 일반 환경(310)에서 공유 메모리(403a)에 저장된 데이터를 읽을(read) 수 있으나, 공유 메모리(403a)에 데이터를 쓸(write) 수 없도록(예: 저장(store)할 수 없도록) 설정될 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서 공유 메모리(403a)에 저장된 데이터를 읽거나, 및/또는 공유 메모리(403a)에 데이터를 쓸 수 있도록 설정될 수 있다. 다시 말해, 공유 메모리(403a)에 대하여, 일반 환경(310)에서는 적어도 하나의 프로세서(예: 프로세서(120))에 읽기 권한만 부여되는 반면, 보안 환경(320)에서는 적어도 하나의 프로세서(예: 프로세서(120))에 읽기 권한 및 쓰기 권한이 부여될 수 있다. 다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 일반 환경(310)에서 보안 메모리(403b)에 접근할 수 없도록 설정될 수 있다. 예를 들어, 적어도 하나의 프로세서(예: 프로세서(120))는, 일반 환경(310)에서 보안 메모리(403b)에 저장된 데이터를 읽을 수 없고, 보안 메모리(403b)에 데이터를 쓸 수 없도록 설정될 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서 보안 메모리(403b)에 저장된 데이터를 읽거나, 및/또는 보안 메모리(403b)에 데이터를 쓸 수 있도록 설정될 수 있다. 다시 말해, 보안 메모리(403b)에 대하여, 일반 환경(310)에서는 적어도 하나의 프로세서(예: 프로세서(120))에 읽기 권한 및 쓰기 권한이 부여되지 않는 반면, 보안 환경(320)에서는 적어도 하나의 프로세서(예: 프로세서(120))에 읽기 권한 및 쓰기 권한이 부여될 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 카메라(예: 도 1의 카메라 모듈(180))로부터 적어도 하나의 원시(raw) 이미지를 획득할 수 있다. 예를 들어, 적어도 하나의 프로세서(예: 프로세서(120))는, 렌즈(401) 및/또는 이미지 센서(230)를 제어하여, 이미지 센서(230)로부터 적어도 하나의 원시 이미지를 획득할 수 있다. 예를 들어, 원시 이미지는, 베이어(bayer) 형식을 가질 수 있다(예: 베이어 패턴(pattern) 이미지). 예를 들어, 획득된 원시 이미지(예: 베이어 패턴 이미지)는, 고해상도(예: ultra-high definition, UHD)의 이미지를 포함할 수 있다. 이 경우, 원시 이미지는, 픽셀에 대하여 적색(red), 녹색(green) 또는 청색(blue) 중 어느 하나의 색으로 표현될 수 있으며, 8 내지 16비트의 비트-뎁스(bit-depth)로 표현될 수 있다. 또는, 원시 이미지에는 CFA(color filter array) 패턴이 적용될 수도 있다. 이 경우, 원시 이미지는, 하나의 픽셀에 대하여 여러 가지 색(예: 적색, 녹색 및 청색 중 복수의 색) 정보를 포함하는 레이어(layer) 구조를 가질 수도 있다. 일 실시예에 따르면, 원시 이미지는, 색 정보(예: RGB 정보) 뿐만 아니라, 위상차 정보 등을 포함할 수도 있으며, 이미지 촬영과 연관된 정보(예: 촬영 시간, 촬영 위치 및/또는 조도)의 메타 데이터가 원시 이미지와 관련되어 저장될 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서 적어도 하나의 원시 이미지를 획득할 수 있다. 예를 들어, 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서 렌즈(401) 및/또는 이미지 센서(230)를 제어할 수 있으며, 이미지 센서(230)로부터 원시 이미지를 획득할 수 있다. 다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서 획득된 적어도 하나의 원시 이미지를 공유 메모리(403a)에 저장할 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서, 공유 메모리(403a)에 저장된 적어도 하나의 원시 이미지를 읽고(read)(또는, 로드(load)하고), 적어도 하나의 원시 이미지에 대하여, 적어도 하나의 이미지 처리(image processing)를 수행할 수 있다.
예를 들어, 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서, 공유 메모리(403a)에 저장된 적어도 하나의 원시 이미지에 대하여 제1 이미지 처리(405a)를 수행할 수 있다. 일 예로, 적어도 하나의 프로세서(예: 프로세서(120))는, 공유 메모리(403a)에 저장된 원시 이미지에 대하여 다운 스케일링(down-scaling)을 수행할 수 있다. 더욱 상세하게는, 적어도 하나의 프로세서(예: 프로세서(120))는, 원시 이미지의 크기 또는 해상도를 낮추는(예: 해상도를 640*480로 낮추는) 처리를 수행하여, 다운 스케일링 된 적어도 하나의 원시 이미지를 획득할 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 공유 메모리(403a)에 저장된 둘 이상의 원시 이미지들 각각에 대하여 다운 스케일링을 수행할 수도 있다. 다른 예로, 적어도 하나의 프로세서(예: 프로세서(120))는, 공유 메모리(403a)에 저장된 복수의 원시 이미지들에 대하여 샘플링(sampling)을 수행할 수 있다. 더욱 상세하게는, 전자 장치(101)가 보안 환경(320)에서 외부 피사체에 대한 동영상을 촬영하는 경우, 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서, 이미지 센서(230)로부터 복수의 원시 이미지들을 획득하여 공유 메모리(403a)에 저장할 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 공유 메모리(403a)에 저장된 복수의 원시 이미지들 중 적어도 하나를 선별(select)할 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 선별된 적어도 하나의 원시 이미지 각각에 대한 다운 스케일링을 더 수행하여 선별된 적어도 하나의 원시 이미지의 다운 스케일링 된 적어도 하나의 원시 이미지를 획득할 수도 있다.
예를 들어, 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서 적어도 하나의 원시 이미지에 대한 제1 이미지 처리(405a)를 수행한 후, 보안 환경(320)에서, 상기 처리된 적어도 하나의 원시 이미지에 기반하여 제2 이미지 처리(407a)를 수행할 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 상기 처리된 적어도 하나의 원시 이미지에 기반하여 3A 동작(예: 자동 포커싱(auto-focusing), 자동 노출(auto-exposure), 자동 화이트 밸런스(auto-white balance) 조절)을 수행하거나, 및/또는 상기 처리된 적어도 하나의 원시 이미지에 대하여 다양한 이미지 시그널 프로세싱(image signal processing, ISP)(예: 데모자이싱(demosaicing)) 및/또는 후처리(post-processing) 동작을 수행할 수 있다. 다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서 적어도 하나의 원시 이미지에 대한 제1 이미지 처리(405a)를 수행한 후, 처리된 적어도 하나의 원시 이미지를 보안 메모리(403b)에 저장하고, 보안 메모리(403b)에 저장된 적어도 하나의 원시 이미지에 기반하여 전술한 제2 이미지 처리(407a)를 수행할 수 있다. 일 실시예에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서 적어도 하나의 원시 이미지에 대한 제1 이미지 처리(405a)를 수행한 후, 곧바로(예: 보안 메모리(403b)에 저장하지 않고) 처리된 적어도 하나의 원시 이미지에 대하여 전술한 제2 이미지 처리(407a)를 수행할 수도 있다. 다양한 실시예들에 따르면, 보안 환경(320)에서 제1 이미지 처리(405a) 및 제2 이미지 처리(407a)를 수행한 결과로, 적어도 하나의 제1 이미지를 획득할 수 있다. 본 개시의 다양한 실시예들을 설명함에 있어서, 적어도 하나의 제1 이미지는, '검증 데이터'라고 설명될 수 있다. 일 실시예에 따르면, 상기 적어도 하나의 제1 이미지의 해시(hash) 정보가 '검증 데이터' 로 사용될 수도 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 일반 환경(310)에서, 공유 메모리(403a)에 저장된 적어도 하나의 원시 이미지를 읽고(또는, 로드하고), 적어도 하나의 원시 이미지에 기반하여 적어도 하나의 이미지 처리를 수행할 수 있다.
예를 들어, 적어도 하나의 프로세서(예: 프로세서(120))는, 일반 환경(310)에서, 공유 메모리(403a)에 저장된 적어도 하나의 원시 이미지에 대하여 제2 이미지 처리(407b)를 수행할 수 있다. 다양한 실시예들에 따르면, 제2 이미지 처리(407b)는, 공유 메모리(403a)에 저장된 적어도 하나의 원시 이미지에 기반한 3A 동작, 및/또는 공유 메모리(403a)에 저장된 적어도 하나의 원시 이미지에 대한 다양한 이미지 시그널 프로세싱(ISP) 및/또는 후처리 동작을 포함할 수 있으며, 전술한 보안 환경(320)에서의 제2 이미지 처리(407a)와 동일하므로 자세한 설명을 생략하도록 한다. 다양한 실시예들에 따르면, 일반 환경(310)에서 제2 이미지 처리(407b)를 수행한 결과로, 적어도 하나의 제2 이미지를 획득할 수 있다. 다양한 실시예들에 따르면, 획득된 적어도 하나의 제2 이미지는, 고해상도(예: UHD)의 이미지를 포함할 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서, 적어도 하나의 제2 이미지의 무결성 여부를 확인할 수 있다. 예를 들어, 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서, 적어도 하나의 제2 이미지를 일반 환경(310)으로부터 획득할 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서, 획득된 적어도 하나의 제2 이미지에 대하여 제1 이미지 처리(405b)를 수행할 수 있다. 다양한 실시예들에 따르면, 제1 이미지 처리(405b)는, 획득된 적어도 하나의 제2 이미지에 대한 다운 스케일링 및/또는 샘플링을 포함할 수 있으며, 전술한 공유 메모리(403a)에 저장된 적어도 하나의 원시 이미지에 대한 제1 이미지 처리(405a)와 동일하므로 자세한 설명을 생략하도록 한다. 다양한 실시예들에 따르면, 보안 환경(320)에서 제1 이미지 처리(405a)를 수행한 결과로, 적어도 하나의 제3 이미지를 획득할 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제1 이미지 및 적어도 하나의 제3 이미지의 일치(예: 매칭) 여부(또는, 변조(tamper) 여부)를 확인(409)할 수 있다.
예를 들어, 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제1 이미지 및 적어도 하나의 제3 이미지에 대한 이미지 매칭(image matching)에 기반하여, 적어도 하나의 제1 이미지와 획득된 적어도 하나의 제2 이미지가 일치하는지 여부를 확인(409)할 수 있다. 일 예로, 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제1 이미지의 각 픽셀의 RGB 정보와 적어도 하나의 제3 이미지의 각 픽셀의 RGB 정보를 각각(respectively) 비교할 수 있다. 다른 예로, 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제1 이미지 각각의 해시(hash) 정보와 적어도 하나의 제3 이미지 각각의 해시 정보를 추출하고, 추출된 해시 정보들을 비교할 수 있다. 적어도 하나의 제3 이미지는 적어도 하나의 원시 이미지에 대한 제2 이미지 처리(407b)(예: 데모자이싱(demosaicing)) 후 제1 이미지 처리(405b)(예: 다운 스케일링)의 수행 결과로 생성되는 반면, 적어도 하나의 제1 이미지는 적어도 하나의 원시 이미지에 대한 제1 이미지 처리(405a)(예: 다운 스케일링) 후 제2 이미지 처리(407a)(예: 데모자이싱(demosaicing))의 수행 결과로 생성되기 때문에, 적어도 하나의 제1 이미지 및 적어도 하나의 제3 이미지 간의 차이(예: 데모자이싱 왜곡((demosaicing distortion))가 발생할 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제1 이미지 및 적어도 하나의 제3 이미지 간의 차이를 고려하여, 적어도 하나의 제1 이미지 및 적어도 하나의 제3 이미지 간의 일치(예: 매칭) 여부를 확인할 수 있으며, 후술하는 도면을 통해 더욱 상세하게 설명하도록 한다.
예를 들어, 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제1 이미지 및 적어도 하나의 제3 이미지에 대한 특징 매칭(feature matching)에 기반하여, 적어도 하나의 제1 이미지와 획득된 적어도 하나의 제2 이미지가 일치하는지 여부를 확인(409)할 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제1 이미지 및 적어도 하나의 제3 이미지 각각에 대하여, 특징 추출 알고리즘(예: SIFT(Scale-Invariant Feature Transform), SURF(Speeded Up Robust Features) 및/또는 ORB(Oriented and Rotated BRIEF))을 적용하여, 적어도 하나의 제1 이미지 각각의 적어도 하나의 특징(feature) 및 적어도 하나의 제3 이미지 각각의 적어도 하나의 특징을 추출(extract)할 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 제1 이미지의 적어도 하나의 특징 및 제3 이미지의 적어도 하나의 특징을 비교하거나, 및/또는 제1 이미지의 주변 픽셀 정보 및 제3 이미지의 주변 픽셀 정보를 비교함으로써, 적어도 하나의 제1 이미지 및 적어도 하나의 제3 이미지 간의 일치 여부를 확인할 수 있다. 일 실시예에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제1 이미지 및 적어도 하나의 제3 이미지 각각의 에지(edge) 및/또는 코너(corner) 검출에 기반하여, 적어도 하나의 제1 이미지 및 적어도 하나의 제3 이미지 간의 일치 여부의 확인 시 정확도를 향상시킬 수도 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 이미지 매칭 및/또는 특징 매칭 결과에 기반하여, 적어도 하나의 제1 이미지와 적어도 하나의 제3 이미지가 일치함이 확인되면, 적어도 하나의 제2 이미지가 변조되지 않음(예: 무결성)을 확인할 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제1 이미지 및 적어도 하나의 제3 이미지의 일치 여부의 확인 동작을 일반 환경(310)으로부터 검증 요청에 기반하여 수행할 수 있다. 예를 들어, 적어도 하나의 프로세서(예: 프로세서(120))는, 보안 환경(320)에서, 일반 환경(310)으로부터 수신된 검증 요청이 확인되면, 전술한 이미지 매칭 및/또는 특징 매칭에 기반하여, 적어도 하나의 제1 이미지와 획득된 적어도 하나의 제2 이미지가 일치하는지 여부를 확인(409)할 수 있다. 일 실시예에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 일반 환경(310)으로부터 검증 요청이 수신될 때, 전술한 공유 메모리(403a)에 저장된 적어도 하나의 원시 이미지에 대한 제2 이미지 처리(407b), 공유 메모리(403a)에 저장된 적어도 하나의 원시 이미지에 대한 제1 이미지 처리(405a), 및/또는 보안 메모리(403b)에 저장된 적어도 하나의 원시 이미지에 대한 전술한 제2 이미지 처리(407a)를 수행할 수도 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제2 이미지의 무결성이 확인되면, 적어도 하나의 제2 이미지에 대하여 서명(sign)(411)을 할 수 있다. 예를 들어, 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제2 이미지(또는, 전자 장치(101))와 관련된 장치 개인 키(device private key)를 생성할 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제2 이미지(또는, 전자 장치(101))와 관련된 장치 공용 키(device public key)를 생성할 수 있다. 예를 들어, 생성된 장치 개인 키 및 생성된 장치 공용 키는 서로 대응할 수 있으며(예: 한 쌍(pair)을 이룰 수 있으며), 장치 개인 키는 데이터의 암호화를 위해 사용되고, 장치 공용 키는 암호화된 데이터의 복호화를 위해 사용될 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 통신 회로(예: 도 1의 통신 모듈(190))를 통해, 장치 공용 키를 외부 전자 장치(415)(예: 도 1의 전자 장치(102, 104) 또는 서버(108))로 전송할 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제2 이미지의 해시(hash) 정보(예: 암호화 해시(cryptographic hash) 정보)(이하, 이미지 해시 정보) 및/또는 적어도 하나의 제2 이미지의 추출된 특징(feature)의 해시 정보(이하, 특징 해시 정보)를 추출할 수 있다. 예를 들어, 이미지 해시 정보는, A8DF719CF8..와 같은 적어도 하나의 문자 및/또는 숫자를 포함하는 형식을 가질 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 장치 개인 키를 이용하여, 추출된 이미지 해시 정보 및/또는 추출된 특징 해시 정보로부터, 적어도 하나의 제2 이미지의 서명(signature) 정보를 생성할 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는, 생성된 서명 정보를 적어도 하나의 제2 이미지와 연관된 메타 데이터에 포함시킬 수 있다. 본 개시의 다양한 실시예들을 설명함에 있어서, 메타 데이터에 서명 정보를 포함하는 적어도 하나의 제2 이미지는, '서명된(signed) 이미지'라고 설명될 수 있다.
일 실시예에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 제2 이미지의 무결성이 확인되면, 적어도 하나의 제2 이미지를 인코딩(encoding)한 후, 인코딩 된 적어도 하나의 제2 이미지에 대하여 서명(411)할 수도 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 서명된 이미지를 어플리케이션(413)에 제공할 수 있다. 예를 들어, 어플리케이션(413)은, 일반 환경(310)에서 실행 중인 어플리케이션을 포함할 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서(예: 프로세서(120))는, 적어도 하나의 서명된 이미지를 외부 전자 장치(415)(예: 전자 장치(102, 104) 또는 서버(108))로 제공할 수 있다. 예를 들어, 적어도 하나의 프로세서(예: 프로세서(120))는, 통신 회로(예: 통신 모듈(190))를 통해, 적어도 하나의 서명된 이미지를 외부 전자 장치(예: 전자 장치(102, 104) 또는 서버(108))로 전송할 수 있다.
다양한 실시예들에 따르면, 외부 전자 장치(415)는, 수신된 적어도 하나의 서명된 이미지의 무결성을 검증(verify)할 수 있다. 예를 들어, 외부 전자 장치(415)는, 적어도 하나의 서명된 이미지의 서명 정보를 확인하고, 전자 장치(101)로부터 수신된 장치 공용 키를 이용하여, 서명 정보를 복호화(decrypt)할 수 있다. 외부 전자 장치(415)는, 적어도 하나의 서명된 이미지의 해시 정보(예: 암호화 해시 정보) 및/또는 적어도 하나의 서명된 이미지의 특징의 해시 정보를 추출할 수 있다. 외부 전자 장치(415)는, 복호화된 서명 정보와, 적어도 하나의 서명된 이미지의 해시 정보(예: 암호화 해시 정보) 및/또는 적어도 하나의 서명된 이미지의 특징의 해시 정보를 비교하여, 수신된 적어도 하나의 서명된 이미지의 무결성을 검증할 수 있다.
이하의 흐름도들에서 설명되는 전자 장치(101)의 동작들은, 도 3a의 단일 프로세서(120)에 의해 수행되거나, 도 3b의 프로세서들(120a, 120b)에 의해 수행될 수 있다. 이하에서는, 설명의 편의상, 전자 장치(101)가 흐름도들의 동작들을 수행하는 것으로 설명하도록 한다.
도 5는, 다양한 실시예들에 따른, 전자 장치(예: 도 1의 전자 장치(101))가, 일반 환경(예: 도 4의 일반 환경(310)) 내에서 획득된 이미지의 무결성을 확인하는 방법을 설명하기 위한 흐름도(500)이다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 510에서, 보안 환경(예: 도 4의 보안 환경(320))에서, 원시 이미지를 획득할 수 있다. 예를 들어, 전자 장치(101)는, 보안 환경(320)에서 이미지 센서(예: 도 4의 이미지 센서(230))를 제어하여, 이미지 센서(230)로부터 외부 피사체(또는, 외부 객체)(예: 사용자)에 대한 원시 이미지를 획득할 수 있다. 예를 들어, 원시 이미지는, 베이어(bayer) 형식을 가질 수 있다(예: 베이어 패턴(pattern) 이미지). 예를 들어, 획득된 원시 이미지(예: 베이어 패턴 이미지)는, 고해상도(예: ultra-high definition, UHD)의 이미지를 포함할 수 있다. 다양한 실시예들에 따르면, 전자 장치(101)는, 획득된 원시 이미지를 보안 환경(320)에서 공유 메모리(예: 도 4의 공유 메모리(403a))에 저장할 수 있다. 다양한 실시예들에 따르면, 전자 장치(101)는, 일반 환경(310)에서는 공유 메모리(403a)에 저장된 데이터에 대한 쓰기 권한이 제한되지만, 보안 환경(320)에서는 공유 메모리(403a)에 저장된 데이터에 대한 쓰기 권한이 허용되도록 설정될 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 520에서, 보안 환경(320)에서, 원시 이미지에 대한 제1 이미지 처리(예: 도 4의 제1 이미지 처리(405a)) 및 제2 이미지 처리(예: 도 4의 제2 이미지 처리(407a))를 통해, 원시 이미지로부터 제1 이미지를 획득할 수 있다. 다양한 실시예들에 따르면, 전자 장치(101)는, 보안 환경(320)에서, 공유 메모리(403a)에 저장된 원시 이미지에 대한 제1 이미지 처리(405a)를 수행할 수 있다. 예를 들어, 전자 장치(101)는, 보안 환경(320)에서, 저장된 원시 이미지에 대하여 다운 스케일링을 수행할 수 있다. 다양한 실시예들에 따르면, 전자 장치(101)는, 보안 환경(320)에서 다운 스케일링 된 원시 이미지에 기반한 제2 이미지 처리(407a)를 수행할 수 있다. 예를 들어, 전자 장치(101)는, 다운 스케일링 된 원시 이미지에 기반하여 3A 동작을 수행하거나, 및/또는 다운 스케일링 된 원시 이미지에 대하여 다양한 이미지 시그널 프로세싱(예: 데모자이싱(demosaicing)) 및/또는 후처리 동작을 수행할 수 있다. 다양한 실시예들에 따르면, 전자 장치(101)는, 보안 환경(320)에서의 제1 이미지 처리(405a) 및 제2 이미지 처리(407a)를 수행한 결과로, 제1 이미지를 획득할 수 있다. 예를 들어, 제1 이미지는, 사용자의 인증을 위한 '검증 데이터'라고 설명될 수 있다. 다양한 실시예들에 따르면, 전자 장치(101)는, 보안 환경(320)에서 제1 이미지 처리(405a) 된 원시 이미지를 보안 메모리(403b)에 저장하고, 저장된 원시 이미지에 대하여 제2 이미지 처리(407a)를 수행할 수 있다. 다양한 실시예들에 따르면, 전자 장치(101)는, 일반 환경(310)에서는 보안 메모리(403b)에 저장된 데이터에 대한 읽기 권한 및 쓰기 권한이 제한되지만, 보안 환경(320)에서는 보안 메모리(403b)에 저장된 데이터에 대한 읽기 권한 및 쓰기 권한이 허용되도록 설정될 수 있다. 일 실시예들에 따르면, 전자 장치(101)는, 제2 이미지 처리(407a)를 수행하여 획득된 제1 이미지를 보안 메모리(403b)에 저장할 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 530에서, 일반 환경(310)으로부터의 검증 요청이 수신되는지 여부를 확인할 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 일반 환경(310)으로부터의 검증 요청이 수신되지 않으면 동작 530을 반복할 수 있다. 예를 들어, 전자 장치(101)는, 일반 환경(310)으로부터의 검증 요청이 수신될 때까지 검증 요청이 수신되는지 여부를 반복적으로 확인할 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 일반 환경(310)으로부터의 검증 요청이 수신되면, 동작 540에서, 일반 환경(310)에서 원시 이미지에 대한 제2 이미지 처리(예: 도 4의 제2 이미지 처리(407b))를 통해 획득된 제2 이미지를 획득할 수 있다. 제2 이미지는 안전하게 저장되는 보안 환경(320)에서 획득할 수 있다. 예를 들어, 전자 장치(101)는, 일반 환경(310)에서, 공유 메모리(403a)에 저장된 원시 이미지를 획득하고, 획득된 원시 이미지에 대한 제2 이미지 처리(407b)를 수행하여 제2 이미지를 획득할 수 있다.일 예로, 전자 장치(101)는, 검증 요청이 수신되면, 일반 환경(310)으로 제2 이미지를 요청하고, 제2 이미지에 대한 요청에 대한 응답으로 일반 환경(310)으로부터 제2 이미지를 획득할 수 있다. 다른 예로, 전자 장치(101)는, 검증 요청이 수신되면, 일반 환경(310)에 제2 이미지의 생성을 요청하고, 제2 이미지의 생성에 대한 요청에 대한 응답으로 일반 환경(310)에서 원시 이미지에 대한 제2 이미지 처리(407b)를 통해 제2 이미지를 생성하고, 생성된 제2 이미지를 일반 환경(310)으로부터 획득할 수도 있다. 일 실시예에 따르면, 전자 장치(101)는, 검증 요청이 수신되기 전에, 일반 환경(310)으로부터 제2 이미지를 획득하고, 검증 요청이 수신되면, 후술하는 동작 550을 수행할 수도 있다. 일 실시예에 따르면, 전자 장치(101)는, 검증 요청이 수신되기 전에, 일반 환경(310)으로부터 제2 이미지를 획득하고 후술하는 동작 550을 통해 제3 이미지를 획득하고, 검증 요청이 수신되면, 후술하는 동작 560을 수행할 수도 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 550에서, 보안 환경(320)에서, 제2 이미지에 대한 제1 이미지 처리(예: 도 4의 제1 이미지 처리(405b))를 통해 제2 이미지로부터 제3 이미지를 획득할 수 있다. 예를 들어, 전자 장치(101)는, 보안 환경(320)에서, 일반 환경(310)으로부터 획득된 제2 이미지에 대한 다운 스케일링을 수행할 수 있다. 전자 장치(101)는, 제2 이미지가 다운 스케일링 된 제3 이미지를 획득할 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 560에서, 보안 환경(320)에서, 제1 이미지 및 제3 이미지에 기반하여, 제2 이미지의 무결성을 확인할 수 있다. 예를 들어, 전자 장치(101)는, 제1 이미지 및 제3 이미지에 대한 이미지 매칭 및/또는 특징 매칭에 기반하여, 제1 이미지 및 제3 이미지의 일치 여부를 확인할 수 있다. 전자 장치(101)는, 제1 이미지 및 제3 이미지가 일치한다고 확인되면, 제2 이미지의 무결성(예: 변조되지 않음)을 확인할 수 있다. 다양한 실시예들에 따르면, 전자 장치(101)는, 제2 이미지의 무결성이 확인되면, 제2 이미지에 대하여 서명할 수 있으며, 후술하는 도면을 통해 더욱 상세하게 설명하도록 한다.
도 6은, 다양한 실시예들에 따른, 전자 장치(예: 도 1의 전자 장치(101))가, 카메라(예: 도 1의 카메라 모듈(180))로부터 복수의 원시 이미지들을 획득한 경우에, 일반 환경(예: 도 4의 일반 환경(310)) 내에서 획득된 이미지의 무결성을 확인하는 방법을 설명하기 위한 흐름도(600)이다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 610에서, 보안 환경(예: 도 4의 보안 환경(320))에서 복수의 원시 이미지들을 획득할 수 있다. 예를 들어, 전자 장치(101)는, 보안 환경(320)에서 이미지 센서(예: 도 4의 이미지 센서(230))를 제어하여, 이미지 센서(230)로부터 외부 피사체에 대한 복수의 원시 이미지들을 획득할 수 있다. 전자 장치(101)는, 지정된 시간 동안 외부 피사체에 대한 동영상을 촬영할 수 있으며, 이미지 센서(230)로부터, 지정된 시간 동안 복수의 원시 이미지 프레임들을 획득할 수 있다. 다양한 실시예들에 따르면, 전자 장치(101)는, 획득된 복수의 원시 이미지들을 보안 환경(320)에서 공유 메모리(예: 도 4의 공유 메모리(403a))에 저장할 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 620에서, 보안 환경(320)에서, 복수의 원시 이미지들 중 제1 원시 이미지를 선별할 수 있다. 예를 들어, 전자 장치(101)는, 공유 메모리(403a)에 저장된 복수의 원시 이미지 프레임들 중 특정 주기의 하나 이상의 원시 이미지 프레임들을 선별할 수 있다. 전자 장치(101)는, 선별된 제1 원시 이미지를 보안 메모리(403b)에 저장할 수 있다. 다양한 실시예들에 따르면, 전자 장치(101)는, 둘 이상의 원시 이미지 프레임들을 선별할 수 있으나, 설명의 편의상 본 도면에서는, 전자 장치(101)가 하나의 원시 이미지 프레임을 선별하는 것으로 설명하도록 한다. 만일, 전자 장치(101)가 둘 이상의 원시 이미지 프레임들을 선별한다면, 후술하는 동작 630은 선별된 둘 이상의 원시 이미지 프레임들 각각에 대하여 수행될 수 있고, 동작 660 및 동작 670은 선별된 둘 이상의 원시 이미지 프레임들에 대응하는 이미지들에 대하여 수행될 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 630에서, 보안 환경(320)에서, 선별된 제1 원시 이미지에 대한 제2 이미지 처리(예: 도 4의 제2 이미지 처리(407a))를 통해, 제1 원시 이미지로부터 제1 이미지를 획득할 수 있다. 또한, 제1 이미지 처리(예: 도 4의 제1 이미지 처리(405a))가 먼저 적용될 수 있고, 제1 이미지는 따라서 제1 이미지 처리 및 제2 이미지 처리를 통해 획득된다. 다양한 실시예들에 따르면, 전자 장치(101)는, 보안 환경(320)에서, 선별된 제1 원시 이미지에 대한 제2 이미지 처리(예: 도 4의 제2 이미지 처리(407a))를 수행할 수 있다. 일 실시예에 따르면, 전자 장치(101)가 둘 이상의 원시 이미지 프레임들을 선별하였다면, 둘 이상의 원시 이미지 프레임들 각각에 대하여 제2 이미지 처리(407a)를 수행하고, 둘 이상의 원시 이미지 프레임들로부터 둘 이상의 제1 이미지들을 획득할 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 640에서, 일반 환경(310)으로부터의 검증 요청이 수신되는지 여부를 확인할 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 일반 환경(310)으로부터의 검증 요청이 수신되지 않으면 동작 640을 반복할 수 있다. 예를 들어, 전자 장치(101)는, 일반 환경(310)으로부터의 검증 요청이 수신될 때까지 검증 요청이 수신되는지 여부를 반복적으로 확인할 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 일반 환경(310)으로부터의 검증 요청이 수신되면, 동작 650에서, 일반 환경(310)에서 복수의 원시 이미지들에 대한 제2 이미지 처리(예: 도 4의 제2 이미지 처리(407b)를 통해 획득된 복수의 제2 이미지들을 보안 환경(320)에서 획득할 수 있다. 예를 들어, 전자 장치(101)는, 일반 환경(310)에서, 공유 메모리(403a)에 저장된 복수의 원시 이미지들을 획득하고, 획득된 복수의 원시 이미지들 각각에 대한 제2 이미지 처리(407b)를 수행할 수 있다. 전자 장치(101)는, 획득된 복수의 원시 이미지들 각각에 대한 제2 이미지 처리(407b)를 수행한 결과로, 복수의 제2 이미지들을 획득할 수 있다. 일 예로, 전자 장치(101)는, 검증 요청이 수신되면, 일반 환경(310)으로 복수의 제2 이미지들을 요청하고, 복수의 제2 이미지들에 대한 요청에 대한 응답으로 일반 환경(310)으로부터 복수의 제2 이미지들을 획득할 수 있다. 다른 예로, 전자 장치(101)는, 검증 요청이 수신되면, 일반 환경(310)에 복수의 원시 이미지들 각각에 대한 제2 이미지의 생성을 요청하고, 제2 이미지의 생성에 대한 요청에 대한 응답으로 일반 환경(310)에서 복수의 원시 이미지들 각각에 대한 제2 이미지 처리(407b)를 통해 복수의 제2 이미지들을 생성하고, 생성된 복수의 제2 이미지들을 일반 환경(310)으로부터 획득할 수도 있다. 일 실시예에 따르면, 전자 장치(101)는, 검증 요청이 수신되기 전에, 일반 환경(310)으로부터 복수의 제2 이미지들을 획득하고, 검증 요청이 수신되면, 후술하는 동작 660을 수행할 수도 있다. 일 실시예에 따르면, 전자 장치(101)는, 검증 요청이 수신되기 전에, 일반 환경(310)으로부터 복수의 제2 이미지들을 획득하고 후술하는 동작 660을 통해 제3 이미지를 획득하고, 검증 요청이 수신되면, 후술하는 670을 수행할 수도 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 660에서, 보안 환경(320)에서, 복수의 제2 이미지들에 대한 제1 이미지 처리를 통해 제3 이미지를 획득할 수 있다. 예를 들어, 전자 장치(101)는, 일반 환경(310)으로부터 획득된 복수의 제2 이미지들 중, 선별된 제1 원시 이미지(예: 동작 620에서 선별된 제1 원시 이미지)에 대응하는 제2 이미지를 선별하여 제3 이미지로서 획득할 수 있다. 만일, 전자 장치(101)가 동작 620에서 특정 주기의 둘 이상의 원시 이미지 프레임들을 선별한다면, 전자 장치(101)는, 상기 특정 주기에 대응하는(예: 선별된 둘 이상의 원시 이미지 프레임들에 대응하는) 둘 이상의 제2 이미지들을 선별하여 둘 이상의 제3 이미지들로서 획득할 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 670에서, 제1 이미지 및 제3 이미지에 기반하여, 제2 이미지의 무결성을 확인할 수 있다. 예를 들어, 전자 장치(101)는, 제1 이미지 및 제3 이미지에 대한 이미지 매칭 및/또는 특징 매칭에 기반하여, 제1 이미지 및 제3 이미지의 일치 여부를 확인할 수 있다. 만일, 전자 장치(101)가 동작 620에서 특정 주기의 둘 이상의 원시 이미지 프레임들을 선별한다면, 전자 장치(101)는, 복수의 제1 이미지들 및 복수의 제3 이미지들 각각에 대한 이미지 매칭 및/또는 특징 매칭에 기반하여, 각각의 제1 이미지 및 각각의 제3 이미지의 일치 여부를 확인할 수 있다. 다양한 실시예들에 따르면, 전자 장치(101)는, 제1 이미지(또는, 각각의 제1 이미지) 및 제3 이미지(또는, 각각의 제3 이미지)가 일치한다고 확인되면, 제2 이미지(또는, 각각의 제2 이미지)의 무결성을 확인할 수 있다. 다양한 실시예들에 따르면, 전자 장치(101)는, 제2 이미지(또는, 각각의 제2 이미지)의 무결성이 확인되면, 제2 이미지(또는, 각각의 제2 이미지)에 대하여 서명할 수 있으며, 후술하는 도면을 통해 더욱 상세하게 설명하도록 한다.
도 7은, 다양한 실시예들에 따른, 전자 장치(예: 도 1의 전자 장치(101))가, 보안 환경(예: 도 4의 보안 환경(320))에서 제1 이미지 및 제3 이미지의 일치 여부에 기반하여 제2 이미지에 대하여 서명 여부를 결정하는 동작을 설명하기 위한 흐름도(700)이다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 710에서, 보안 환경(320)에서, 제1 이미지 및 제3 이미지에 대한 이미지 매칭 또는 특징 매칭 중 적어도 하나를 수행할 수 있다. 예를 들어, 제1 이미지는, 보안 환경(320)에서 원시 이미지에 대한 제1 이미지 처리(예: 도 4의 제1 이미지 처리(405a)) 및 제2 이미지 처리(예: 도 4의 제2 이미지 처리(407a))에 기반하여 획득된 이미지일 수 있다. 예를 들어, 제3 이미지는, 일반 환경(예: 도 4의 일반 환경(310))에서 원시 이미지에 대한 제2 이미지 처리(예: 도 4의 제2 이미지 처리(407b)) 및 보안 환경(320)에서 제1 이미지 처리(예: 도 4의 제1 이미지 처리(405b))에 기반하여 획득된 이미지일 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 제1 이미지 및 제3 이미지 간의 차이(예: 데모자이싱 왜곡(demosaicing distortion))에 기반하여, 제1 이미지 및 제3 이미지에 대한 이미지 매칭 또는 특징 매칭 시 보상(compensation)을 적용할 수 있다. 일 예로, 전자 장치(101)는, 원시 이미지에 대하여 전처리(pre-processing)(예: 필터링(filtering))를 수행할 수 있다. 전자 장치(101)는, 전처리된 원시 이미지에 대하여 데모자이싱(예: 메논(menon) 데모자이싱)을 수행하여 전처리된 원시 이미지의 RGB 이미지를 획득하고, 획득된 RGB 이미지를 리사이즈(resize)한 제1 비교 이미지를 획득할 수 있다. 전자 장치(101)는, 전처리된 원시 이미지를 리사이즈하고, 리사이즈 된 원시 이미지에 대하여 데모자이싱(demosaicing)을 수행하여 리사이즈 된 원시 이미지의 RGB 이미지를 제2 비교 이미지로서 획득할 수 있다. 전자 장치(101)는, 제1 비교 이미지와 제2 비교 이미지의 차이를 확인하여 보상 데이터를 획득할 수 있다. 전자 장치(101)는, 보안 환경(320)에서, 확인된 차이를 제1 이미지에 적용(예: subtraction)하여 보상된 제1 이미지를 획득하고, 보상된 제1 이미지 및 제3 이미지에 대한 이미지 매칭을 수행하여, 제1 이미지 및 제3 이미지의 일치 여부를 확인할 수 있다. 다른 예로, 전자 장치(101)는, 제1 이미지 및 제3 이미지의 차이에 대하여 추출된 특징(예: DAISY, HOG(histogram of oriented gradient), LBP(local binary patterns) 등)에 기반하여, 제1 이미지 및 제3 이미지에 대한 특징 매칭을 수행하여, 제1 이미지 및 제3 이미지의 일치 여부를 확인할 수도 있다. 또 다른 예로, 전자 장치(101)는, 제1 이미지 및 제3 이미지의 차이에 대한 이미지 분할(segmentation)에 기반하여 제1 이미지 및 제3 이미지에 대한 이미지 매칭을 수행하거나, 제1 이미지 및 제3 이미지의 차이에 대한 합성곱 신경망 네트워크(convolutional neural network, CNN)에 기반하여 제1 이미지 및 제3 이미지에 대한 특징 매칭을 수행하여 제1 이미지 및 제3 이미지의 일치 여부를 확인할 수도 있으며, 제1 이미지 및 제3 이미지에 대한 이미지 매칭 또는 특징 매칭 시 보상을 적용하는 방법은 전술한 예시들에 제한되지 않는다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 730에서, 수행 결과에 기반하여, 제2 이미지의 무결성이 확인되는지 여부를 판단할 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 710을 수행한 결과, 제1 이미지 및 제3 이미지가 일치하지 않는다고 확인되면, 제2 이미지의 무결성이 확인되지 않는다고 판단하고, 동작 750을 수행하지 않을 수 있다.
다양한 실시예들에 다르면, 전자 장치(101)는, 동작 710을 수행한 결과, 제1 이미지 및 제3 이미지가 일치한다고 확인되면, 제2 이미지의 무결성이 확인된다고 판단하고, 동작 750에서, 무결성이 확인된 제2 이미지에 대하여 서명을 할 수 있다. 예를 들어, 전자 장치(101)는, 제2 이미지와 관련된 장치 개인 키를 이용하여, 제2 이미지의 이미지 해시 정보 및/또는 특징 해시 정보로부터 제2 이미지의 서명 정보를 생성할 수 있다. 전자 장치(101)는, 생성된 서명 정보를 제2 이미지와 연관된 메타 데이터에 포함시킬 수 있다. 일 실시예에 따르면, 전자 장치(101)는, 제2 이미지의 서명 정보를 생성한 후, 서명된 제2 이미지를 어플리케이션(예: 도 4의 어플리케이션(413)) 및/또는 외부 전자 장치(예: 도 4의 외부 전자 장치(415))에 제공할 수 있다.
도 8은, 다양한 실시예들에 따른, 전자 장치(예: 도 1의 전자 장치(101))가, 보안 환경(예: 도 4의 보안 환경(320))에서 서명된 제2 이미지를 외부 전자 장치(예: 도 4의 외부 전자 장치(415))로 제공하는 방법을 설명하기 위한 흐름도(800)이다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 810에서, 제2 이미지와 관련된 개인 키(예: 장치 개인 키) 및 공용 키(예: 장치 공용 키)를 생성할 수 있다. 예를 들어, 생성된 개인 키 및 생성된 공용 키는 서로 대응할 수 있다(예: 한 쌍을 이룰 수 있다).
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 830에서, 개인 키를 이용하여, 제2 이미지의 서명 정보를 생성할 수 있다. 예를 들어, 전자 장치(101)는, 제2 이미지로부터, 제2 이미지의 이미지 해시 정보 및/또는 특징 해시 정보를 추출할 수 있다. 전자 장치(101)는, 개인 키를 이용하여, 추출된 이미지 해시 정보 및/또는 추출된 특징 해시 정보로부터, 제2 이미지의 서명 정보를 생성할 수 있다.
다양한 실시예들에 따르면, 전자 장치(101)는, 동작 850에서, 제2 이미지의 서명 정보 및 공용 키를 외부 전자 장치(415)로 제공할 수 있다. 예를 들어, 전자 장치(101)는, 통신 회로(예: 도 1의 통신 모듈(190))를 통해, 서명 정보 및 공용 키를 외부 전자 장치(415)로 전송할 수 있다. 일 실시예에 따르면, 전자 장치(101)는, 생성된 공용 키를 동작 830을 수행하기 전에 외부 전자 장치(415)로 제공한 후, 동작 850에서 제2 이미지의 서명 정보를 외부 전자 장치(415)로 제공할 수도 있다.
다양한 실시예들에 따르면, 전자 장치는, 적어도 하나의 메모리, 카메라 및 적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 보안 환경에서, 카메라로부터 외부 객체에 대한 원시 이미지를 획득하고 획득된 원시 이미지를 적어도 하나의 메모리에 저장하고, 보안 환경에서, 저장된 원시 이미지에 대한 제1 이미지 처리 및 제2 이미지 처리를 통해, 원시 이미지로부터 제1 이미지를 획득하고, 일반 환경으로부터의 검증 요청이 획득됨에 기반하여: 일반 환경에서 저장된 원시 이미지에 대한 제2 이미지 처리를 통해 원시 이미지로부터 획득된 제2 이미지를 보안 환경에서 획득하고, 보안 환경에서, 획득된 제2 이미지에 대한 제1 이미지 처리를 통해 제2 이미지로부터 제3 이미지를 획득하고, 획득된 제1 이미지 및 획득된 제3 이미지에 기반하여, 제2 이미지의 무결성을 확인하도록 설정될 수 있다.
따라서, 원시 이미지는 두가지 다른 방식으로 처리된다. 한편으로는 원시 이미지는 먼저 제1 이미지 처리 및 후속적으로 제2 이미지 처리를 통해 처리되어 제1 이미지로 생성되고, 다른 한편으로는 원시 이미지가 제2 이미지 처리를 거쳐 제2 이미지로 생성되고, 후속적으로 제1 이미지 처리를 거쳐 제3 이미지로 생성된다. 제1 이미지 처리는 특히 다운 스케일링 동작일 수 있고, 제2 이미지 처리는 특히 데모자이싱(demosaicing) 동작일 수 있다. 여기에서 이미지 처리는 각각의 처리 수단으로 이해될 수 있고, 예를 들어 설명한 대로 이미지를 처리하도록 구성된 프로세서에 의해 수행되는 프로그램 또는 루틴일 수 있다. 제1 이미지를 생성하는 이미지 처리는 모두 보안환경 내에서 수행되지만, 제2 이미지를 생성하는 제2 이미지 처리는 일반 환경에서 수행되고 제3 이미지를 생성하는 제1 이미지 처리는 보안 환경에서 수행된다.
제2 이미지, 즉, 제2 이미지 처리에 의해 처리된 원시 이미지의 무결성은 제1 이미지 및 제3 이미지의 평가에 기반하여, 특히 상기 제1 이미지 및 제3 이미지를 비교함으로써 식별될 수 있다. 2개의 상이한 방식으로 원시 이미지를 처리하기 때문에, 제1 이미지와 제3 이미지 사이에 차이(예: 데모자이싱 왜곡(demosaicing distortion))가 발생할 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는 이러한 차이를 고려하여 상기 제1 이미지와 상기 제3 이미지가 일치하는지 여부를 결정할 수 있다. 이미지가 일치하면, 제2 이미지의 무결성이 식별된다. 따라서 제1 이미지는 제2 이미지의 무결성을 검증하는데 사용되므로 “검증 데이터”로 이해될 수 있다. 검증 데이터는 제1 이미지가 보안 환경에서 수행된 처리 과정의 결과이므로 안전하게 생성된다.
제1 이미지를 생성하는 제1 이미지 처리 및 제2 이미지 처리와 제3 이미지를 생성하는 제1 이미지 처리는 보안 환경에서 수행되므로, 절차의 보안이 향상된다. 그러나, 제2 이미지를 생성하는 제2 이미지 처리는 실제 크기의 원시 이미지를 사용할 수 있도록 적은 처리 능력이 필요한 일반 환경에서 수행된다. 제2 이미지 처리(예: 데모자이싱(demosaicing))를 통해 원시 이미지를 처리하는 것은 실제 크기의 이미지에 대해 보안 환경에서 처리할 때 훨씬 더 많은 리소스가 필요하다. 따라서, 보안 환경에서 생성된 검증 데이터를 이용함으로써 일반 환경에서 이미지 처리를 거친 이미지의 무결성을 식별할 수 있도록 하면서, 사용자 이미지와 관련하여 많은 리소스를 필요로 하는 이미지 처리가 일반 환경에서 수행될 수 있고, 이를 통해 보안 환경에서 사용되는 이미지 처리에 대한 리소스를 줄이고 처리 과정들을 보안 환경으로 전환시킴으로써 일반 환경에서 발생할 수 있는 위조/변조 위험들을 방지한다.
제2 이미지 및 제3 이미지를 획득하고 제2 이미지의 무결성을 확인하는 단계는 검증 요청, 즉, 일반 환경으로부터 검증 요청을 획득/수신한 경우에 기반하여 수행될 수 있다. 따라서, 프로세서는 일반 환경으로부터 검증 요청을 획득하도록 구성될 수 있다. 또한, 제2 이미지를 획득하는 단계는 미리 수행될 수 있고, 제2 이미지는 검증 요청이 획득/수신될 때 사용하기 위해 저장될 수 있다. 제2 이미지는 보안 환경 및/또는 일반 환경(예: 공유 메모리 및/또는 보안 메모리)에 저장될 수 있다.
다양한 실시예들에 따르면, 전자 장치는, 적어도 하나의 메모리, 카메라 및 적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 보안 환경에서, 카메라로부터 외부 객체에 대한 원시 이미지를 획득하고 획득된 원시 이미지를 적어도 하나의 메모리에 저장하고, 보안 환경에서, 저장된 원시 이미지에 대한 제1 이미지 처리 및 제2 이미지 처리를 통해, 원시 이미지로부터 제1 이미지를 획득하고, 일반 환경에서 저장된 원시 이미지에 대한 제2 이미지 처리를 통해 원시 이미지로부터 획득된 제2 이미지를 획득하고, 보안 환경에서, 획득된 제2 이미지에 대한 제1 이미지 처리를 통해 제2 이미지로부터 제3 이미지를 획득하고, 획득된 제1 이미지 및 획득된 제3 이미지에 기반하여, 제2 이미지의 무결성을 확인하도록 설정될 수 있다.
따라서, 원시 이미지는 두가지 다른 방식으로 처리된다. 한편으로는 원시 이미지는 먼저 제1 이미지 처리 및 후속적으로 제2 이미지 처리를 통해 처리되어 제1 이미지로 생성되고, 다른 한편으로는 원시 이미지가 제2 이미지 처리를 거쳐 제2 이미지로 생성되고, 후속적으로 제1 이미지 처리를 거쳐 제3 이미지로 생성된다. 제1 이미지 처리는 특히 다운 스케일링 동작일 수 있고, 제2 이미지 처리는 특히 데모자이싱(demosaicing) 동작일 수 있다. 여기에서 이미지 처리는 각각의 처리 수단으로 이해될 수 있고, 예를 들어 설명한 대로 이미지를 처리하도록 구성된 프로세서에 의해 수행되는 프로그램 또는 루틴일 수 있다. 제1 이미지를 생성하는 이미지 처리는 모두 보안환경 내에서 수행되지만, 제2 이미지를 생성하는 제2 이미지 처리는 일반 환경에서 수행되고 제3 이미지를 생성하는 제1 이미지 처리는 보안 환경에서 수행된다.
제2 이미지, 즉, 제2 이미지 처리에 의해 처리된 원시 이미지의 무결성은 제1 이미지 및 제3 이미지의 평가에 기반하여, 특히 상기 제1 이미지 및 제3 이미지를 비교함으로써 식별될 수 있다. 2개의 상이한 방식으로 원시 이미지를 처리하기 때문에, 제1 이미지와 제3 이미지 사이에 차이(예: 데모자이싱 왜곡(demosaicing distortion))가 발생할 수 있다. 적어도 하나의 프로세서(예: 프로세서(120))는 이러한 차이를 고려하여 상기 제1 이미지와 상기 제3 이미지가 일치하는지 여부를 결정할 수 있다. 이미지가 일치하면, 제2 이미지의 무결성이 식별된다. 따라서 제1 이미지는 제2 이미지의 무결성을 검증하는데 사용되므로 “검증 데이터”로 이해될 수 있다. 검증 데이터는 제1 이미지가 보안 환경에서 수행된 처리 과정의 결과이므로 안전하게 생성된다.
제1 이미지를 생성하는 제1 이미지 처리 및 제2 이미지 처리와 제3 이미지를 생성하는 제1 이미지 처리는 보안 환경에서 수행되므로, 절차의 보안이 향상된다. 그러나, 제2 이미지를 생성하는 제2 이미지 처리는 실제 크기의 원시 이미지를 사용할 수 있도록 적은 처리 능력이 필요한 일반 환경에서 수행된다. 제2 이미지 처리(예: 데모자이싱(demosaicing))를 통해 원시 이미지를 처리하는 것은 실제 크기의 이미지에 대해 보안 환경에서 처리할 때 훨씬 더 많은 리소스가 필요하다. 따라서, 보안 환경에서 생성된 검증 데이터를 이용함으로써 일반 환경에서 이미지 처리를 거친 이미지의 무결성을 식별할 수 있도록 하면서, 사용자 이미지와 관련하여 많은 리소스를 필요로 하는 이미지 처리가 일반 환경에서 수행될 수 있고, 이를 통해 보안 환경에서 사용되는 이미지 처리에 대한 리소스를 줄이고 처리 과정들을 보안 환경으로 전환시킴으로써 일반 환경에서 발생할 수 있는 위조/변조 위험들을 방지한다.
제2 이미지 및 제3 이미지를 획득하고 제2 이미지의 무결성을 확인하는 단계는 검증 요청, 즉, 일반 환경으로부터 검증 요청을 획득/수신한 경우에 기반하여 수행될 수 있다. 또는, 프로세서는 일반 환경으로부터 검증 요청을 획득하도록 구성될 수 있다. 또한, 제2 이미지를 획득하는 단계는 미리 수행될 수 있고, 제2 이미지는 검증 요청이 획득/수신될 때 사용하기 위해 저장될 수 있다. 제2 이미지는 보안 환경 및/또는 일반 환경(예: 공유 메모리 및/또는 보안 메모리)에 저장될 수 있다.
다양한 실시예들에 따르면, 제1 이미지 처리는, 복수의 이미지들 중 적어도 하나의 이미지의 선택, 또는 적어도 하나의 이미지에 대한 다운 스케일링 중 적어도 하나를 포함할 수 있다. 이미지에 대한 다운 스케일링은 다음 처리 과정에 필요한 연산 리소스를 줄일 수 있다. 이는 특히 제2 이미지 처리가 더 적은 리소스로 안전하게 수행되도록 하기 때문에 보안 환경에서 수행되는 후속 이미지 처리, 즉 제1 이미지를 생성하는 제2 이미지 처리와 관련이 있다.
다양한 실시예들에 따르면, 제2 이미지 처리는, 적어도 하나의 이미지에 기반한 3A 동작, 이미지 시그널 프로세싱 또는 후처리 동작 중 적어도 하나를 포함할 수 있다. 3A 동작은 특히 자동 초점, 자동 노출 및 자동 화이트 밸런스 조절이다. 이미지 신호 처리 동작은 예를 들어 데모자이싱(demosaicing)일 수 있다. 이러한 동작 중 하나 이상을 수행하는 것은 위에서 설명한 2개의 상이한 방식을 통해 제1 이미지와 제3 이미지를 비교함으로써 제2 이미지의 무결성을 결정할 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서는, 보안 환경에서 카메라로부터 외부 객체에 대한 제1 원시 이미지가 획득되면, 보안 환경에서 제1 원시 이미지에 대한 다운 스케일링 및 제2 이미지 처리를 통해, 제1 원시 이미지로부터 제1 이미지를 획득하도록 설정될 수 있다. 이미지에 대한 다운 스케일링은 다음 제2 이미지 처리에 필요한 연산 리소스를 줄일 수 있다. 이는 특히 제2 이미지 처리가 더 적은 리소스로 안전하게 수행되도록 하기 때문에 제1 이미지를 생성하는 제2 이미지 처리와 관련이 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서는, 일반 환경에서 획득된 제1 원시 이미지에 대한 제2 이미지 처리를 통해 제1 원시 이미지로부터 제2 이미지를 획득하고, 획득된 제2 이미지를 보안 환경으로 제공하도록 더 설정될 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서는, 보안 환경에서, 제2 이미지에 대한 다운 스케일링을 통해, 제2 이미지로부터 제3 이미지를 획득하고, 보안 환경에서, 획득된 제1 이미지 및 획득된 제3 이미지에 대한 이미지 매칭 또는 특징 매칭 중 적어도 하나에 기반하여, 제2 이미지의 무결성을 확인하도록 설정될 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서는, 보안 환경에서 카메라로부터 외부 객체에 대한 복수의 원시 이미지들이 획득되면, 보안 환경에서 복수의 원시 이미지들 중 적어도 하나의 원시 이미지를 선별하고, 보안 환경에서, 선별된 적어도 하나의 원시 이미지에 대한 제2 이미지 처리를 통해, 선별된 적어도 하나의 원시 이미지들로부터 적어도 하나의 제1 이미지를 획득하도록 설정될 수 있다. 적어도 하나의 원시 이미지 또는 복수의 원시 이미지 모두가 먼저 제1 이미지 처리에 의해 처리될 수 있고, 특히 다운스케일 될 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서는, 일반 환경에서 획득된 복수의 원시 이미지들에 대한 제2 이미지 처리를 통해 획득된 복수의 원시 이미지들로부터 복수의 제2 이미지들을 획득하고, 획득된 복수의 제2 이미지들을 보안 환경으로 제공하도록 더 설정될 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서는, 보안 환경에서, 획득된 복수의 제2 이미지들 중 적어도 하나를 선별하여, 적어도 하나의 제3 이미지들을 획득하도록 설정될 수 있다. 모든 제2 이미지에 대해 후속 단계를 수행할 필요가 없고 특히, 오직 하나의 제3 이미지를 획득할 필요가 있을 수 있으므로 복수의 제2 이미지 중 일부만 처리하는 것이 더 효율적일 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 제3 이미지는, 복수의 제2 이미지들 중 선별된 적어도 하나의 제2 이미지에 대한 다운 스케일링을 통해 획득될 수 있다. 이미지에 대한 다운 스케일링은 다음 단계, 특히 제1 이미지와 제3 이미지를 비교하여 제2 이미지의 무결성을 확인하는데 필요한 연산 리소스를 줄일 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서는, 보안 환경에서, 획득된 적어도 하나의 제1 이미지 및 획득된 적어도 하나의 제3 이미지에 대한 이미지 매칭 또는 특징 매칭 중 적어도 하나에 기반하여, 적어도 하나의 제2 이미지의 무결성을 확인하도록 설정될 수 있다. 이러한 매칭 과정은 무결성을 효율적으로 확인할 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서는, 제2 이미지의 무결성이 확인되면, 제2 이미지에 대하여 서명하도록 더 설정될 수 있다. 이러한 방식으로 제2 이미지의 무결성이 존재하는 것으로 기록될 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서는, 제2 이미지와 연관된 개인 키 및 개인 키에 대응하는 공용 키를 생성하도록 더 설정될 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서는, 개인 키를 이용하여, 제2 이미지의 서명 정보를 생성하도록 설정되고, 상기 서명 정보는, 제2 이미지의 해시 정보 또는 제2 이미지의 특징 정보 중 적어도 하나에 기반하여 생성될 수 있다.
다양한 실시예들에 따르면, 전자 장치는, 통신 회로를 더 포함하고, 상기 적어도 하나의 프로세서는, 통신 회로를 이용하여, 공용 키를 외부 전자 장치로 제공하도록 더 설정될 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 메모리는, 공유 메모리 및 보안 메모리를 포함할 수 있다. 위에서 설명한 바와 같이 이는 이미지가 보안 메모리에 안전하게 저장되도록 하고, 덜 안전하지만 공유 메모리에서 더 쉽게 사용 및/또는 변경할 수 있다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서는, 보안 환경에서, 원시 이미지를 공유 메모리에 저장하고, 보안 환경에서, 공유 메모리에 저장된 원시 이미지에 대한 제1 이미지 처리 후, 제1 이미지 처리된 원시 이미지를 보안 메모리에 저장하도록 더 설정될 수 있다. 이는 제2 이미지 처리를 수행하기 전에 원시 이미지를 안전하게 캐싱할 수 있도록 한다.
다양한 실시예들에 따르면, 적어도 하나의 프로세서는, 일반 환경에서 공유 메모리에 대한 쓰기 권한이 제한되고, 보안 환경에서 공유 메모리에 대한 쓰기 권한이 허용되도록 설정될 수 있다. 이는 보안을 강화한다.
다양한 실시예들에 따르면, 전자 장치를 제어하는 방법은, 보안 환경에서, 전자 장치의 카메라로부터 외부 객체에 대한 원시 이미지를 획득하고 획득된 원시 이미지를 전자 장치의 적어도 하나의 메모리에 저장하는 동작, 보안 환경에서, 저장된 원시 이미지에 대한 제1 이미지 처리 및 제2 이미지 처리를 통해, 원시 이미지로부터 제1 이미지를 획득하는 동작 및 일반 환경으로부터의 검증 요청이 획득됨에 기반하여: 일반 환경에서 저장된 원시 이미지에 대한 제2 이미지 처리를 통해 원시 이미지로부터 획득된 제2 이미지를 보안 환경에서 획득하고, 보안 환경에서, 획득된 제2 이미지에 대한 제1 이미지 처리를 통해 제2 이미지로부터 제3 이미지를 획득하고, 획득된 제1 이미지 및 획득된 제3 이미지에 기반하여, 제2 이미지의 무결성을 확인하는 동작을 포함할 수 있다.
상기 장치에 대한 설명은 방법에도 준용된다. 장치는 방법을 수행하도록 구성된다. 따라서 방법은 장치에 의해 수행될 수 있다.
다양한 실시예들에 따르면, 전자 장치를 제어하는 방법에 있어서, 보안 환경에서, 상기 전자 장치의 카메라로부터 외부 객체에 대한 원시 이미지를 획득하고 상기 획득된 원시 이미지를 상기 전자 장치의 적어도 하나의 메모리에 저장하는 동작, 상기 보안 환경에서, 상기 저장된 원시 이미지에 대한 제1 이미지 처리 및 상기 제2 이미지 처리를 통해, 상기 원시 이미지로부터 제1 이미지를 획득하는 동작, 상기 일반 환경에서 상기 저장된 원시 이미지에 대한 상기 제2 이미지 처리를 통해 상기 원시 이미지로부터 획득된 제2 이미지를 획득하는 동작, 상기 보안 환경에서, 상기 획득된 제2 이미지에 대한 상기 제1 이미지 처리를 통해 상기 제2 이미지로부터 제3 이미지를 획득하는 동작, 및 상기 획득된 제1 이미지 및 상기 획득된 제3 이미지에 기반하여, 상기 제2 이미지의 무결성을 확인하는 동작을 포함할 수 있다.
상기 장치에 대한 설명은 방법에도 준용된다. 장치는 방법을 수행하도록 구성된다. 따라서 방법은 장치에 의해 수행될 수 있다.
다양한 실시예들에 따르면, 상기 제1 이미지 처리는, 복수의 이미지들 중 적어도 하나의 이미지의 선택, 또는 적어도 하나의 이미지에 대한 다운 스케일링 중 적어도 하나를 포함하고, 상기 제2 이미지 처리는, 적어도 하나의 이미지에 기반한 3A 동작, 이미지 시그널 프로세싱 또는 후처리 동작 중 적어도 하나를 포함할 수 있다.
본 문서의 다양한 실시예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시예들로 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나", "A 또는 B 중 적어도 하나", "A, B 또는 C", "A, B 및 C 중 적어도 하나", 및 "A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들 중 어느 하나, 또는 그들의 모든 가능한 조합을 포함할 수 있다. "제 1", "제 2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제 1) 구성요소가 다른(예: 제 2) 구성요소에, "기능적으로" 또는 "통신적으로"라는 용어와 함께 또는 이런 용어 없이, "커플드" 또는 "커넥티드"라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제 3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.
본 문서의 다양한 실시예들에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로와 같은 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 일 실시예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다.
본 문서의 다양한 실시예들은 기기(machine)(예: 전자 장치(101)) 의해 읽을 수 있는 저장 매체(storage medium)(예: 내장 메모리(136) 또는 외장 메모리(138))에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 프로그램(140))로서 구현될 수 있다. 예를 들면, 기기(예: 전자 장치(101))의 프로세서(예: 프로세서(120))는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장 매체는, 비일시적(non-transitory) 저장 매체의 형태로 제공될 수 있다. 여기서, '비일시적'은 저장 매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장 매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.
일 실시예에 따르면, 본 문서에 개시된 다양한 실시예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory(CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 또는 두 개의 사용자 장치들(예: 스마트 폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.
다양한 실시예들에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있으며, 복수의 개체 중 일부는 다른 구성요소에 분리 배치될 수도 있다. 다양한 실시예들에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 다양한 실시예들에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다.
Claims (15)
- 전자 장치에 있어서,적어도 하나의 메모리;카메라; 및적어도 하나의 프로세서를 포함하고,상기 적어도 하나의 프로세서는,보안 환경에서, 상기 카메라로부터 외부 객체에 대한 원시 이미지를 획득하고 상기 획득된 원시 이미지를 상기 적어도 하나의 메모리에 저장하고,상기 보안 환경에서, 상기 저장된 원시 이미지에 대한 제1 이미지 처리 및 상기 제2 이미지 처리를 통해, 상기 원시 이미지로부터 제1 이미지를 획득하고,일반 환경으로부터의 검증 요청이 획득됨에 기반하여:상기 일반 환경에서 상기 저장된 원시 이미지에 대한 상기 제2 이미지 처리를 통해 상기 원시 이미지로부터 획득된 적어도 하나의 제2 이미지를 상기 보안 환경에서 획득하고,상기 보안 환경에서, 상기 획득된 제2 이미지에 대한 상기 제1 이미지 처리를 통해 상기 제2 이미지로부터 제3 이미지를 획득하고,상기 획득된 제1 이미지 및 상기 획득된 제3 이미지에 기반하여, 상기 제2 이미지의 무결성을 확인하도록 설정된 전자 장치.
- 제1항에 있어서,상기 제1 이미지 처리는,복수의 이미지들 중 적어도 하나의 이미지의 선택, 또는 적어도 하나의 이미지에 대한 다운 스케일링 중 적어도 하나를 포함하고,상기 제2 이미지 처리는,적어도 하나의 이미지에 기반한 3A 동작, 이미지 시그널 프로세싱 동작 또는 후처리 동작 중 적어도 하나를 포함하는 전자 장치.
- 제1항에 있어서,상기 적어도 하나의 프로세서는,상기 보안 환경에서 상기 카메라로부터 외부 객체에 대한 제1 원시 이미지가 획득되면, 상기 보안 환경에서 상기 제1 원시 이미지에 대한 다운 스케일링 및 상기 제2 이미지 처리를 통해, 상기 제1 원시 이미지로부터 제1 이미지를 획득하도록 설정된 전자 장치.
- 제3항에 있어서,상기 적어도 하나의 프로세서는,상기 일반 환경에서 상기 획득된 제1 원시 이미지에 대한 상기 제2 이미지 처리를 통해 상기 제1 원시 이미지로부터 제2 이미지를 획득하고, 상기 획득된 제2 이미지를 상기 보안 환경으로 제공하도록 더 설정된 전자 장치.
- 제4항에 있어서,상기 적어도 하나의 프로세서는,상기 보안 환경에서, 상기 제2 이미지에 대한 다운 스케일링을 통해, 상기 제2 이미지로부터 제3 이미지를 획득하고,상기 보안 환경에서, 상기 획득된 제1 이미지 및 상기 획득된 제3 이미지에 대한 이미지 매칭 또는 특징 매칭 중 적어도 하나에 기반하여, 상기 제2 이미지의 무결성을 확인하도록 설정된 전자 장치.
- 제1항에 있어서,상기 적어도 하나의 프로세서는,상기 보안 환경에서 상기 카메라로부터 외부 객체에 대한 복수의 원시 이미지들이 획득되면, 상기 보안 환경에서 상기 복수의 원시 이미지들 중 적어도 하나의 원시 이미지를 선별하고,상기 보안 환경에서, 상기 선별된 적어도 하나의 원시 이미지에 대한 상기 제2 이미지 처리를 통해, 상기 선별된 적어도 하나의 원시 이미지로부터 적어도 하나의 제1 이미지를 획득하도록 더 설정된 전자 장치.
- 제6항에 있어서,상기 적어도 하나의 프로세서는,상기 일반 환경에서 상기 획득된 복수의 원시 이미지들에 대한 상기 제2 이미지 처리를 통해 상기 획득된 복수의 원시 이미지들로부터 복수의 제2 이미지들을 획득하고, 상기 획득된 복수의 제2 이미지들을 상기 보안 환경으로 제공하도록 더 설정된 전자 장치.
- 제7항에 있어서,상기 적어도 하나의 프로세서는,상기 보안 환경에서, 상기 획득된 복수의 제2 이미지들 중 적어도 하나의 제2 이미지를 선별하고,상기 복수의 제2 이미지들 중 선별된 적어도 하나의 제2 이미지에 대한 다운 스케일링을 통해 적어도 하나의 제3 이미지를 획득하도록 더 설정된 전자 장치.
- 제8항에 있어서,상기 적어도 하나의 프로세서는,상기 보안 환경에서, 상기 획득된 적어도 하나의 제1 이미지 및 상기 획득된 적어도 하나의 제3 이미지에 대한 이미지 매칭 또는 특징 매칭 중 적어도 하나에 기반하여, 상기 적어도 하나의 제2 이미지의 무결성을 확인하도록 설정된 전자 장치.
- 제1항에 있어서,상기 적어도 하나의 프로세서는,상기 제2 이미지의 무결성이 확인되면, 상기 제2 이미지에 대하여 서명하도록 더 설정된 전자 장치.
- 제10항에 있어서,상기 적어도 하나의 프로세서는,상기 제2 이미지와 연관된 개인 키 및 상기 개인 키에 대응하는 공용 키를 생성하도록 더 설정된 전자 장치.
- 제11항에 있어서,상기 적어도 하나의 프로세서는,상기 개인 키를 이용하여, 상기 제2 이미지의 서명 정보를 생성하도록 설정되고,상기 서명 정보는, 상기 제2 이미지의 해시 정보 또는 상기 제2 이미지의 특징 정보 중 적어도 하나에 기반하여 생성되도록 더 설정된 전자 장치.
- 제11항에 있어서,통신 회로를 더 포함하고,상기 적어도 하나의 프로세서는,상기 통신 회로를 이용하여, 상기 공용 키를 외부 전자 장치로 제공하도록 더 설정된 전자 장치.
- 제1항에 있어서,상기 적어도 하나의 메모리는, 공유 메모리 및 보안 메모리를 포함하고,상기 적어도 하나의 프로세서는,상기 보안 환경에서, 상기 원시 이미지를 상기 공유 메모리에 저장하고,상기 보안 환경에서, 상기 공유 메모리에 저장된 원시 이미지에 대한 상기 제1 이미지 처리 후, 상기 제1 이미지 처리된 원시 이미지를 상기 보안 메모리에 저장하도록 더 설정된 전자 장치.
- 제14항에 있어서,상기 적어도 하나의 프로세서는,상기 일반 환경에서 상기 공유 메모리에 대한 쓰기 권한이 제한되고,상기 보안 환경에서 상기 공유 메모리에 대한 쓰기 권한이 허용되도록 더 설정된 전자 장치.
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
EP22711139.0A EP4184368B1 (en) | 2021-10-06 | 2022-01-27 | Electronic device for verifying integrity of image using plurality of execution environments, and control method therefor |
EP24182866.4A EP4407501A2 (en) | 2021-10-06 | 2022-01-27 | Electronic device for verifying integrity of image using plurality of execution environments, and control method therefor |
US17/704,374 US20230104756A1 (en) | 2021-10-06 | 2022-03-25 | Electronic device identifying integrity of image using plurality of execution environments and method of controlling the same |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR10-2021-0132088 | 2021-10-06 | ||
KR1020210132088A KR20230049230A (ko) | 2021-10-06 | 2021-10-06 | 복수의 실행 환경들을 이용하여 이미지의 무결성을 확인하는 전자 장치 및 그 제어 방법 |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
US17/704,374 Continuation US20230104756A1 (en) | 2021-10-06 | 2022-03-25 | Electronic device identifying integrity of image using plurality of execution environments and method of controlling the same |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2023058828A1 true WO2023058828A1 (ko) | 2023-04-13 |
Family
ID=82701596
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/KR2022/001511 WO2023058828A1 (ko) | 2021-10-06 | 2022-01-27 | 복수의 실행 환경들을 이용하여 이미지의 무결성을 확인하는 전자 장치 및 그 제어 방법 |
Country Status (2)
Country | Link |
---|---|
KR (1) | KR20230049230A (ko) |
WO (1) | WO2023058828A1 (ko) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20160143094A (ko) * | 2015-06-04 | 2016-12-14 | 삼성전자주식회사 | 개인 인증 전자 장치 및 방법 |
JP2017134542A (ja) * | 2016-01-26 | 2017-08-03 | 富士通株式会社 | 虹彩認証装置 |
US20190205518A1 (en) * | 2017-12-29 | 2019-07-04 | KeyLemon S.A. | Method used in a mobile equipment with a Trusted Execution Environment for authenticating a user based on his face |
US20200401699A1 (en) * | 2019-06-21 | 2020-12-24 | Analog Devices, Inc. | Secure fingerprint image system |
US20210211291A1 (en) * | 2020-01-08 | 2021-07-08 | Tata Consultancy Services Limited | Registration and verification of biometric modalities using encryption techniques in a deep neural network |
-
2021
- 2021-10-06 KR KR1020210132088A patent/KR20230049230A/ko unknown
-
2022
- 2022-01-27 WO PCT/KR2022/001511 patent/WO2023058828A1/ko unknown
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20160143094A (ko) * | 2015-06-04 | 2016-12-14 | 삼성전자주식회사 | 개인 인증 전자 장치 및 방법 |
JP2017134542A (ja) * | 2016-01-26 | 2017-08-03 | 富士通株式会社 | 虹彩認証装置 |
US20190205518A1 (en) * | 2017-12-29 | 2019-07-04 | KeyLemon S.A. | Method used in a mobile equipment with a Trusted Execution Environment for authenticating a user based on his face |
US20200401699A1 (en) * | 2019-06-21 | 2020-12-24 | Analog Devices, Inc. | Secure fingerprint image system |
US20210211291A1 (en) * | 2020-01-08 | 2021-07-08 | Tata Consultancy Services Limited | Registration and verification of biometric modalities using encryption techniques in a deep neural network |
Also Published As
Publication number | Publication date |
---|---|
KR20230049230A (ko) | 2023-04-13 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
WO2019164185A1 (en) | Electronic device and method for correcting image corrected in first image processing scheme in external electronic device in second image processing scheme | |
EP3776296A1 (en) | Apparatus and method for recognizing an object in electronic device | |
WO2022030855A1 (ko) | 피사체와 배경에 효과를 적용하여 이미지를 생성하는 전자 장치 및 그 방법 | |
WO2020080845A1 (en) | Electronic device and method for obtaining images | |
WO2020159149A1 (en) | Electronic device and method for processing image | |
WO2020116844A1 (en) | Electronic device and method for acquiring depth information by using at least one of cameras or depth sensor | |
WO2020197070A1 (en) | Electronic device performing function according to gesture input and operation method thereof | |
WO2019172521A1 (en) | Electronic device and method for correcting images based on image feature information and image correction scheme | |
EP3750093A1 (en) | Method for generating plural information using camera to sense plural wave bandwidth and apparatus thereof | |
WO2021080307A1 (en) | Method for controlling camera and electronic device therefor | |
WO2019182359A1 (en) | Electronic device for notifying of update of image signal processing and method for operating the same | |
WO2023058828A1 (ko) | 복수의 실행 환경들을 이용하여 이미지의 무결성을 확인하는 전자 장치 및 그 제어 방법 | |
WO2022244970A1 (ko) | 전자 장치의 촬영 방법 및 그 전자 장치 | |
WO2022196993A1 (ko) | 카메라 모듈의 화각을 이용하여 이미지를 촬영하는 전자 장치 및 방법 | |
WO2022235075A1 (ko) | 전자 장치 및 전자 장치의 동작 방법 | |
WO2022119372A1 (ko) | 영상 처리를 수행하는 전자 장치 및 그 동작 방법 | |
WO2020197048A1 (en) | Electronic device and method for securing personal information included in image | |
EP4184368B1 (en) | Electronic device for verifying integrity of image using plurality of execution environments, and control method therefor | |
WO2022240183A1 (ko) | 이미지 데이터와 모션 데이터를 포함하는 파일을 생성하는 방법 및 그 전자 장치 | |
WO2022240186A1 (ko) | 이미지 왜곡을 보정하는 방법 및 그 전자 장치 | |
WO2022025574A1 (ko) | 이미지 센서와 이미지 시그널 프로세서를 포함하는 전자 장치 및 그의 방법 | |
WO2023234705A1 (ko) | 이미지 센서를 포함하는 전자 장치 및 그 동작 방법 | |
WO2024106746A1 (ko) | 디지털 보케 이미지의 해상도를 높이기 위한 전자 장치 및 방법 | |
WO2022220590A1 (ko) | 영상을 처리하는 방법 및 이를 수행하는 전자 장치 | |
WO2023080495A1 (ko) | 하이 다이나믹 레인지 이미지들을 촬영하는 전자 장치와 이의 동작 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
ENP | Entry into the national phase |
Ref document number: 2022711139 Country of ref document: EP Effective date: 20220329 |
|
NENP | Non-entry into the national phase |
Ref country code: DE |