Abstract:
A method and a device for authenticating a user with a face image are provided to authenticate the user by extracting a feature vector based on a characteristic that energy is concentrated around transformation coefficients in the face image and comparing similarity of the extracted feature vector with the similarity of the registered feature vectors. A frequency transformer(110) transforms the face image of a normalized face area into frequency domain. An effective transformation coefficient extractor(120) extracts effective transformation coefficients from data in the frequency domain through energy concentration area information. A feature vector extractor(130) extracts the feature vector from the extracted effective transformation coefficients. A user authenticator(150) performs user authentication by comparing the extracted feature vector with the registered feature vector. An energy concentration area extractor extracts the energy concentration area from a plurality of training face images to extract the effective transformation coefficients.
Abstract:
A method for converting a key exchange protocol in a duplex channel into a key exchange protocol in a half-duplex channel is provided to facilitate conversion without increase of a network load by generating a new session key for a half-duplex channel without the change of contents of a transmission message of the key exchange protocol in the duplex channel. A method for converting a key exchange protocol in a duplex channel into a key exchange protocol in a half-duplex channel includes the steps of: converting a round message in the duplex channel into a round message in the half-duplex channel(S21); and applying a Pseudo random function to a session key of the round message in the duplex channel and a session identifier of the round message in the half-duplex channel and generating a session key for the round message in the half-duplex channel for a session corresponding to the identifier(S23).
Abstract:
ARIA 암호 모듈 및 그 방법이 개시된다. 암호처리부는 소정의 라운드 키를 이용한 ARIA 암호 연산을 암호화 키 길이에 따른 라운드 횟수만큼 반복하여 수행하고, 키 스케줄러는 암호 처리부의 암호 연산에 필요한 각 라운드별 라운드 키를 생성하여 암호 처리부로 제공한다. 이로써, 라운드 반복 구조를 통해 면적과 성능을 향상시킬 수 있다.
Abstract:
A method for mutually authenticating an RFID(Radio Frequency IDentifier) tag and an RFID server is provided to prevent a copy of the tag by updating a secret key used in authentication into a new value. A method for mutually authenticating an RFID tag and an RFID server includes the steps of: sharing a plurality of secret keys including fourth to sixth secret keys of the RFID tag and first to third secrete keys of the RFID server(S310); transmitting a secret key maintenance state according to a request of the RFID server after setting the secret key maintenance state(S320); authenticating the RFID server by receiving information for server authentication generated based on a predetermined random number and the secret keys(S340); transmitting information for tag authentication to authenticate the RFID tag; and updating the secret keys by receiving secret key updating information which is transmitted by the RFID server when the authentication is acquired(S350).
Abstract:
본 발명에 의한 EPC C1G2 RFID 시스템에서 태그와 판독장치 사이의 상호 인증 방법은 판독장치로부터 퀴리명령을 수신하여 인벤터리 라운드를 시작하는 단계; 소정의 제1난수를 생성하여 상기 판독장치로 송신하는 단계; 상기 판독장치로부터 상기 제1난수와 상기 판독장치가 생성한 제2난수가 비밀키로 암호화된 값이 포함되어있는 ACK 명령을 수신하는 단계; 및 상기 ACK 명령을 상기 비밀키로 복호한 후 추출된 난수와 상기 제1난수를 비교하여 동일하면 상기 판독장치를 인증한 후 자신의 정보를 상기 판독장치로 송신하는 단계;를 포함하는 것을 특징으로 하며, 태그가 판독장치를 인증한 후에 태그가 판독장치에게 인식되기 때문에 불법 판독장치의 접근을 제한할 수 있으며, 판독장치는 태그인증을 통해 태그 위변조를 방지할 있게 된다. EPC C1G2, 태그, 판독장치, 상호인증, 암호, 복호, 키
Abstract:
본 발명에 의한 스마트 카드와 다중 생체 정보를 이용한 휴대 단말 사용자 인증 장치 및 그 방법은 제1사용자의 생체데이터를 적어도 하나 이상 입력받는 생체데이터입력부; 상기 입력 받은 생체데이터를 스마트 카드에 저장된 것과 동일한 형태의 정보로 변환하여 생체신호로 출력하는 제어부; 및 제2사용자의 생체정보를 저장하고 상기 생체신호를 입력받아 상기 제1사용자와의 일치 여부를 판단하여 사용자 인증을 수행하는 상기 스마트 카드와 통신을 수행하는 인터페이스부;를 포함하는 것을 특징으로 하며, 스마트 카드내에서 다중 생체 데이터를 이용하여 사용자 인증을 수행함으로써 기존 인증 방식에서 발생되는 개인 정보 유출 및 도용을 방지할 수 있고, 보다 안전하게 개인 정보를 저장, 관리할 수 있다 다중 생체 정보, 인증, 휴대 단말, 스마트 카드
Abstract:
본 발명은 크레딧 콘트롤 권한검증을 위한 다이아미터 기반 AAA 시스템 및 그 방법에 관한 것으로, 다이아미터 기본 기능 프로세스, 다이아미터 응용 기능 프로세스 및 크레딧 콘트롤 기능 프로세스로 이루어진 통합 다이아미터 서버에서 크레딧 콘트롤 권한검증 방법에 있어서, (a) 상기 다이아미터 기본 기능 프로세스는 크레딧 콘트롤 정보가 포함되어 있는 응용의 인증/권한검증 요청 메시지(AA-Request)를 서비스 엘리먼트로부터 전송받는 단계; (b) 상기 다이아미터 기본 기능 프로세스는 상기 (a)단계에서 전송받은 인증/권한검증 요청 메시지를 다이아미터 응용 기능 프로세스로 전송하는 단계; (c) 상기 응용 기능 프로세스는 상기 인증/권한검증 요청 메시지를 전송받아 상기 인증/권한검증 요청 메시지에 첨가되어 있는 상기 크레딧 콘트롤 정보 및 클라이언트 정보를 추출하는 단계; 및 (d) 상기 크레딧 콘트롤 기능 프로세스는 상기 (c)단계에서 추출된 크레딧 콘트롤 정보와 상기 클라이언트 정보를 통하여 크레딧 콘트롤 권한검증을 수행하고 상기 권한검증 결과를 상기 서비스 엘리먼트로 전송하는 단계;로 구성된다. 따라서, 전송 계층에서의 메시지 송수신에 따른 메시지 전송 지연이 발생하지 않아 메시지 처리시간을 줄일 수 있어 더욱 효과적이다.
Abstract:
본 발명은 평가규칙표기언어를 이용한 IPv6 네트워크 계층의 보안성 평가 시스템 및 방법에 관한 것으로서, 사용자 인터페이스를 이용하여 평가규칙표기언어의 문법에 맞게 보안성 평가규칙을 기술할 수 있도록 지원하며, 평가실행 요구명령을 발생시키고, 평가결과를 조회하고, 평가규칙처리 모듈을 이용하여 상기 평가실행 요구명령에 대응하여 평가규칙을 해석하고, 평가대상 시스템의 패킷 수집기로부터 패킷을 수집하여 분석 및 가공하며, 평가결과를 출력시키며, DBMS에 상기 평가결과를 저장하며, 평가결과 조회요구에 대응하여 해당 데이터를 사용자 인터페이스로 전달하여, 평가대상 시스템의 보안 위협요소를 도출함으로 더욱 안전성을 보장하는 시스템을 개발할 수 있는 많은 장점을 제공할 수 있다. 평가규칙표기언어, IPv6, 보안, 평가
Abstract:
A low power Hash function encryption device is provided to satisfy low power requirement of a sensor network, by minimizing data variation between each memory and each logic by realizing the Hash function encryption device with a minimum number of logics and memories and one adder. In a low power Hash function encryption device, an interface unit(100) interfaces with a microcontroller. Storing units(400,500,600,700,800) stores a middle calculation value and a result value of a Hash function. The encryption device also includes one adder unit(1300). A calculation unit(300) extends data to perform Hash function calculation. A circular shift unit(900,1400) performs circular shift of data output of first and second storing units. A main storing unit(1000) stores an initial value and a constant value of Hash calculation. A calculation unit(1100) performs logic calculation of data of third and fourth storing units. Input selection units(1500,1600,1700) select a data path of calculation. A control unit(200) controls memories and calculation blocks.
Abstract:
A device and a method for unifying multiple RFIDs(Radio Frequency IDentification) are provided to protect privacy of a user by preventing an illegal wiretapper from obtaining information of a user's RFID tag. A data operator(160) collects/stores each RFID of at least one RFID tag and repeatedly collects/stores each RFID if a timeout event is generated. A hash operator(140) connects, hashes, and outputs the RFIDs as a single value. A random number generator(120) generates a random number used as an encryption factor for encrypting the single value with a public key. An RFID tag processor(170) controls lock/release of the RFID tag. A public key operator(110) outputs a ciphertext by receiving the single value, and performing public key encryption for the single value with the specific public key and the random number. An RF communicator(180) converts the ciphertext into an RF signal and transmits the RF signal.