公开(公告)号：KR101816868B1

公开(公告)日：2018-01-09

申请号：KR1020150164487

申请日：2015-11-24

Applicant: 한국전자통신연구원

Inventor： 김성호 ,  이성일 ,  이수철 ,  윤한준 ,  이도훈

IPC: H04L29/06 ,  H04L12/26 ,  G06F17/27

CPC classification number: H04L63/20 ,  G06N7/005 ,  H04L63/1416

Abstract: 탐지규칙검증장치및 방법이개시된다. 본발명에따른탐지규칙검증장치는로딩된탐지규칙의문법적오류를검사하는문법검사부, 상기탐지규칙에사용된시그니처에잠재디리클레할당알고리즘을적용하여상기탐지규칙의오탐률을계산하는오탐률계산부, 그리고상기탐지규칙과기 저장된기존탐지규칙의유사도를검사하는유사도검사부를포함한다.

Abstract translation: 公开了一种检测规则验证设备和方法。 根据用于检查的语法错误在负载检测规则语法检查，误报计算通过将潜狄利克雷分配算法以用于检测规则部分签名计算在检测规则的误报本发明规则验证设备的检测 以及相似性检查单元，用于检查检测规则和先前存储的检测规则之间的相似性。

公开(公告)号：KR1020170060280A

公开(公告)日：2017-06-01

申请号：KR1020150164488

申请日：2015-11-24

Applicant: 한국전자통신연구원

Inventor： 김성호 ,  이성일 ,  이수철 ,  윤한준 ,  이도훈

IPC: H04L29/06 ,  G06F17/27

CPC classification number: H04L63/20 ,  H04L63/1408 ,  H04L63/1416 ,  H04L63/1425

Abstract: 탐지규칙자동생성장치및 방법이개시된다. 본발명에따른탐지규칙자동생성장치는, 입력받은악성트래픽파일의네트워크트래픽을분석하는분석부, 상기악성트래픽파일의악성시그니처를추출하는악성시그니처추출부, 그리고추출된상기악성시그니처와상기악성트래픽파일의패킷정보를이용하여탐지규칙을생성하는탐지규칙생성부를포함한다.

Abstract translation: 公开了一种用于自动生成检测规则的装置和方法。 根据本发明的检测规则自动生成装置中，恶意流量文件的分析网络流量分析器接收，恶意签名提取部，用于提取所述恶意流量文件的恶意签名，并提取恶意签名和恶意流量 以及检测规则生成单元，其使用文件的分组信息生成检测规则。

公开(公告)号：KR101469010B1

公开(公告)日：2014-12-04

申请号：KR1020140049951

申请日：2014-04-25

Applicant: 한국전자통신연구원

Inventor： 최재덕 ,  김성호 ,  김신규

IPC: H04L29/12 ,  H04L9/08

CPC classification number: H04L12/2803 ,  H04L12/2898 ,  H04L61/2015 ,  H04L61/2076 ,  H04L61/2514 ,  H04L61/2517 ,  H04L61/2575

Abstract: 지능형전력망 서비스 사업자 및 제3자가 스마트가전 네트워크 접속 정보를 파악할 수 없고, 댁내 사용자의 스마트 이동단말에서만 댁내 스마트가전들의 네트워크 접속 정보를 확인할 수 있도록 하여 댁내 사용자들의 사생활을 보호하고 잠재적인 범죄를 예방하는 스마트가전 네트워크 접속 정보 전달 장치 및 방법을 제시한다. 제시된 장치는 댁내 IP 공유기의 외부 인터페이스의 공인 IP가 변경되는지를 탐지하는 감지부, 댁내 IP 공유기의 외부 인터페이스의 공인 IP가 변경됨에 따라 공인 IP가 변경되면서 함께 갱신되는 댁내 IP 공유기의 내부 인터페이스에 연결된 스마트가전의 네트워크 접속 정보를 추출하는 추출부, 추출된 스마트가전 네트워크 접속 정보를 기저장된 암호키로 암호화하고 암호화된 정보 및 댁내 사용자의 아이디를 사용하여 지능형전력망 서비스 사업자 서버에 전송할 데이터를 생성하는 암호화 및 생성부, 및 생성된 데이터를 지능형전력망 서비스 사업자 서버에게로 전송하는 전송부를 포함한다.

Abstract translation: 公开了一种用于传送智能电器的网络访问信息的方法和装置，其中智能电网服务公司和第三人员不能识别智能电器的网络访问信息，并且仅能够识别家庭中的用户的智能移动终端 识别家庭智能家电的网络访问信息，从而保护用户在家中的个人生活，防止潜在的犯罪行为。 该装置包括：检测单元，用于检测家庭IP路由器的外部接口的官方IP是否改变; 提取单元，用于提取连接到所述家庭IP路由器的内部接口的智能设备的网络访问信息，所述智能设备根据所述家庭IP路由器的外部接口的官方IP的变化而在所述官方IP更改时更新; 加密和生成单元，用于将提取的智能设备的网络访问信息作为预先存储的密码密钥加密，并通过使用家庭用户的ID生成要发送到智能电网服务公司服务器的数据; 以及发送单元，用于将生成的数据发送到智能电网服务公司服务器。