公开(公告)号：KR1020170026765A

公开(公告)日：2017-03-09

申请号：KR1020150121014

申请日：2015-08-27

Applicant: 고려대학교 산학협력단

Inventor： 정익래 ,  백목련 ,  김동민

IPC: H04L9/32 ,  H04L9/30

Abstract: 본발명은자체인증서명을기반으로하는공공감사방법및 시스템에관한것으로서, 일실시예에따른공공감사방법은인증기관(TA, Trust Authority) 서버에서사용자단말기로개인키를발급하는단계, 상기인증기관(TA, Trust Authority) 서버에서상기발급된개인키에상응하는자체인증공개키기반의위트니스를생성하여상기사용자단말기를통해제3 감사자(TPA, Third Party Auditor) 서버로전송하는단계, 상기사용자단말기에서상기위트니스전송에상응하여데이터에대한서명을생성하고, 상기데이터와상기생성된서명을클라우드서버에전송하는단계, 및상기제3 감사자(TPA, Third Party Auditor) 서버에서상기서명의전송에상응하는챌린지(Challenge) 메시지를생성하고, 상기생성된챌린지(Challenge) 메시지에대한응답에기초하여데이터의변조여부를확인하는단계를포함한다.

公开(公告)号：KR101625554B1

公开(公告)日：2016-06-14

申请号：KR1020140175049

申请日：2014-12-08

Applicant: 고려대학교 산학협력단

Inventor： 김동민 ,  엄지은 ,  정익래

IPC: H04L9/32

CPC classification number: H04L9/32 ,  H04L9/321

Abstract: 인증및 키공유방법이개시된다. 상기인증및 키공유방법은, 서버가, 단말기에의해생성된아이디(ID)와관련된정보와패스워드(PW)와관련된정보를포함하는등록정보를수신하는단계, 상기서버가상기등록정보를이용하여생성한고유값들을상기단말기로송신하는단계, 상기서버가, 상기고유값들을이용하여상기단말기에의해생성된제1 인증값을수신하는단계, 및상기서버가상기제1 인증값을이용하여상기단말기를인증하고, 제1 세션키를생성하고, 제2 인증값을상기단말기로송신하는단계를포함한다.

Abstract translation: 公开了一种认证和密钥共享方法。 验证和密钥共享方法包括以下步骤：服务器接收包括与终端生成的ID有关的信息和与密码相关的信息的注册信息; 服务器将使用注册信息生成的唯一值发送到终端; 服务器使用唯一值接收终端生成的第一认证值; 并且服务器使用第一认证值对终端进行认证，生成第一会话密钥，并向终端发送第二认证值。 认证和密钥共享系统及其方法可以保护用户的个人信息免于猜测攻击。

公开(公告)号：KR101140576B1

公开(公告)日：2012-05-02

申请号：KR1020100063390

申请日：2010-07-01

Applicant: 고려대학교 산학협력단

Inventor： 정익래 ,  김동민 ,  천지영 ,  노건태

IPC: G06F17/30 ,  H04L9/14 ,  G06F21/62

Abstract: PURPOSE: A search system between multi users for an encryption document and a method thereof are provided to search and transmit an encryption document related to a keyword of a user and decrypt the document by an encryption key, thereby preventing data tapping. CONSTITUTION: A user list managing unit(210) manages a second secret key including the identification information of a user and a first secret key. A key generating unit(230) generates a first generation key for generating a document encryption key and a second generation key for generating a keyword index generation key using a random number and the second secret key received from a user terminal. A data searching unit(240) generates the keyword index generation key based on a query value and the second secret key received from the user terminal and searches an encrypted document corresponding to the keyword index generation key.