Abstract:
본 발명에 의한 RFID 태그와 RFID 서버의 상호 인증 방법은 RFID 태그가 RFID 서버를 인증하는 방법은 RFID 태그가 RFID 서버와 상호 인증을 수행하는 방법에 있어서, RFID 서버의 제1내지 제3비밀키와 자신의 제4내지 제6비밀키를 포함하는 복수의 비밀키를 공유하는 단계; 자신의 비밀키 유지 상태를 설정한 후 RFID 서버의 요청에 따라 송신하는 단계; 상기 RFID 서버가 소정의 난수와 비밀키들을 기초로 생성한 서버인증용 정보를 수신하여 RFID 서버를 인증하는 단계; 인증된 RFID 서버이면 RFID 서버가 RFID 태그를 인증하기 위한 태그 인증용 정보를 송신하는 단계; 및 상기 RFID 서버가 인증 성공시에 송신하는 비밀키 갱신 정보를 수신하여 유지하고 있던 상기 비밀키들을 갱신하는 단계;를 포함하는 것을 특징으로 하며, 비교적 짧은 비밀키와 Exclusive-OR 연산 기능만으로 구현이 가능하므로, 자체 전원을 갖지 않는 수동형 RFID 태그에 적용하여 저렴한 제조단가로 태그를 제작하여 인증 기능을 요구하는 다양한 RFID 분야로 확산이 가능하다. RFID 태그, 비밀키
Abstract:
본 발명은 RFID 응용 레벨 이벤트 서비스에 대한 접근 제어 시스템 및 그 방법에 관한 것으로, 특히 침입 탐지 기능을 이용한 접근 제어 방안에 관한 것이다. 본 명세서에서 개시하는 접근 제어 시스템은 RFID 응용레벨 이벤트 서비스를 요청한 클라이언트 호스트에 대한 감사 정보를 참조하여, 상기 요청 호스트가 상기 서비스를 제공하는 RFID 미들웨어에의 불법 침입 여부를 판단하는 침입 탐지부; 및 상기 침입 탐지 여부를 통지받아, 상기 이벤트 서비스에 대한 상기 호스트의 접근 제어를 수행하는 접근제어 수행부를 포함하여 본 발명의 기술적 사상을 구체화하고 상기와 같은 목적 및 기술적 과제를 달성한다.
Abstract:
본 발명에 의한 누적합 기반의 변화점 분석을 이용한 홍채 인식 방법 및 그 장치는 홍채 영상을 픽셀 크기를 가지는 영상으로 극좌표 변환한 후 적어도 하나 이상의 셀(cell)로 분할하는 단계; 상기 분할된 홍채 영상을 소정 개수의 셀로 이루어지는 적어도 하나 이상의 제1그룹, 그리고 상기 제1그룹을 형성하는 셀의 수보다 큰 수의 셀로 이루어지는 적어도 하나 이상의 제2그룹으로 그룹화하는 단계; 상기 각 셀의 소정의 특징값을 대표값으로 하여 누적합 기반의 변화점 분석을 수행하는 단계; 및 상기 분석 결과 생성되는 변화점이 되는 셀과 나머지 셀에 서로 상이한 값을 각각 부여하여 특징벡터를 생성하는 단계;를 포함하는 것을 특징으로 하며, 기존의 웨이블릿 변환 기반의 특징 추출을 이용한 홍채 인식 방법보다 계산량이 적고 간단하며 효율적인 새로운 특징 추출을 이용하여 홍채를 인식할 수 있다. 홍채 인식, 누적합, 변화점
Abstract:
본 발명에 의한 얼굴 인식 방법은 (a)다수의 학습용 얼굴 영상의 각 얼굴 영상을 소정의 크기로 정규화한 후 상기 정규화된 상기 각 얼굴 영상을 소정 개수의 블록 영상으로 분할하고, 상기 각 블록 영상의 특징 벡터를 추출하는 단계; (b)상기 특징 벡터를 상기 (a)단계에 의해 분할된 다른 각 모든 영상의 특징 벡터들과 비교하여 유사도를 측정하고, 그 유사도에 기반하여 상기 각 얼굴 영상의 유사도 벡터를 생성하여 SVM(Support Vector Machine) 분류기를 생성하는 단계; (c) 인증 대상 얼굴 영상을 두 눈의 중심의 기울기를 이용하여 상기 인증 대상 영상을 회전시켜 상기 기울기를 보정하고, 상기 두 눈의 중심거리를 기준으로 상기 인증 대상 얼굴 영상을 클리핑한 후 소정의 크기로 샘플링하여 정규화하고, 상기 정규화된 얼굴 영상을 수평방향과 수직방향 동일한 개수의 블록 영상으로 분할하는 단계; (d)상기 인증 대상 얼굴 영상의 각 블록 영상의 특징 벡터를 추출한 후, 상기 (a)단계에서의 특징 벡터와의 유사도를 구하여 상기 인증 대상 얼굴 영상의 유사도 벡터를 생성하는 단계; 및 (e)상기 인증 대상 얼굴 영상의 유사도 벡터를 상기 SVM 분류기에 입력하여 인증을 수행하는 단계;를 포함하여 본 발명의 목적 및 기술적 과제를 달성한다. 삭제
Abstract:
본 발명은 프라이버시 레벨 정보가 포함된 전자 태그 및 전자 태그를 이용한 프라이버시 보호 장치 및 그 방법을 개시한다. 본 발명에 의하면, 전자 태그들의 인식 정보 및 각 전자 태그들에 관련된 프라이버시 정보들을 포함하여 저장하는 정보저장부, 전자 태그의 인식 정보 및 상기 전자 태그에 대한 정보를 요청하는 사용자에 대한 정보를 수신하는 정보요청/응답처리부, 수신된 전자 태그의 인식 정보에 대응하는 전자 태그에 대한 프라이버시 정보가 정보저장부에 저장되어 있는지를 판단하는 프라이버시정책관리부 및 전자 태그에 대한 프라이버시 정보가 저장되어 있는 경우 사용자 정보를 프라이버시 정보 공개를 위한 소정의 기준과 비교하여 전자 태그에 대한 프라이버시 정보를 어느 수준까지 제공하는 가를 결정하여 제공하는 정보공개판단처리부를 포함하여, 소유한 물품에 대한 정보와 소유자에 대한 정보에 대한 불법적인 누출을 막을 수 있어, 개인이 안심하고 물품에 부착된 태그를 도입할 수 있도록 함으로써, 전자태그의 도입을 활성화 할 수 있고, 국제적으로 문제되는 프라이버시 침해에 대한 우려를 없앨 수 있고, 안전한 유비쿼터스 세상을 이룰 수 있게 한다.
Abstract:
A smart card device for personal authentication, a terminal system for processing the smart card device, and a method for authenticating a user are provided to correctly authenticate the user while applying to an electronic payment as well as entry control, login control, and a sealing function by applying to the personal authentication of the user. A smart card chip(121) includes identification information of the user. A transceiver communicates with the smart card chip through a wired/wireless mode. A biometric recognition module(127) recognizes biometric information of the user and enables the information stored in the smart card chip to be transmitted through the transceiver when the recognized biometric information is identical with the registered biometric information. The smart card device has a ring shape, the smart card chip is mounted to an upper end of a ring, and the biometric recognition module recognizes surface of a finger putting the ring while being mounted to a lower end of the ring.
Abstract:
접근 제어 가능한 RFID 시스템에서의 미들웨어 및 그 방법이 개시된다. RFID 시스템에서 RFID 리더와 응용 사이에 위치하는 미들웨어에 있어서, 접근 가능 RFID 태그 정보 범위, 접근 가능 RFID 리더 목록, 호출 가능 함수 목록 및 태그 정보를 보고받을 수 있는 공지 주소 목록을 포함하는 접근 제어 정책 정보를 서비스 요청자별로 저장한 후, 서비스 요청자가 소정 함수를 호출하여 RFID 태그 정보를 요청하면, 상기 정책 정보 저장부로부터 독출한 상기 서비스 요청자에 해당하는 접근 제어 정책 정보를 기초로 상기 서비스 요청자의 접근 권한을 검증한다. 이로써, 미들웨어는 접근 권한 있는 서비스 요청자에 한해 태그 정보를 제공할 수 있다.
Abstract:
본 발명에 의한 랜덤화한 프로베니우스 분해방법을 이용한 차분 공격 방지 방법 및 그 장치는 네 개의 정수로 소정의 랜덤 행렬을 생성하는 단계; 상기 랜덤 행렬을 기초로 프로베니우스(Frobenius) 사상에 의하여 생성된 제1격자를 소정의 변환식에 의하여 제2격자로 변환하는 단계; 및 상기 제2격자를 기초로 타원곡선암호에서의 두 점 P,Q 에 대하여 Q=kP가 되는 정수 k에 대해 랜덤화된 프로베니우스 분해를 수행한 후 차분 공격 방지 상수곱을 수행하는 단계;를 포함하는 것을 특징으로 하며, 타원곡선을 이용한 암호 시스템의 안전성을 해치는 차분공격을 효과적으로 방지하는 것으로서, 상수곱 시행시마다 랜덤 행렬을 만들어 상수 를 랜덤하게 분해함으로서 에 대한 어떠한 정보도 공격자에게 남기지 않으므로 완벽하게 차분공격을 방지할 수 있다. 차분공격(differential power analysis), 랜덤화한 프로베니우스 분해, 격자
Abstract:
본 발명에 의한 특징점을 은닉하는 지문 인식 방법은 사용자의 비밀키를 포함하는 고유정보를 기초로 소정의 다항식을 생성하는 단계; 지문 영상에서 진짜 특징점(minutiae)을 적어도 하나 이상 추출하는 단계; 상기 진짜 특징점을 은닉하기 위한 소정의 가짜 특징점을 적어도 하나 이상 생성하는 단계; 상기 진짜 특징점을 상기 다항식에 대입하여 소정의 제1자료구조를 형성하고, 상기 가짜 특징점에 대하여는 진짜 특징점의 다항식 결과값과 상이한 값을 생성하여 소정의 제2자료구조를 형성한 후 상기 진짜 특징점이 은닉된 등록 특징점을 생성하는 단계; 및 상기 등록 특징점을 테이블화하여 등록하는 단계;를 포함하는 것을 특징으로 하며, 사용자의 진짜 특징점 정보에 가짜 특징점 정보를 추가한 후 개인의 고유정보에 의하여 생성된 다항식으로 사용자의 지문정보를 은닉하여 저장함으로써 저장장치에 저장된 사용자의 중요한 지문정보를 외부 공격자로부터 안전하게 보호하며, 저장된 지문특징점 정보가 외부로 유출되었을 경우에도 공격자가 진짜 특징점을 알 수 없기 때문에 재사용할 수 없는 효과가 있다.
Abstract:
본 발명은 모바일 IPv6를 지원하는 다이아미터 AAA 프로토콜의 확장 방법에 관한 것으로, AAA 기반 구조와 연동된 모바일 IPv6 환경에서 이동 노드와 홈 에이전트간 다이아미터 AAA 프로토콜을 확장하는 방법에 있어서, (a) 상기 이동 노드는 망 접속 요청 메시지(AAA Request)를 로컬 AAA 클라이언트에 전송하는 단계; (b) 상기 로컬 AAA 클라이언트는 상기 망 접속 요청 메시지를 변환하여 다이아미터 인증 요청 메시지(ARR)에 포함시켜 AAA 서버에 전송하는 단계; (c) 상기 AAA 서버는 상기 다이아미터 인증 요청 메시지를 수신하여 상기 이동 노드를 인증 처리하고, 인증이 수행되는 경우 모바일 IPv6 처리를 위하여 홈 에이전트로 MIPv6 등록 요청 메시지(HOR)을 전송하는 단계; (d) 상기 홈 에이전트는 상기 MIPv6 등록 요청 메시지에 대한 MIPv6 등록 응답 메시지를 상기 AAA 서버로 전송하는 단계; (e) 상기 AAA 서버는 상기 이동 노드에 대한 인증 결과를 망 접속 응답 메시지(ARA)에 포함하여 상기 로컬 AAA 클라이언트에 전송하는 단계; 및 (f) 상기 로컬 AAA 클라이언트는 상기 이동 노드에 대한 인증 결과를 망 접속 응답 메시지(AAA Response)에 포함하여 상기 이동 노드로 전송하는 단계;로 구성된다. 따라서, 이동성 지원 기능을 제공함으로써 모바일 IPv6 서비스가 상업 망에서 보다 널리 사용될 수 있는 융통성을 제공할 수 있다.