-
公开(公告)号：KR1020080029686A
公开(公告)日：2008-04-03
申请号：KR1020060096589
申请日：2006-09-29
Applicant: 한국전자통신연구원
CPC classification number: H04L63/0884 , H04L12/2803
Abstract: A method and a system providing a secure home AV service in an UPnP AV network are provided securely to use a home media network service under home network connected by various wired or wireless networks. A system providing a secure home AV service in an UPnP AV network includes an information transmitting unit and a security perform demand agent. The information transmitting unit transmits data or information to an UPnP AV media renderer device(210). The security perform demand agent includes a service demand message receiving unit receiving a media service demand message from the UPnP AV media renderer device. A security perform entrustment message transmitting unit transmits a security perform entrustment message to a security perform agent of a home sever device(250). An authentication result message receiving unit receives an authentication result message from the home sever device.
Abstract translation: 提供了一种在UPnP AV网络中提供安全家庭AV服务的方法和系统，其被安全地使用在由各种有线或无线网络连接的家庭网络下的家庭媒体网络服务。 在UPnP AV网络中提供安全家庭AV服务的系统包括信息发送单元和安全执行需求代理。 信息发送单元向UPnP AV媒体呈现装置（210）发送数据或信息。 安全执行请求代理包括服务请求消息接收单元，从UPnP AV媒体渲染器设备接收媒体服务请求消息。 安全执行委托消息发送单元向家庭服务器装置（250）的安全执行代理发送安全执行委托消息。 认证结果消息接收单元从家庭服务器装置接收认证结果消息。
-
公开(公告)号：KR100772534B1
公开(公告)日：2007-11-01
申请号：KR1020060103693
申请日：2006-10-24
Applicant: 한국전자통신연구원
CPC classification number: H04L9/3263 , H04L9/3273 , H04L63/0442 , H04L63/0823
Abstract: A device authentication system based on a public key and an authentication method thereof are provided to simplify an authentication process if a device moves from one domain to the other and to register the device and issue device authentication by using a certificate server. A device authentication system based on a public key is composed of an authentication unit(210) for a server(200), for checking ID(Identification) of a device in which a service list is registered, and obtaining device authentication for the corresponding device issued from a certificate authority; a code key generating unit(220) for generating the public key and a secret key for the device and then transmitting the generated public and secret keys to the device; and a permission issuing unit(230) for authenticating the device on the basis of the device authentication and issuing device permissions getting access to the other device.
Abstract translation: 提供了一种基于公共密钥的设备认证系统及其认证方法，以便在设备从一个域移动到另一个域之间简化认证过程，并通过使用证书服务器注册设备并发布设备认证。 基于公开密钥的设备认证系统由服务器（200）的认证单元（210）构成，用于检查其中注册了服务列表的设备的ID（识别），并获得相应设备的设备认证 从认证机构发出; 用于产生公钥的代码密钥生成单元（220）和用于该设备的秘密密钥，然后将生成的公钥和秘密密钥发送到设备; 以及许可发布单元，用于基于所述设备认证和发布设备的许可访问所述另一设备来认证所述设备。
-
公开(公告)号：KR100744536B1
公开(公告)日：2007-08-01
申请号：KR1020050013509
申请日：2005-02-18
Applicant: 한국전자통신연구원
Abstract: 본 발명은 DHCP 메시지 인증 방법에 관한 것으로, DHCP 서버와 상기 DHCP 서버로부터 DHCP 클라이언트 발급용 비밀키를 전송받아 저장하고 있는 DHCP 클라이언트에서 DHCP 메시지 인증 방법에 있어서, (a) DHCP 클라이언트로부터 IP 주소 할당을 요구하는 DHCP DISCOVER 메시지를 전송받는 단계; (b) DHCP 서버에서 발생한 난수와 확인용 비밀키를 이용하여 제1세션키를 생성하고, 제1세션키를 이용하여 DHCP DISCOVER 메시지에 대응하여 자신들의 유효 IP 주소목록 중에서 선택한 한 개의 IP 주소를 포함하는 DHCP OFFER 메시지에 대한 HMAC 값을 생성하며, 생성된 HMAC 값과 상기 난수를 DHCP OFFER 메시지와 함께 DHCP 클라이언트에게 전송하는 단계; (c) DHCP 클라이언트에서 선택된 하나의 IP 주소를 포함한 DHCP REQUEST 메시지에 대한 HMAC 값과 난수를 DHCP REQUEST 메시지와 함께 전송받는 단계; (d) 제1세션키와 난수를 이용하여 생성된 제2세션키로 DHCP REQUEST 메시지에 대한 HMAC 값을 생성하는 단계; 및 (e) 상기 (c)단계에서 전송받은 DHCP REQUEST 메시지에 대한 HMAC 값과 상기 (d)단계에서 생성된 DHCP REQUEST 메시지에 대한 HMAC 값이 일치하는 경우에 상기 DHCP 클라이언트를 인증하는 단계;로 구성된다. 따라서, 위장한 DHCP 서버 또는 위장한 DHCP 클라이언트로 인한 공격으로부터 피해를 막을 수 있고 동시에 리플레이 공격에 대한 피해도 막을 수 있다.
-
公开(公告)号：KR1020070062394A
公开(公告)日：2007-06-15
申请号：KR1020060041648
申请日：2006-05-09
Applicant: 한국전자통신연구원
CPC classification number: H04L9/3231 , G06F21/32 , H04L12/2832
Abstract: A method for authenticating user with biometric information is provided to authenticate a server in a home network environment by using a certificate of the server and authenticate a client user without the certificate by using the biometric information of the client user after the server is authenticated. A client transmits a message, including information indicating that the biometric information is used for authenticating the user, to the server. The client receives the certificate from the server and verifies the received certificate. If the received certificate is verified, a screen key used for the server is generated and shared through key generation/exchange(S204). The client authenticates the user by encoding copied user authentication data corresponding to original user authentication data with the secrete key and transmitting the encoded user authentication data to the server(S205).
Abstract translation: 通过使用服务器的证书，通过使用服务器认证后的客户端用户的生物体信息，对家庭网络环境中的服务器进行身份验证，而不使用证书来认证客户端用户。 客户端向服务器发送包括指示生物特征信息用于认证用户的信息的消息。 客户端从服务器接收证书并验证接收到的证书。 如果所接收的证书被验证，则通过密钥生成/交换生成并共享用于服务器的屏幕密钥（S204）。 客户端通过将与原始用户认证数据相对应的复制的用户认证数据与分离密钥进行编码并将编码的用户认证数据发送到服务器来认证用户（S205）。
-
公开(公告)号：KR1020060064976A
公开(公告)日：2006-06-14
申请号：KR1020040103674
申请日：2004-12-09
Applicant: 한국전자통신연구원
IPC: H04L9/30
CPC classification number: H04L9/3273 , H04L9/0819 , H04L9/0869 , H04L9/30 , H04L9/3263 , H04L12/2803
Abstract: 본 발명은 홈네트워크 디바이스들의 상호인증 방법에 관한 것으로, 홈네트워크 시스템의 키분배 서버와 제1로컬디바이스는 상호간 제1공유키를 저장하고, 상기 키분배 서버와 제2로컬디바이스는 상호간 제2공유키를 저장하고 있는 상태에서 상기 제1로컬디바이스와 상기 제2로컬디바이스간 상호인증 수행 방법에 있어서, (a) 상기 제1로컬디바이스는 제1로컬디바이스 정보인 제1정보와 제2로컬디바이스 정보인 제2정보를 포함하는 제1메시지를 상기 키분배 서버에 전송하는 단계; (b) 상기 제1로컬디바이스는 상기 키분배 서버로부터 상기 제2정보, 상기 제1로컬디바이스와 제2로컬디바이스간의 데이터 전송에 사용되는 제3공유키 및 상기 제3공유키와 상기 제1정보를 상기 제2공유키로 암호화한 값을 포함하는 제2메시지를 전송받고 상기 제2정보를 통하여 상기 제2로컬디바이스를 인증하며 상기 제3공유키를 저장하는 단계; 및 (c) 상기 (b)단계에서 인증이 이루어지는 경우, 상기 제2로컬디바이스에서 상기 제1로컬디바이스를 인증하도록 상기 (b)단에서 전송받은 상기 제3공유키와 상기 제1정보를 상기 제2공유키로 암호화한 값을 포함하는 제3메시지를 상기 제2로컬디바이스로 전송하는 단계;로 구성된다. 따라서, 홈네트워크 디바이스들간에 보다 안전성을 높이면서 상호 연동시킬 수 있는 홈네트워크 환경을 제공한다.
-
Patent Agency Ranking
公开(公告)号：KR1020060053934A
公开(公告)日：2006-05-22
申请号：KR1020050065711
申请日：2005-07-20
Applicant: 한국전자통신연구원
IPC: H04L9/32
Abstract: 본 발명은 댁내외 홈네트워크 시스템에서 안전한 홈서비스를 받기 위한 편리한 사용자 인증 메커니즘에 관한 것으로, 홈네트워크 시스템의 사용자를 인증하는 방법으로, 댁내 사용자가 댁내 디바이스를 제어할 수 있기 위한 사용자 인증 방법, 댁내 사용자가 홈네트워크 사업자 서버가 제공하는 서비스를 사용하기위한 사용자 인증 방법 및 댁외 사용자가 댁내 디바이스를 제어하기 위한 사용자 인증 방법으로 구성되며 사용자 인증과정에서 사용자 편의성을 제공하기 위해 홈서버에서 매핑기능과 인증대행기능을 제공한다. 또한 본 발명에서 제공하는 사용자 인증 방법은 아이디/패스워드, 인증서, 생체정보 등 사용자가 원하는 다양한 인증수단을 선택하여 인증 받을 수 있는 장점이 있다.
-
37.发明公开
公开(公告)号：KR1020050043283A
公开(公告)日：2005-05-11
申请号：KR1020030078118
申请日：2003-11-05
Applicant: 한국전자통신연구원
IPC: H04L9/00
CPC classification number: H04L63/123
Abstract: 본 발명은 접근이 제한되는 고비도 검증키를 갖는 변형된 디지털 서명을 이용한 안전한 프로그래머블 패킷 전송 방법에 관한 것으로, 상기 프로그래머블 패킷 전송 방법은 송신 노드가 최종 수신 노드 주소만을 알고 있을 뿐 중간 수신 노드들이 정해져 있지 않은 프로그래머블 네트워크 환경에서 충분히 긴 서명키와 접근이 제한되는 고비도 검증키를 갖는 변형된 디지털 서명을 이용하여 프로그래머블 패킷을 전송한다. 그 결과, 무결성과 기밀성을 동시에 제공할 수 있고, 제삼자에 의한 서명 위조가 불가능하게 된다.
-
公开(公告)号：KR1019970049613A
公开(公告)日：1997-07-29
申请号：KR1019950053164
申请日：1995-12-21
Applicant: 한국전자통신연구원
Inventor： 한종욱
IPC: G06F13/00
Abstract: 본 발명은 가변이 가능한 대기 상태 생성 장치에 관한 것으로서, 필요한 대기 상태 입력 데이타를 입력받아 래치하여 출력하는 대기 상태 설정 수단(10);상기 대기 상태 설정 수단(10)으로 부터 대기 상태 입력 데이타를 입력받아 이를 계수하여 출력하는 카운팅 수단(20);및 메모리 및 입/출력 장치 선택 신호를 입력받고, 상기 카운팅 수단(20)의 제어에 의해 대기 상태 출력 신호를 생성하여 출력하는 대기 상태 생성 수단(50)을 구비하여 고속의 프로세서에 저속의 메모리 및 입/출력 장치를 연결하여 사용하는 경우에 설계가 잘못되어 대기 상태의 수의 변경이 필요한 경우나 메모리나 입/출력 장치 또는 소자를 변경하는 경우 등에 어떤 하드웨어적인 변경이 필요없이 소프트웨어나 스위치와 같이 가변이 가능한 하드웨어 소자를 사용하여 간단하게 필요한 대기 상태 수 만큼의 입력 데이타로 변경하여 줄 수 있으므로 대기 상태의 수를 재 조절할 수 있으며, 특히 다른 종류의 장치 또는 드라이버를 교체하여 사용하는 시스템의 경우 매우 효율적인 효과가 있다.
-
-
公开(公告)号：KR1019960001048B1
公开(公告)日：1996-01-17
申请号：KR1019930018154
申请日：1993-09-09
Applicant: 한국전자통신연구원
IPC: H04L12/26
Abstract: The apparatus includes a line interface unit(21) for classifying input signal with speed of 1.544Mbps as data information signal, line synchronous data signal, and status signal, converting the signals to digital, and for transmitting the digital signal through data and signal bus(24), a signal processor(22) for analyzing the digital signal and for sending the classified information signal in the forms of line signals, and an I/O units(23) comprising a keyboard, a monitor, and a printer.
Abstract translation: 该装置包括：线路接口单元（21），用于将具有1.544Mbps速度的输入信号分类为数据信息信号，线路同步数据信号和状态信号，将信号转换为数字信号，并通过数据和信号总线发送数字信号 （24），用于分析数字信号并以行信号的形式发送分类信息信号的信号处理器（22），以及包括键盘，监视器和打印机的I / O单元（23）。
-
-
-
-
-
-
-
-
-
Search Results
129
records
(took 0.048 seconds)
