公开(公告)号：KR100875921B1

公开(公告)日：2008-12-26

申请号：KR1020060124128

申请日：2006-12-07

Applicant: 한국전자통신연구원

Inventor： 강유성 ,  김호원 ,  정교일

IPC: H04L9/28 ,  G06K17/00 ,  H04L9/32 ,  H04L9/30

Abstract: A method for distributing a key in different RFID systems is provided to allow an RFID(Radio Frequency Identification) reader to rapidly achieve a master key used to protect a message transmitted when an RFID tag and the RFID reader communicate. A method for distributing a key in different RFID systems includes a step of allowing a first sever managing a first RFID reader to achieve a master key on the basis of an ID of an RFID tag(106). The master key is provided according to a request of the first RFID reader. The master key is transmitted to a second sever controlling a region to which the RFID tag moves. The second sever transmits the master key to a second RFID reader according to a request of the second RFID reader recognizing the RFID tag applied in a region controlled by the second RFID reader. The first sever requests the ID of the RFID tag to the first RFID reader. The first RFID reader requests the ID to the RFID tag according to a request of the first sever. The RFID tag transmits the ID to the first RFID reader according to a request of the first RFID reader.

Abstract translation: 提供了一种用于在不同的RFID系统中分发密钥的方法，以允许RFID（射频识别）读取器快速实现用于保护在RFID标签和RFID读取器通信时发送的消息的主密钥。 一种用于在不同RFID系统中分发密钥的方法包括允许管理第一RFID读取器的第一服务器基于RFID标签（106）的ID实现主密钥的步骤。 主密钥根据第一RFID阅读器的请求来提供。 主密钥被发送到控制RFID标签移动到的区域的第二服务器。 第二服务器根据第二RFID读取器识别应用在由第二RFID读取器控制的区域中的RFID标签的请求，将主密钥传输到第二RFID读取器。 第一服务器向第一RFID阅读器请求RFID标签的ID。 第一RFID阅读器根据第一服务器的请求向ID标签请求ID。 RFID标签根据第一RFID读取器的请求将ID发送到第一RFID读取器。

公开(公告)号：KR1020080052089A

公开(公告)日：2008-06-11

申请号：KR1020060124128

申请日：2006-12-07

Applicant: 한국전자통신연구원

Inventor： 강유성 ,  김호원 ,  정교일

IPC: H04L9/28 ,  G06K17/00 ,  H04L9/32 ,  H04L9/30

CPC classification number: H04L9/083 ,  H04L9/14 ,  H04L9/3247 ,  H04L2209/805

Abstract: A method for distributing a key in different RFID systems is provided to allow an RFID(Radio Frequency Identification) reader to rapidly achieve a master key used to protect a message transmitted when an RFID tag and the RFID reader communicate. A method for distributing a key in different RFID systems includes a step of allowing a first sever managing a first RFID reader to achieve a master key on the basis of an ID of an RFID tag(106). The master key is provided according to a request of the first RFID reader. The master key is transmitted to a second sever controlling a region to which the RFID tag moves. The second sever transmits the master key to a second RFID reader according to a request of the second RFID reader recognizing the RFID tag applied in a region controlled by the second RFID reader. The first sever requests the ID of the RFID tag to the first RFID reader. The first RFID reader requests the ID to the RFID tag according to a request of the first sever. The RFID tag transmits the ID to the first RFID reader according to a request of the first RFID reader.

Abstract translation: 提供了一种用于在不同RFID系统中分配密钥的方法，以允许RFID（射频识别）读取器快速实现用于保护当RFID标签和RFID读取器通信时发送的消息的主密钥。 用于在不同RFID系统中分发密钥的方法包括允许第一服务器管理第一RFID读取器以基于RFID标签（106）的ID来实现主密钥的步骤。 主密钥根据第一RFID读取器的请求提供。 主密钥被发送到控制RFID标签移动的区域的第二服务器。 第二服务器根据第二RFID读取器的请求，将主密钥传送到第二RFID读取器，该请求识别在由第二RFID读取器控制的区域中应用的RFID标签。 第一个服务器请求RFID标签的ID到第一个RFID读取器。 第一RFID读取器根据第一个服务器的请求向RFID标签请求ID。 RFID标签根据第一RFID读取器的请求将ID发送到第一RFID读取器。

公开(公告)号：KR1020050040961A

公开(公告)日：2005-05-04

申请号：KR1020030075804

申请日：2003-10-29

Applicant: 한국전자통신연구원

Inventor： 오경희 ,  강유성 ,  이석준 ,  정병호

IPC: H04L12/28

CPC classification number: H04W36/0038 ,  H04W36/0055 ,  H04W36/08

Abstract: 본 발명에 의한 액세스포인트간 로밍 서비스 제공 방법 및 그 장치는 이동단말기가 제1액세스포인트 관할 영역에서 제2액세스포인트의 관할영역으로 이동하는 경우에 로밍서비스를 제공하는 방법에 있어서, 이동단말기로부터 접속요구를 수신한 제2액세스포인트가 상기 이동단말기의 로밍정보를 제1액세스포인트로 송신하는 단계; 상기 로밍 정보를 수신한 제1액세스포인트가 상기 이동단말기와 송수신되는 제1암호화데이터를 소정의 제1데이터프레임으로 변환하여 상기 제2액세스포인트로 송신하는 단계; 및 상기 제2액세스포인트가 상기 제1데이터프레임으로부터 제1암호화데이터를 추출하여 상기 이동단말기로 송신하면서 보안협상을 수행하고, 상기 보안협상이 성공적이면 소정의 제2암호화데이터로 상기 이동단말기와 통신채널을 형성하는 단계;를 포함하는 것을 특징으로 하며, 제1액세스포인트에서 제1액세스포인트의 보안 정보를 적용한 데이터를 제2액세스포인트를 통하여 이동단말기로 전송함으로써 신속하고 안전한 보안 로밍을 가능하게 하고, 보안로밍을 수행하는 과정에서 데이터 전송이 중지되는 시간을 줄일 수 있게 된다.

公开(公告)号：KR1020020051127A

公开(公告)日：2002-06-28

申请号：KR1020000080611

申请日：2000-12-22

Applicant: 한국전자통신연구원 ,  엠텍비젼 주식회사

Inventor： 강유성 ,  김신효

IPC: H04B1/40

CPC classification number: G06K19/0727 ,  H04M1/675

Abstract: PURPOSE: A portable phone and a smart card containing dedicated short range communication high-speed wireless modem chips is provided to transmit and receive mass data at a high speed by embedding dedicated short range communication dedicated high-speed wireless in a portable phone and a smart card respectively. CONSTITUTION: A portable phone(120) contains a dedicated short range communication high-speed wireless modem chip(121), a mobile signal processing modem chip(122), and a processor(123). A smart card(130) contains a high-speed wireless modem chip(131) and an authentication and encoding/decoding processing integrated circuit chip(132). An authentication center(110) comprises a user authentication database(111). If an authentication request message is received from the authentication center(110), the portable phone(120) transfers the received message to the smart card(130). Receiving a processed content from the smart card(130), the portable phone(120) transfers it to the authentication center(110).

Abstract translation: 目的：提供便携式电话和包含专用短距离通信高速无线调制解调器芯片的智能卡，通过在便携式电话和智能卡中嵌入专用的短距离通信专用高速无线来高速传输和接收大量数据 卡。 构成：便携式电话（120）包含专用短距离通信高速无线调制解调器芯片（121），移动信号处理调制解调器芯片（122）和处理器（123）。 智能卡（130）包含高速无线调制解调器芯片（131）和认证和编码/解码处理集成电路芯片（132）。 认证中心（110）包括用户认证数据库（111）。 如果从认证中心（110）接收到认证请求消息，便携式电话（120）将所接收的消息传送到智能卡（130）。 从智能卡（130）接收经处理的内容，便携式电话（120）将其传送到认证中心（110）。

公开(公告)号：KR1020130003616A

公开(公告)日：2013-01-09

申请号：KR1020110065061

申请日：2011-06-30

Applicant: 한국전자통신연구원

Inventor： 강유성 ,  최두호 ,  조현숙

IPC: H04L9/08 ,  H04L9/14

CPC classification number: H04L9/083 ,  H04L9/0869

Abstract: PURPOSE: A session key and a cluster key generation method and an apparatus thereof are provided to solve a problem which exposes a master key to the other node by switching a random number as a session key. CONSTITUTION: A random number generating unit(110) generates a random number performing a session key or used for cluster key generation. A combination generating unit(120) generates XOR combination by operating XOR of a master key and the random number. A combination transmission unit(130) delivers the combination generated in the part of compounding formation to the key distribution server(200). A coding result receiving unit(140) receives a network coding result in a key distribution server. [Reference numerals] (110,230) Random number generating unit; (120) Combination generating unit; (130) Combination transmission unit; (140) Coding result receiving unit; (150) Session key restoration unit; (160) Cluster key generating unit; (210) Combination receiving unit; (220) Coding unit; (240) Transmission unit

Abstract translation: 目的：提供会话密钥和集群密钥生成方法及其装置，以通过将随机数切换为会话密钥来解决将主密钥暴露给另一节点的问题。 构成：随机数生成单元（110）生成执行会话密钥或用于集群密钥生成的随机数。 组合生成单元（120）通过操作主密钥和随机数的异或来产生XOR组合。 组合传输单元（130）将在复合形成部分中生成的组合传送到密钥分发服务器（200）。 编码结果接收单元（140）在密钥分发服务器中接收网络编码结果。 （附图标记）（110,230）随机数生成单元; （120）组合发电机组; （130）组合传输单元; （140）编码结果接收单元; （150）会话密钥恢复单元; （160）群集密钥生成单元; （210）组合接收单元; （220）编码单元; （240）传输单元

公开(公告)号：KR1020120055218A

公开(公告)日：2012-05-31

申请号：KR1020100116826

申请日：2010-11-23

Applicant: 한국전자통신연구원

Inventor： 최용제 ,  최두호 ,  김태성 ,  김주한 ,  강유성 ,  오경희 ,  김정녀 ,  조현숙

IPC: H04L12/26 ,  H04L12/22 ,  H04L9/06

CPC classification number: G06F11/263 ,  G06F2207/7219

Abstract: PURPOSE: An erroneous input sub channel analysis test device of a security processor is provided to supply a power and clock module, thereby easily testing erroneous input of the security processor. CONSTITUTION: A control unit(210) receives an erroneous input test setting value from an analysis system(110). The control unit generates a power control signal and a clock control signal. The control unit inputs an error about a security processor(240). A power control module(220) supplies normal power or erroneously input power to the security processor. A clock control module(230) supplies a normal clock and an erroneously input clock to the security processor.

Abstract translation: 目的：提供安全处理器的错误的输入子信道分析测试设备来提供电源和时钟模块，从而容易地测试安全处理器的错误输入。 构成：控制单元（210）从分析系统（110）接收错误的输入测​​试设置值。 控制单元产生功率控制信号和时钟控制信号。 控制单元输入关于安全处理器（240）的错误。 电源控制模块（220）向安全处理器提供正常电力或错误地输入电力。 时钟控制模块（230）向安全处理器提供正常时钟和错误输入时钟。

公开(公告)号：KR101141600B1

公开(公告)日：2012-05-17

申请号：KR1020090076506

申请日：2009-08-19

Applicant: 한국전자통신연구원

Inventor： 최용제 ,  최두호 ,  김주한 ,  김태성 ,  오경희 ,  강유성

IPC: G06F9/44 ,  G06F11/30

CPC classification number: Y02D10/34

Abstract: 본 발명은 부채널 분석을 위한 전원 신호 측정 및 트리거 발생 기술에 관한 것으로, 암호 알고리즘이 내장된 디바이스 카드를 범용 카드 리더기를 이용하여 발생되는 부채널에 대한 분석 및 검증을 수행하는 것이며, 암호 알고리즘이 탑재된 카드에 대한 부채널 분석 검증을 위해, 범용 카드 리더기로 부채널 분석을 위한 전원 신호 측정과, 트리거 발생 모듈을 통해 I/O 데이터에 의한 트리거 발생을 수행하는 것을 특징으로 한다. 본 발명에 의하면, 부채널 분석을 위한 별도의 카드 리더기를 개발할 필요없이 범용 리더기와 간단한 로직을 이용하여 암호 알고리즘이 포함된 디바이스 카드에 대한 부채널 분석을 수행할 수 있는 장치를 제공하고, 트리거 발생 로직 및 리더기의 동작을 디바이스 카드와 분리시킴으로써, 디바이스 카드에 의한 노이즈를 감소시켜 더욱 정밀한 부채널 신호를 얻을 수 있도록 할 수 있다.
부채널(side channel), 전력 신호 측정, 트리거

公开(公告)号：KR1020110060570A

公开(公告)日：2011-06-08

申请号：KR1020090117189

申请日：2009-11-30

Applicant: 한국전자통신연구원

Inventor： 강유성 ,  최용제 ,  최두호 ,  정병호

IPC: H04L9/14 ,  G06F11/00 ,  G06F9/00

Abstract: PURPOSE: An analyzing method of a sub-channel analyzer is provided to an influence of temporal axis misalignment by selectively analyzing points sampled among collected leakage power signals in a predetermined section. CONSTITUTION: A sub-channel analyzer collects leakage power signals through the identical encoding operation of the digital device(S110). The sub-channel analyzer rearranges the collected leakage power signals by using a maximum selecting algorithm(S120). The sub-channel analyzer calculates an correlation constant by using the Hamming distance from the rearranged leakage power signals(S130). The correlation constant is calculated from the rearranged leakage power signals and the Hamming distance. The sub-channel analyzer distinguishes an encoding key(S140).

Abstract translation: 目的：通过选择性地分析在预定部分中收集的泄漏电力信号中采样的点，提供子频道分析仪的分析方法来影响时间轴未对准。 构成：子通道分析仪通过数字设备的相同编码操作收集漏电功率信号（S110）。 子通道分析仪通过使用最大选择算法对收集的泄漏功率信号进行重新排列（S120）。 子信道分析器通过使用重新布置的泄漏功率信号的汉明距离来计算相关常数（S130）。 相关常数由重新布置的泄漏功率信号和汉明距离计算。 子信道分析器区分编码密钥（S140）。

公开(公告)号：KR101006803B1

公开(公告)日：2011-01-10

申请号：KR1020080093224

申请日：2008-09-23

Applicant: 한국전자통신연구원

Inventor： 이상연 ,  이형섭 ,  최수나 ,  강유성 ,  김현석 ,  이강복 ,  명승일 ,  양회성 ,  표철식 ,  채종석

IPC: G06K17/00 ,  G06K19/07 ,  H04L9/32

Abstract: 인증 기능을 갖는 RFID 인증 장치 및 방법을 개시한다. 인증 기능을 갖는 RFID 인증 방법은 인증 리더기가 인증 태그로부터 수신된 인증 정보를 이용하여 인증 키를 결정하는 단계와, 인증 키와 임의로 생성한 입력 키를 이용하여 출력 키를 생성하고, 출력 키를 이용하여 임의의 정해진 길이의 확인(Confirm) 데이터를 암호화하는 단계와, 입력 키와 암호화한 확인 데이터를 인증 태그로 송신하고, 확인 데이터에 대응하는 암호화된 확인 응답 데이터를 인증 태그로부터 수신하여 복호화하는 단계와, 임의의 확인 데이터와 복호화된 확인 응답 데이터를 비교하여, 인증 태그를 인증하는 단계를 포함하고, 인증 태그가 인증 리더기로부터 입력 키와 암호화된 확인 데이터를 수신하는 단계와, 인증 키와 입력 키를 이용하여 출력 키를 생성하고, 생성된 출력 키를 이용하여 암호화된 확인 데이터에 대응하는 암호화된 확인 응답 데이터를 생성하는 단계와, 암호화된 확인 응답 데이터를 인증 리더기로 송신하는 단계를 포함한다.
RFID 태그, 복제, 인증

公开(公告)号：KR100963417B1

公开(公告)日：2010-06-15

申请号：KR1020080090230

申请日：2008-09-12

Applicant: 한국전자통신연구원

Inventor： 이상연 ,  이형섭 ,  강유성 ,  최두호 ,  최용제 ,  김현석 ,  표철식 ,  채종석 ,  신동범 ,  정재영

IPC: G06K17/00

Abstract: 보안 기능을 갖는 RFID 보안 장치 및 방법을 개시한다. 보안 기능을 갖는 RFID 보안 방법은 보안 태그 리더기가 보안 태그로부터 수신된 보안 정보를 이용하여 암호화 키를 결정하고, 결정된 암호화 키를 이용하여, 출력 키를 생성하는 단계와, 보안 태그로부터 수신한 암호화된 데이터를 출력 키를 이용하여 복호화하는 단계와, 보안 태그로 송신하는 데이터를 출력 키를 이용하여 암호화하고, 암호화된 데이터를 보안 태그로 송신하는 단계를 포함하고, 보안 태그가 암호화 키 및 보안 정보를 이용하여 출력 키를 생성하고, 보안 정보를 보안 태그 리더기로 송신하는 단계와, 보안 태그가 상기 출력 키를 이용하여, 보안 태그 리더기로 송신하는 데이터를 암호화하고, 암호화된 데이터를 보안 태그 리더기로 송신하는 단계와, 보안 태그가 보안 태그 리더기로부터 수신한 데이터를 출력 키를 이용하여 복호화하는 단계를 포함한다.
RFID, 태그, 복제