-
公开(公告)号:KR1020150069435A
公开(公告)日:2015-06-23
申请号:KR1020130155833
申请日:2013-12-13
Applicant: 한국전자통신연구원
IPC: G06F21/00
CPC classification number: G06F21/77 , G06F21/606
Abstract: 본발명은모바일단말의보안을위하여적용되고있는하드웨어보안모듈과 3G 이동통신의가입자인증모듈로사용되는 USIM 모듈이 USIM card 장치내에서같이실행될수 있도록제어하는장치및 그방법에관한것이다. 보안모듈제어방법은보안모듈제어장치가단말로부터명령을전달받는단계, 명령을시리얼통신을통해전달받은경우, 시리얼통신에대응하는 USIM 실행코드를동작하도록제어하는단계, 명령을 USB 통신을통해전달받은경우, USB 통신에대응하는보안모듈실행코드를동작하도록제어하는단계및 USIM 실행코드또는보안모듈실행코드의동작이모두완료된경우, 완료된실행코드에대응하는응답을단말로전달하는단계를포함한다.
Abstract translation: 本发明涉及一种用于控制适用于移动终端和USIM模块的安全性的硬件安全模块的装置和方法,该模块被用作用于同时执行的3G移动通信的用户的认证模块 USIM卡设备。 用于控制安全模块的方法包括以下步骤:安全模块控制装置,从终端接收命令; 在通过串行通信接收到命令时,控制和操作与串行通信相对应的USIM执行代码; 在通过USB通信接收到命令时,控制和操作对应于USB通信的安全模块执行代码; 并且在完成USIM执行代码或安全模块执行代码的所有操作完成后,向终端发送与完成的执行代码相对应的答复。
-
公开(公告)号:KR1020150005432A
公开(公告)日:2015-01-14
申请号:KR1020140067080
申请日:2014-06-02
Applicant: 한국전자통신연구원
Abstract: 본 발명은 SMS(Short Message Service)를 이용하여 과금 유발 및 금전적 이득을 취하는 악성 행위를 실시간으로 탐지하고 대응하는 방법 및 장치에 관한 것이다.
본 발명에 따른 SMS-기반 악성 코드 탐지 장치는, 스마트폰으로부터 발신되거나 상기 스마트폰에 수신되는 SMS 메시지를 수집하는 SMS 수집 모듈; 상기 수집된 SMS 메시지를 파싱하는 SMS 파싱모듈; 접근제어목록(Access Control List: ACL) 및 SMS 시그니처 DB에 근거하여 상기 파싱된 SMS 메시지의 적어도 하나의 필드를 검사함으로써 상기 SMS 메시지가 악성 행위 관련 메시지인지 판단하는 SMS 검사모듈; 및 상기 스마트폰에 설치되려는 앱의 SMS 메시지 전송 허가 여부 및 상기 앱에 포함된 SMS 수신자(SMSReceiver) 프로세스의 우선순위를 검사함으로써 상기 앱의 악성 가능성을 판단하는 설치앱검사모듈를 포함한다.Abstract translation: 本发明涉及一种用于检测使用短消息服务(SMS)实时收费并获得金钱优势的恶意行为并处理检测到的恶意行为的方法和装置。 用于检测基于SMS的恶意代码的装置包括:SMS收集模块,被配置为收集从智能电话发送或接收的SMS消息; SMS解析模块,被配置为解析所收集的SMS消息; SMS检查模块,被配置为基于访问控制列表(ACL)和SMS签名DB,通过检查所解析的SMS消息的至少一个字段来确定所述SMS消息是否与恶意行为相关; 以及安装的应用检查模块,被配置为通过检查应用是否允许发送SMS消息以及包括在应用中的SMS接收器处理的优先级来确定是否存在要安装在智能电话中的应用是恶意的可能性。
-
公开(公告)号:KR1020140075369A
公开(公告)日:2014-06-19
申请号:KR1020120143643
申请日:2012-12-11
Applicant: 한국전자통신연구원
IPC: H04W4/22
CPC classification number: H04M1/72536
Abstract: A method for providing an emergency call service in a mobile terminal according to the present invention includes the steps of generating and providing a phone number list which is successively arranged according to priority determined based on one or more information among user feature information, current location information, and existing emergency call service request history information when an emergency call is selected; waiting for the selection of one of a plurality of preset emergency services for the emergency call service when one phone number is selected from the generated phone number list; and calling the phone number which is selected for the selected emergency service when one is selected among the emergency services.
Abstract translation: 根据本发明的用于在移动终端中提供紧急呼叫服务的方法包括以下步骤:产生和提供根据用户特征信息,当前位置信息中的一个或多个信息确定的根据优先级连续排列的电话号码列表 当紧急呼叫被选择时,现有的紧急呼叫服务请求历史信息; 当从所生成的电话号码列表中选择一个电话号码时,等待所述紧急呼叫服务的多个预设紧急服务中的一个的选择; 并且在紧急服务中选择一个时,呼叫为所选择的紧急服务选择的电话号码。
-
44.
公开(公告)号:KR101337876B1
公开(公告)日:2013-12-06
申请号:KR1020090123769
申请日:2009-12-14
Applicant: 한국전자통신연구원
CPC classification number: H04N7/181
Abstract: 본 발명은 영상보안시스템용 서버/카메라 및 영상보안시스템용 서버/카메라의 이벤트 처리 방법에 관한 것이다. 본 발명에 의한 영상보안시스템용 카메라는 카메라의 이벤트 처리를 담당하는 이벤트 처리 모듈을 포함하고, 이벤트 처리모듈은 서버로부터 전송된 명령어를 수신하는 명령어 처리부와 명령어에 따라 영상 압축기능 또는 영상 인식기능 또는 영상 암호화 기능을 수행하는 기능부와 명령어 처리부와 상기 기능부를 연결하는 공통 프레임워크를 포함하고, 공통 프레임워크는 상기 기능부의 기능이 각각 다른 이종의 카메라들에 탑재되어 상기 이종의 카메라들에 포함된 상기 기능부의 동작을 동일한 방식으로 수행할 수 있도록 하는 것을 특징으로 한다.
본 발명에 따르면, 카메라 마다 상이한 방식의 기능부를 포함하고 있는 모든 카메라에 대하여 공통 프레임워크를 탑재하여 동일한 방법으로 기능부를 제어하도록 함으로써, 각 카메라들에 대해서 개별적인 이벤트 처리방법을 고려할 필요없이 공통된 방법으로 이벤트 처리가 가능하므로, 서버와 카메라 간의 이벤트 처리 과정이 마치 하나의 플랫폼에서 하나의 어플리케이션이 수행되는 것과 같은 효율적인 통합관리가 가능하다는 효과가 있다.
영상, 보안, 이벤트, 카메라, 서버-
公开(公告)号:KR101286649B1
公开(公告)日:2013-07-16
申请号:KR1020090123463
申请日:2009-12-11
Applicant: 한국전자통신연구원
CPC classification number: H04L9/0838 , H04L9/0891 , H04L2209/608 , H04N1/32144 , H04N2201/3233 , H04N2201/3235 , H04N2201/3269
Abstract: 영상의 불법복제 및 위변조 방지를 위해 사용되는 워터마크를 활용하여 네트워크 카메라와 보안 정책 서버 혹은 네트워크 카메라간에 키 분배 및 변경 기능을 구현함으로써 안전하고 효율적으로 키를 분배하거나 변경할 수 있다.
본 발명에 따르면 영상의 불법복제 및 위변조 방지를 위해 영상에 삽입되는 워터마크 값을 네트워크 카메라와 보안 정책 서버 혹은 네트워크 카메라 간에 공유해야 하는 마스터 키 값으로 정의하고, 키 변경이 필요한 경우 부호화된 비트 스트림에 키 분배 및 변경과 관련된 정보를 추가하여 전송하고 수신측에서는 이를 이용하여 새로운 키를 생성할 수 있다.
키 분배, 키 변경, 워터마크, 영상 불법 복제, 영상 위변조-
公开(公告)号:KR1020130030132A
公开(公告)日:2013-03-26
申请号:KR1020110093701
申请日:2011-09-16
Applicant: 한국전자통신연구원
Abstract: PURPOSE: A device for a security function of a computing system and a providing method thereof are provided to enhance security for data stored in a system and a service execution environment by executing a service requiring a security service function in a general service domain when the integrity verification of the execution environment succeeds. CONSTITUTION: A general service domain(320) executes a service and a safe service domain(310) performs the integrity verification of a service execution environment of the general service domain requesting a security service function performance. The safe service domain performs the security service function for the service according to the integrity verification result. A VM(Virtual Machine) monitor(200) separates the general service domain from the service execution environment of the safe service domain based on the same hardware device. When the integrity verification succeeds, the safe service domain performs the security service function and transmits a result of the security service function to the general service domain. [Reference numerals] (100) Hardware device; (200) Virtual machine monitor; (310) Safe service domain; (312) Security operation system; (314) Security monitoring system; (320) First general service domain; (322) First operation system; (324) First security program; (330) Second general service domain; (332) Second operation system; (334) Second security program
Abstract translation: 目的:提供一种用于计算系统的安全功能及其提供方法的装置,用于通过在完整性中执行需要安全服务功能的服务来增强存储在系统和服务执行环境中的数据的安全性 验证执行环境成功。 构成:一般服务域(320)执行服务,安全服务域(310)执行一般服务域的服务执行环境的完整性验证,请求安全服务功能性能。 安全服务域根据完整性验证结果对服务执行安全服务功能。 VM(虚拟机)监视器(200)基于相同的硬件设备将一般服务域与安全服务域的服务执行环境分离。 当完整性验证成功时,安全服务域执行安全服务功能,并将安全服务功能的结果发送到一般服务域。 (附图标记)(100)硬件装置; (200)虚拟机监控; (310)安全服务领域; (312)安全操作系统; (314)安全监控系统; (320)第一个一般服务领域; (322)第一操作系统; (324)第一安全计划; (330)第二个一般服务领域; (332)第二操作系统; (334)第二安全计划
-
公开(公告)号:KR1020120071556A
公开(公告)日:2012-07-03
申请号:KR1020100133148
申请日:2010-12-23
Applicant: 한국전자통신연구원
CPC classification number: H04N21/26613 , H04L9/065 , H04L9/0891 , H04N7/18 , H04N21/23895
Abstract: PURPOSE: An image security transmitting apparatus, an image data receiving apparatus, and a key generating method are provided to simplify a key generation process and to easily manage a plurality of image security transmitting apparatuses. CONSTITUTION: An image collecting unit(110) collects an image. An image processing unit(120) encodes the collected image. A key managing unit(140) utilizes random number data for key generation of image data. The key managing unit generates an encoded key. An image data encoding unit(130) encodes the image data through the encoded key. An image data transmitting unit(150) transmits the encoded image data through network.
Abstract translation: 目的:提供图像安全发送装置,图像数据接收装置和密钥生成方法,以简化密钥生成处理并容易地管理多个图像安全发送装置。 构成:图像收集单元(110)收集图像。 图像处理单元(120)对所收集的图像进行编码。 密钥管理单元(140)利用随机数数据来生成图像数据。 密钥管理单元生成编码密钥。 图像数据编码单元(130)通过编码的密钥对图像数据进行编码。 图像数据发送单元(150)通过网络发送编码图像数据。
-
公开(公告)号:KR1020120065784A
公开(公告)日:2012-06-21
申请号:KR1020100127082
申请日:2010-12-13
Applicant: 한국전자통신연구원
CPC classification number: H04N7/18
Abstract: PURPOSE: Apparatus and method for converting interface on a video security system are provided to embody the video security system without replacing spare parts. CONSTITUTION: An apparatus for converting interface on a video security system comprises the following: a device managing unit(210) managing the standard interface support for each image collecting device, and intrinsic interface information for each manufacturer; and an interface converting unit(240) converting the intrinsic interface into standard interface, or converting the standard interface into the intrinsic interface. The interface converting unit performs the inter-operation among the image collecting devices, or between the security control servers and the image collecting devices.
Abstract translation: 目的:提供用于转换视频安全系统接口的设备和方法,以体现视频安全系统,而无需更换备件。 构成:用于转换视频安全系统上的接口的装置包括:管理每个图像采集装置的标准接口支持的设备管理单元(210)和每个制造商的固有接口信息; 以及将本征接口转换为标准接口的接口转换单元(240),或将标准接口转换为本征接口。 接口转换单元执行图像采集装置之间或者安全控制服务器和图像采集装置之间的相互操作。
-
公开(公告)号:KR1020120052637A
公开(公告)日:2012-05-24
申请号:KR1020100113891
申请日:2010-11-16
Applicant: 한국전자통신연구원
IPC: G08B13/194 , G06T7/20 , G08B25/08 , G08B25/10
CPC classification number: H04N7/18 , G06K9/00295 , G06K9/00771
Abstract: PURPOSE: An object tracking apparatus of an image recording apparatus, a method thereof, and a security management system using the same are provided to transmit information with respect to an object to a security management server, thereby tracking the object on a real time basis by communicating with cameras. CONSTITUTION: An image recognition module(200) collects image information within an FOV(Field Of View) region on a real time basis. An object which causes an accident is extracted after detecting the accident through the collected image information. The image recognition module detects the extracted object deviating from the FOV region. An object tracking module(210) extracts properties of the object from the extracted object in order to create meta data. The meta data is stored in a database(220). The object tracking module supplies the meta data stored in the database according to a detection result of the image recognition module.
Abstract translation: 目的:提供一种图像记录装置的对象跟踪装置,其方法和使用其的安全管理系统,以将关于对象的信息发送到安全管理服务器,从而基于实时跟踪对象 与相机通讯。 构成:图像识别模块(200)实时地在FOV(视野)区域内收集图像信息。 在通过收集的图像信息检测到事故之后,提取导致事故的物体。 图像识别模块检测提取的物体偏离FOV区域。 对象跟踪模块(210)从提取的对象中提取对象的属性以便创建元数据。 元数据存储在数据库(220)中。 对象跟踪模块根据图像识别模块的检测结果提供存储在数据库中的元数据。
-
公开(公告)号:KR100865572B1
公开(公告)日:2008-10-28
申请号:KR1020070125053
申请日:2007-12-04
Applicant: 한국전자통신연구원
IPC: H04B1/40
Abstract: An apparatus and a method for providing the interface of a mobile communication terminal are provided to use an I2C(Inter-Integrated Circuit) interface when providing an interface between a mobile security module and a mobile platform, thereby reducing the number of necessary signal connection lines and package pins. An apparatus(200) for providing the interface of a mobile communication terminal includes a platform(110), an information security chip, a first signal line of an SDA(Serial Data Line)(210), and a second signal line of an SCL(Serial Clock Line)(220). The platform stores information about the security of the mobile communication terminal. The information security chip secures the information stored in the platform by using at least one key and data. The first signal line connects the platform and the information security chip to transmit and receive data between the platform and the information security chip connected to each other. The second signal line connects the platform and the information security chip to transmit and receive at least one clock for data transceiving between the platform and the information security chip connected to each other.
Abstract translation: 提供一种用于提供移动通信终端的接口的装置和方法,以在移动安全模块和移动平台之间提供接口时使用I2C(内部集成电路)接口,从而减少必要的信号连接线的数量 和封装引脚。 用于提供移动通信终端的接口的装置(200)包括平台(110),信息安全芯片,SDA(串行数据线)(210)的第一信号线和SCL的第二信号线 (串行时钟线)(220)。 该平台存储关于移动通信终端的安全性的信息。 信息安全芯片通过使用至少一个密钥和数据来保护存储在平台中的信息。 第一条信号线连接平台和信息安全芯片,以在平台和彼此连接的信息安全芯片之间传输和接收数据。 第二信号线连接平台和信息安全芯片,以在平台和彼此连接的信息安全芯片之间传送和接收至少一个时钟用于数据收发。
-
-
-
-
-
-
-
-
-