Abstract:
본 발명은 사용자 패스워드를 안전하게 생성, 관리 및 사용하는 패스워드 보안 장치 및 방법에 관한 것이다. 본 발명의 일면에 따른 패스워드 보안 장치는 사용자에게 보안 로그인 관련 정보를 전달하고, 사용자로부터 입력된 신호를 수신하는 사용자 인터페이스부와, 사용자 인터페이스부로부터 보안 로그인 설정 신호를 수신하거나, 온라인 서버로부터 패스워드 보안 프로그램 구동 요청 신호를 수신한 경우, 수신한 보안 로그인 설정 신호 또는 보안 프로그램 구동 요청 신호에 따라, 온라인 서비스 서버 및 타 모듈과 데이터를 송수신하는 온라인 서비스 연동부와, 온라인 사이트의 사이트 정보 및 온라인 사이트의 패스워드 관리 설정값을 저장 관리 하는 사이트 정보 관리부 및 온라인 서비스 연동부가 수신한 보안 프로그램 구동 요청에 따라 사이트 정보 관리부가 저장하는 사이트 정보와 패스워드 관리 설정값을 이용하여 온라인 사이트의 보안 패스워드� � 생성하는 패스워드 생성 및 관리부를 포함한다.
Abstract:
The present invention can prevent a malicious use of a terminal user or an internal attacker by dividing an encryption key of a user terminal into separate encryption key pieces and managing the separate encryption key pieces in order to provide a software based stable key management for an encryption key used in the user terminal in a platform operation environment such as a DRM, a game, Internet banking, and on-line shopping requiring reliability of a terminal by a server. Further, when a security key is upgraded due to a safety policy and other reasons, not in the case of exposing the security key, only a security key module can be separately updated without destroying a public key authentication.
Abstract:
The present invention relates to an apparatus for preventing exposure of a password when a number type password is used in a user authenticating process, or forbidding an illegal user to perform authentication with a password acquired by the illegal user even if the password is exposed. The present invention provides an apparatus for providing random key arrangement including: a reference key arrangement provision unit for displaying a reference key arrangement on a screen; a random key arrangement generation key for generating at least one random key arrangement different from a letter arrangement of the reference key arrangement, and a random key arrangement provision unit for selecting at least one random key arrangement in the reference key arrangement state and displaying the letters of the selected random key arrangement on the letters of the reference key arrangement.