公开(公告)号：KR1020130062667A

公开(公告)日：2013-06-13

申请号：KR1020110129062

申请日：2011-12-05

Applicant: 한국전자통신연구원

Inventor： 길연희 ,  이주영 ,  조수형 ,  은성경 ,  최우용 ,  김건우 ,  이상수 ,  김영수 ,  홍도원

IPC: G06F17/30

CPC classification number: G06F17/30106

Abstract: PURPOSE: A file search device using attribute information and a method thereof are provided to suggest files corresponding to a user query in real time by generating a multi index database according to each attribute of the files. CONSTITUTION: An attribute extracting unit(104) extracts attribute information through the analysis of files, a distributed index generating unit(106) generates an index database by attribute by using the attribute information, and a storage unit(110) stores the index database. If a query is inputted, a file search unit(114) searches for the storage unit for an index database corresponding to the query to generate a search result. If the files are not compressed files, a file classifying unit(100) supplies the files to an attribute extracting unit. If the files are compressed files, a decompressing unit(102) decompresses the files to supply the same to the attribute extracting unit. [Reference numerals] (100) File classifying unit; (102) Decompressing unit; (104) Attribute extracting unit; (106) Distributed index generating unit; (108) Distributed index managing unit; (112) Query analyzing unit; (114) File search unit; (116) Graphic output unit; (118) Doubtful file processing unit

Abstract translation: 目的：提供使用属性信息的文件搜索装置及其方法，通过根据文件的每个属性生成多索引数据库来实时地建立与用户查询相对应的文件。 构成：属性提取单元（104）通过文件分析提取属性信息，分布式索引生成单元（106）通过使用属性信息通过属性生成索引数据库，存储单元（110）存储索引数据库。 如果输入了查询，则文件搜索单元（114）搜索与该查询对应的索引数据库的存储单元以生成搜索结果。 如果文件不是压缩文件，则文件分类单元（100）将文件提供给属性提取单元。 如果文件是压缩文件，则解压缩单元（102）解压缩文件以将其提供给属性提取单元。 （附图标记）（100）文件分类单元; （102）解压单元; （104）属性提取单元; （106）分布式索引生成单元; （108）分布式索引管理单元; （112）查询分析单元; （114）文件搜索单元; （116）图形输出单元; （118）可疑文件处理单元

公开(公告)号：KR1020130053838A

公开(公告)日：2013-05-24

申请号：KR1020110119515

申请日：2011-11-16

Applicant: 한국전자통신연구원

Inventor： 은성경 ,  홍도원 ,  조현숙 ,  길연희 ,  김건우 ,  김영수 ,  이상수 ,  이주영 ,  조수형 ,  최우용

IPC: G06F17/00

CPC classification number: G06Q10/10 ,  G06Q50/01

Abstract: PURPOSE: A familiarity calculating device and a method thereof are provided to accurately calculate familiarity between a user and an interlocutor by calculating the familiarity based on time importance and a weighted value. CONSTITUTION: An information extracting unit(120) extracts a communication use record for communication with contact information in a wireless terminal. A weighted value setting unit(122) sets a weighted value to each contact in the contact information and the communication use record. A time importance setting unit(124) sets up time importance to the communication use record based on service execution time of the communication use record. A familiarity calculating unit(126) calculates familiarity by the communication use record based on the time importance and the weighted value to calculate familiarity between a user of the wireless terminal and an interlocutor corresponding to the contact information. [Reference numerals] (100) Communication history DB; (110) Address list DB; (120) Information extracting unit; (122) Weighted value setting unit; (124) Time importance setting unit; (126) Familiarity calculating unit; (128) Display unit

Abstract translation: 目的：提供熟悉度计算装置及其方法，以通过基于时间重要性和加权值计算熟悉度来准确计算用户和对话者之间的熟悉程度。 构成：信息提取单元（120）提取用于与无线终端中的联系人信息通信的通信使用记录。 加权值设定单元（122）对联系人信息和通信用记录中的每个联系人设定加权值。 时间重要性设定单元（124）基于通信使用记录的服务执行时间设定通信使用记录的时间重要性。 熟悉度计算单元（126）基于时间重要性和加权值计算通信使用记录的熟悉度，以计算无线终端的用户与对应于该联系人信息的对话者之间的熟悉度。 （附图标记）（100）通信历史DB; （110）地址列表DB; （120）信息提取单元; （122）加权值设定单位; （124）时间重要性设定单位; （126）熟练度计算单位; （128）显示单元

公开(公告)号：KR1020090058148A

公开(公告)日：2009-06-09

申请号：KR1020070124802

申请日：2007-12-04

Applicant: 한국전자통신연구원

Inventor： 은성경 ,  홍도원

IPC: H04N5/225 ,  H04N5/232

CPC classification number: H04N1/4406 ,  H04N1/32128 ,  H04N1/32272 ,  H04N1/32283 ,  H04N2201/3233 ,  H04N2201/3238

Abstract: A photographing device and a photographing method capable of checking an original copy of image data are provided to check authenticity easily without damaging digital image data by adding an ID to each digital image data. An image pickup(205) converts input light into a digital signal. A storage device(210) stores the digital signal as digital image data. A data communicator performs communication with an external device. An MAC(Message Authentication Code) generator(211) is installed between a processor(206) and the storage device. The MAC generator generates a non-forgeable encoded MAC corresponding to each digital image data and stores the MAC to the storage device.

Abstract translation: 提供能够检查图像数据的原始副本的拍摄装置和拍摄方法，以便通过向每个数字图像数据添加ID来容易地检查真实性而不损害数字图像数据。 图像拾取器（205）将输入光转换为数字信号。 存储装置（210）将数字信号存储为数字图像数据。 数据通信器与外部设备进行通信。 在处理器（206）和存储设备之间安装MAC（消息认证码）发生器（211）。 MAC生成器生成与每个数字图像数据相对应的不可伪造的编码MAC，并将MAC存储到存储设备。

公开(公告)号：KR100850362B1

公开(公告)日：2008-08-04

申请号：KR1020070036083

申请日：2007-04-12

Applicant: 한국전자통신연구원

Inventor： 정연서 ,  은성경 ,  김기영

IPC: H04L12/22 ,  H04L9/32 ,  H04L12/66

Abstract: A security enhancing method for a personal portable embedded terminal and a system therefor are provided to permit network access for an authenticated personal portable embedded terminal only, and to enable the permitted terminal to connect a network through security gateways which check security of the terminal, thereby maximizing the security enhancement of the terminal and the network. Plural security gateways(300) check integrity of packets transceived to terminals(100) through packet transceiving paths of the terminals connected to a network, and check/cure security of the terminals. A terminal authentication system(400) generates authentication codes for authenticating network connection of the previously registered terminals, and searches optimal security gateways when network connection is requested through the authentication codes by the terminals, then allocates the searched gateways to the terminals.

Abstract translation: 提供一种用于个人便携式嵌入式终端及其系统的安全增强方法，以仅允许经认证的个人便携式嵌入式终端的网络访问，并允许允许的终端通过检查终端的安全性的安全网关连接网络，由此 最大限度地提高终端和网络的安全性。 多个安全网关（300）通过连接到网络的终端的分组收发路径检查收发到终端（100）的分组的完整性，并检查/治愈终端的安全性。 终端认证系统（400）生成用于认证先前注册的终端的网络连接的认证码，并且当通过终端通过认证码请求网络连接时，搜索最佳安全网关，然后将搜索到的网关分配给终端。

公开(公告)号：KR1020030082187A

公开(公告)日：2003-10-22

申请号：KR1020020020800

申请日：2002-04-17

Applicant: 한국전자통신연구원

Inventor： 은성경 ,  김정녀 ,  고종국 ,  두소영 ,  유준석 ,  임재덕

IPC: G06F12/14

CPC classification number: G06F21/6209 ,  G06F21/6218

Abstract: PURPOSE: A method for controlling access using a token having security attribute on a computer system is provided to keep security even if a storing device is flown out by storing a file after encryption using an encryption attribute, and to put no special limitation for conventional operation while keeping the security by making a system manager read only the encrypted contents for backup. CONSTITUTION: The computer system gives the token having the security attribute to a user permitted to access to a file(S101). A user process checks an access request for the file. It is judged that the access requested file has the token having the security attribute(S103). If the file has the token, the access to the file is permitted. If not, the access is permitted or refused by judging that the user requesting the access has the same token(S104).

Abstract translation: 目的：提供一种使用计算机系统上具有安全属性的令牌来控制访问的方法，以便即使通过使用加密属性在加密之后存储文件来存储存储设备，也保持安全性，并且对常规操作没有特别限制 同时通过使系统管理员只读取加密的内容进行备份来保持安全性。 构成：计算机系统向允许访问文件的用户给出具有安全属性的令牌（S101）。 用户进程检查文件的访问请求。 判断访问请求文件具有具有安全属性的令牌（S103）。 如果文件有令牌，则允许访问该文件。 如果不是，则通过判断请求访问的用户具有相同的令牌来允许或拒绝该访问（S104）。

公开(公告)号：KR1020030054657A

公开(公告)日：2003-07-02

申请号：KR1020010084866

申请日：2001-12-26

Applicant: 한국전자통신연구원

Inventor： 고종국 ,  유준석 ,  임재덕 ,  두소영 ,  은성경 ,  김정녀

IPC: G06F15/00

Abstract: PURPOSE: A role based access control method is provided to control an access request based on a user role at a kernel level for preventing or intercepting a system hacking. CONSTITUTION: The method comprises several steps. A process selects effective roles among current roles by checking whether the roles, whose current member is the process, exist with the data on all the generated roles stored at a role data file(S1). The generation number of the effective roles, stored at the role data file, is compared with that of the roles, stored at an object security database, and a permission value of the role defined at an object is regarded as meaningless in a case that the two generation numbers are not same(S2). An OR operation is applied to attribute values defined at the object corresponding to the remaining roles processed via the steps, S1 and S2, it is checked whether a requested attribute value exists at the object, and an access permission result is output according to the check result(S3).

Abstract translation: 目的：提供一种基于角色的访问控制方法，以根据内核级别的用户角色来控制访问请求，以防止或拦截系统黑客。 构成：该方法包括几个步骤。 过程通过检查当前成员是进程的角色是否存在于角色数据文件（S1）中存储的所有生成的角色上的数据，来选择当前角色中的有效角色。 存储在角色数据文件中的有效角色的生成次数与存储在对象安全数据库中的角色的生成次数进行比较，并且在对象的定义角色的权限值被认为是无意义的， 两代数不相同（S2）。 对与通过步骤S1和S2处理的剩余角色相对应的对象定义的属性值应用OR操作，检查对象是否存在请求的属性值，并且根据检查输出访问许可结果 结果（S3）。

公开(公告)号：KR100256179B1

公开(公告)日：2000-05-15

申请号：KR1019970047172

申请日：1997-09-12

Applicant: 한국전자통신연구원

Inventor： 조진만 ,  은성경 ,  조현숙 ,  김신효

IPC: H04N21/4185

Abstract: PURPOSE: A method for preventing a double charge using a charged broadcasting double charge prevention smart card is provided to prevent a double charge of a user by enabling a double charge prevention smart card to read an identifier of a relevant program and to compare the identifier with identifiers of programs recorded. CONSTITUTION: A subscriber receives a double charge prevention card(401). A subscriber management center records a receipt requirement and all sorts of keys for a channel selected by the subscriber(402). A broadcasting receiver judges whether the form of the card is prepayment or post payment(403). A fixed amount token is recorded in the smart card(404). A control word is transmitted to the receiver(405). It is judged whether a program identifier in the card corresponded to a program identifier in an entitlement control message exists(406). In case that the identifier exists, a viewing is permitted(407). In case that the identifier doesn't exist, viewing specifications are recorded(408), and a viewing is permitted(409). The subscriber can perform a receiver general command(410). Viewing specifications are changed and recorded from the beginning(411).

Abstract translation: 目的：提供一种使用充电广播双重充电防止智能卡防止双重充电的方法，以防止双重充电防止智能卡读取相关程序的标识符并将该标识符与 记录的节目标识符。 规定：用户收到双重防电卡（401）。 订户管理中心记录用户（402）选择的频道的接收要求和各种密钥。 广播接收机判断卡的形式是预付还是支付（403）。 在智能卡（404）中记录固定量令牌。 控制字被发送到接收器（405）。 判断是否存在与授权控制消息中的节目标识符对应的卡中的节目标识符（406）。 在标识符存在的情况下，允许观看（407）。 在标识符不存在的情况下，记录观看规格（408），允许观看（409）。 用户可以执行接收器通用命令（410）。 查看规格从头开始变更并记录（411）。

公开(公告)号：KR100194790B1

公开(公告)日：1999-06-15

申请号：KR1019960020663

申请日：1996-06-10

Applicant: 한국전자통신연구원

Inventor： 조현숙 ,  은성경 ,  김신효 ,  조진만 ,  이장원 ,  채종석

IPC: H04L12/28

Abstract: 본 발명은 유료방송 서비스를 제공하기 위한 조건부 제한수신 시스템 및 그를 이용한 조건부 제한수신 서비스 처리 방법에 관한 것으로서, 송신장치(1)에서 가입자별로 권한 정보를 저장하고, 암호화와 인증과정에 필요한 키를 관리하여 자격 제어 메시지와 자격 관리 메시지를 생성하여 전송망을 통해 수신장치(2)로 전송하고, 제어단어를 생성하여 원시 방송 데이타를 스크램블링하여 전송망을 통해 수신장치(2)로 전송한 후, 수신장치(2)는 수신된 자격 관리 메시지와 자격 제어 메시지를 스마트 카드(3)에서 복호화하여 인증 과정을 수행하여 유효한 가입자이면 제어단어를 이용하여 스크램블된 데이타를 디스크램블링하여 수신 단말기(11)로 전송함으로써, 통신 및 방송 서비스에 대해서 제한성을 부여함으로서 개인화/전문화 시대에 상업 서비스의 높� �� 부가가치성을 꾀할 수 있으며, 송신 장치에서 방송/통신 데이타를 스크램블링하여 전송하고, 송신 장치에서 생성된 키들은 암호화되어 수신 장치에 전달되어 복호화되므로서 정당한 권한를 가진 가입자에 대한 인증이 이루어짐으로서 유료 방송 서비스를 실현할 수 있을 뿐만 아니라, 스마트 카드를 사용하여 수신 장치에서 정당한 가입자 여부를 인증할 수 있으며, 이로 인하여 스마트 카드 기술의 발전 및 엑세스(Access)의 제한 및 타 분야에서 스마트 카드 응용 기술의 도입을 꾀할 수 있는 효과가 있다.

公开(公告)号：KR1019980044610A

公开(公告)日：1998-09-05

申请号：KR1019960062712

申请日：1996-12-07

Applicant: 한국전자통신연구원 ,  주식회사 케이티

Inventor： 은성경 ,  조현숙 ,  김철

IPC: H04K1/02

Abstract: 본 발명은 보안성이 높게 요구되는 각종 시스템의 키를 생성하는데 필요한 의사 난수를 발생시키는 방법에 관한 것으로, 종래의 의사 난수 발생방법은 짧은 주기성이 발견되거나, 난수 생성에 많은 시간이 걸리는 문제점이 있다. 따라서, 비선형 함수 라이브러리에 의해 혼돈함수를 발생시키고, 그 혼돈함수들의 결과값을 채를 사용해서 난수로 선별함으로써 초기값에 매우 민감하고 주기성을 찾기가 매우 어려운 난수를 발생시키게 하는 비선형 함수를 이용한 의사 난수 발생방법 및 장치를 제공하기 위한 것이다.

公开(公告)号：KR1019980026299A

公开(公告)日：1998-07-15

申请号：KR1019960044702

申请日：1996-10-09

Applicant: 한국전자통신연구원 ,  주식회사 케이티

Inventor： 정선종 ,  임춘식 ,  채종석 ,  권오형 ,  손원 ,  조현숙 ,  김환철 ,  이수인 ,  은성경

IPC: H04B7/005

Abstract: 본 발명은 무궁화 위성방송의 송/수신기 정합 방법에 관한 것으로, 수신기에서 프로그램 조합 테이블을 찾은 후 그 테이블에서 해당 프로그램 번호를 찾아내 수신기 제어 메시지 패킷 번호를 추출하고, 추출된 패킷 번호를 이용하여 수신기 제어 메시지를 추출한다. 수신기 제어 메시지에 의해 공중전화망과 공중데이터망 번호를 추출하고, 수신기에서 네트워크 정보 테이블 구조를 찾은 후 이벤트 정보 테이블 구성 지시자에서 원하는 시간대의 이벤트 정보 테이블 패킷 번호를 찾아서 해당 이벤트 정보 테이블 구조를 찾아낸다. 이벤트 정보 테이블 구조 안에 비디오 예약 녹화 지시자를 삽입하여 해당 프로그램의 고유번호를 제공하여 예약 녹화를 할 수 있도록 하고, 이벤트 정보 테이블 구조 안에 프로그램 가격 정보를 전달할 수 있는 가격 정보 지시자 구조를 삽입하여 프로그램 가격 정보를 전달할 수 있도록 하며, 이벤트 정보 테이블 구조안에 자막 정보 지시자를 삽입하여 프로그램을 시청하기 전에 자막정보를 제공할 수 있도록 한다.