Abstract:
PURPOSE: A group signature system and method for providing controllable connectivity are provided to systematically control anonymity by providing not only unforgeability, traceability, non-frameability, and controllable anonymity but also additional controllable linkability. CONSTITUTION: User equipment provides a subscription request message and user information to an issuer server(S300). The issuer server verifies the validity of the subscription request message. The issuer server transmits a partial parameter necessary for generating a secret key from the user equipment which is generated by using a master issuing key(S302). The user equipment verifies the validity of the received partial parameter. The user equipment stores the secret key for the user equipment(S304). The issuer server verifies the validity of a received signature. The issuer server approves the effective registration of the user equipment. The issuer server stores partial secret key information(S306).
Abstract:
PURPOSE: An anonymous authentication method using a group authentication profile based on x.509 is provided to obtain anonymous authentication by combining a group signature and an authentication method without privacy invasion. CONSTITUTION: An anonymous authentication certificate issuing unit(210) and an anonymous ID confirmation unit(230) are initialized. A service unit(200) confirms the identity of a user. The service unit issues a group public key certificate and a secret key. The service unit performs an identification process by issuing an anonymous authentication certificate. The service unit is issued with the anonymous authentication and the secret key through a subscription. The service unit performs a group signature by using the secret key and the public key on the anonymous authentication certificate. A service providing unit(220) verifies a group authentication certificate.
Abstract:
PURPOSE: A portable storage device, a method for decoding digital rights management(DRM) contents using the same, and an apparatus and a method for providing the contents using a white-box encryption table are provided to encrypt or decode right objects(RO) without a separate RO encryption key. CONSTITUTION: A contents providing part(110) transmits DRM to an external terminal(170) by receiving a request for the DRM from the external terminal. A table generating part(120) generates a locked white-box encryption table by using the user specific information of the terminal. An RO providing part(130) hides an encryption RO for decoding the DRM in the locked white-box encryption table. The RO providing part provides the encryption RO to the terminal.
Abstract:
PURPOSE: An apparatus and a method for installing software using white-box cryptography are provided to use a mixed key by combining an install authentication key and a white-box encryption key. CONSTITUTION: When a software authentication key is input to a user terminal, a mixed key is generated by combining the software authentication key and a white-box encryption key(S10, S20). The generated mixed key decodes the encrypted part of software(S30). The decoding operation is completed, and a white-box encryption table value is changed(S40). After the decoding operation is completed, the software is normally installed at the user terminal(S50).
Abstract:
PURPOSE: A safe software execution apparatus and method using an encrypted dynamic library are provided to safely execute the application of service providers in a remote user terminal without exposing the internal information of the application program. CONSTITUTION: A disc(120) stores an encrypted dynamic library(210) necessary to the execution of application. A confidence module(130) deciphers the stored encrypted dynamic library of the disc. The confidence module decodes the dynamic library with a corresponding encryption key. A dynamic loader(140) duplicates the decoded dynamic library to a memory(110). The dynamic loader maps the copied library image to an address area which the application can use.
Abstract:
A method and a device for managing an emergency situation are provided to inform a rescue center of the emergency situation by checking biological states and surroundings of a user with a sensor, and protecting privacy of the user during an informing process. A sensing signal collector(201) collects biological and context information of a user. A sensing signal processor(202) determines validity of sensing signals, and checks whether the user is in an emergency situation based on biological signals or an urgent situation based on a context sensor. An encrypting/storing part(203) encrypts the sensing information by using an encryption key received form an external authentication server and stores the encrypted sensing information. A sensing information transferor(205) transfers emergency information to the rescue center when the sensing information processor determines the urgent situation of the user. A privacy profile connector(204) manages privacy profile information of the user and monitors change of a privacy profile. A privacy profile/encryption key storing part(207) stores the privacy profile and the encryption key assigned to the user from the external authentication server.
Abstract:
본 발명에 의한 모바일 리더의 콘텐츠 보호 방법은, (a) 전자태그에 저장된 콘텐츠 정보를 리드하는 단계; (b) 상기 콘텐츠 정보의 콘텐츠 등급이 사용자가 이용할 수 있는 콘텐츠 등급인지를 판단하는 단계; (c) 상기 (b) 단계에서 사용자가 이용이 가능한 콘텐츠 등급으로 판단되면 콘텐츠 서버에 접속하여 콘텐츠를 요구하는 단계; (d) 상기 콘텐츠 서버로부터 사용자 인증 및 과금 상태를 확인하여 사용자 인증이 완료되면 암호화된 콘텐츠 암호키(CK) 주소와 콘텐츠를 수신하는 단계; 및 (e) 복호한 CK 주소로 CK 매트릭스를 조회하여 얻은 값을 이용하여 암호화된 상기 콘텐츠를 복호화하는 단계;를 포함함을 특징으로 한다. 본 발명에 의하면 전자태그에 태그 식별자 이외에 콘텐츠 등급을 저장하여 허용된 등급의 콘텐츠에만 접근을 허용하며, 비트량이 적은 암호키의 주소만을 통신 경로를 통하여 전송한 후 수신된 암호키 주소로 CK 매트릭스를 참조하여 해당 암호키를 생성함으로써 콘텐츠 보호 시스템의 효율을 높이는 효과를 제공한다.
Abstract:
전자식별 접근제어 방법 및 이를 위한 전자식별 시스템이 개시된다. 본 발명은 전자식별 태그에서 전자식별 리더의 접근을 제어하는 방법에 있어서, 전자식별 리더로부터 질의를 수신하는 단계; 질의에 응답하여 제1정보를 암호화하여 전송하는 단계; 전자식별 리더로부터 제1정보가 포함된 신호를 수신하여 전자식별 리더의 접근권한을 판별하는 단계; 전자식별 리더가 접근권한이 있는 것으로 판단되면, 제2정보를 암호화하여 전송하는 단계; 및 제2정보를 이용하여 전자식별 리더와 통신하는 단계를 포함한다.
Abstract:
본 발명은 근거리통신 전용 무선모뎀 칩을 내장한 휴대폰 및 스마트카드에 관한 것이다. 본 발명에서의 휴대폰은 기본적인 공지의 구성과 별도로 스마트카드와 근거리 무선통신을 위한 무선모뎀 칩을 내장하며, 스마트카드는 스마트카드 영역 내에 인증 및 암/복호화 기능을 수행하는 집적 회로 칩과 별도로 근거리통신 전용 무선모뎀 칩을 내장함으로서, 각각의 근거리 통신 전용 무선모뎀 칩이 고속의 근거리 무선통신을 전담하며 휴대폰과 스마트카드는 별도의 인증 절차를 갖는 것을 특징으로 한다. 이로 인해, 휴대폰과 스마트카드 사이의 고속 데이터 송수신을 제공할 수 있으며, 휴대폰과 스마트카드와의 동시 분실 및 원천 데이터의 노출을 방지할 수 있다. 휴대폰, 스마트카드, 근거리통신 전용 무선모뎀 칩, 암/복호화.
Abstract:
하나 이상의 무선 단말기에 무선 통신을 제공하는 무선 네트워크의 침입 탐지 시스템 및 방법 및 무선 네트워크의 공격을 탐지할 수 있는 침입 탐지 센서가 제공된다. 무선 네트워크 침입 탐지 시스템은, 무선 단말기에 무선 통신을 제공하는 액세스 포인트 및 액세스 포인트 및 무선 단말기 간에 송수신되는 패킷을 소정의 탐지룰에 따라 검사하는 침입 탐지 센서를 포함한다. 액세스 포인트는, 액세스 포인트 및 무선 단말기 간의 무선 회선의 연결 여부에 대한 치명적인 정보를 포함하는 이벤트 패킷을 송신하였는지 여부에 대한 확인 정보를 침입 탐지 센서에 송신하고, 침입 탐지 센서는 확인 정보를 이용하여 이벤트 패킷을 검사한다. 본 발명에 의하여 무선 네트워크 상에서 발생되는 다양한 공격을 효과적으로 탐지하며, 체계적으로 관리할 수 있다.