公开(公告)号：KR1020120089903A

公开(公告)日：2012-08-16

申请号：KR1020100131007

申请日：2010-12-20

Applicant: 한국전자통신연구원

Inventor： 서대희 ,  권혁찬 ,  이승민 ,  문용혁 ,  나재훈 ,  남택용 ,  서동일

IPC: H04N21/2347

CPC classification number: H04L9/0869 ,  H04L9/3218 ,  H04L2209/601

Abstract: PURPOSE: An authentication apparatus for a non-real-time IP(Internet Protocol) television system and method thereof are provided to maintain safety for service denial attacks using the variation of a time stamp. CONSTITUTION: When an authentication result for a content request message is effective, an authentication apparatus encrypts the variation of a time stamp between the authentication apparatus and an apparatus using a session key(S405,S407). The authentication apparatus creates authentication information which the apparatus authenticates the authentication apparatus using a second encryption value(S411). The authentication apparatus transmits the authentication information with content corresponding to the content request message to the apparatus(S419).

Abstract translation: 目的：提供一种用于非实时IP（因特网协议）电视系统及其方法的认证装置，以便使用时间戳的变化来维护服务拒绝攻击的安全性。 构成：当内容请求消息的认证结果有效时，认证装置使用会话密钥对认证装置和装置之间的时间戳的变化进行加密（S405，S407）。 认证装置创建设备使用第二加密值认证认证装置的认证信息（S411）。 认证装置将与内容请求消息对应的内容的认证信息发送给设备（S419）。

公开(公告)号：KR1020120072019A

公开(公告)日：2012-07-03

申请号：KR1020100133781

申请日：2010-12-23

Applicant: 한국전자통신연구원

Inventor： 문용혁 ,  권혁찬 ,  이승민 ,  나재훈 ,  서대희 ,  남택용 ,  서동일

IPC: H04N21/2347 ,  H04N21/63

CPC classification number: H04L9/0891 ,  H04L9/0869 ,  H04L9/3236 ,  H04L65/4076 ,  H04N19/30

Abstract: PURPOSE: A key updating method for a scalable media service and a device thereof are provided to support universal expandability of an operation together with a video streaming technology, an encoding technology, and a session key operating technology. CONSTITUTION: A scalable media streaming server(1300) encodes a streaming unit which is generated by streaming scalable media. A key directory center(1400) receives metadata from a scalable media managing server. The key directory center generates an encoding key for encoding the scalable media by a scalable unit. The key directory center hierarchically generates a hierarchical sub key to generate a session key. The session key protects the generated encoding key.

Abstract translation: 目的：提供可扩展媒体服务及其设备的关键更新方法，以支持视频流技术，编码技术和会话密钥操作技术的操作的通用可扩展性。 构成：可扩展媒体流服务器（1300）编码由流可扩展媒体生成的流传输单元。 密钥目录中心（1400）从可伸缩媒体管理服务器接收元数据。 密钥目录中心生成用于通过可伸缩单元对可伸缩媒体进行编码的编码密钥。 密钥目录中心分层地生成分层子密钥以生成会话密钥。 会话密钥保护生成的编码密钥。

公开(公告)号：KR1020120070668A

公开(公告)日：2012-07-02

申请号：KR1020100132077

申请日：2010-12-22

Applicant: 한국전자통신연구원

Inventor： 남택용 ,  권혁찬 ,  이승민 ,  문용혁 ,  서대희 ,  나재훈 ,  서동일

IPC: A61B5/00 ,  A61B5/16

Abstract: PURPOSE: An apparatus and a method for diagnosing Alzheimer disease using voice call information are provided to rapidly provide a judgment about symptom of Alzheimer disease without medical professional by measuring and analyzing voice call information on the phone. CONSTITUTION: A communication function part(110) processes transmission and reception of voice information for calling. The communication function part includes a call function part(111) and a message function part(112). An Alzheimer diagnostic part(120) includes a voice data processor(125) and an Alzheimer disease sign determining unit(123). The voice information processor includes a voice data recognition part(121) and a voice information analysis part(122). An user information storage part(130) stores calculation result information of the voice data recognition e part.

Abstract translation: 目的：提供使用语音呼叫信息诊断阿尔茨海默病的装置和方法，通过在电话上测量和分析语音呼叫信息来快速提供关于阿尔茨海默病症状的判断，而不需要医疗专业人员。 构成：通信功能部（110）处理用于呼叫的语音信息的发送和接收。 通信功能部分包括呼叫功能部分（111）和消息功能部分（112）。 阿尔茨海默病诊断部分（120）包括语音数据处理器（125）和阿尔茨海默病症征号确定单元（123）。 语音信息处理器包括语音数据识别部分（121）和语音信息分析部分（122）。 用户信息存储部（130）存储语音数据识别部e的计算结果信息。

公开(公告)号：KR1020100062789A

公开(公告)日：2010-06-10

申请号：KR1020090021065

申请日：2009-03-12

Applicant: 한국전자통신연구원

Inventor： 구자범 ,  나재훈 ,  남택용 ,  전용성 ,  이승민 ,  권혁찬 ,  문용혁

IPC: H04N21/25

CPC classification number: H04N21/47205 ,  H04N21/42684 ,  H04N21/433 ,  H04N21/437 ,  H04N21/4532 ,  H04N21/458 ,  H04N21/4627

Abstract: PURPOSE: A contents management method in the bidirectional digital broadcasting system is provided, which stores the broadcasting contents of the IPTV safely, registers the broadcasting contents in server, and provides the reading service of the broadcasting contents to other users, therefore, the contents management method activates the contents service usage of the IP network like the IPTV service. CONSTITUTION: A client terminal 1 transmits the require-message for the individual safety information request through the IP net to the contents managing server(S200). The contents managing server analyzes the require-message(S202). If the client of the client terminal 1 is a proper client, and then the contents managing server transmits the individual security information to the client terminal 1(S204,S206), the client terminal 1 stores the individual security information(S208).

Abstract translation: 目的：提供双向数字广播系统中的内容管理方法，其安全地存储IPTV的广播内容，将广播内容登记在服务器中，并向其他用户提供广播内容的读取服务，因此内容管理 方法激活IP网络的内容服务使用，如IPTV服务。 构成：客户终端1通过IP网络向内容管理服务器发送用于各个安全信息请求的请求消息（S200）。 内容管理服务器分析需求消息（S202）。 如果客户终端1的客户端是正确的客户端，然后内容管理服务器将个人安全信息发送给客户终端1（S204，S206），则客户终端1存储个人安全信息（S208）。

公开(公告)号：KR1020100054697A

公开(公告)日：2010-05-25

申请号：KR1020090024143

申请日：2009-03-20

Applicant: 한국전자통신연구원

Inventor： 전용성 ,  나재훈 ,  권혁찬 ,  이승민 ,  문용혁 ,  구자범 ,  남택용

IPC: H04L9/06 ,  H04L9/28

CPC classification number: H04L9/0618

Abstract: PURPOSE: An encrypting method and a decrypting method of data are provided to keep transmission bandwidth of video stream without padding by applying length of data same with length of the video stream to the system in which needs quick encoding. CONSTITUTION: Initial value for encryption and encryption key is instituted(S201). A plain text partitions code calculation size to a plurality of blocks(S202). It is allocated in the plaintext block in which the block number variable partitions. Block number variable is allocated on the separated plain text. The plain text block is successively selected based on the block number variable(S203). The block number variable of the selected plaintext block is checked(S204). If plain text block is a first plaintext block, initial value and encryption key are input on a encryption device(S205). A calculation result of exclusive logical sum is inputted to the encryption device(S208). An encrypted text block is obtained the same size of the final plain text block(S209).

Abstract translation: 目的：提供数据的加密方法和解密方法，通过将与视频流长度相同的数据长度应用于需要快速编码的系统，以保持视频流的传输带宽，无需填充。 构成：建立加密和加密密钥的初始值（S201）。 明文将码计算大小分割成多个块（S202）。 它在明文块中分配，其中块号变量分区。 块号变量在分离的纯文本上分配。 基于块号变量连续选择明文块（S203）。 检查所选明文块的块号变量（S204）。 如果明文块是第一明文块，则在加密装置上输入初始值和加密密钥（S205）。 排除逻辑和的计算结果被输入到加密装置（S208）。 获得与最终纯文本块相同大小的加密文本块（S209）。

公开(公告)号：KR100958110B1

公开(公告)日：2010-05-17

申请号：KR1020070132540

申请日：2007-12-17

Applicant: 한국전자통신연구원

Inventor： 구자범 ,  나재훈 ,  장종수

IPC: H04L9/32 ,  H04L12/66 ,  H04L12/28

CPC classification number: H04L63/08 ,  H04L9/3213 ,  H04L63/123 ,  H04L2209/805 ,  H04W12/06 ,  H04W12/10 ,  H04W88/06

Abstract: 유비쿼터스 서비스 인증 게이트웨이 장치 및 그 방법이 개시된다. 유비쿼터스 서비스 인증 게이트웨이 장치는 휴대용 장치로부터 인증 데이터 요청 메시지를 수신하여, 인증 토큰을 제공하는 서비스 제공자의 인증 서버; 인증 서버로 인증 데이터 요청 메시지를 전송하고, 인증 서버로부터 인증 토큰을 수신받아 저장하며, 대표 인증 장치로 사용되는 휴대용 장치의 제1 인증 디바이스; 및 휴대용 장치의 제1 인증 디바이스와 무선 통신으로 연결되고, 제2 인증 디바이스의 고유값을 제공하는 기타 서비스 제공 장치의 제2 인증 디바이스를 포함한다. 따라서, 휴대용 장치의 제1 인증 디바이스는 기타 서비스 제공 장치들의 제2 인증 디바이스들과 인증 게이트웨이를 통해 인증을 제공하여, 매번 인증해야하는 번거로움을 줄이고, 잦은 인증에 따른 인증 정보 도난 위험을 방지할 수 있다.
유비쿼터스 서비스, 인증 게이트웨이, 대표 인증 장치

公开(公告)号：KR100944771B1

公开(公告)日：2010-03-03

申请号：KR1020070132525

申请日：2007-12-17

Applicant: 한국전자통신연구원

Inventor： 구자범 ,  나재훈 ,  장종수

IPC: H04W8/24 ,  H04L12/28

Abstract: 유비쿼터스 멀티미디어 등급 지정 판별 시스템 및 방법이 개시된다. 유비쿼터스 멀티미디어 등급 지정 판별 시스템은 사용자 단말기로부터 저작된 멀티미디어 데이터를 멀티미디어 등급을 지정하여 업로드받는 멀티미디어 관리부; 업로드 된 멀티미디어 데이터를 저장하는 멀티미디어 데이터베이스; 다른 사용자의 요청에 따라 권한 여부와 등급을 판별하여 멀티미디어 데이터를 요청한 사용자 단말기로 제공하는 서비스 제공부; 및 멀티미디어 등급 지정의 오류를 판별하기 위해 이동통신망의 MMS 서버를 통해 멀티미디어 데이터의 등급 지정이 올바른지 판별하는 계약 관계에 있는 서로 다른 사용자들의 휴대 단말기로 소량의 정지 화상으로 된 멀티미디어 변형본이 포함된 MMS 메시지를 전송하고, 그 판별 결과를 SMS 메시지로 수신받는 MMS/SMS 제공부를 포함한다. 따라서, 이 시스템은 사용자 단말기로부터 업로드되는 멀티미디어 데이터의 등급 지정을 판별하여 사용자가 전문성이 결여되거나 실수로 멀티미디어 데이터에 부적절한 등급을 지정하여 발생하는 타인에게 피해를 주는 가능성을 줄일 수 있다.
유비쿼터스, 멀티미디어 등급, UCC, 선거

公开(公告)号：KR1020080040256A

公开(公告)日：2008-05-08

申请号：KR1020060107958

申请日：2006-11-02

Applicant: 한국전자통신연구원

Inventor： 안개일 ,  김지홍 ,  나재훈

IPC: H04L9/32 ,  H04L29/06 ,  H04L12/28

CPC classification number: H04L63/0876 ,  H04L63/0823

Abstract: A method for authenticating an IP address in IPv6 network, and an IPv6 network system is provided to detect an IP spoofing of an attack node which performs denial of a service attack for an NDP(Neighbor Discovery Protocol) by providing an NDP communication based on an attribute certificate. A method for authenticating an IP address in IPv6 network includes the steps of: at a host node which performs an NDP communication, requesting the issue of an attribute certificate for an IP address to an access router(301); if the attribute certificate is issued from the access router by the request, generating an NDP message having a corresponding attribute certificate(306); and transmitting the generated NDP message to a target destination. In the attribute certificate issue step, the host node generates an RS(Router Solicitation) message having a digital signature and a public key certificate and a public key, and transmits the RS message to the access router.

Abstract translation: 一种用于认证IPv6网络中的IP地址的方法，并且提供了一种IPv6网络系统，用于通过提供基于NDP的NDP通信来检测对NDP（邻居发现协议）执行拒绝服务攻击的攻击节点的IP欺骗 属性证书。 一种用于认证IPv6网络中的IP地址的方法，包括以下步骤：在执行NDP通信的主机节点向接入路由器（301）请求发送IP地址的属性证书; 如果通过请求从接入路由器发出属性证书，则生成具有对应属性证书的NDP消息（306）; 并将生成的NDP消息发送到目标目的地。 在属性证书发行步骤中，主机节点生成具有数字签名和公共密钥证书和公开密钥的RS（路由器请求）消息，并将RS消息发送到接入路由器。

公开(公告)号：KR100753820B1

公开(公告)日：2007-08-31

申请号：KR1020050121236

申请日：2005-12-10

Applicant: 한국전자통신연구원

Inventor： 나재훈 ,  권혁찬 ,  장종수

IPC: H04L9/32 ,  H04L12/14 ,  H04L12/28 ,  H04L12/12

CPC classification number: H04L9/0844 ,  H04L9/321 ,  H04L61/203 ,  H04L61/6059 ,  H04L63/0272 ,  H04L63/062 ,  H04L63/08 ,  H04L63/0892 ,  H04L63/164 ,  H04L2209/80 ,  H04L2463/061 ,  H04W12/04 ,  H04W12/06 ,  H04W80/04

Abstract: 모바일 IPv6 이동노드의 초기구동을 지원하기 위해 다이어미터 AAA 인프라를 이용하는 네트워크 시스템이 제공된다. 이 시스템은, 모바일 IPv6 프로토콜을 탑재한 이동노드, 이동노드가 새로운 네트워크에 이동 시 접근하는 수행원, 로컬네트워크에서의 이동노드의 인증/인가/권한검증 처리를 지원하는 AAA로컬서버, 홈 네트워크에서의 이동노드의 인증/인가/권한검증 처리를 지원하며 이동노드의 초기구동 시 초기 설정을 지원하는 AAA홈서버, 및 이동노드와의 바인딩업데이트 및 바인딩확인을 처리하는 홈에이전트를 포함한다. 그러므로, AAA로컬서버에 의해 인증된 이동노드에 대해, AAA홈서버는 그 이동노드의 초기구동을 위한 초기설정을 행할 수 있고, 이러한 초기설정에 기초하여 이동노드와 홈에이전트는 서로 간에 IPSec SA를 분배하고 바인딩업데이트 및 바인딩확인을 수행할 수 있다. 따라서, 본 발명은 모바일 IPv6 초기구동에 있어, 이동노드와 홈에이전트 사이에 안전한 초기구동을 보장할 수 있다.
Mobile IPv6, AAA(Authentication Authorization and Accounting), DIAMETER, Mobile Internet, Wireless Internet, Mobile Computing

Abstract translation: 提供了一种使用直径认证，授权和计费（AAA）基础设施来支持移动互联网协议版本6（IPv6）移动节点的引导的网络系统。 该网络系统包括移动节点，该移动节点配备有移动IPv6，当移动节点向新网络移动时由移动节点接入的话务员;支持本地网络中的移动节点的AAA进程的AAA本地服务器，AAA 家庭服务器，其支持归属网络中的移动节点的AAA进程，并且在移动节点的引导期间支持初始设置，以及处理关于移动节点的绑定更新（BU）和绑定确认（BA）的归属代理。 AAA家庭服务器可以配置由AAA本地服务器认证的移动节点的初始设置，从而可以有效地引导移动节点。 然后，AAA家庭服务器可以将IPsec SA分发到移动节点和归属代理，并且基于初始设置来执行BU和BA。

公开(公告)号：KR100670790B1

公开(公告)日：2007-01-17

申请号：KR1020040101091

申请日：2004-12-03

Applicant: 한국전자통신연구원

Inventor： 유준석 ,  나재훈 ,  정교일

IPC: H04L9/08 ,  H04L9/32

Abstract: 이동 IPv6 환경에서 AAA(Authentication Authorization Accounting) 기반 구조를 통한 IPSec 보안 연계 분배 방법 및 시스템이 개시되어 있다. 본 발명은 AAA 기반 구조와 연동된 모바일 IPv6환경에서 이동 노드와 홈에이전트간에 IPSec 보안 연계를 분배하는 IPSec 보안 연계 분배 방법에 있어서, 이동 노드가 상기 AAA기반구조로 보안 연계 분배를 요청하면 소정의 인증 절차를 거쳐 상기 홈에이전트에 보안 연계 분배에 필요한 정보를 요청하는 과정, 홈에이전트로부터 보안 연계 분배 요청의 정책 정보와 일치하는 정책의 존재 여부와 알고리듬 선택 메시지를 수신하면 그 메시지를 바탕으로 보안 연계 구성 정보를 생성하는 과정, 생성된 보안 연계 정보 메시지를 상기 이동 노드 및 상기 홈 에이전트로 분배하는 과정을 포함한다.