-
公开(公告)号：KR101284155B1
公开(公告)日：2013-07-09
申请号：KR1020110102106
申请日：2011-10-06
Applicant: 동서대학교산학협력단
Abstract: 본 발명은 일회용 패스워드(OTP)를 이용한 RFID 인증 처리방법에 관한 것으로, RFID 태그, RFID 리더기 및 서버를 포함하는 통신 시스템에서 인증 처리 방법에 있어서, (a) 상기 태그에서 랜덤상수를 이용하여 일회용 패스워드(OTP)를 생성하고, 상기 리더기로 전송하는 단계; (b) 상기 리더기에서 상기 서버로 상기 랜덤상수 및 일회용 패스워드를 전송하는 단계; (c) 상기 서버에서 상기 랜덤상수로 자신이 생성한 일회용 패스워드(OTP')와 상기 리더기로부터 수신 받은 일회용 패스워드(OTP)와의 일치여부를 판단하는 단계; (d) 상기 서버에서 상기 일회용 패스워드(OTP)가 서로 일치하는 경우, 인증 ID를 생성하고 상기 리더기를 거쳐 상기 태그로 전송하는 단계; (e) 상기 태그에서 상기 인증 ID를 이용하여 일회용 패스워드(OTP')를 생성하고, 상기 (a) 단계에서 생성한 상기 일회용 패스워드(OTP)와의 일치여부를 판단하는 단계; (f) 상기 일회용 패스워드가(OTP) 일치하는 경우, 승인 신호를 상기 리더기를 거쳐 상기 서버로 전송하는 단계; 및 (g) 상기 서버에서 상기 승인 신호를 확인하고, 상기 리더기로 해쉬(Hash)된 ID를 전송하는 단계를 포함한다.
이와 같은 본 발명은 안전성 및 구현 용이성 등의 특징을 가지고 저전력, 제한된 메모리 및 컴퓨팅 사양 등에 적용하기 용이할 뿐만 아니라, 뛰어난 연산 효율성을 가지고, 보안성이 매우 높은 RFID 인증 처리방법을 제공한다.Abstract translation: 目的：提供RFID认证处理方法，以实现安全性和便利性，并将其应用于有限的存储器和计算机规格，并具有出色的计算效率和安全性。 构成：使用OTP的RFID认证处理方法包括使用标签中的随机常数生成OTP并发送的阶段（S200，S210），将随机常数和OTP从读取器发送到的阶段（S230） 服务器，使用所述服务器中的随机常数与从所述读取器接收的所述OTP来判断所生成的OTP的自身的一致性的阶段（S300），产生认证ID的级（S310，S330），并通过所述标签发送到所述标签 读取器在服务器中的OTP一致的情况下，（S400）使用标签中的认证ID生成OTP的步骤，判断与生成的OTP的一致性以及向许可信号发送许可信号的阶段（S410，S430） 服务器通过读写器在OTP的一致性和在服务器中确认许可信号的阶段（S500）的情况下发送哈希ID。
-
公开(公告)号：KR101308498B1
公开(公告)日：2013-09-17
申请号：KR1020110106453
申请日：2011-10-18
Applicant: 동서대학교산학협력단
Abstract: 본 발명은 무선 센서 네트워크를 위한 암호 및 스마트카드 기반의 사용자 인증방법에 관한 것으로, 클라이언트(USER) 노드, 스마트카드, 게이트웨이 노드, 센서 노드로 구성된 센서 네트워크 시스템을 이용한 사용자 인증방법에 있어서, (a) 클라이언트 노드가 사용자의 패스워드 및 랜덤상수를 이용하여 게이트웨이로 등록하는 단계; (b) 스마트카드가 상기 클라이언트 노드에서 사용자가 입력한 상기 ID 및 패스워드를 이용하여 제1 메시지를 생성하고 센서 노드로 전송하는 단계; (c) 상기 센서 노드에서 제1 메시지로부터 제2 메시지를 생성하고, 해쉬값과 함께 상기 제2 메시지를 게이트웨이로 전송하는 단계; (d) 상기 게이트웨이 노드에서 상기 제2 메시지 및 해쉬 값을 이용하여 사용자 및 센서 노드를 인증하고, 제3 메시지를 생성하여 해쉬 값과 함께 센서 노드로 전송하는 단계; (e) 상기 센서 노드에서 상기 제3 메시지를 인증하고, 제4 메세지를 생성하고 상기 클아이언트 노드로 상기 제4 메시지를 전송하는 단계; 및 (f) 상기 클라이언트 노드가 수신받은 상기 제4 메시지를 인증하여 상기 센서 노드를 인증하는 단계를 포함한다.
이와 같은 본 발명은 모든 엔티티(사용자, 게이트웨이, 센서 등) 사이의 상호 인증 및 사용자 익명성과 기밀성, 세션 키 설정을 제공하며, 기존의 재전송 공격, 위장 공격, 내부자 공격, MITM 공격 등에서 시스템을 보호하고, 게이트웨이 비밀키 추측 공격 및 검사 장비(검증기)의 도난으로부터 안전하다는 장점이 있다.-
Patent Agency Ranking
公开(公告)号：KR101612508B1
公开(公告)日：2016-04-14
申请号：KR1020150016837
申请日：2015-02-03
Applicant: 동서대학교산학협력단
Abstract: 본발명은오류주입공격을위한이중모드레이저프로빙시스템에관한것이다. 본발명은, 플래시펌프레이저와광섬유레이저또는 LED 펌프레이저를병렬결합한이중모드레이저부를포함하는것을특징으로한다. 이에의해, 플래시펌프방식의레이저와광섬유또는 LED 펌프레이저모델을병렬결합한이중모드레이저방식으로에너지수준을비슷하게유지하면서주파수반복률(repetition rate)을크게개선하는효과를제공한다. 또한, 저주파수급레이저펄스뿐만아니라, 고주파수급레이저펄스상태에서는오류주입공격분석이가능한효과를제공한다.
Abstract translation: 本发明涉及一种用于故障注入攻击的双模激光探测系统。 本发明包括并联连接闪光泵浦激光器，光纤激光器或闪光泵浦激光器和发光二极管（LED）泵浦激光器的双模式激光器单元。 其中闪光泵浦激光器和光纤激光器或闪光泵浦激光器和LED泵浦激光器并联连接的双模式激光方法可以显着地提高频率重复率，而不会有明显的能级变化。 此外，故障注入攻击的分析不仅可以在低频脉冲激光状态下，而且在高频脉冲激光状态下也是如此。
-
公开(公告)号：KR1020130037607A
公开(公告)日：2013-04-16
申请号：KR1020110102106
申请日：2011-10-06
Applicant: 동서대학교산학협력단
Abstract: PURPOSE: An RFID authentication processing method is provided to have safety and facilitation of implementation and to be applied to a limited memory and computer specifications and to have excellent computation efficiency and security. CONSTITUTION: An RFID authentication processing method using an OTP includes a stage(S200,S210) of generating an OTP using a random constant in a tag and transmitting, a stage(S230) of transmitting the random constant and the OTP from a reader to a server, a stage(S300) of judging coincidence of the generated OTP by own using the random constant in the server with the OTP received from the reader, a stage(S310,S330) of generating an authentication ID and transmitting to the tag through the reader in case of coincidence of the OTP in the server, a stage of (S400) generating an OTP using the authentication ID in the tag, judging coincidence with the generated OTP and a stage(S410,S430) of transmitting a permission signal to the server through the reader in case of coincidence of the OTP and a stage(S500) of confirming the permission signal in the server and transmitting a hashed ID to the reader.
Abstract translation: 目的：提供RFID认证处理方法，以实现安全性和便利性，并将其应用于有限的存储器和计算机规格，并具有出色的计算效率和安全性。 构成：使用OTP的RFID认证处理方法包括使用标签中的随机常数生成OTP并发送的阶段（S200，S210），将随机常数和OTP从读取器发送到的阶段（S230） 服务器，使用所述服务器中的随机常数与从所述读取器接收的所述OTP来判断所生成的OTP的自身的一致性的阶段（S300），产生认证ID的级（S310，S330），并通过所述标签发送到所述标签 读取器在服务器中的OTP一致的情况下，（S400）使用标签中的认证ID生成OTP的步骤，判断与生成的OTP的一致性以及向许可信号发送许可信号的阶段（S410，S430） 服务器通过读写器在OTP的一致性和在服务器中确认许可信号的阶段（S500）的情况下发送哈希ID。
-
公开(公告)号：KR101205863B1
公开(公告)日：2012-12-03
申请号：KR1020110013256
申请日：2011-02-15
Applicant: 동서대학교산학협력단
Abstract: 본발명은 QR코드와모바일 OTP를이용한온라인계좌이체시스템및 방법에관한것으로, 상기계좌이체시스템은 QR코드디코딩모듈(11), OTP생성모듈(12)을포함하는모바일단말기(10)와, 은행서버접속모듈(21)을포함하는 PC(20)와, QR코드생성모듈(31), 이체모듈(32)을포함하는은행서버(30)와기준OTP생성모듈(41), OTP승인모듈(42), 시리얼DB(43)를포함하는인증기관서버(40)를포함하되, 상기모바일단말기(10), PC(20), 은행서버(30), 인증기관서버(40)는네트워크로연결되어있으며, 기존에 OTP 카드를항상휴대하여야했던것과는달리모바일단말기에포함된상기 OTP생성모듈(12)로 OTP를생성할수 있도록하여사용자에게편의성을제공하고, 기존의시간동기화방식의 OTP생성과는달리 QR코드형식으로입력되는이체정보및 이체시간정보로 OTP를생성하여보안성을높인 QR코드와모바일 OTP를이용한온라인계좌이체방법및 시스템을제공한다.
-
公开(公告)号：KR1020130042266A
公开(公告)日：2013-04-26
申请号：KR1020110106453
申请日：2011-10-18
Applicant: 동서대학교산학협력단
Abstract: PURPOSE: A user authentication method based on a password and a smartcard for a wireless sensor network to offer a user authentication framework, various services for a user though configurations of user anonymity, cross certification, security session key, and a user authentication method which the user can regularly choose and update his/her cipher if necessary. CONSTITUTION: A user authentication method based on a cipher and a smartcard for a wireless sensor network comprises: a step of registering a client node using a user cipher and random constant number in a gateway; a step of generating a first message, by a smartcard, using the user cipher and random constant number inputted by a user at the client node and transmitting the first message to a sensor node; generating a second message from the first message at the sensor node, and transmitting the second message with a Hash value to the gateway; authenticating the user and the sensor node, at the gateway node, using the second message and the Hash value, generating a third message and transmitting the third message with a Hash value to the sensor node; validating the third message at the sensor node, generating a fourth message and transmitting the fourth message to the client node; and authenticating the sensor node by validating the fourth message at the client node.
Abstract translation: 目的：基于无线传感器网络的密码和智能卡的用户认证方法，提供用户认证框架，通过用户匿名配置，交叉认证，安全会话密钥和用户认证方法为用户提供各种服务， 如果需要，用户可以定期选择和更新他/她的密码。 构成：基于用于无线传感器网络的密码和智能卡的用户认证方法包括：在网关中使用用户密码和随机常数编号注册客户端节点的步骤; 使用智能卡生成用户在客户端节点输入的用户密码和随机常数，并将第一消息发送到传感器节点的步骤; 在所述传感器节点处从所述第一消息生成第二消息，并将具有哈希值的所述第二消息发送到所述网关; 在所述网关节点处使用所述第二消息和所述散列值来验证所述用户和所述传感器节点，生成第三消息并且将具有哈希值的所述第三消息发送到所述传感器节点; 在所述传感器节点处验证所述第三消息，生成第四消息并将所述第四消息发送到所述客户端节点; 以及通过在客户端节点处验证第四消息来认证传感器节点。
-
公开(公告)号：KR1020120093596A
公开(公告)日：2012-08-23
申请号：KR1020110013256
申请日：2011-02-15
Applicant: 동서대학교산학협력단
CPC classification number: G06Q20/108 , G06K19/06037 , G06Q20/30 , H04L9/3228 , H04W12/06
Abstract: PURPOSE: Online account transfer system using a QR(Quick Response) code and a mobile OTP(One Time Password) and a method thereof are provided to enhance security and convenience by generating transfer information and transfer time information as a QR code in a bank server and generating an OTP by decoding the QR code with a mobile terminal. CONSTITUTION: A bank server access module(21) receives user authentication information and transaction information from a user. The bank server access module transmits the received information to a QR code generating module(31). If the user authentication information is valid, the QR code generating module generates an RN. The QR code generating module transmits the transaction information and time information to a standard OTP generating module(41). The standard OTP generating module generates a standard OTP and transmits the OTP to an OTP approval module(42).
Abstract translation: 目的：提供使用QR（快速响应）代码和移动OTP（一次性密码）的在线帐户传输系统及其方法，以通过在银行服务器中生成传输信息和传送时间信息作为QR码来提高安全性和便利性 以及通过用移动终端解码QR码来生成OTP。 构成：银行服务器访问模块（21）从用户接收用户认证信息和交易信息。 银行服务器访问模块将所接收的信息发送到QR码生成模块（31）。 如果用户认证信息有效，则QR码生成模块生成RN。 QR代码生成模块将交易信息和时间信息发送到标准OTP生成模块（41）。 标准OTP生成模块生成标准OTP，并将OTP传输到OTP认证模块（42）。
-
-
-
-
-
-
Search Results
7
records
(took 0.017 seconds)
