公开(公告)号：KR101488433B1

公开(公告)日：2015-02-03

申请号：KR1020130113749

申请日：2013-09-25

Applicant: 숭실대학교산학협력단

Inventor： 정수환 ,  차영균 ,  이종훈

IPC: G06F21/30 ,  G06F12/14

Abstract: PUF(Physically Unclonable Fuction)를 이용한 저장장치는, 매개장치를 통해 인증서버로부터 수신한 서버 인증정보에 포함된 제 1 챌린지값에 대한 제 1 응답값과 PUF모듈을 통해 생성된 제 1 챌린지값에 대한 응답값의 동일성 여부에 기초하여 인증을 수행하고, 서버 인증정보에 포함된 제 2 챌린지값에 대하여 PUF모듈에서 생성한 응답값을 제 2 응답값으로 설정하여 인증서버로 전송한다.

Abstract translation: 使用PUF（物理不可克隆功能）的存储装置基于是否经由介质装置从认证服务器接收到的服务器认证信息中包含的第一挑战者值的第一响应值执行认证; 并且将包含在服务器认证信息中的第二挑战者值的PUF模块中生成的响应值设置为第二响应值，并将该设定值发送给认证服务器。

公开(公告)号：KR101525888B1

公开(公告)日：2015-06-10

申请号：KR1020130064743

申请日：2013-06-05

Applicant: 숭실대학교산학협력단

Inventor： 정수환 ,  정승욱 ,  이종훈

IPC: H04L9/30 ,  H04L9/32

Abstract: 본발명은전자금융거래시스템에서사용자에대한인증을하기위한 OTP발생기에관한것으로, OTP발생기는외부서버로부터챌린지값(C)을수신하고, PUF(Physically Unclonable Fuction)모듈이상기챌린지값(C)에대응하는응답값(R)을생성하면, 시간동기정보및 상기응답값(R)을이용하여 OTP비밀번호를생성한다. 이러한 OTP발생기는원하는정보를 PUF의응답값을비밀키로이용하여암호화하여보호하므로공격자들이어떤정보도복원할수 없도록하는효과를갖는다.

公开(公告)号：KR1020140142951A

公开(公告)日：2014-12-15

申请号：KR1020130064743

申请日：2013-06-05

Applicant: 숭실대학교산학협력단

Inventor： 정수환 ,  정승욱 ,  이종훈

IPC: H04L9/30 ,  H04L9/32

Abstract: 본 발명은 전자 금융 거래 시스템에서 사용자에 대한 인증을 하기 위한 OTP발생기에 관한 것으로, OTP발생기는 외부 서버로부터 챌린지값(C
0 )을 수신하고, PUF(Physically Unclonable Fuction)모듈이 상기 챌린지값(C
0 )에 대응하는 응답값(R
0 )을 생성하면, 시간 동기 정보 및 상기 응답값(R
0 )을 이용하여 OTP비밀번호를 생성한다. 이러한 OTP발생기는 원하는 정보를 PUF의 응답값을 비밀키로 이용하여 암호화하여 보호하므로 공격자들이 어떤 정보도 복원할 수 없도록 하는 효과를 갖는다.

Abstract translation: 本发明涉及一种用于在电子金融交易系统中生成用于认证用户的OTP（一次密码）的装置，其中通过使用时间同步信息生成OTP密码和当用于生成的设备时产生回复值（R0） OTP从外部服务器接收到挑战值（C0），PUF（物理不可克隆功能）模块生成对应于挑战值（C0）的应答值（R0）。 用于生成OTP的装置通过使用PUF的回复值作为密码密钥加密信息来保护所需信息，使得攻击者无法恢复任何信息。