公开(公告)号：KR1020140103794A

公开(公告)日：2014-08-27

申请号：KR1020130031332

申请日：2013-03-25

Applicant: 숭실대학교산학협력단 ,  단국대학교 산학협력단

Inventor： 김강희 ,  조성제 ,  박민규 ,  김준모 ,  김동진 ,  정윤식 ,  이찬희

IPC: G06F21/12 ,  G06F15/16

Abstract: Disclosed are a terminal device capable of blocking execution of an illegally copied mobile application in association with a server, and a method for controlling execution of a mobile application in the terminal device. The disclosed terminal device includes: a control unit which controls execution of a mobile application into which one of a first copyright information corresponding to a normally purchased mobile application and a second copyright information corresponding to an illegally copied mobile application is inserted; and a communication unit which is controlled by the control unit and communicates with the server. The control unit controls the communication unit to transmit the inserted copyright information to the server and receive an execution control message of the mobile application from the server in response to the transmission of the inserted copyright information, and controls execution of the mobile application, based on the received execution control message, when the terminal device is located at a predetermined distance or farther from a reference location at the time a request for executing the mobile application is generated.

Abstract translation: 公开了能够阻止与服务器相关联的非法复制的移动应用的执行的终端装置，以及用于控制终端装置中的移动应用的执行的方法。 所公开的终端设备包括：控制单元，其控制移动应用的执行，其中插入与正常购买的移动应用相对应的第一版权信息和与非法复制的移动应用相对应的第二版权信息之一; 以及由控制单元控制并与服务器通信的通信单元。 控制单元控制通信单元将插入的版权信息发送到服务器，并响应于插入的版权信息的传输从服务器接收移动应用的执行控制消息，并且基于 当生成用于执行移动应用的请求时，当终端设备位于预定距离或距离参考位置更远时，接收到的执行控制消息。

公开(公告)号：KR101439757B1

公开(公告)日：2014-09-12

申请号：KR1020130031332

申请日：2013-03-25

Applicant: 숭실대학교산학협력단 ,  단국대학교 산학협력단

Inventor： 김강희 ,  조성제 ,  박민규 ,  김준모 ,  김동진 ,  정윤식 ,  이찬희

IPC: G06F21/12 ,  G06F15/16

Abstract: 서버와 연동하여 불법 복제된 모바일 앱의 실행을 차단할 수 있는 단말장치, 및 상기 단말장치에서의 모바일 앱 실행 제어 방법이 개시된다. 개시된 단말장치는 정상 구매된 모바일 앱과 대응되는 제1 저작권 정보 및 불법 복제된 모바일 앱과 대응되는 제2 저작권 정보 중 어느 하나인 저작권 정보가 삽입된 모바일 앱의 실행을 제어하는 제어부; 및 상기 제어부에 의해 제어되며, 상기 서버와 통신을 수행하는 통신부;를 포함하되, 상기 제어부는, 상기 모바일 앱의 실행요청이 발생한 시점에서 상기 단말장치가 기준위치로부터 기 설정된 거리 이상 떨어진 지점에 위치하는 경우, 상기 통신부가 상기 삽입된 저작권 정보를 상기 서버로 전송하고 상기 삽입된 저작권 정보의 전송에 대응하여 상기 서버로부터 상기 모바일 앱의 실행제어 메시지를 수신하도록 제어하며, 상기 수신된 실행제어 메시지에 기초하여 상기 모바일 앱의 실행을 제어한다.

公开(公告)号：KR101649780B1

公开(公告)日：2016-08-19

申请号：KR1020130074040

申请日：2013-06-26

Applicant: 단국대학교 산학협력단

Inventor： 조성제 ,  박민규 ,  김동진 ,  정윤식 ,  심형준 ,  이찬희

IPC: G06F21/10 ,  G06F21/60

Abstract: 어플리케이션보호를위한암복호화키를생성하는방법과장치가개시된다. 암호화키 생성방법은어플리케이션을배포하는서버에있는어플리케이션으로부터앱 식별정보를추출하는단계와, 어플리케이션을수용하는기기의 SIM 카드정보로부터사용자식별정보를추출하는단계와, 앱식별정보와사용자식별정보에기반하여문자열, 숫자열, 또는임의의바이트조합을생성하는단계와, 문자열, 숫자열, 또는임의의바이트조합에해쉬함수를적용하여암호화키를생성하는단계를포함한다. 암호화키 생성장치는어플리케이션의적어도하나의파일에서추출되는앱 식별정보와어플리케이션을수용하는기기의 SIM 카드정보로부터추출되는사용자식별정보를생성하는규칙을저장하는키 생성로직부와, 상기규칙과 SIM 카드정보를기반으로암호화키를생성하는암호화키 생성부와, 복호화키를생성하는복호화키 생성부를포함한다.

公开(公告)号：KR101638257B1

公开(公告)日：2016-07-20

申请号：KR1020140178311

申请日：2014-12-11

Applicant: 단국대학교 산학협력단

Inventor： 조성제 ,  심형준 ,  이찬희 ,  정윤식 ,  조상욱

IPC: G06F21/12

Abstract: 애플리케이션의소스코드보호방법및 장치가개시된다. 애플리케이션의소스코드보호방법은스텁애플리케이션의스텁파일이실행됨에따라암호화된원본애플리케이션을복호화하여원본애플리케이션의실행파일을추출하는단계, 스텁애플리케이션의스텁파일을복호화된원본애플리케이션의실행파일로덮어씌운후 원본애플리케이션의실행파일을실행하는단계및 실행된원본애플리케이션에대한종료가요청됨에따라원본애플리케이션의실행파일을스텁애플리케이션의스텁파일로덮어씌움으로써원본애플리케이션의소스코드를보호하는단계를포함한다. 따라서, 애플리케이션의불법복제및 위변조를방지하여애플리케이션개발자의지적재산권을보호할수 있다.

公开(公告)号：KR101614189B1

公开(公告)日：2016-04-20

申请号：KR1020130153655

申请日：2013-12-11

Applicant: 단국대학교 산학협력단

Inventor： 정윤식 ,  조성제 ,  김동진

IPC: G06F21/12 ,  G06F17/30

Abstract: 앱불법유포를방지하기위한방법과장치가개시된다. 앱불법유포방지방법은, 검색대상인앱 파일의파일시그니처를데이터스트림에서탐지하고, 파일시그니처이후의데이터스트림을소정의단위로분할한단위패킷을추출하는단계와, 단위패킷의해시값을생성하는단계와, 해시값을앱 파일의해시값데이터베이스에서검색하는단계를포함하여구성될수 있다. 앱불법유포방지장치는, 검색대상인앱 파일의파일시그니처를데이터스트림에서탐지하고, 파일시그니처이후의데이터스트림을소정의단위로분할한단위패킷을추출하는단위패킷추출부와, 단위패킷의해시값을생성하는해시값생성부와, 단위패킷의해시값을앱 파일의해시값데이터베이스에서검색하는해시값검색부를포함하여구성될수 있다.

公开(公告)号：KR1020150001206A

公开(公告)日：2015-01-06

申请号：KR1020130074040

申请日：2013-06-26

Applicant: 단국대학교 산학협력단

Inventor： 조성제 ,  박민규 ,  김동진 ,  정윤식 ,  심형준 ,  이찬희

IPC: G06F21/10 ,  G06F21/60

CPC classification number: G06F21/10 ,  G06F21/60 ,  G06F21/62

Abstract: 어플리케이션 보호를 위한 암복호화 키를 생성하는 방법과 장치가 개시된다. 암호화 키 생성방법은 어플리케이션을 배포하는 서버에 있는 어플리케이션으로부터 앱 식별정보를 추출하는 단계와, 어플리케이션을 수용하는 기기의 SIM 카드 정보로부터 사용자 식별정보를 추출하는 단계와, 앱 식별정보와 사용자 식별정보에 기반하여 문자열, 숫자열, 또는 임의의 바이트 조합을 생성하는 단계와, 문자열, 숫자열, 또는 임의의 바이트 조합에 해쉬 함수를 적용하여 암호화 키를 생성하는 단계를 포함한다. 암호화 키 생성장치는 어플리케이션의 적어도 하나의 파일에서 추출되는 앱 식별정보와 어플리케이션을 수용하는 기기의 SIM 카드 정보로부터 추출되는 사용자 식별정보를 생성하는 규칙을 저장하는 키 생성 로직부와, 상기 규칙과 SIM 카드 정보를 기반으로 암호화 키를 생성하는 암호화 키 생성부와, 복호화 키를 생성하는 복호화 키 생성부를 포함한다.

Abstract translation: 公开了一种用于生成加密和解密密钥以保护应用的方法和装置。 一种用于生成加密和解密密钥的方法包括以下步骤：从分发应用的服务器中存在的应用中提取应用识别信息; 从具有应用的设备的SIM卡信息中提取用户识别信息; 针对应用识别信息和用户识别信息生成字符行，数字行或随机咬合组合; 以及通过对所述文本行，所述数字行或所述咬合组合应用散列函数来生成加密和解密密钥。 一种用于生成加密密钥的装置，包括密钥生成逻辑单元，用于存储用于生成从存储应用的设备的SIM卡信息中提取的用户标识信息的规则和从应用的至少一个文件提取的应用标识信息; 加密和解密密钥生成单元，用于基于规则和SIM卡信息生成加密和解密密钥; 以及解密密钥生成单元，生成解密密钥。

公开(公告)号：KR1020160024719A

公开(公告)日：2016-03-07

申请号：KR1020140173006

申请日：2014-12-04

Applicant: 단국대학교 산학협력단

Inventor： 조성제 ,  정윤식 ,  조상욱

IPC: H04L12/22

CPC classification number: H04L12/22 ,  Y02D50/30

Abstract: 운영체제기반문자메시지인식방법과스미싱방어방법및 장치가개시된다. 운영체제기반스미싱방어방법은, 모바일단말에서스미싱공격을방어하는방법에있어서, 모바일단말에수신된문자메시지신호를데몬프로세스가인식하는단계와, 문자메시지수신가능앱 리스트중 소정의화이트리스트에포함된앱을제외한나머지앱에대하여, 인식된문자메시지신호에따라상기모바일단말의사용자의명령입력없이앱이실행되는지여부를확인하는단계와, 확인하는단계에서실행되는것으로확인된앱에대하여, 문자메시지내용전송여부를모니터링하는단계를포함한다.

Abstract translation: 提供了一种用于识别短消息服务的基于操作系统的方法，以及防止打印的方法和设备。 基于操作系统的方法来保护移动终端中的最终攻击包括：通过守护进程识别在移动终端中接收的短消息信号的步骤; 根据所识别的应用程序的短消息信号，检测应用程序是否可以执行，除了在能够接收短消息的应用中的特定白名单中列出的应用之外的应用程序; 以及监视对于在确认步骤中被确认执行的应用程序是否发送短消息的内容的步骤。

公开(公告)号：KR1020150067984A

公开(公告)日：2015-06-19

申请号：KR1020130153655

申请日：2013-12-11

Applicant: 단국대학교 산학협력단

Inventor： 정윤식 ,  조성제 ,  김동진

IPC: G06F21/12 ,  G06F17/30

CPC classification number: G06F21/12 ,  G06F17/30 ,  G06F21/10

Abstract: 앱불법유포를방지하기위한방법과장치가개시된다. 앱불법유포방지방법은, 검색대상인앱 파일의파일시그니처를데이터스트림에서탐지하고, 파일시그니처이후의데이터스트림을소정의단위로분할한단위패킷을추출하는단계와, 단위패킷의해시값을생성하는단계와, 해시값을앱 파일의해시값데이터베이스에서검색하는단계를포함하여구성될수 있다. 앱불법유포방지장치는, 검색대상인앱 파일의파일시그니처를데이터스트림에서탐지하고, 파일시그니처이후의데이터스트림을소정의단위로분할한단위패킷을추출하는단위패킷추출부와, 단위패킷의해시값을생성하는해시값생성부와, 단위패킷의해시값을앱 파일의해시값데이터베이스에서검색하는해시값검색부를포함하여구성될수 있다.

Abstract translation: 公开了一种用于防止应用的非法分发的方法和装置。 防止应用程序非法分发的方法包括以下步骤：检测数据流中的应用文件或搜索目标的文件签名，并提取在文件签名之后的数据流被 预定单位 生成单位分组的哈希值; 并在应用程序文件的哈希值数据库中搜索哈希值。 防止非法分发应用的装置包括：单元包提取器，检测应用文件的文件签名或数据流中的搜索对象，并提取将文件签名之后的数据流除以的单位包， 预定单位 产生所述单位分组的哈希值的散列值生成器; 以及哈希值搜索器，在应用文件的哈希值数据库中搜索单元分组的散列值。

公开(公告)号：KR101734663B1

公开(公告)日：2017-05-24

申请号：KR1020150102380

申请日：2015-07-20

Applicant: 단국대학교 산학협력단

Inventor： 조성제 ,  임지혁 ,  정윤식

IPC: G06F21/14 ,  G06F21/60

Abstract: 안드로이드어플리케이션의실행에있어진입점변환기법을적용함으로써실행파일에대한암호화및 복호화를지원하여역공학을방지하는방법및 장치이개시된다. 안드로이드어플리케이션의역공학방지방법은, 안드로이드어플리케이션의실행파일을추출하여암호화하는단계와; 암호화된실행파일과암호화된실행파일을복호화하는스텁(stub) 파일이포함되도록안드로이드어플리케이션을패키징하는단계를포함하되, 스텁파일은, 진입점(entry point) 변환기법에기반하여암호화된실행파일이복호화되어실행되도록제어한다. 따라서, 진입점변환기법을스텁파일에적용함으로써안드로이드패키지의정적역공학공격을효율적으로방지할수 있다.

Abstract translation: 公开了一种用于通过在执行Android应用中应用入口点转换技术来支持可执行文件的加密和解密来防止逆向工程的方法和装置。 一种防止Android应用的工程应用的方法，包括：提取并加密Android应用的可执行文件; 加密的可执行文件和解密加密可执行存根（存根），其包括包装Android应用到包括一个文件，存根文件，该条目点的基础上的步骤（入口点）转换技术加密的可执行 解密并执行。 因此，通过将入口点转换技术应用于存根文件，可以有效防止对Android包的智能工程的攻击。

公开(公告)号：KR1020150135947A

公开(公告)日：2015-12-04

申请号：KR1020140063190

申请日：2014-05-26

Applicant: 단국대학교 산학협력단

Inventor： 강성욱 ,  김동진 ,  정윤식 ,  조성제

IPC: G06F21/14

CPC classification number: G06F21/56

Abstract: 소프트웨어필터링에대한성능을다양한기준에서측정하여평가하는방법및 장치에관한기술이개시된다. 소프트웨어필터링성능평가방법은, 소프트웨어필터링장치에의해수행되는소프트웨어필터링에대한성능평가에있어서, 소프트웨어필터링장치가대상소프트웨어에서특징정보를추출하는과정의성능을평가하는단계와, 소프트웨어필터링장치가특징정보가특정정보 DB에존재하는지판단하여대상소프트웨어에대한필터링을수행하는과정의성능을평가하는단계를포함한다. 따라서, 성능이검증되지않은많은소프트웨어필터링기술이무분별하게보급되는것을방지할수 있다.

Abstract translation: 公开了一种通过用不同标准测量软件过滤来评估性能的方法和装置。 由软件过滤装置执行的软件过滤性能评估方法包括以下步骤：评估软件过滤装置从目标软件提取特征信息的过程的性能; 并且当软件过滤装置判断特征信息是否存在于特征信息DB中时，评估对目标软件进行过滤的性能。 因此，该方法可以防止无法验证性能的软件过滤技术被无意识地传播。