公开(公告)号：KR101082480B1

公开(公告)日：2011-11-11

申请号：KR1020090131431

申请日：2009-12-28

Applicant: 아주대학교산학협력단

Inventor： 임재성 ,  김동규 ,  박인준

IPC: H04W12/06 ,  H04W12/04 ,  H04W12/08

Abstract: 환경속성정보를이용한데이터접근제어시스템및 이를이용하는데이터접근제어방법이개시된다. 보다상세하게는본 발명은, 데이터접근허가를위한인증을요청하는사용자장치부와, 사용자장치부가속하는환경속성으로부터환경속성정보값을추출하여사용자장치부로제공하고, 미리결정된환경속성의환경속성정보값을생성하는환경속성제어부및 주기적으로갱신되며사용자장치부와공유하는세션키와환경속성제어부에서생성된상기미리결정된환경속성정보값을이용하여사용자장치부의데이터접근허가를인증하는인증서버부를포함하는데이터접근제어시스템및 데이터접근제어방법에관한것이다.

公开(公告)号：KR1020110075088A

公开(公告)日：2011-07-06

申请号：KR1020090131431

申请日：2009-12-28

Applicant: 아주대학교산학협력단

Inventor： 임재성 ,  김동규 ,  박인준

IPC: H04W12/06 ,  H04W12/04 ,  H04W12/08

CPC classification number: H04W12/06 ,  H04L9/32 ,  H04T2001/2095 ,  H04W8/24 ,  H04W12/04

Abstract: PURPOSE: A data access control system and method thereof are provided to block data access through a user device unit and to detect environment attribute information according to the determined policy. CONSTITUTION: A user device unit(111) requests authentication for data access approval. An environment attribute control unit extracts second environment attribute information value corresponding to the environment attribute of the user device unit. An authentication server unit authenticates data access approval of the user device unit through first environment attribute information value and second environment information value.

Abstract translation: 目的：提供一种数据访问控制系统及其方法，以阻止通过用户设备单元的数据访问，并根据确定的策略检测环境属性信息。 构成：用户设备单元（111）请求认证用于数据访问许可。 环境属性控制单元提取与用户设备单元的环境属性相对应的第二环境属性信息值。 认证服务器单元通过第一环境属性信息值和第二环境信息值来认证用户设备单元的数据访问许可。