SCADA 시스템 통신 환경에 효율적인 키 관리 방법

    公开(公告)号:KR101062995B1

    公开(公告)日:2011-09-07

    申请号:KR1020090004213

    申请日:2009-01-19

    CPC classification number: H04L9/0836 H04L9/0822 H04L9/0861

    Abstract: 마스터 단말(MTU), 다수의 서브단말(SUB-MTU), 다수의 원격단말(RTU)이 순차적인 계층으로 구성된 SCADA(Supervisory Control And Data Acquisition) 시스템에서의 통신을 위한 그룹키의 공유키를 관리방법에 관한 것으로서, (a) 마스터 단말은 비밀키를 생성하여 원격단말에게 할당하는 단계; (b) 그룹키를 트리구조로 생성하되, 그룹키의 각 노드의 공유키는 모든 자식노드의 공유키들을 해시하여 생성되고, 그룹키의 리프노드의 공유키는 원격단말의 비밀키로 정해지는 단계; (c) 상기 원격단말 또는 서브단말은 자신과 대응되는 노드에서 루트 노드까지의 공유키를 수신하여 저장하는 단계; (d) 상기 원격단말 또는 서브단말이 추가 또는 삭제되면, 상기 마스터 단말은 상기 추가 또는 삭제되는 단말에 대응되는 노드에서 루트 노드까지의 경로에 있는 노드들의 공유키를 다시 생성하는 단계; (e) 상기 원격단말 또는 서브단말은 다시 생성된 공유키를 수신하여 저장하는 단계를 포함하는 구성을 마련한다.
    상기와 같은 SCADA 시스템 통신 환경의 키 관리방법에 의하여, 메시지를 암호화하여 브로드캐스팅 또는 멀티캐스팅 하는 경우, 발생되는 연산량을 줄일 수 있는 효과가 얻어진다.
    SCADA, MTU, RTU, 암호화, 그룹키, 공유키

    SCADA 시스템 통신 환경에 효율적인 키 관리 방법
    2.
    发明公开
    SCADA 시스템 통신 환경에 효율적인 키 관리 방법 有权
    一种用于安全SCADA通信的有效的密钥管理方法

    公开(公告)号:KR1020100084854A

    公开(公告)日:2010-07-28

    申请号:KR1020090004213

    申请日:2009-01-19

    CPC classification number: H04L9/0836 H04L9/0822 H04L9/0861

    Abstract: PURPOSE: It can be created the root key to the tree structure and by storing the root key shared key to the root node the key managing method can communicate to the remote terminal or the node in which the word comes under to oneself through the shared key. CONSTITUTION: It is created a plurality of secret keys and the master terminal respectively assigns to the remote terminal(23). The master terminal(21) is created the root key to the tree structure. The leaf node of the tree structure is corresponded to each remote terminal. It hashes the shared keys of all child nodes and the shared key of each node of the root key becomes. The shared key to the root node is a message received from the node corresponding to the remote terminal or the word(22) is oneself and it stores.

    Abstract translation: 目的:可以创建树结构的根密钥,并将根密钥共享密钥存储到根节点,密钥管理方法可以通过共享密钥与远程终端或单词自身的节点通信 。 构成:创建多个秘密密钥,主终端分别分配给远程终端(23)。 主终端(21)被创建为树结构的根密钥。 树结构的叶节点对应于每个远程终端。 它散列所有子节点的共享密钥,根密钥的每个节点的共享密钥变为。 根节点的共享密钥是从与远程终端相对应的节点接收的消息,或者单词(22)是自己的,并且它存储。

    암호키를 갱신하여 게재글의 프라이버시를 보호할 수 있는 소셜 네트워크 서비스 시스템 및 방법
    3.
    发明授权
    암호키를 갱신하여 게재글의 프라이버시를 보호할 수 있는 소셜 네트워크 서비스 시스템 및 방법 有权
    一种社交网络服务系统,通过更新密钥及其方法来保护写入的隐私

    公开(公告)号:KR101216990B1

    公开(公告)日:2012-12-31

    申请号:KR1020110017224

    申请日:2011-02-25

    Abstract: 다수의사용자단말과네트워크로연결되어, 사용자사이에관계가형성되면사용자가게재한글(이하게재글)을관계가형성된다른사용자에게열람시키는소셜네트워크서비스시스템및 방법에있어서, 사용자단말로부터사용자가입이요청되면, 사용자의마스터해시값으로사용자의현행키를설정하는가입관리부; 사용자단말에의해사용자의게재글이작성되면, 사용자의현행키로게재글을암호화하여게재하되, 사용자의현행키는게재글의게재순서에따라반복하여일방향으로갱신되는글게재부; 사용자(이하요청자)의사용자단말로부터다른사용자(이하작성자)와의관계형성이요청되면, 작성자의현행키및 마지막게재글의게재순서를요청자의작성자에대한관계키및 관계순서로부여하는관계형성부; 및, 요청자의사용자단말로부터작성자의게재글의열람이요청되면, 요청자의작성자에대한관계키로게재글을복호화하여사용자단말로전송하되, 관계키는게재글의게재순서와관계순서와의차이만큼반복하여일방향으로갱신되는글열람부를포함하는구성을마련한다. 상기와같은시스템및 방법에의하여, 사용자가작성한모든글을암호화하고, 글을작성할때 마다키를업데이트함으로써, 관계가형성된이후의글만볼 수있으므로사용자의프라이버시가무분별하게침해되는것을방지할수 있다.

    암호키를 갱신하여 게재글의 프라이버시를 보호할 수 있는 소셜 네트워크 서비스 시스템 및 방법
    5.
    发明公开
    암호키를 갱신하여 게재글의 프라이버시를 보호할 수 있는 소셜 네트워크 서비스 시스템 및 방법 有权
    一种社会网络服务系统,用于保护通过更新密码书写的隐私及其方法

    公开(公告)号:KR1020120101232A

    公开(公告)日:2012-09-13

    申请号:KR1020110017224

    申请日:2011-02-25

    CPC classification number: G06Q50/01 G06Q50/30 H04L9/3236

    Abstract: PURPOSE: A social network service system protecting the privacy of postings by updating a password key and a method thereof are provided to expose postings only after a relation is formed by updating a key every time the postings are written and encoding every posting. CONSTITUTION: A subscription managing unit(31) determines a current key of a user with a master hash value of the user when the user subscription is requested from a user terminal. A posting unit(32) encodes a posting of the user by using the current key when the posting is written with the user terminal. The posting unit posts the encoded posting. The current key is repeatedly updated in the order of posting. [Reference numerals] (31) Subscription managing unit; (32) Posting unit; (33) Relation forming unit; (34) Reading unit; (41) User DB; (42) Post DB; (43) Relation DB

    Abstract translation: 目的:提供通过更新密码密钥及其方法来保护发布隐私的社交网络服务系统,用于仅在通过在每次发布信息之后更新密钥并且每次发布编码来形成关系之后公开帖子。 构成:当从用户终端请求用户订阅时,订阅管理单元(31)确定用户的主哈希值的当前密钥。 发布单元(32)在用用户终端写入发布时通过使用当前密钥对用户的发布进行编码。 发布单位发布编码过帐。 当前密钥按照过帐顺序重复更新。 (31)订阅管理单元; (32)过帐单位; (33)关系形成单元; (34)阅读单位 (41)用户DB; (42)Post DB; (43)关系DB

    강인한 SCADA시스템의 하이브리드 키 관리방법 및 세션키 생성방법
    6.
    发明授权
    강인한 SCADA시스템의 하이브리드 키 관리방법 및 세션키 생성방법 有权
    一种用于稳健SCADA系统的混合密钥管理方法及其会话密钥生成方法

    公开(公告)号:KR101133262B1

    公开(公告)日:2012-04-05

    申请号:KR1020100032408

    申请日:2010-04-08

    Abstract: 마스터 단말(MTU), 다수의 서브단말(SUB-MTU), 및 다수의 원격단말(RTU)이 순차적인 계층으로 구성되는 SCADA(Supervisory Control And Data Acquisition) 시스템에서 그룹키를 생성하고 전자서명을 이용하여 그룹키를 배분하는 강인한 SACDA 시스템의 하이브리드 키 관리방법에 관한 것으로서, 마스터 단말은 그룹키를 생성하는 단계; 마스터 단말과 각 서브단말은 자신의 비밀수(secret number)를 생성하여, 전자서명하여 교환하는 단계; 및 마스터 단말은 각 서브단말로 그룹키를 배분하되, 그룹키는 비밀수에 의해 암호화되고 복호화되는 초기배분단계를 포함하는 구성을 마련한다.
    상기와 같은 강인한 SACDA 시스템의 하이브리드 키 관리방법에 의하여, 마스터 단말과 서브단말 사이에는 공개키 기반 암호화를 적용하고 서브단말과 원격단말 사이에는 높은 효율성을 갖는 대칭키 기반 암호화를 적용함으로써, 유효하면서도 마스터 단말에 저장하는 키의 숫자를 줄이는 대체 프로토콜을 지원할 수 있다.

Patent Agency Ranking