公开(公告)号：KR101252549B1

公开(公告)日：2013-04-08

申请号：KR1020080116301

申请日：2008-11-21

Applicant: 한국전자통신연구원

Inventor： 양진석 ,  정영석 ,  홍창수 ,  안정우 ,  원종진 ,  문종철

IPC: H04L9/08 ,  G06F21/00

CPC classification number: H04L9/085

Abstract: 본 발명은 보안 도메인 환경에서 암/복호화 프로그램 및 대칭키를 안전하게 배포하기 위한 방법 및 장치에 관한 것이다. 본 발명에 따른 암/복호화 프로그램 및 대칭키 배포 방법은, 최상위 보안 도메인에서 1개 이상의 하위 보안 도메인에 배포할 암/복호화 프로그램 및 대칭키를 선택하는 단계; 상기 선택된 암/복호화 프로그램 및 대칭키를 상기 하위 보안 도메인의 개수만큼 분할하는 단계; 및 상기 분할된 암/복호화 프로그램 및 대칭키를 상기 하위 보안 도메인에 배포하는 단계를 포함한다.
보안 도메인, 암/복호화 프로그램, 대칭키

公开(公告)号：KR1020100057314A

公开(公告)日：2010-05-31

申请号：KR1020080116301

申请日：2008-11-21

Applicant: 한국전자통신연구원

Inventor： 양진석 ,  정영석 ,  홍창수 ,  안정우 ,  원종진 ,  문종철

IPC: H04L9/08 ,  G06F21/00

CPC classification number: H04L9/085

Abstract: PURPOSE: A method for distributing encoding/decoding programs and a symmetric key and devices for partitioning and injecting data for the same in a security domain environment are provided to improve the safety of the distribution method by dividing the encoding/decoding programs and the symmetric key in a top level security domain and subsequently distributing the divided encoding/decoding programs and symmetric key to a lower level domain. CONSTITUTION: A data base(310) stores encoding/decoding programs and a symmetric key. A data base administrator(320) performs a communication with the data base in order to store or access the encoding/decoding programs and the key. A program selection module(330) selects the encoding/decoding programs from the data base through a user interface. A key selection module(340) selects the key from the data base through the user interface. A division module(350) divides the selected encoding/decoding programs and key into the number of lower level security domains.

Abstract translation: 目的：提供一种用于分发编码/解码程序和对称密钥的方法和用于在安全域环境中对其分配和注入数据的设备，以通过划分编码/解码程序和对称密钥来提高分发方法的安全性 在顶级安全域中，随后将分割的编码/解码程序和对称密钥分发到较低级别的域。 构成：数据库（310）存储编码/解码程序和对称密钥。 数据库管理员（320）执行与数据库的通信，以便存储或访问编码/解码程序和密钥。 程序选择模块（330）通过用户界面从数据库中选择编码/解码程序。 密钥选择模块（340）通过用户界面从数据库中选择密钥。 分割模块（350）将所选择的编码/解码程序和密钥划分为较低级别的安全域数。