公开(公告)号：KR101593165B1

公开(公告)日：2016-02-15

申请号：KR1020140107887

申请日：2014-08-19

Applicant: 한국전자통신연구원

Inventor： 박재민 ,  김은찬 ,  안태민 ,  강철오

IPC: H04L9/30

CPC classification number: G06F21/6218 ,  G06F21/602 ,  H04L9/0825 ,  H04L9/3073 ,  H04L69/00 ,  H04L9/30 ,  H04L29/06823 ,  H04L63/00

Abstract: 클라우드컴퓨팅에서의신뢰개체인매니저를활용하여 CP-ABE 기반의안전하고확장성있는데이터접근제어방법을제시한다. 제시된방법은데이터소유자부가데이터암호화용키 생성을상기매니저부에게요청하고, 매니저부는데이터암호화용키를생성한다. 매니저부는데이터암호화용키에대한 CP-ABE 암호화를수행한결과및 CP-ABE 암호화를수행한결과를복호화하기위한비밀키를생성하여데이터소유자부에게응답한다. 데이터소유자부는 CP-ABE 암호화를수행한결과를비밀키로 CP-ABE 복호화하여데이터암호화용키를획득하고, 획득한데이터암호화용키를이용하여데이터를암호화한다. 데이터소유자부는암호화된데이터와데이터암호화용키 정보를클라우드에업로드한다.

Abstract translation: 提供了一种基于密文策略属性加密（CP-ABE）来控制对数据访问的安全和可扩展的方法，该管理器是云计算中的可靠实体。 提供的方法包括以下步骤：数据所有者单元请求管理单元生成数据加密密钥; 管理单元生成数据加密密钥; 管理单元生成用于解码在数据加密密钥上执行CP-ABE的结果的秘密密钥以及执行CP-ABE以响应数据所有者单元的结果; 数据所有者单元通过使用秘密密钥解码执行CP-ABE的结果来获得数据加密密钥，并且通过使用获得的数据加密密钥对数据进行加密; 并且数据所有者单元将加密的数据和数据加密密钥信息上传到云。

公开(公告)号：KR101448060B1

公开(公告)日：2014-10-15

申请号：KR1020120138418

申请日：2012-11-30

Applicant: 한국전자통신연구원

Inventor： 박성진 ,  안태민 ,  강철오 ,  임정석

IPC: G06F21/00 ,  G06F9/06 ,  G06F3/06

CPC classification number: G06F9/45533 ,  G06F9/45558 ,  G06F2009/45587 ,  H04L9/0897 ,  H04L9/3234 ,  H04L2209/127 ,  H04L2209/805

Abstract: 가상 머신을 이용한 암호화 장치 및 방법이 개시된다. 본 발명에 따른 가상 머신을 이용한 암호화 장치는, 보조 매체로부터 암호화용 데이터를 획득하고, 응용프로그램의 암호화 요청에 따라 상기 암호화용 데이터를 이용하여 상기 응용프로그램의 보호 대상 데이터를 암호화하여 제공하는 하이퍼바이저부; 및 상기 응용프로그램 및 상기 하이퍼바이저부 간 가상화 인터페이스를 제공하는 하이퍼콜부를 포함한다.

公开(公告)号：KR1020140070204A

公开(公告)日：2014-06-10

申请号：KR1020120138418

申请日：2012-11-30

Applicant: 한국전자통신연구원

Inventor： 박성진 ,  안태민 ,  강철오 ,  임정석

IPC: G06F21/00 ,  G06F9/06 ,  G06F3/06

CPC classification number: G06F9/45533 ,  G06F9/45558 ,  G06F2009/45587 ,  H04L9/0897 ,  H04L9/3234 ,  H04L2209/127 ,  H04L2209/805

Abstract: Disclosed are an encryption apparatus in a virtual environment using an auxiliary medium and a method thereof. The encryption apparatus in the virtual environment using the auxiliary medium according to the present invention includes: a hypervisor unit which obtains encryption data from the auxiliary medium, encrypts the protection target data of an application program by using the encryption data according to the encryption request of the application program, and supplies the encrypted data; and a hyper call unit which supplies a virtualization interface between the application program and the hypervisor unit.

Abstract translation: 公开了使用辅助介质的虚拟环境中的加密装置及其方法。 根据本发明的使用辅助介质的虚拟环境中的加密装置包括：管理程序单元，其从辅助介质获取加密数据，根据加密请求使用加密数据对应用程序的保护目标数据进行加密 应用程序，并提供加密数据; 以及提供应用程序和管理程序单元之间的虚拟化接口的超级呼叫单元。