Abstract:
본 발명은 VPI/VCI 인덱스 고속변환 장치 및 방법에 관한 것으로서, 근거리(LAN) 망 또는 원거리(WAN) 망으로부터 입력되는 ATM 셀의 VPI/VCI 헤더(Header)값만 따로 떼어 소프트웨어적으로 저장되어 있는 주소변환 테이블을 기준으로 CAM을 통하여 일반 주소 번지 값(Index)으로 변환하고, 이를 다시 기존 셀의 데이터 영역(Payload)과 붙여서 데이터를 전송함과 아울러, 역으로 주소 번지 값(Index)을 가지고 들어오는 데이터를 주소번지만 떼어서 FPGA 에 저장된 주소변환 테이블을 참고로 하여 VPI/VCI로 변환하여 원래의 ATM 셀의 VPI/VCI 헤더(Header)를 붙어서 망으로 전송함으로써, 일반 ATM 망에서 고속 ATM 셀처리를 수행할 수 있다. VPI, VCI, ATM, 인덱스(Index), 고속변환기, 헤더(Header), CAM, FPGA, SRAM
Abstract:
PURPOSE: An FPGA(Field Programmable Gate Array) device for bit stream protection and a method thereof are provided to guarantee the integrity and airtightness of an FPGA bit stream by using a random value as key information and an initial value and preventing the exposure of the value to the outside. CONSTITUTION: A random number generator(110) is placed inside to generate an initial value and an encoding and decoding value for a bit stream. A key storage unit(120) can be accessed only in the inside and stores the initial value and the encoding and decoding value. A setting bit stream storage unit(140) is an internal nonvolatile memory to store the bit stream. An authentication, encoding, and decoding setting unit(130) calls the initial value and the encoding and decoding value to store the bit stream and an authentication code in an external nonvolatile memory(200). The authentication, encoding, and decoding setting unit verifies the integrity of the bit stream by using the bit stream. [Reference numerals] (110) Random number generator; (120) Key storage unit; (130) Authentication, encoding and decoding setting unit; (140) Setting bit stream storage unit; (150) Logic storage unit; (200) External nonvolatile memory
Abstract:
본 발명은 불법 송신장치 탐지기에 관한 것으로, 사용자가 원하는 장소에 설치되어 불법 송신장치를 탐지하기 위하여 광대역의 주파수 대역에 포함되는 무선 주파수(RF) 신호를 상시 고속 탐색하여 특정 레벨 이상의 신호 레벨을 가지는 신호를 검출한 후, 검출된 신호가 미리 정의된 인가 신호인지 혹은 비인가 신호인지를 판별하여 비인가 신호인 경우 관제 센터에 통보하고 경고를 표시함으로써 불법 송신장치에 의한 정보 누출을 방지하며, 불법 송신장치가 정보 송신시 발생하는 무선 주파수 신호를 검출하여 관제 센터에 비인가 신호의 송출 시도가 있음을 통보해 줌으로써 도청기 또는 몰래 카메라 등과 같은 각종 불법 송수신장치에 의한 정보 누출을 상시 방지하는 효과가 있다. 도청기, 카메라, 불법 송신장치, 탐지기, RF 수신
Abstract:
본 발명은 무선 통신 채널에 대한 상태 정보로부터 질의(Challenge)값을 생성하고, 생성된 질의값을 물리적 복제방지 기능(Physically Unclonable Function, PUF) 회로에 입력하여 출력되는 출력값으로부터 응답(Response)값을 생성하여 인증을 수행하는 물리적 복제 방지 기능을 기반으로 하는 인증 수행 방법에 관한 것이다.
Abstract:
본 발명은 비트스트림 보호를 위한 FPGA 장치 및 그 방법에 관한 것으로, FPGA 장치는 내부에서만 접근 가능하며, 내부에서 난수 발생기에 의해 발생된 암복호용 키 및 초기값이 저장되는 키 저장부, 내부 비휘발성 메모리로서 인증 및 암복호화 설정을 위한 비트스트림이 저장되는 설정용 비트스트림 저장부, 및 키 저장부에 저장된 암복호용 키 및 초기값을 호출하여 설정용 비트스트림 저장부에 저장된 비트스트림에 대한 암호화 수행 결과로서 생성된 암호화된 비트스트림 및 인증코드를 외부 비휘발성 메모리에 저장하고, 암호화된 비트스트림을 이용하여 디자인 설계 시에 외부 비휘발성 메모리에 저장된 암호화된 비트스트림에 대한 무결성을 검증하는 인증 및 암복호화 설정부를 포함한다.
Abstract:
본 발명은 멀티세션 고속암복호화 처리 장치 및 방법에 관한 것으로서, 단일 암복호장치가 키공유 및 암복호화를 모두 수행하는 종래의 방식과 달리, 병렬 부하분산형 암복호 장치를 통해 전송처리율이 높은 고속 암복호화를 실현함과 아울러, 세션의 헤더를 제외한 페이로드를 암복호화함에 있어서 보다 고속 암복호처리가 가능하도록 하기 위한 멀티세션 부하부산형 병렬 암복호화 방법, 키교환 및 키공유를 위한 전용 키공유처리 방법; 멀티세션 암복호 수행을 위한 룩업테이블 구성 방법, 헤더 변환을 통한 병렬 암복호장치에 세션을 보내는 방법, 및 해당 암복호장치의 세션 수신을 위한 트래픽 버스 정의 등을 제공함으로써, 기가급, 테라급 세션 처리 및 이를 처리할 수 있는 장비 개발시 유용하게 활용 가능하다. 멀티세션, 헤더, 병렬 암복호장치, 키교환, 키공유, 룩업테이블, 암복호장치 ID, 키위치, 암호키, 복호키, 부하분산
Abstract:
An apparatus and a method for VPI/VCI index fast conversion are provided to convert the value of a VPI/VCI into a general index by using an FPGA and a CAM, thereby reducing costs in comparison with a scheme using a commercial chip and an SRAM(Static Random Access Memory). An apparatus for VPI(Virtual Path Identifier)/VCI(Virtual Channel Identifier) index fast conversion comprises the followings: a receiver(30) which converts VPI/VCI header values of an ATM(Asynchronous Transfer Mode) cell, transmitted through an ATM network, into address indexes based on a lookup table(34) searched through an interface with a CAM(Content Addressable Memory) and transmits data, in which the indexes are combined with the payload of the ATM cell, to a data bus(33); and a transmitter(20) which converts address indexes of the data, transmitted through the data bus(23), into a VPI/VCI header based on a lookup table(24) stored in an FPGA(Field-Programmable Gate Array), and then transmits an ATM cell, in which the VPI/VCI header is combined with payload, to the ATM network.
Abstract:
PURPOSE: A security module and a method for using the same are provided, which code and store program and data in the security module, and enables only an authorized person to decode the coded program and data and to use them. CONSTITUTION: A security module(100) comprises a flash memory(101) to store a firmware(Emk) coded safely by a security module manager, and a block encryption chip(103) decoding the coded firmware using a master key stored in a SRAM(102) for keeping the master key, and a program execution SRAM(106) stores a decoded firmware(Dmk) by the block encryption chip. A power is supplied to the SRAM for keeping the master key from a power supply part(104).
Abstract:
클라우드 네트워크 환경에서 서버 또는 단말에 별도의 암호화 소프트웨어 또는 하드웨어의 설치 없이, 저장되는 데이터의 보안성을 향상시킬 수 있는 데이터 보안 기술이 개시된다. 이를 위해, 본 발명에 따른 클라우드 네트워크 환경에서의 데이터 보안 장치는 유무선 통신 채널에서 신호를 수신하는 신호 수신부; 신호 수신부에서 수신한 신호에서 패킷을 구분하여 캡쳐하는 패킷 캡쳐부; 패킷을 분석하여, 패킷이 단말에서 서버로 전송되는 업링크 패킷인지, 서버에서 단말로 전송되는 다운링크 패킷인지 판별하는 판별부; 및 패킷이 업링크 패킷인 경우 패킷을 암호화하고, 패킷이 다운링크 패킷인 경우 패킷을 복호화하는 암복호화부를 포함한다.
Abstract:
The present invention relates to an authentication executing method based on a physically unclonable function (PUF), capable of executing authentication by generating a response value from an output value which is outputted by generating a challenge value from state information about a wireless communication channel and inputting the generated challenge value to a PUF circuit. [Reference numerals] (10) Authentication request apparatus; (60) Authentication process apparatus; (S1100) Generate a pilot signal; (S1102) Transmit the pilot signal; (S1104) Estimate channel state information; (S1106) Generate a query value; (S1108) Generate a response value; (S1110) Generate the pilot signal; (S1112) Transmit the pilot signal and the response value; (S1114) Estimate the channel state information; (S1116) Generate the query value; (S1118) Search the response value; (S1120) Compare the response value and authentication process; (S1122) Generate authentication result information; (S1124) Transmit the authentication result information