Abstract:
PURPOSE: A network-based remote forensic system is provided to easily use evidence data with the accumulation of collected evidence data. CONSTITUTION: One or more remote terminals(240) interlink an evidence device(110) in a remote place. The remote terminal performs forensic for the evidence device with a virtual forensic tool. An investigation center system(200) is connected through a wide area network to the remote terminal. The investigation center system offers the virtual forensic tool. The investigation center system processes the requirement of the remote terminal.
Abstract:
A forgery-proof digital sound recorder is provided to protect the digital sound recording from the forgery by having prevention device for preventing writing control. A forgery-proof digital recorder device comprises: a voice input device for inputting the sound; a memory device(212) for storaging the input sounds from a digital sound date; a processor(208) for controlling to receive or send the digital sound data through a data; and a writhe protecting device(213) which is formed between the memory device. The write protecting device is to prevent the perform the writing control in the memory device.
Abstract:
본 발명은 강제적 접근 제어가 적용된 보안 운용 체제에서의 신뢰 채널 제공 장치 및 방법에 관한 것으로, 송신 측면에서 송신측 사용자로부터 제공된 통신 요청에 따른 데이터가 패킷 전송 요청일 경우, 신뢰 채널 적용 여부를 판단하여 신뢰 채널이 적용되면, 신뢰 채널 헤더를 구성하고, 패킷의 특정 부분을 암호화하며, 인증 정보를 신뢰 채널 헤더에 저장하여 네트워크를 통해 송신하는 신뢰 채널 서브 시스템; 신뢰 채널 적용 여부에 대한 정보를 제공하는 강제적 접근제어(Mandatory Access Control, MAC) 모듈; 신뢰 채널 서브 시스템에서 신뢰 채널 적용 정보 및 암호, 인증 키 등을 제공하는 커널 메모리; 수신 측면에서 네트워크를 통해 수신된 패킷을 복호화하기 전에 신뢰 채널 헤더 부분의 인증 데이터를 검색하고, 인증 데이터가 유효하면, 암호화된 패킷을 복호화하고, 신뢰 채널 수행에 대한 처리가 끝나면, 상위 레벨의 입력 처리 부분으로 전달하는 루틴을 이용해 패킷을 상위 레벨로 전달하여 수신측 사용자에게 전달하는 신뢰 채널 서브 시스템; 암호화된 패킷의 복호화에 필요한 인증 및 암호 키를 제공하는 커널 메모리를 구비한다. 따라서, 사용자가 보안 등급을 가지고 있지 않을 경우에는 데이터의 보호보다 전송에 더 큰 비중을 두어 암호화 대신 전송에 시스템 자원을 더 많이 제공하고, 사용자가 보안 등급을 가지고 있고, 그리고 그 보안 등급의 강도에 따라 각기 다른 키와 알고리즘을 적용하여 보안 등급이 높을수록 전송보다는 보안에 더 큰 비중을 두어 암호화에 시스템 자원을 활용할 수 있는 효과가 있다.
Abstract:
Disclosed is an access control method using a token having security attributes in a computer system when a user gains access to a specific file. The computer system adopts a token having encryption, modification, execution, and provision attributes to determine access permission or access denial between a user and a file in such a way that a file access request is controlled. The access control method enciphers a file and stores the enciphered file in a storage unit, so that it can maintain security of the file even though the storage unit is stolen. The access control method enables a system manager to read only enciphered contents of the file when the system manager performs a data backup operation, thereby eliminating limitations in commonly operating a system simultaneously with maintaining file security. The access control method enables programs for executing operations on behalf of a user to automatically obtain a corresponding token, confirms authority to execute the file, and prevents that the authority is stolen or drained due to a program error.
Abstract:
PURPOSE: An apparatus and a method for encrypting user authentication information and data using MAC(Mandatory Access Control) and RBAC(Role Based Access Control) are provided to perform an encrypting process corresponding to a grade of the user information by encrypting selectively a transmitting file according to an important grade of the transmitting file. CONSTITUTION: An apparatus for encrypting user authentication information and data using MAC and RBAC includes an FTP client program(10), a kernel layer(20), an FTP demon program(15), and a security database(30). The FTP client program(10) provides a user authentication information request and a server connection request. The kernel layer(20) is used for requesting the user authentication according to the server connection request of the FTP client program. In addition, the kernel layer is used for performing an encrypting/decrypting processing data of the FTP client program when being connected by a grade of MAC corresponding to the user authentication request. The FTP demon program(15) is used for analyzing the encrypted user authentication information and performing a user authentication process according to the grade of MAC. The security database(30) is used for storing the grade of MAC for the client and the grade of MAC for the data.
Abstract:
본 발명은 무궁화 위성방송의 송/수신기 정합 방법에 관한 것으로, 수신기에서 프로그램 조합 테이블을 찾은 후 그 테이블에서 해당 프로그램 번호를 찾아내 수신기 제어 메시지 패킷 번호를 추출하고, 추출된 패킷 번호를 이용하여 수신기 제어 메시지를 추출한다. 수신기 제어 메시지에 의해 공중전화망과 공중데이터망 번호를 추출하고, 수신기에서 네트워크 정보 테이블 구조를 찾은 후 이벤트 정보 테이블 구성 지시자에서 원하는 시간대의 이벤트 정보 테이블 패킷 번호를 찾아서 해당 이벤트 정보 테이블 구조를 찾아낸다. 이벤트 정보 테이블 구조 안에 비디오 예약 녹화 지시자를 삽입하여 해당 프로그램의 고유번호를 제공하여 예약 녹화를 할 수 있도록 하고, 이벤트 정보 테이블 구조 안에 프로그램 가격 정보를 전달할 수 있는 가격 정보 지시자 구조를 삽입하여 프로그램 가격 정보를 전달 할 수 있도록 하며, 이벤트 정보 테이블 구조안에 자막 정보 지시자를 삽입하여 프로그램을 시청하기전에 자막정보를 제공할 수 있도록 한다.
Abstract:
본 발명은 조건부 제한수신 서비스를 실현하기 위한 메시지 처리 방버에 관한 것으로서, 유료 방송에 필요한 제한수신 서비스를 위하여 송신 장치(1)에서 wjs송되어지기전에 자격 관리 메시지(EMM)와 자격 제어 메시지(ECM)을 암호화하여 전송하고, 수신 장치(2)에서는 인가된 사용자에게만이 분배된 정보를 복호화하는 과정을 통해 2 단계로 암호화하고, 이에 사용한 키값을 계속적으로 변경함으로써 키값의 안정성을 확보하여 해커나 불량 가입자로부터 비합법적인 시청을 막을 수 있는 효과가 있다.
Abstract:
In the extraction and analysis of a forensic evidence document of a digital forensic system using a smart device, the present invention provides the convenience of an investigation by collecting and analyzing digital evidences in a crime scene in real time by extracting document information by directly performing the forensic analysis of the evidence document below a reference capacity by dividing a file size in the smart device or performing a forensic analysis by transmitting the evidence document exceeding the reference capacity to a remote server.