公开(公告)号：KR100098893B1

公开(公告)日：1996-05-02

申请号：KR1019930024137

申请日：1993-11-13

Applicant: 한국전자통신연구원

Inventor： 이철원 ,  이은표 ,  정일용 ,  김석우 ,  이대기

IPC: G06F11/30

公开(公告)号：KR1019950015185B1

公开(公告)日：1995-12-23

申请号：KR1019930024137

申请日：1993-11-13

Applicant: 한국전자통신연구원

Inventor： 이철원 ,  이은표 ,  정일용 ,  김석우 ,  이대기

IPC: G06F11/30

Abstract: The data protecting method of a personal computer using an automatic coding/decoding comprises the steps of: performing a mandatory access control to determine if it is related to coding/decoding if a user inputs a command in a user command standby state; determining the coding/decoding to permit a read access to a corresponding file only when a secret grade of a user is higher than or equal to the secret grade of to-be-accessed file and the secret range of a user contains the secret range of the to-be-accessed file; generating a coding key by using the size of the file as a coding initial vector or generating a decoding key by using it as a decoding initial vector; and decoding corresponding file by inserting the decoding key and the decoding initial vector into a coding file to tout a decoded file to the user and performing a coding by the generated coding key to output a coding file.

Abstract translation: 使用自动编码/解码的个人计算机的数据保护方法包括以下步骤：如果用户在用户命令待机状态下输入命令，则执行强制访问控制以确定其是否与编码/解码有关; 只有当用户的秘密级别高于或等于被访问文件的秘密级别时，确定编​​码/解码才允许对对应文件的读取访问，并且用户的秘密范围包含用户的秘密级别 要访问的文件; 通过使用文件的大小作为编码初始向量来生成编码密钥，或者通过将其用作解码初始向量来生成解码密钥; 并且通过将解码密钥和解码初始向量插入到编码文件中来解码对应的文件，以便向用户提供解码的文件，并通过所生成的编码密钥执行编码以输出编码文件。

公开(公告)号：KR1019950015077A

公开(公告)日：1995-06-16

申请号：KR1019930024137

申请日：1993-11-13

Applicant: 한국전자통신연구원

Inventor： 이철원 ,  이은표 ,  정일용 ,  김석우 ,  이대기

IPC: G06F11/30

Abstract: 본 발명온 데이타를 저장하고 처리하는 퍼스널 컴퓨터(Personal Compoter) 시스템에서 퍼스널 컴퓨터가 지니고 있는 고유의 특성으로 인하여 악의있는 사용자의 시스템 자원 특히 화일에 대한 정보의 누출을 막는 방법으로 액세스 제어와 연동한 자동 암/복호화 시스템에 의거하여 퍼스널 컴퓨터 내의 중요한 자료에 대한 노출을 막기 위한 자동 암/복호화를 이용한 퍼스널 컴퓨터의 데이타 보호 방법에 관한 것으로, 퍼스널 컴퓨터를 사용하려고하는 사용자가 상기 퍼스널 컴퓨터의 원하는 자료를 액세스하고자 명령어를 입력시키고 상기 입력된 명령어를 실행시키기 위해서 먼저 강제적 액세스 제어(Mandatory Access Control)를 수행하는 제1 단계(31 내지 33),상기 액세스 제어를 통과한 것에 대한 암/복호화를 판단하는 제2 단계(34) ;상기 암/복호화 판단에 의거하여 암/복호화 키를 생성하는 제3 단계(35, 39), 및 상기 생성된 암/복호화 키를 이용하여 화일을 자동 암/복호화하는 제4단계(36 내지 38, 39 내지 42);를 포함하여 이루어지는 것을 특징으로 한다.