公开(公告)号：KR101252549B1

公开(公告)日：2013-04-08

申请号：KR1020080116301

申请日：2008-11-21

Applicant: 한국전자통신연구원

Inventor： 양진석 ,  정영석 ,  홍창수 ,  안정우 ,  원종진 ,  문종철

IPC: H04L9/08 ,  G06F21/00

CPC classification number: H04L9/085

Abstract: 본 발명은 보안 도메인 환경에서 암/복호화 프로그램 및 대칭키를 안전하게 배포하기 위한 방법 및 장치에 관한 것이다. 본 발명에 따른 암/복호화 프로그램 및 대칭키 배포 방법은, 최상위 보안 도메인에서 1개 이상의 하위 보안 도메인에 배포할 암/복호화 프로그램 및 대칭키를 선택하는 단계; 상기 선택된 암/복호화 프로그램 및 대칭키를 상기 하위 보안 도메인의 개수만큼 분할하는 단계; 및 상기 분할된 암/복호화 프로그램 및 대칭키를 상기 하위 보안 도메인에 배포하는 단계를 포함한다.
보안 도메인, 암/복호화 프로그램, 대칭키

公开(公告)号：KR1020100057314A

公开(公告)日：2010-05-31

申请号：KR1020080116301

申请日：2008-11-21

Applicant: 한국전자통신연구원

Inventor： 양진석 ,  정영석 ,  홍창수 ,  안정우 ,  원종진 ,  문종철

IPC: H04L9/08 ,  G06F21/00

CPC classification number: H04L9/085

Abstract: PURPOSE: A method for distributing encoding/decoding programs and a symmetric key and devices for partitioning and injecting data for the same in a security domain environment are provided to improve the safety of the distribution method by dividing the encoding/decoding programs and the symmetric key in a top level security domain and subsequently distributing the divided encoding/decoding programs and symmetric key to a lower level domain. CONSTITUTION: A data base(310) stores encoding/decoding programs and a symmetric key. A data base administrator(320) performs a communication with the data base in order to store or access the encoding/decoding programs and the key. A program selection module(330) selects the encoding/decoding programs from the data base through a user interface. A key selection module(340) selects the key from the data base through the user interface. A division module(350) divides the selected encoding/decoding programs and key into the number of lower level security domains.

Abstract translation: 目的：提供一种用于分发编码/解码程序和对称密钥的方法和用于在安全域环境中对其分配和注入数据的设备，以通过划分编码/解码程序和对称密钥来提高分发方法的安全性 在顶级安全域中，随后将分割的编码/解码程序和对称密钥分发到较低级别的域。 构成：数据库（310）存储编码/解码程序和对称密钥。 数据库管理员（320）执行与数据库的通信，以便存储或访问编码/解码程序和密钥。 程序选择模块（330）通过用户界面从数据库中选择编码/解码程序。 密钥选择模块（340）通过用户界面从数据库中选择密钥。 分割模块（350）将所选择的编码/解码程序和密钥划分为较低级别的安全域数。

公开(公告)号：KR100957779B1

公开(公告)日：2010-05-13

申请号：KR1020070133578

申请日：2007-12-18

Applicant: 한국전자통신연구원

Inventor： 이택규 ,  홍창수 ,  이상이

IPC: H04L9/08 ,  H04L9/32 ,  G06F15/00

CPC classification number: H04L9/0833 ,  H04L9/0822 ,  H04L63/0838 ,  H04N7/15

Abstract: 본 발명은 화상회의 시스템에서 일회용 비밀번호를 이용하여 화상회의를 위한 그룹 키를 분배하는 장치 및 방법에 관한 것이다. 이를 위하여 화상회의 시스템에서의 그룹 키 분배방법은, 임의의 화상 단말에 대한 화상 회의 참여가 필요하다고 판단되는 경우 상기 임의의 화상 단말에 대응한 질의 값과 응답 값을 생성하는 단계; 상기 응답 값에 의하여 상기 화상 회의에 대응하는 그룹 키를 암호화하고, 상기 암호화된 그룹 키 및 상기 질의 값을 상기 임의의 화상 단말로 전송하는 단계; 및 상기 임의의 화상 단말로부터 수신되는 확인 메시지에 응답하여 상기 임의의 화상 단말을 상기 화상 회의에 참여시키는 단계를 포함한다. 그럼으로써, 본 발명은, 화상회의 시스템의 사용자에게 편의성을 제공할 뿐만 아니라 보안의 수준을 증대시킬 수 있다.
화상회의 시스템, 다지점 화상 회의 제어장치, 일회용 비밀번호, 질의응답 방식, 시간 동기화 방식

公开(公告)号：KR1020090066002A

公开(公告)日：2009-06-23

申请号：KR1020070133578

申请日：2007-12-18

Applicant: 한국전자통신연구원

Inventor： 이택규 ,  홍창수 ,  이상이

IPC: H04L9/08 ,  H04L9/32 ,  G06F15/00

CPC classification number: H04L9/0833 ,  H04L9/0822 ,  H04L63/0838 ,  H04N7/15

Abstract: A method and a system for distributing a group key in a video conference system are provided to enhance a security level by distributing a group key for a video conference which uses one-time password. A MCU(Multipointing control Unit)(110) performs a control operation for distributing image and sound of a sender which joins a video conference. An OTP(One-Time Password) module(112) has a private OTP and a key for a group communication. The OTP module is built in the MCU. The OTP module shares the key with an OTP token module built in an image terminal through an asynchronous mode in a question and answer method. The OTP module generates OTP based on time information synchronized with the OTP token module in a time synchronization mode. An image terminal group(120) performs a group video conference by using the group key. An image terminal(130) is connected to the MCU. The image terminal is a user communication device for the video conference.

Abstract translation: 提供了一种用于在视频会议系统中分发组密钥的方法和系统，以通过分配使用一次性密码的视频会议的组密钥来增强安全级别。 MCU（多点控制单元）（110）执行用于分发加入视频会议的发送者的图像和声音的控制操作。 OTP（一次性密码）模块（112）具有专用OTP和用于群组通信的密钥。 OTP模块内置在MCU中。 OTP模块通过异步模式在问题和答案方法中与内置在映像终端中的OTP令牌模块共享密钥。 OTP模块在时间同步模式下基于与OTP令牌模块同步的时间信息生成OTP。 图像终端组（120）通过使用组密钥执行组视频会议。 图像终端（130）连接到MCU。 图像终端是用于视频会议的用户通信设备。