专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

31. 发明授权

KR101792498B1 키 동기화를 이용한 정보 보안 방법 및 정보 보안 시스템 有权
公开(公告)号：KR101792498B1
公开(公告)日：2017-11-20
申请号：KR1020160042178
申请日：2016-04-06
申请人： 펜타시큐리티시스템 주식회사
发明人： 심상규 , 이정원 , 김의석 , 김덕수 , 이석우
IPC分类号： H04L9/32 , H04L9/08
摘要： 사용자단말에의해수행되는키 동기화를이용한정보보안방법이개시된다. 본발명의실시예에따른사용자단말에의해수행되는키 동기화를이용한정보보안방법은기밀정보의처리요청을수신하는단계, 사용자단말의키 풀(key pool)에서기밀정보에대응하는토큰생성을위한키를추출하는단계및 추출된키를이용하여기밀정보에대응하는토큰을생성하는단계를포함한다. 따라서, 토큰서버없이송수신단에서토큰의생성및 해독이이루어지므로보안의위험을분산시킬수 있다. 또한, 키정보가노출되었다하더라도, 토큰은송수신단에서만주고받기때문에기밀정보가노출되지않으며, 키풀을교체하여비교적간단하게장비의보수, 점검이가능하다는장점이있다.

32. 发明公开

KR1020170114713A 사용자 인증 방법 및 이를 수행하는 장치 有权
公开(公告)号：KR1020170114713A
公开(公告)日：2017-10-16
申请号：KR1020160042153
申请日：2016-04-06
申请人： 펜타시큐리티시스템 주식회사
发明人： 심상규 , 김덕수 , 이석우
IPC分类号： G06F21/34 , G06F21/32 , H04L9/32 , H04W12/06 , G06K19/06
CPC分类号： G06F21/34 , G06F21/32 , G06K19/06037 , H04L9/3226 , H04L9/3231 , H04L9/3271 , H04W12/06
摘要： 사용자인증방법및 장치에관한기술이개시된다. 본발명의사용자인증방법은제2 사용자단말에서수행되며, 인증서버로부터도전값이포함된 2차원바코드가생성되어제1 사용자단말의화면에디스플레이됨에따라 2차원바코드를인식하는프로세스를실행시켜 2차원바코드를인식하는단계, 2차원바코드가인식됨에따라사용자로부터사용자비밀정보를입력받을수 있도록사용자인터페이스를제공하는단계, 사용자인터페이스를통해사용자비밀정보가입력됨에따라인식된 2차원바코드에포함된도전값과사용자비밀정보를이용하여사용자응답값을산출하는단계및 사용자응답값을인증서버에전송하여사용자인증을수행시키는단계를포함한다. 따라서, 사용자인증의편의성및 보안성을향상시킬수 있다.

33. 发明授权

KR101737925B1 도전-응답 기반의 사용자 인증 방법 및 시스템 有权
公开(公告)号：KR101737925B1
公开(公告)日：2017-05-19
申请号：KR1020160016595
申请日：2016-02-12
申请人： 펜타시큐리티시스템 주식회사
发明人： 심상규 , 김의석 , 김덕수 , 이석우
IPC分类号： H04L9/32 , H04L9/08 , H04L9/06
摘要： 도전-응답기반의사용자인증방법및 시스템이개시된다. 본발명의실시예에따른도전-응답기반의사용자인증방법은사용자단말로부터인증요청을수신한제1 장치에서도전값과도전값에대한유효성검증정보를생성하는단계, 제1 장치로부터도전값과유효성검증정보를전송받은사용자단말에서도전값과유효성검증정보를이용하여응답값을생성하는단계및 사용자단말로부터응답값과유효성검증정보를수신한제2 장치에서응답값과유효성검증정보를검증하여사용자인증을수행하는단계를포함한다. 따라서, 사용자인증을수행하는시스템의구현복잡도를낮추고, 사용자인증의효율성과보안성을향상시킬수 있다.

34. 发明公开

KR1020150055563A 가상 머신 클라이언트 구동 방법, 온라인 금융 서비스 제공 방법 및 이를 수행하는 장치 有权
标题翻译：运行虚拟机的方法，使用虚拟化提供在线金融服务的方法和实现方法的方法
公开(公告)号：KR1020150055563A
公开(公告)日：2015-05-21
申请号：KR1020140155219
申请日：2014-11-10
申请人： 펜타시큐리티시스템 주식회사
发明人： 이석우 , 김의석 , 심상규 , 양연형 , 김덕수
IPC分类号： G06Q40/02
CPC分类号： G06Q40/025
摘要： 가상머신클라이언트구동방법, 온라인금융서비스제공방법및 장치가개시된다. 가상머신클라이언트구동방법은사용자단말에탑재된웹 브라우저를이용하여온라인금융서비스제공장치로온라인금융서비스에대한이용을요청하는단계, 온라인금융서비스를제공받기위한환경이구현되도록온라인금융서비스제공장치로부터실행코드를수신하는단계및 실행코드를실행하여온라인금융서비스제공장치에구동되어온라인금융서비스를제공하는가상머신과연결되도록가상머신클라이언트를구동시키는단계를포함한다. 따라서, 온라인금융서비스에대한편의성, 접근성및 보안성을향상시킬수 있다.
摘要翻译：公开了虚拟机客户端操作方法，在线金融服务提供方法及其装置。虚拟机客户端操作方法包括：通过使用安装在用户终端中的网络浏览器向在线金融服务提供设备请求使用在线金融服务的步骤; 从在线金融服务提供设备接收执行代码以形成用于接收在线金融服务的环境的步骤; 以及操作虚拟机客户端的步骤，使得客户端通过在线金融服务提供设备中执行执行代码而被连接到提供在线金融服务的虚拟机。因此，提高了在线金融服务的便利性，可访问性和安全性。

35. 发明授权

KR101373455B1 위조품 판별 장치 및 방법 有权
标题翻译：用于辨别反应物的方法及其方法
公开(公告)号：KR101373455B1
公开(公告)日：2014-03-13
申请号：KR1020130122338
申请日：2013-10-15
申请人： 펜타시큐리티시스템 주식회사
发明人： 이석우 , 심상규 , 김덕수
IPC分类号： G06K17/00
CPC分类号： G06Q30/0185 , G06Q10/087 , G06Q30/018 , G06Q30/0623
摘要： Disclosed are an apparatus and a method for distinguishing counterfeit goods. The apparatus for distinguishing counterfeit goods includes: an authentication information receiving unit which receives status information on an original authentication performance device or authentication identification information including at least one among identification information on an authentication chip of a product to be verified, identification information on the product, and identification verification information from the original authentication performance device; and a counterfeit goods distinguishing unit which distinguishes a counterfeit item based on the status information on the original authentication performance device or the authentication identification information. As the original authentication of a product is verified using the device and the method of the present invention, the intellectual property right of a producer is effectively protected, and a counterfeit item is easily and accurately distinguished. [Reference numerals] (110) Authentication information receiving unit; (120) Counterfeit goods distinguishing unit; (200) Original authentication performance device
摘要翻译：公开了区分假冒商品的装置和方法。用于区分假冒商品的装置包括：认证信息接收单元，其接收关于原始认证性能装置的状态信息或包括要验证的产品的认证芯片上的识别信息中的至少一个的认证标识信息，所述产品的识别信息，以及来自原始认证性能设备的识别验证信息; 以及基于原始认证性能装置或认证识别信息的状态信息来区分假冒物品的假冒商品辨别部。由于使用本发明的设备和方法验证产品的原始认证，所以有效地保护了生产者的知识产权，并且容易且准确地区分了伪造物品。（附图标记）（110）认证信息接收单元; （120）仿冒货物辨别单元; （200）原始认证性能设备

36. 发明授权

KR100989347B1 보안규칙 기반의 웹공격 탐지 방법 有权
标题翻译：基于安全规则检测网络攻击的方法
公开(公告)号：KR100989347B1
公开(公告)日：2010-10-25
申请号：KR1020090077410
申请日：2009-08-21
申请人： 펜타시큐리티시스템 주식회사
发明人： 이석우 , 이충우 , 김덕수 , 박영인 , 김동인 , 문성현
IPC分类号： G06F21/00 , H04L12/22
CPC分类号： H04L63/1466 , H04L63/1416 , H04L63/20 , H04L63/306
摘要： PURPOSE: A method for detecting a web attack based on a security rule is provided to protect web server from various web attacks without repetitive pattern update by detecting and blocking web attacks according to web traffic classification. CONSTITUTION: A web traffic type and web attack pattern is defined, the security rules for blocking web attacks are established for the web traffic classification. The web traffic transmitted between the user terminal and web server is classified according to the web traffic type(502). The web attack included in the web traffic uses security rules matched in the web traffic classification is detected(504). The service execution possibility of the web traffic is evaluated using security rules(506). In case the web attack is determined, the transmission of the web traffic is blocked.
摘要翻译：目的：提供一种基于安全规则检测Web攻击的方法，通过根据Web流量分类检测和阻止Web攻击，保护Web服务器免受各种Web攻击，无需重复的模式更新。规定：定义了Web流量类型和Web攻击模式，为Web流量分类建立了阻止Web攻击的安全规则。根据web流量类型对用户终端和Web服务器之间传输的Web流量进行分类（502）。网络流量中包含的Web攻击使用Web流量分类中匹配的安全规则进行检测（504）。使用安全规则来评估Web流量的服务执行可能性（506）。如果Web攻击被确定，Web流量的传输被阻止。

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式