KR100823100B1 - 휴대용 단말기에서 데이터 유출 방지 방법 및 장치 - Google Patents
휴대용 단말기에서 데이터 유출 방지 방법 및 장치 Download PDFInfo
- Publication number
- KR100823100B1 KR100823100B1 KR1020060066288A KR20060066288A KR100823100B1 KR 100823100 B1 KR100823100 B1 KR 100823100B1 KR 1020060066288 A KR1020060066288 A KR 1020060066288A KR 20060066288 A KR20060066288 A KR 20060066288A KR 100823100 B1 KR100823100 B1 KR 100823100B1
- Authority
- KR
- South Korea
- Prior art keywords
- computer
- portable terminal
- authentication
- user
- authenticated
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
- H04N1/00127—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture
- H04N1/00281—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a telecommunication apparatus, e.g. a switched network of teleprinters for the distribution of text-based information, a selective call terminal
- H04N1/00307—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a telecommunication apparatus, e.g. a switched network of teleprinters for the distribution of text-based information, a selective call terminal with a mobile telephone apparatus
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
- G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/606—Protecting data by securing the transmission between two devices or processes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04B—TRANSMISSION
- H04B1/00—Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
- H04B1/38—Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
- H04B1/40—Circuits
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2129—Authenticate client device independently of the user
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/02—Terminal devices
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Signal Processing (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Human Computer Interaction (AREA)
- Multimedia (AREA)
- Computer Networks & Wireless Communication (AREA)
- Storage Device Security (AREA)
Abstract
본 발명은 휴대용 단말기에서 데이터 유출 방지 방법 및 장치에 관한 것으로서, 매체 전송 프로토콜을 이용하여 컴퓨터와 연결될 시, 상기 연결된 컴퓨터로부터 컴퓨터 식별코드를 수신하는 과정과, 사용자에 의해 기 인증되어 저장된 컴퓨터의 식별코드와 상기 수신된 컴퓨터 식별코드를 비교하여 상기 연결된 컴퓨터가 기 인증된 컴퓨터인지 여부를 검사하는 과정과, 상기 기 인증된 컴퓨터일 시 상기 컴퓨터와의 데이터 송수신을 허용하는 과정과, 상기 기 인증된 컴퓨터가 아닐 시 상기 컴퓨터로 사용자 인증 번호 입력을 요구하여 컴퓨터 인증 절차를 수행하는 과정을 포함하여, 인증된 컴퓨터 혹은 인증된 사용자에 한해서만 상기 휴대용 단말기의 메모리에 저장된 데이터를 수신 가능함으로써, 사용자가 다른 사용자에게 공개되지 않기를 원하는 자료가 유출되는 것을 방지할 수 있다.
MTP, 인증, 메모리, PIN, 보안
Description
도 1은 종래 기술에 따른 휴대용 단말기와 컴퓨터 간의 MTP 연결 절차를 도시하는 도면,
도 2는 본 발명의 실시 예에 따른 휴대용 단말기와 컴퓨터 간의 MTP 연결 절차를 도시하는 도면,
도 3은 본 발명에 따른 휴대용 단말기의 구성 장치를 도시하는 도면,
도 4a와 도 4b는 본 발명의 실시 예에 따른 휴대용 단말기에서 데이터 유출을 방지하기 위한 MTP 연결 절차를 도시하는 도면, 및
도 5는 본 발명의 실시 예에 따른 컴퓨터에서 휴대용 단말기와의 연결 절차를 도시하는 도면.
본 발명은 휴대용 단말기에서 데이터 유출 방지 방법 및 장치에 관한 것으로 서, 특히, 상기 휴대용 단말기에서 매체 전송 통신 규약을 이용한 컴퓨터 연결 시, 상기 컴퓨터에 대한 인증 절차를 수행하여 메모리에 기록된 데이터의 유출을 방지하기 위한 방법 및 장치에 관한 것이다.
매체 전송 통신 규약(Media Transfer Protocol; 이하 'MTP'라 칭함)은 디지털 카메라로 촬영한 사진을 컴퓨터로 전송하기 위해 만들어진 통신 규약인 영상 전송 프로토콜(Picture Transfer Protocol; PTP)을 확장하여 사진뿐만 아니라 동영상 파일도 전송 가능하도록 개발한 기술을 의미한다.
현재, 사용자는 마이크로소프트 윈도우(Microsoft Window)의 탐색기를 이용하여 상기 MTP를 지원하는 휴대용 단말기의 내장 메모리 및 외장 메모리에 저장된 미디어 파일을 컴퓨터로 전송할 수 있다.
도 1은 종래 기술에 따른 휴대용 단말기와 컴퓨터 간의 MTP 연결 절차를 도시하고 있다.
상기 도 1을 참조하면, 먼저 MTP를 지원하는 휴대용 단말기(100)와 컴퓨터(102)가 110단계에서 상기 MTP를 이용하여 연결될 시, 상기 컴퓨터(102)는 112단계에서 상기 휴대용 단말기(100)로 정보 전송을 요청하고, 상기 정보 전송을 요청받은 휴대용 단말기(100)는 114단계에서 상기 컴퓨터(102)로 휴대용 단말기의 능력(capability) 정보, 다시 말해, 상기 휴대용 단말기의 내장 메모리 및 외장 메모리 정보, 휴대용 단말기 자체 정보를 전송한다. 여기서, 상기 메모리 정보는 메모리 타입, 총 크기, 남은 저장 공간의 크기, 디스크립션 정보, 일련 번호 등이 있으며, 상기 휴대용 단말기 자체 정보는 오퍼레이션(Operation) 코드, 지원 가능한 기능 리스트, 제조사, 모델명, 버전 정보 등이 있다.
이후, 상기 컴퓨터(102)는 116단계에서 상기 휴대용 단말기(100)의 메모리에 저장된 미디어 파일의 목록을 요청하고, 상기 휴대용 단말기(100)는 118단계에서 상기 메모리에 저장된 미디어 파일의 핸들(handle)을 상기 컴퓨터(102)로 전송한다. 이후, 상기 컴퓨터(102)는 120단계에서 상기 휴대용 단말기(100)로 상기 미디어 파일의 메타데이터를 요청하고, 상기 휴대용 단말기(100)는 122단계에서 상기 컴퓨터(102)로 상기 요청받은 미디어 파일의 메타데이터를 전송함으로써, 상기 휴대용 단말기(100)와 상기 컴퓨터(102)는 124단계에서 상기 미디어 파일을 송수신한다.
상술한 바와 같이, 종래의 기술에 따른 상기 MTP를 지원하는 휴대용 단말기와 컴퓨터는 인증 과정 없이 미디어 파일을 송수신함으로써, 상기 휴대용 단말기 혹은 상기 휴대용 단말기에 삽입되는 상기 외장 메모리를 분실하거나 도난당했을 경우, 상기 메모리 내에 저장된 데이터가 쉽게 유출될 수 있는 문제점이 있다.
상술한 바와 같은 문제점을 해결하기 위하여 안출된 것으로서, 본 발명의 목적은 휴대용 단말기에서 메모리의 자료 유출 방지 방법 및 장치를 제공함에 있다.
본 발명의 다른 목적은 휴대용 단말기에서 MTP 연결 중에 컴퓨터 인증 절차를 수행하여 메모리의 자료 유출을 방지하기 위한 방법 및 장치를 제공함에 있다.
상술한 목적들을 달성하기 위한 본 발명의 제 1 견지에 따르면, 휴대용 단말기에서 데이터 유출 방지 방법은, 매체 전송 프로토콜을 이용하여 컴퓨터와 연결될 시, 상기 연결된 컴퓨터로부터 컴퓨터 식별코드를 수신하는 과정과, 사용자에 의해 기 인증되어 저장된 컴퓨터의 식별코드와 상기 수신된 컴퓨터 식별코드를 비교하여 상기 연결된 컴퓨터가 기 인증된 컴퓨터인지 여부를 검사하는 과정과, 상기 기 인증된 컴퓨터일 시 상기 컴퓨터와의 데이터 송수신을 허용하는 과정과, 상기 기 인증된 컴퓨터가 아닐 시 상기 컴퓨터로 사용자 인증 번호 입력을 요구하여 컴퓨터 인증 절차를 수행하는 과정을 포함하는 것을 특징으로 한다.
상술한 목적들을 달성하기 위한 본 발명의 제 2 견지에 따르면, 휴대용 단말기의 데이터 유출 방지를 위한 컴퓨터의 동작 방법은,매체 전송 프로토콜을 이용하여 상기 휴대용 단말기와 연결될 시, 상기 연결된 휴대용 단말기로 컴퓨터 식별코드를 전송하는 과정과, 상기 휴대용 단말기로부터 인증 성공을 알리는 신호가 수신될 시, 상기 휴대용 단말기로 저장된 컨텐츠의 정보를 요청하는 과정을 포함하는 것을 특징으로 한다.
상술한 목적들을 달성하기 위한 본 발명의 제 3 견지에 따르면, 휴대용 단말기에서 데이터 유출 방지 장치는, 매체 전송 프로토콜을 이용하여 컴퓨터와 연결될 시, 상기 연결된 컴퓨터의 식별코드와 기 인증되어 저장된 컴퓨터의 식별코드를 비교하여 상기 연결된 컴퓨터가 기 인증된 컴퓨터인지 여부를 검사하고, 기 인증된 컴퓨터가 아닐 경우 사용자 인증 번호를 이용하여 컴퓨터 인증을 수행하는 인증 확인부와, 상기 연결된 컴퓨터가 기 인증된 컴퓨터일 경우 상기 컴퓨터와의 연결을 유지하고, 상기 컴퓨터 인증 수행 성공 여부에 따라 상기 컴퓨터와의 연결을 유지 및 해제하는 제어부를 포함하는 것을 특징으로 한다.
이하 본 발명의 바람직한 실시 예를 첨부된 도면의 참조와 함께 상세히 설명한다. 그리고, 본 발명을 설명함에 있어서, 관련된 공지기능 혹은 구성에 대한 구 체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단된 경우 그 상세한 설명은 생략한다.
이하 본 발명에서는 휴대용 단말기에서 MTP 연결 중에 컴퓨터 인증 절차를 수행함으로써, 상기 휴대용 단말기의 메모리에 저장된 자료 유출을 방지하기 위한 방법 및 장치에 관해 설명할 것이다. 이하 설명에서 휴대용 단말기는 MTP를 지원하는 모든 단말기를 의미한다.
도 2는 본 발명의 실시 예에 따른 휴대용 단말기와 컴퓨터 간의 연결 절차를 도시하고 있다.
상기 도 2를 참조하면, 먼저 MTP를 지원하는 휴대용 단말기(200)와 컴퓨터(202)가 210단계에서 상기 MTP를 이용하여 연결될 시, 상기 컴퓨터(202)는 212단계에서 상기 휴대용 단말기(200)로 정보 전송을 요청하고, 상기 정보 전송을 요청받은 휴대용 단말기(200)는 214단계에서 상기 컴퓨터(202)로 휴대용 단말기의 능력(capability) 정보, 다시 말해, 상기 휴대용 단말기의 내장 메모리 및 외장 메모리 정보, 휴대용 단말기 자체 정보를 전송한다. 여기서, 상기 메모리 정보는 메모리 타입, 총 크기, 남은 저장 공간의 크기, 디스크립션 정보, 일련 번호 등이 있으며, 상기 휴대용 단말기 자체 정보는 오퍼레이션(Operation) 코드, 지원가능한 기능 리스트, 제조사, 모델명, 버전 정보 등이 있다.
이후, 상기 컴퓨터(202)는 본 발명에 따라 216단계에서 컴퓨터 인증을 받기 위해 상기 컴퓨터(202) 자신의 정보(예: 식별코드)를 상기 휴대용 단말기(200)로 전송하고, 상기 휴대용 단말기(200)는 218단계에서 상기 컴퓨터(202)의 정보를 확인하여 상기 컴퓨터(202)가 사용자에 의해 인증된 컴퓨터인지 여부를 판단한다. 만일, 상기 컴퓨터(202)가 인증되지 않은 컴퓨터일 시, 상기 휴대용 단말기(200)와 상기 컴퓨터(202) 간의 연결은 해제되고, 상기 컴퓨터(202)가 인증된 컴퓨터일 시, 상기 휴대용 단말기(200)는 상기 컴퓨터(202)에 인증이 성공되어 파일 송수신이 가능함을 알린다.
이후, 상기 컴퓨터(202)는 220단계에서 상기 휴대용 단말기(200)의 메모리에 저장된 미디어 파일의 목록을 요청하고, 상기 휴대용 단말기(200)는 222단계에서 상기 메모리에 저장된 미디어 파일의 핸들(handle)을 상기 컴퓨터(102)로 전송한다. 이후, 상기 컴퓨터(202)는 224단계에서 상기 휴대용 단말기(200)로 저장된 미디어 파일에 대한 메타데이터의 전송을 요청하고, 상기 휴대용 단말기(200)는 226단계에서 상기 메모리에 저장된 미디어 파일에 대한 메타데이터를 상기 컴퓨터(202)로 전송함으로써, 상기 휴대용 단말기(200)와 상기 컴퓨터(202)는 228단계에서 상기 미디어 파일을 송수신한다.
도 3은 본 발명에 따른 휴대용 단말기의 구성 장치를 도시하고 있다. 여기서, 상기 휴대용 단말기는 제어부(300), 사용자 인증부(302), 내장 메모리(304), 외장 메모리(306), 통신 모듈(308), 입력부(310), 표시부(312)를 포함하여 구성된다.
상기 도 3을 참조하면, 상기 제어부(300)는 상기 휴대용 단말기의 전반적인 동작, 다시 말해, MTP를 이용하여 컴퓨터와 연결하고 상기 연결된 컴퓨터와 미디어 파일을 송수신하기 위한 기능을 제어 및 처리한다. 또한, 상기 제어부(300)는 컴퓨터 정보가 수신될 시, 상기 수신된 컴퓨터 정보를 사용자 인증부(302)로 출력하며, 상기 사용자 인증부(302)로부터 컴퓨터 인증 성공을 알리는 신호가 입력될 시, 상기 컴퓨터로 인증이 성공되었음을 알리는 신호를 전송하고, 컴퓨터 인증 실패를 알리는 신호가 입력될 시, 상기 표시부(312)에 사용자 인증 번호 입력을 요구하는 메시지를 디스플레이한다. 또한, 상기 제어부(300)는 상기 입력부(310)로부터 입력되는 사용자 인증 번호를 상기 사용자 인증부(302)로 출력한 후, 상기 사용자 인증부(302)로부터 사용자 인증 번호 일치 여부를 입력받는다. 상기 제어부(300)는 사용자 인증 번호가 일치함이 입력될 시, 상기 컴퓨터로 인증이 성공되었음을 알리는 신호를 전송하고, 상기 사용자 번호가 일치하지 않음이 입력될 시, 상기 컴퓨터로 인증이 실패됨을 알리는 신호를 전송하며, 상기 내장 메모리(304) 및 외장 메모리(306)에 저장된 미디어 파일을 삭제하고, 상기 컴퓨터와 연결을 해제하기 위한 기능을 제어한다.
상기 사용자 인증부(302)는 상기 제어부(300)로부터 현재 연결된 컴퓨터의 정보를 입력받고, 상기 입력된 정보가 사용자에 의해 이전에 인증된 컴퓨터의 정보와 동일한지 판단한 후, 상기 컴퓨터의 인증 성공 여부를 상기 제어부(300)로 출력한다. 또한, 상기 제어부(300)로부터 사용자 인증 번호가 입력될 시, 상기 입력된 사용자 인증 번호를 기 설정된 사용자 인증 번호와 비교하여 일치 여부를 상기 제어부(300)로 출력한다.
상기 내장 메모리(304)는 상기 휴대용 단말기 내부에 장착된 메모리이고, 상기 외장 메모리(306)는 상기 휴대용 단말기에 장착 및 탈착 가능한 메모리로서, 상기 내장 메모리(304) 및 외장 메모리(306) 모두 미디어 파일을 저장한다. 여기서, 상기 내장 메모리(304)는 상기 미디어 파일 이외에 상기 제어부(300)의 처리 및 제어를 위한 프로그램과 각종 참조 데이터, 상기 프로그램의 수행 중에 발생하는 일시적인 데이터 및 각종 저장용 데이터를 저장하며, 본 발명에 따라 인증이 성공된 컴퓨터의 정보를 저장한다.
상기 통신 모듈(308)은 MTP를 이용하여 상기 컴퓨터와 연결하기 위해 송수신되는 신호를 처리한다. 특히, 본 발명에 따라 상기 통신 모듈(308)은 상기 컴퓨터로부터 컴퓨터 정보를 수신하여 상기 제어부(300)로 제공하고, 상기 제어부(300)의 제어에 의해 상기 컴퓨터로 인증 성공 여부를 알리는 신호를 전송한다.
상기 입력부(310)는 다수의 기능키들을 구비하여 사용자가 누르는 키에 대응하는 데이터를 상기 제어부(300)로 제공한다. 특히, 본 발명에 따라 상기 입력부(310)는 상기 사용자 인증 번호를 입력받아 상기 제어부(300)로 제공한다.
상기 표시부(312)는 상기 휴대용 단말기의 동작 중에 발생되는 상태 정보, 제한된 숫자의 문자들을 디스플레이한다. 특히, 본 발명에 따라 상기 표시부(312)는 상기 제어부(300)의 제어에 의해 상기 컴퓨터 인증 성공 여부를 디스플레이하고, 상기 사용자에게 상기 사용자 인증 번호의 입력을 요구하는 메시지를 디스플레이한다.
도 4a와 도 4b는 본 발명의 실시 예에 따른 휴대용 단말기에서 컴퓨터 인증 절차를 도시하고 있다.
상기 도 4a와 도 4b를 참조하면, 먼저 상기 휴대용 단말기는 401단계에서 USB(Universal Serial Bus)를 통해 상기 컴퓨터와 연결되는지 감지한다. 상기 컴퓨터와 연결될 시, 상기 휴대용 단말기는 403단계에서 MTP 연결을 위해 상기 컴퓨터로부터 메모리 정보가 요청되는지 검사한다. 상기 메모리 정보가 요청될 시, 상기 휴대용 단말기는 405단계에서 상기 컴퓨터로 메모리 정보를 전송한 후, 407단계로 진행하여 상기 컴퓨터로부터 상기 휴대용 단말기의 정보가 요청되는지 검사한다. 상기 휴대용 단말기의 정보가 요청될 시, 상기 휴대용 단말기는 409단계에서 상기 휴대용 단말기의 정보를 전송한다. 여기서, 상기 휴대용 단말기에 외장 메모리가 장착되어 있을 경우, 상기 메모리 정보와 휴대용 단말기 정보의 요청 및 전송 절차는 내장 메모리에 대하여 수행된 후, 상기 외장 메모리에 대해 다시 한번 수행될 것이다.
이후, 상기 휴대용 단말기는 411단계에서 기 설정된 소정 시간 내에 상기 컴퓨터로부터 상기 컴퓨터의 정보(예: 식별코드)가 수신되는지 검사한다. 만일, 상기 소정 시간 내에 상기 컴퓨터의 정보가 수신되지 않을 시, 상기 휴대용 단말기는 상기 컴퓨터가 본 발명에 따른 인증 절차를 지원하지 않는 컴퓨터라고 판단하고, 433단계로 진행하여 상기 컴퓨터와의 연결을 해제한 후, 본 발명에 따른 알고리즘을 종료한다.
반면, 상기 소정 시간 내에 상기 컴퓨터의 정보가 수신될 시, 상기 휴대용 단말기는 413단계로 진행하여 상기 수신된 컴퓨터 정보와 상기 내장 메모리(304)에 기 저장된 이미 인증된 컴퓨터의 정보를 비교하여 상기 컴퓨터가 사용자에 의해 이전에 인증이 성공된 컴퓨터인지 판단한다. 만일, 상기 컴퓨터가 이전에 인증이 성공된 컴퓨터일 시, 상기 휴대용 단말기는 415단계로 진행하여 상기 컴퓨터로 인증이 성공되어 미디어파일의 송수신이 가능함을 알린다. 이후, 상기 휴대용 단말기는 417단계에서 상기 컴퓨터로부터 저장된 미디어파일에 대한 정보의 전송이 요청되는지 검사한다. 만일, 상기 미디어파일에 대한 정보 전송이 요청될 시, 상기 휴대용 단말기는 419단계에서 내장 메모리 및 외장 메모리에 저장된 미디어파일의 정보를 상기 컴퓨터로 전송한 후, 421단계로 진행하여 상기 저장된 미디어파일을 상기 컴퓨터로 전송한다.
이후, 상기 휴대용 단말기는 본 발명에 따른 알고리즘을 종료한다.
반면, 상기 413단계에서 상기 컴퓨터가 이전에 인증이 성공된 컴퓨터가 아닐 시, 즉, 상기 수신된 컴퓨터 정보와 상기 내장 메모리(304)에 기 저장된 인증 컴퓨터의 정보가 일치하지 않을 시, 상기 휴대용 단말기는 423단계로 진행하여 사용자 인증 번호(Personal Identification Number; PIN) 입력을 요구하는 메시지를 상기 표시부(312)에 디스플레이한다. 이후, 상기 사용자에 의해 상기 사용자 인증 번호가 입력될 시, 상기 휴대용 단말기는 425단계로 진행하여 상기 입력된 사용자 인증 번호가 기 설정된 사용자 인증 번호와 일치하는지 판단한다. 상기 입력된 사용자 인증 번호와 기 설정된 사용자 인증 번호가 일치할 시, 상기 휴대용 단말기는 427단계에서 상기 수신된 컴퓨터 정보를 상기 내장 메모리(304)에 저장하고, 상기 415 단계로 진행하여 이하 단계를 재수행한다.
반면, 상기 425단계에서 상기 입력된 사용자 인증 번호와 기 설정된 사용자 인증 번호가 일치하지 않을 시, 상기 휴대용 단말기는 상기 인증 번호가 일치하지 않은 횟수를 카운트하고, 429단계로 진행하여 상기 일치하지 않은 횟수와 최대 불일치 횟수를 비교한다. 만일, 상기 일치하지 않은 횟수가 상기 최대 불일치 횟수보다 작거나 같을 시, 상기 휴대용 단말기는 상기 423단계로 되돌아가 상기 사용자에게 상기 사용자 인증 번호의 입력을 요구한다.
반면, 상기 일치하지 않은 횟수가 상기 최대 불일치 횟수보다 클 시, 상기 휴대용 단말기는 431단계로 진행하여 상기 컴퓨터로 인증이 실패되었음을 알리고, 상기 내장 메모리(304) 및 외장 메모리(306)에 기록된 미디어 파일을 삭제한 후, 상기 433단계로 진행하여 상기 컴퓨터와의 연결을 해제한다. 여기서, 상기 휴대용 단말기는 사용자의 설정에 의해 상기 내장 메모리(304) 및 외장 메모리(306)에 기록된 미디어 파일을 삭제하지 않고, 단순히 상기 컴퓨터와의 연결만을 해제할 수도 있다. 또한, 사용자가 다른 사용자에게 유출되는 것을 원하지 않는 미디어 파일들을 미리 설정함으로써, 모든 미디어 파일들을 삭제하지 않고 상기 미리 설정된 미디어 파일들만을 선택적으로 삭제할 수 있을 것이다.
이후, 상기 휴대용 단말기는 본 발명에 따른 알고리즘을 종료한다.
도 5는 본 발명의 실시 예에 따른 컴퓨터에서 휴대용 단말기와의 연결 절차를 도시하고 있다.
상기 도 5를 참조하면, 먼저 상기 컴퓨터는 501단계에서 USB(Universal Serial Bus)를 통해 상기 휴대용 단말기와 연결되는지 감지한다. 상기 휴대용 단말기와 연결될 시, 상기 컴퓨터는 503단계에서 MTP 연결을 위해 상기 휴대용 단말기로 메모리 정보의 전송을 요청한 후, 505단계로 진행하여 상기 휴대용 단말기로부터 메모리 정보가 수신되는지 검사한다. 상기 메모리 정보가 수신될 시, 상기 컴퓨터는 507단계에서 상기 휴대용 단말기로 단말기의 정보를 요청한 후, 509단계로 진행하여 상기 요청한 단말의 정보가 수신되는지 검사한다. 여기서, 상기 휴대용 단말기에 외장 메모리가 장착되어 있을 경우, 상기 메모리 정보와 휴대용 단말기 정보의 요청 및 전송 절차는 내장 메모리에 대하여 수행된 후, 상기 외장 메모리에 대해 다시 한번 수행될 것이다.
이후, 상기 컴퓨터는 511단계에서 컴퓨터를 인증받기 위한 정보를 상기 휴대용 단말기로 전송하고, 513단계로 진행하여 컴퓨터 인증 성공 여부를 알리는 신호가 수신되는지 검사한다. 만일, 상기 컴퓨터 인증 실패를 알리는 신호가 수신될 시, 상기 컴퓨터는 521단계로 진행하여 상기 휴대용 단말기와의 연결을 해제하고, 본 발명에 따른 알고리즘을 종료한다.
반면, 상기 컴퓨터 인증 성공을 알리는 신호가 수신될 시, 상기 컴퓨터는 515단계에서 상기 휴대용 단말기에 저장된 미디어파일들에 대한 정보 전송을 요청한 후, 517단계로 진행하여 상기 요청한 미디어파일들에 대한 정보가 수신되는지 검사한다. 상기 미디어파일들의 정보가 수신될 시, 상기 컴퓨터는 519단계로 진행하여 상기 휴대용 단말기로부터 상기 미디어파일들을 수신하고, 본 발명에 따른 알 고리즘을 종료한다.
한편 본 발명의 상세한 설명에서는 구체적인 실시 예에 관해 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 발명의 범위는 설명된 실시 예에 국한되어 정해져서는 아니 되며 후술하는 특허청구의 범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.
상술한 바와 같이 본 발명은 MTP를 이용한 휴대용 단말기와 컴퓨터 간의 연결 중에 상기 휴대용 단말기에서 상기 컴퓨터를 인증하는 절차를 수행함으로써, 인증된 컴퓨터 혹은 인증된 사용자에 한해서만 상기 휴대용 단말기의 메모리에 저장된 데이터를 수신가능함으로써, 사용자가 다른 사용자에게 공개되지 않기를 원하는 자료가 유출되는 것을 방지할 수 있는 효과가 있다.
Claims (14)
- 휴대용 단말기에서 데이터 유출 방지 방법에 있어서,매체 전송 프로토콜을 이용하여 컴퓨터와 연결될 시, 상기 연결된 컴퓨터로부터 컴퓨터 식별코드를 수신하는 과정과,사용자에 의해 기 인증되어 저장된 컴퓨터의 식별코드와 상기 수신된 컴퓨터 식별코드를 비교하여 상기 연결된 컴퓨터가 기 인증된 컴퓨터인지 여부를 검사하는 과정과,상기 기 인증된 컴퓨터일 시 상기 컴퓨터와의 데이터 송수신을 허용하는 과정과,상기 기 인증된 컴퓨터가 아닐 시 상기 컴퓨터로 사용자 인증 번호 입력을 요구하여 컴퓨터 인증 절차를 수행하는 과정을 포함하는 것을 특징으로 하는 방법.
- 제 1항에 있어서,상기 연결된 컴퓨터가 기 인증된 컴퓨터인지 여부를 검사하는 과정은,상기 수신된 컴퓨터 식별코드가 기 인증되어 저장된 컴퓨터의 식별코드와 일치하는지 판단하는 과정과,상기 컴퓨터 식별코드가 일치할 시, 상기 연결된 컴퓨터가 기 인증된 컴퓨터임을 판단하고 인증 성공을 알리는 과정과,상기 컴퓨터 식별코드가 일치하지 않을 시 상기 연결된 컴퓨터가 기 인증된 컴퓨터가 아님을 판단하는 과정을 포함하는 것을 특징으로 하는 방법.
- 제 1항에 있어서,상기 컴퓨터 인증 절차를 수행하는 과정은,사용자 인증 번호의 입력을 요구하는 과정과,입력된 사용자 인증 번호가 기 설정된 사용자 인증 번호와 일치하는지 판단하는 과정과,상기 인증 번호가 일치할 시, 상기 수신된 컴퓨터 식별코드를 저장하고 상기 연결된 컴퓨터로 인증 성공을 알리는 과정을 포함하는 것을 특징으로 하는 방법.
- 제 3항에 있어서,상기 인증 번호가 일치하지 않을 시, 상기 인증 번호가 일치하지 않은 횟수를 산출하여 기 설정된 최대 불일치 횟수와 비교하는 과정과,상기 산출된 횟수가 기 설정된 최대 불일치 횟수보다 클 시, 상기 연결된 컴퓨터로 인증 실패를 알리는 과정을 더 포함하는 것을 특징으로 하는 방법.
- 제 4항에 있어서,상기 산출된 횟수가 기 설정된 최대 불일치 횟수보다 작거나 같을 시, 상기 인증 번호의 입력을 다시 요구하는 과정을 더 포함하는 것을 특징으로 하는 방법.
- 삭제
- 제 1항에 있어서,상기 컴퓨터 인증 절차 수행 결과 상기 연결된 컴퓨터의 인증이 실패될 시, 상기 컴퓨터와의 연결을 해제하는 과정을 더 포함하는 것을 특징으로 하는 방법.
- 제 1항에 있어서,상기 컴퓨터 인증 절차 수행 결과 상기 연결된 컴퓨터의 인증이 실패될 시, 상기 휴대용 단말기의 메모리에 저장된 데이터를 삭제하는 과정을 더 포함하는 것을 특징으로 하는 방법.
- 제 8항에 있어서,상기 삭제 데이터는, 사용자의 설정에 따라 상기 메모리에 저장된 전체 데이터 혹은 일부 데이터인 것을 특징으로 하는 방법.
- 휴대용 단말기의 데이터 유출 방지를 위한 컴퓨터의 동작 방법에 있어서,매체 전송 프로토콜을 이용하여 상기 휴대용 단말기와 연결될 시, 상기 연결된 휴대용 단말기로 컴퓨터 식별코드를 전송하는 과정과,상기 휴대용 단말기로부터 인증 성공을 알리는 신호가 수신될 시, 상기 휴대용 단말기로 저장된 컨텐츠의 정보를 요청하는 과정을 포함하는 것을 특징으로 하는 방법.
- 제 10항에 있어서,상기 휴대용 단말기로부터 인증 실패를 알리는 신호가 수신될 시, 상기 휴대용 단말기와의 연결을 해제하는 과정을 더 포함하는 것을 특징으로 하는 방법.
- 휴대용 단말기에서 데이터 유출 방지 장치에 있어서,매체 전송 프로토콜을 이용하여 컴퓨터와 연결될 시, 상기 연결된 컴퓨터의 식별코드와 기 인증되어 저장된 컴퓨터의 식별코드를 비교하여 상기 연결된 컴퓨터가 기 인증된 컴퓨터인지 여부를 검사하고, 기 인증된 컴퓨터가 아닐 경우 사용자 인증 번호를 이용하여 컴퓨터 인증을 수행하는 인증 확인부와,상기 연결된 컴퓨터가 기 인증된 컴퓨터일 경우 상기 컴퓨터와의 연결을 유지하고, 상기 컴퓨터 인증 수행 성공 여부에 따라 상기 컴퓨터와의 연결을 유지 및 해제하는 제어부를 포함하는 것을 특징으로 하는 장치.
- 제 12항에 있어서,상기 사용자 인증 번호의 입력을 요구하는 표시부와,상기 사용자 인증 번호를 입력받는 입력부를 더 포함하는 것을 특징으로 하는 장치.
- 제 12항에 있어서,상기 제어부는,상기 컴퓨터 인증이 실패될 시, 사용자의 설정에 따라 메모리에 저장된 전체 데이터 혹은 일부 데이터를 삭제하는 것을 특징으로 하는 장치.
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020060066288A KR100823100B1 (ko) | 2006-07-14 | 2006-07-14 | 휴대용 단말기에서 데이터 유출 방지 방법 및 장치 |
| US11/778,328 US20080016228A1 (en) | 2006-07-14 | 2007-07-16 | Method and apparatus for preventing data leakage in portable terminal |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020060066288A KR100823100B1 (ko) | 2006-07-14 | 2006-07-14 | 휴대용 단말기에서 데이터 유출 방지 방법 및 장치 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20080006929A KR20080006929A (ko) | 2008-01-17 |
| KR100823100B1 true KR100823100B1 (ko) | 2008-04-18 |
Family
ID=38950557
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020060066288A Expired - Fee Related KR100823100B1 (ko) | 2006-07-14 | 2006-07-14 | 휴대용 단말기에서 데이터 유출 방지 방법 및 장치 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20080016228A1 (ko) |
| KR (1) | KR100823100B1 (ko) |
Families Citing this family (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101147131B1 (ko) * | 2006-12-22 | 2012-05-25 | 삼성전자주식회사 | 휴대용 단말기에서 컴퓨터 연결모드 설정 방법 및 장치 |
| US20090222588A1 (en) * | 2008-02-28 | 2009-09-03 | Broadcom Corporation | Portable device and remote computer synchronization |
| US8671215B2 (en) * | 2008-02-28 | 2014-03-11 | Broadcom Corporation | Portable communications framework |
| US20090222602A1 (en) * | 2008-02-28 | 2009-09-03 | Broadcom Corporation | Optimized data transfer between a portable device and a remote computer |
| US8788634B2 (en) | 2008-02-28 | 2014-07-22 | Broadcom Corporation | Portable device upgrade via a content transfer protocol |
| WO2010030157A1 (en) * | 2008-09-11 | 2010-03-18 | Kong Pheng Lee | A method of authentication of computer id for portable data storage devices |
| US9342697B1 (en) | 2009-04-09 | 2016-05-17 | Trend Micro Incorporated | Scalable security policy architecture for data leakage prevention |
| CN101908018B (zh) * | 2010-07-20 | 2012-09-26 | 北京海泰方圆科技有限公司 | 一种判断内存泄露的系统及方法 |
| KR101382222B1 (ko) * | 2012-10-12 | 2014-04-07 | (주)소만사 | 파일 시스템 가상화를 이용한 모바일 정보유출방지 시스템 및 방법 |
| KR20140111466A (ko) * | 2013-03-11 | 2014-09-19 | 삼성전자주식회사 | 프로세스 인증 방법 및 이를 구현하는 전자 장치 |
| US11241835B2 (en) * | 2013-09-27 | 2022-02-08 | The Western Union Company | System and method for remote production of financial instruments |
| KR101467228B1 (ko) * | 2014-04-24 | 2014-12-02 | (주)지란지교시큐리티 | 파일 유출 방지 방법 및 그를 위한 장치 |
| US11941159B2 (en) * | 2021-06-08 | 2024-03-26 | Hewlett-Packard Develoment Company, L.P. | Configuration data deletion based on tamper status |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20010079176A (ko) * | 2001-06-20 | 2001-08-22 | 안성민 | 인터넷 사이트의 컨텐츠 자료를 개인용 정보 처리기로오토 싱크하는 싱크 프로그램을 기록한 기록매체 및 자료동기화 방법 |
| KR20050119408A (ko) * | 2004-06-16 | 2005-12-21 | 엘지전자 주식회사 | 이동통신단말기의 송수신 데이터의 보안처리방법 |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6460138B1 (en) * | 1998-10-05 | 2002-10-01 | Flashpoint Technology, Inc. | User authentication for portable electronic devices using asymmetrical cryptography |
| WO2006074093A2 (en) * | 2005-01-05 | 2006-07-13 | Divx, Inc. | Media transfer protocol |
| US20060190413A1 (en) * | 2005-02-23 | 2006-08-24 | Trans World New York Llc | Digital content distribution systems and methods |
| US20060218408A1 (en) * | 2005-03-22 | 2006-09-28 | Serpa Michael L | System and method for user authentication employing portable handheld electronic devices |
| JP2006268682A (ja) * | 2005-03-25 | 2006-10-05 | Fujitsu Ltd | 認証システム、その制御方法、情報処理システムおよび携帯型認証装置 |
-
2006
- 2006-07-14 KR KR1020060066288A patent/KR100823100B1/ko not_active Expired - Fee Related
-
2007
- 2007-07-16 US US11/778,328 patent/US20080016228A1/en not_active Abandoned
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20010079176A (ko) * | 2001-06-20 | 2001-08-22 | 안성민 | 인터넷 사이트의 컨텐츠 자료를 개인용 정보 처리기로오토 싱크하는 싱크 프로그램을 기록한 기록매체 및 자료동기화 방법 |
| KR20050119408A (ko) * | 2004-06-16 | 2005-12-21 | 엘지전자 주식회사 | 이동통신단말기의 송수신 데이터의 보안처리방법 |
Also Published As
| Publication number | Publication date |
|---|---|
| KR20080006929A (ko) | 2008-01-17 |
| US20080016228A1 (en) | 2008-01-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100823100B1 (ko) | 휴대용 단말기에서 데이터 유출 방지 방법 및 장치 | |
| CN101647026B (zh) | 用户认证控制设备、用户认证设备、数据处理设备及用户认证控制方法等 | |
| JP2000003336A (ja) | 携帯型データ通信端末装置におけるユーザ認証方法及びユーザ認証システム | |
| US8639873B1 (en) | Detachable storage device with RAM cache | |
| CN108093392A (zh) | 一种解锁sim卡的方法、移动终端及存储介质 | |
| KR20070050712A (ko) | Srm의 디지털 저작권 관리 방법 및 장치 | |
| CN110708364B (zh) | 电子设备解锁方法、装置、电子设备及存储介质 | |
| JPH08272742A (ja) | データ漏洩防止システム | |
| KR20200050813A (ko) | 생체 인증을 이용한 결제 방법 및 그 전자 장치 | |
| CN101645124B (zh) | 一种解锁pin码的方法和智能密钥设备 | |
| JP2008544710A (ja) | 暗号化を実現する方法及び装置 | |
| CN105516136A (zh) | 权限管理方法、装置和系统 | |
| CN116132149A (zh) | 防篡改通信方法、装置、服务器、智能家居及终端设备 | |
| US20040268133A1 (en) | Secure personal identification entry system | |
| EP2175674B1 (en) | Method and system for paring devices | |
| KR20080099117A (ko) | 임베디드 시스템에서 이동성 요소의 인증을 위한 방법 | |
| KR100862742B1 (ko) | 이동 단말기를 이용한 컴퓨터 보안 방법 및 장치 | |
| CN108322907B (zh) | 一种开卡方法及终端 | |
| CN110555702B (zh) | 用于用户的安全识别的设备和方法 | |
| KR102022638B1 (ko) | 시리얼키 기반의 보안 케이블 인증 시스템 | |
| JP2000286957A (ja) | 情報処理装置及び媒体 | |
| CN112702731B (zh) | Sim卡信息的传输方法、装置、计算机设备和存储介质 | |
| US12028706B2 (en) | Information processing apparatus and non-transitory computer readable medium | |
| JP4894382B2 (ja) | セキュリティシステム、情報処理装置、情報保護方法、プログラム | |
| CN103198246B (zh) | 启动电子装置的系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| PA0109 | Patent application |
Patent event code: PA01091R01D Comment text: Patent Application Patent event date: 20060714 |
|
| PA0201 | Request for examination | ||
| E902 | Notification of reason for refusal | ||
| PE0902 | Notice of grounds for rejection |
Comment text: Notification of reason for refusal Patent event date: 20071025 Patent event code: PE09021S01D |
|
| PG1501 | Laying open of application | ||
| E701 | Decision to grant or registration of patent right | ||
| PE0701 | Decision of registration |
Patent event code: PE07011S01D Comment text: Decision to Grant Registration Patent event date: 20080410 |
|
| GRNT | Written decision to grant | ||
| PR0701 | Registration of establishment |
Comment text: Registration of Establishment Patent event date: 20080411 Patent event code: PR07011E01D |
|
| PR1002 | Payment of registration fee |
Payment date: 20080414 End annual number: 3 Start annual number: 1 |
|
| PG1601 | Publication of registration | ||
| PR1001 | Payment of annual fee |
Payment date: 20110330 Start annual number: 4 End annual number: 4 |
|
| FPAY | Annual fee payment | ||
| PR1001 | Payment of annual fee |
Payment date: 20120329 Start annual number: 5 End annual number: 5 |
|
| FPAY | Annual fee payment | ||
| PR1001 | Payment of annual fee |
Payment date: 20130328 Start annual number: 6 End annual number: 6 |
|
| PR1001 | Payment of annual fee |
Payment date: 20140328 Start annual number: 7 End annual number: 7 |
|
| PR1001 | Payment of annual fee |
Payment date: 20150330 Start annual number: 8 End annual number: 8 |
|
| FPAY | Annual fee payment |
Payment date: 20160330 Year of fee payment: 9 |
|
| PR1001 | Payment of annual fee |
Payment date: 20160330 Start annual number: 9 End annual number: 9 |
|
| FPAY | Annual fee payment |
Payment date: 20170330 Year of fee payment: 10 |
|
| PR1001 | Payment of annual fee |
Payment date: 20170330 Start annual number: 10 End annual number: 10 |
|
| FPAY | Annual fee payment |
Payment date: 20180329 Year of fee payment: 11 |
|
| PR1001 | Payment of annual fee |
Payment date: 20180329 Start annual number: 11 End annual number: 11 |
|
| FPAY | Annual fee payment |
Payment date: 20190328 Year of fee payment: 12 |
|
| PR1001 | Payment of annual fee |
Payment date: 20190328 Start annual number: 12 End annual number: 12 |
|
| PR1001 | Payment of annual fee |
Payment date: 20200330 Start annual number: 13 End annual number: 13 |
|
| PR1001 | Payment of annual fee |
Payment date: 20210330 Start annual number: 14 End annual number: 14 |
|
| PC1903 | Unpaid annual fee |
Termination category: Default of registration fee Termination date: 20230122 |