[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

KR102405977B1 - 전산망 해킹방지 시스템 및 방법 - Google Patents

전산망 해킹방지 시스템 및 방법 Download PDF

Info

Publication number
KR102405977B1
KR102405977B1 KR1020200100817A KR20200100817A KR102405977B1 KR 102405977 B1 KR102405977 B1 KR 102405977B1 KR 1020200100817 A KR1020200100817 A KR 1020200100817A KR 20200100817 A KR20200100817 A KR 20200100817A KR 102405977 B1 KR102405977 B1 KR 102405977B1
Authority
KR
South Korea
Prior art keywords
data
server
storage unit
reception
line
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
KR1020200100817A
Other languages
English (en)
Other versions
KR20220020175A (ko
Inventor
이청종
Original Assignee
이청종
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 이청종 filed Critical 이청종
Priority to KR1020200100817A priority Critical patent/KR102405977B1/ko
Priority to PCT/KR2021/010506 priority patent/WO2022035161A1/ko
Priority to CN202180055479.7A priority patent/CN116018781A/zh
Priority to US18/040,836 priority patent/US20230319105A1/en
Priority to EP21856167.8A priority patent/EP4199390A4/en
Priority to JP2023509618A priority patent/JP7508696B2/ja
Publication of KR20220020175A publication Critical patent/KR20220020175A/ko
Application granted granted Critical
Publication of KR102405977B1 publication Critical patent/KR102405977B1/ko
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/12—Arrangements for remote connection or disconnection of substations or of equipment thereof
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425—Traffic logging, e.g. anomaly detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

전산망 해킹방지 시스템으로서, 클라이언트 단말기로부터 접속 데이터와 클라이언트 식별자 데이터를 수신하여 상기 클라이언트 단말기의 접속을 확인하고, 상기 클라이언트 단말기로부터 쿼리문 데이터를 수신하며, 수신된 상기 쿼리문 데이터를 저장하여 두는 제 1 데이터 저장부를 구비한 계정서버; 제 3 데이터 모니터링 라인과 제 3 데이터 송수신 라인을 통하여 상기 계정서버에 연결되어 있고, 상기 계정서버의 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 3 데이터 모니터링 라인을 통하여 판단하며, 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 3 데이터 송수신 라인을 스위칭 온 하여 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 3 데이터 송수신 라인을 스위칭 오프하며, 수신된 상기 쿼리문 데이터를 저장하여 두는 제 3 데이터 저장부를 구비한 격실서버; 및 제 6 데이터 모니터링 라인과 제 6 데이터 송수신 라인을 통하여 상기 격실서버에 연결되어 있고, 상기 격실서버의 상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 6 데이터 모니터링 라인을 통하여 판단하며, 상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 6 데이터 송수신 라인을 스위칭 온 하여 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 6 데이터 송수신 라인을 스위칭 오프하는 중앙서버;를 포함하는 구성을 마련함으로써, 쿼리문 데이터를 수신하거나 응답문 데이터를 송신하는 경우 데이터의 송수신이 완료되면 즉시 송수신 라인을 스위칭 오프하여 해킹 등의 위험을 최소화할 수 있게 된다.

Description

전산망 해킹방지 시스템 및 방법{System and method for preventing network hacking}
본 발명은 전산망 해킹방지 시스템 및 방법에 관한 것으로서, 더 상세하게는, 클라이언트 단말기로부터 쿼리문 데이터를 수신하거나 클라이언트 단말기로 응답문 데이터를 송신하는 경우 데이터의 송수신이 완료되면 즉시 송수신 라인을 스위칭 오프하여 해킹 등의 위험을 최소화하는 전산망 해킹방지 시스템 및 방법에 관한 것이다.
오늘날 대부분의 기업과 공공기관은 사내 전산망을 구축하여 단말기 간에 자료 전송이나 결재를 수행하고 있다.
통신 기술이 발달하면서, 회사의 업무를 외부에서 수행하는, 즉 재택 근무나 외부 근무가 늘어나고 있다. 외부 근무자는 회사 밖에서 회사 전산망에 실시간으로 접속하거나 또는 간헐적으로 접속하여 특정 자료를 다운로드/업로드하거나, 특정 자료를 결재한다.
이러한 외부 근무는 사내 전산망의 보안을 취약하게 한다. 즉, 보안 수단이 갖추어져 있다 하더라도, 사내 전산망이 개방된 상태에서는 외부로부터 기업 스파이나 해커 등의 부정 접속이 늘어날 수밖에 없다.
특히, 국가 보안을 취급하는 군부대나 사소한 오동작도 허용될 수 없는 원자력 발전소 등은 특별한 보안 관리가 필요하다. 해커가 국방 전산망에 침입하여 미사일을 발사하거나, 악성 프로그램을 남겨 국가의 중요 정보가 지속적으로 빠져나간다면, 이는 국방에 치명적 결과를 야기할 것이다. 한편, 금융기관에서도 고객들의 예금을 부당하게 인출하는 사태가 발생하고 있는데, 이 또한 사내 전산망의 보안 관리가 치밀하지 못한 것에 기인한다.
이러한 문제의 해결방법으로, 중앙 서버와 외부망 사이에 중계 서버를 두고, 부정 접속 리스트나 접속 정보의 인증 등을 통해 접속 허용 여부를 결정하고 있다.
그러나, 종래의 중계 서버는 부정 접속을 인지하기까지 클라이언트의 접속을 유지하고 있을 뿐 아니라, 부정 접속을 인지하지 못한 경우에는 해커가 중앙 서버까지 침투할 염려가 있었다. 더구나, 이러한 부정 접속을 추적하기가 쉽지 않고, 부정 접속을 인지한다 하더라도 한번 부정 접속이 이루어지면 악성 프로그램이 중계 서버, 심지어 중앙 서버에도 남아 있게 되어, 중계 서버는 물론 중앙 서버까지 교체하거나 포맷하는 경우가 발생하고 있다.
대한민국 등록특허공보 제10-1314695호(공고일자 2013년 10월 07일)
상기한 바와 같은 문제점들을 해결하기 위한 본 발명의 목적은, 클라이언트 단말기로부터 쿼리문 데이터를 수신하거나 클라이언트 단말기로 응답문 데이터를 송신하는 경우 데이터의 송수신이 완료되면 즉시 송수신 라인을 스위칭 오프하여 해킹 등의 위험을 최소화할 수 있게 하는데 있다.
본 발명의 다양한 실시예에 따르면, 전산망 해킹방지 시스템은, 클라이언트 단말기로부터 접속 데이터와 클라이언트 식별자 데이터를 수신하여 상기 클라이언트 단말기의 접속을 확인하고, 상기 클라이언트 단말기로부터 쿼리문 데이터를 수신하며, 수신된 상기 쿼리문 데이터를 저장하여 두는 제 1 데이터 저장부를 구비한 계정서버; 제 3 데이터 모니터링 라인과 제 3 데이터 송수신 라인을 통하여 상기 계정서버에 연결되어 있고, 상기 계정서버의 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 3 데이터 모니터링 라인을 통하여 판단하며, 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 3 데이터 송수신 라인을 스위칭 온 하여 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 3 데이터 송수신 라인을 스위칭 오프하며, 수신된 상기 쿼리문 데이터를 저장하여 두는 제 3 데이터 저장부를 구비한 격실서버; 및 제 6 데이터 모니터링 라인과 제 6 데이터 송수신 라인을 통하여 상기 격실서버에 연결되어 있고, 상기 격실서버의 상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 6 데이터 모니터링 라인을 통하여 판단하며, 상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 6 데이터 송수신 라인을 스위칭 온 하여 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 6 데이터 송수신 라인을 스위칭 오프하는 중앙서버;를 포함하는 것을 특징으로 한다.
본 발명의 다양한 실시예에 따르면, 제 1 데이터 저장부를 구비한 계정서버; 제 3 데이터 모니터링 라인과 제 3 데이터 송수신 라인을 통하여 상기 계정서버에 연결되어 있고, 제 3 데이터 저장부를 구비한 격실서버; 및 제 6 데이터 모니터링 라인과 제 6 데이터 송수신 라인을 통하여 상기 격실서버에 연결되어 있는 중앙서버;를 포함하는 전산망 해킹방지 시스템의 전산망 해킹방지 방법은, (a) 계정서버에서, 클라이언트 단말기로부터 접속 데이터와 클라이언트 식별자 데이터를 수신하여 상기 클라이언트 단말기의 접속을 확인하고, 상기 클라이언트 단말기로부터 쿼리문 데이터를 수신하며, 수신된 상기 쿼리문 데이터를 상기 제 1 데이터 저장부에 저장하는 단계; (b) 격실서버에서, 상기 계정서버의 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 3 모니터링 라인을 통하여 판단하고, 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 3 데이터 송수신 라인을 스위칭 온 하여 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 3 데이터 송수신 라인을 스위칭 오프하며, 수신된 상기 쿼리문 데이터를 상기 제 3 데이터 저장부에 저장하는 단계; 및 (c) 중앙서버에서, 상기 격실서버의 상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 6 모니터링 라인을 통하여 판단하고, 상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 6 데이터 송수신 라인을 스위칭 온 하여 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 6 데이터 송수신 라인을 스위칭 오프하는 단계;를 포함하는 것을 특징으로 한다.
본 발명에 따른 전산망 해킹방지 시스템 및 방법에 의하면, 쿼리문 데이터를 수신하거나 응답문 데이터를 송신하는 경우 데이터의 송수신이 완료되면 즉시 송수신 라인을 스위칭 오프하여 해킹 등의 위험을 최소화할 수 있게 되는 효과가 얻어진다.
도 1은 본 발명의 일 실시예에 따른 전산망 해킹방지 시스템의 블럭도,
도 2는 본 발명의 다른 실시예에 따른 전산망 해킹방지 시스템의 블럭도,
도 3은 본 발명의 또 다른 실시예에 따른 전산망 해킹방지 시스템의 블럭도,
도 4는 본 발명의 일 실시예에 따른 전산망 해킹방지 방법의 제 1 흐름도,
도 5는 본 발명의 일 실시예에 따른 전산망 해킹방지 방법의 제 2 흐름도.
이하, 본 발명의 바람직한 실시예를 첨부된 도면을 참고하여 상세하게 설명하면 다음과 같으며, 본 발명이 실시예에 의해 제한되거나 한정되는 것은 아니다.
이하에서는 본 발명의 일 실시예에 따른 전산망 해킹방지 시스템의 구성을 설명하도록 한다.
도 1은 본 발명의 일 실시예에 따른 전산망 해킹방지 시스템의 블럭도이다.
본 발명의 제 1 실시예에 따른 전산망 해킹방지 시스템(1)은 계정서버(10), 격실서버(30) 및 중앙서버(60)를 포함하여 구성된다.
계정서버(10)는 클라이언트 단말기(5)가 접속하여 정보를 요구하게 되는 서버로서, 제 1 데이터 저장부(11)를 구비한다.
이러한 계정서버(10)는, 클라이언트 단말기(5)로부터 접속 데이터와 클라이언트 식별자 데이터를 수신하여 클라이언트 단말기(5)의 접속을 확인하고, 클라이언트 단말기(5)로부터 쿼리문 데이터를 수신하며, 수신이 완료된 쿼리문 데이터를 제 1 데이터 저장부(11)에 저장하게 된다.
클라이언트 단말기(5)는 데스크탑 컴퓨터, 노트북, 태블릿 PC, 스마트폰, PDA 등 사용자가 사용할 수 있는 모든 단말기를 포함한다.
접속 데이터는 클라이언트 단말기(5)가 계정서버(10)에 접속하기 위해 사용자가 자신임을 입증하기 위한 정보이다. 예를 들면, 로그인 아이디, 패스워드, 아이피 주소, 전화번호, 인증키 등이며, 클라이언트 단말기(5)는 이들 중에서 적어도 하나 이상을 계정서버(10)로 전송한다.
클라이언트 식별자 데이터는 계정서버(10)가 클라이언트 단말기(5)에 접속하기 위한 정보로서, 클라이언트 단말기(5)의 아이피 주소, 클라이언트 단말기(5) 사용자의 전화번호, 클라이언트 단말기(5) 사용자의 이메일 주소 등을 포함할 수 있다.
계정서버(10)는 하나의 물리적인 서버에 다수의 클라이언트 단말기(5)가 접속하도록 구성될 수도 있고, 하나의 물리적인 서버에 다수의 가상서버(virtual server)를 구현하고 하나의 가상서버에 다수의 클라이언트 단말기(5)가 접속하거나 하나의 가상서버에 하나의 클라이언트 단말기(5)가 접속하도록 구성될 수도 있다.
계정서버(10)를 하나의 물리적인 서버에 다수의 가상서버(virtual server)가 구현되도록 구성하는 경우에는, 몇 개의 가상서버에는 각각 하나의 클라이언트 단말기(5)가 접속하도록 구성하고(VIP 고객인 경우 등), 나머지 가상서버에는 다수의 클라이언트 단말기(5)가 접속하도록 구성(일반 고객인 경우)하는 것이 바람직할 것이다.
격실서버(30)는 제 3 모니터링 라인(35)과 제 3 데이터 송수신 라인(36)을 통하여 계정서버(10)에 연결되어 있는 서버로서, 제 3 데이터 저장부(31)를 구비한다.
이러한 격실서버(30)는 계정서버(10)의 제 1 데이터 저장부(11)에 저장된 쿼리문 데이터를 수신하고 수신이 완료되면 연결을 물리적으로 끊음으로써 데이터의 변형이나 해킹 등의 위험을 최소화하는 기능을 한다.
제 3 모니터링 라인(35)과 제 3 데이터 송수신 라인(36)의 길이에는 특별한 제한이 없는바, 1 ~ 2 m 정도의 길이로 구성될 수도 있으나, 5 ~ 10 Cm 정도의 매우 짧은 길이로 구성되는 것이 더 바람직하다.
제 3 모니터링 라인(35)의 경우는 계정서버(10)의 제 1 이동 데이터 저장부(11)에 쿼리문 데이터가 존재하는지 만을 판단하면 되고, 대량의 데이터 전송이 요구되는 것이 아닌바, PS/2 나 RS-232 와 같은 직렬 케이블을 이용하여도 충분하다.
격실서버(30)는 계정서버(10)의 제 1 데이터 저장부(11)에 쿼리문 데이터가 존재하는지를 제 3 모니터링 라인(35)을 통하여 판단하고, 제 1 데이터 저장부(11)에 쿼리문 데이터가 존재하는 경우 제 3 데이터 송수신 라인(36)을 스위칭 온 하여 쿼리문 데이터를 수신하고 수신이 완료되면 제 3 데이터 송수신 라인(36)을 오프하게 되며, 수신이 완료된 쿼리문 데이터를 제 3 데이터 저장부(31)에 저장하게 된다.
다만, 격실서버(30)는 쿼리문 데이터의 크기 및 제 3 데이터 송수신 라인(36)의 전송속도를 고려하여 데이터 수신에 필요한 시간을 예측한 후, 데이터 수신을 개시한 후 부터 경과된 시간을 측정하여, 경과된 시간이 예측된 전송시간보다 현저히 길어진 경우에는 데이터 수신을 중단하고 제 3 데이터 송수신 라인(36)을 스위칭 오프하는 것이 바람직하다.
즉, 데이터의 크기에 비례하는 최대 연결시간을 계산하여 정하여 둔 다음, 데이터 수신 개시 후에는 최대 연결시간까지만 연결을 허용함으로써, 예상된 데이터 전송량보다 비정상적으로 많은 데이터가 수신되는 것을 방지할 수 있게 된다.
그리고, 이러한 제 3 데이터 송수신 라인(36)의 스위칭은 기계적인 스위칭 수단을 사용할 경우의 노이즈 발생 및 데이터 왜곡을 방지하기 위하여 반도체 스위칭 소자(도시되지 않음)에 의해 수행되도록 구성하는 것이 바람직하다.
이와 같이, 격실서버(30)는 데이터 송수신에 사용되는 제 3 데이터 송수신 라인(36)을 물리적으로 끊어진 상태로 유지하다가, 데이터 송수신이 필요한 경우에만 제 3 데이터 송수신 라인(36)을 스위칭 온 하여 데이터를 송수신하고, 데이터의 송수신이 완료되면 즉시 제 3 데이터 송수신 라인(36)을 스위칭 오프함으로써, 데이터의 변형이나 해킹 등의 위험을 최소화할 수 있게 된다.
중앙서버(60)는 제 6 모니터링 라인(65)과 제 6 데이터 송수신 라인(66)을 통하여 격실서버(30)에 연결되어 있는 서버이다.
이러한 중앙서버(60)는, 격실서버(30)의 제 3 데이터 저장부(31)에 저장된 쿼리문 데이터를 수신하고 수신이 완료되면 연결을 물리적으로 끊음으로써 데이터의 변형이나 해킹 등의 위험을 최소화하는 기능을 한다.
제 6 모니터링 라인(65)과 제 6 데이터 송수신 라인(66)의 길이에는 특별한 제한이 없는바, 1 ~ 2 m 정도의 길이로 구성될 수도 있으나, 5 ~ 10 Cm 정도의 매우 짧은 길이로 구성되는 것이 더 바람직하다.
제 6 모니터링 라인(65)의 경우는 격실서버(30)의 제 3 데이터 저장부(31)에 쿼리문 데이터가 존재하는지 만을 판단하면 되고, 대량의 데이터 전송이 요구되는 것이 아닌바, PS/2 나 RS-232 와 같은 직렬 케이블을 이용하여도 충분하다.
중앙서버(60)는 격실서버(30)의 제 3 데이터 저장부(31)에 쿼리문 데이터가 존재하는지를 제 6 모니터링 라인(65)을 통하여 판단하고, 제 3 데이터 저장부(31)에 쿼리문 데이터가 존재하는 경우 제 6 데이터 송수신 라인(66)을 스위칭 온 하여 쿼리문 데이터를 수신하고 수신이 완료되면 제 6 데이터 송수신 라인(66)을 오프하게 된다.
다만, 중앙서버(60)는 쿼리문 데이터의 크기 및 제 6 데이터 송수신 라인(66)의 전송속도를 고려하여 데이터 수신에 필요한 시간을 예측한 후, 데이터 수신을 개시한 후 부터 경과된 시간을 측정하여, 경과된 시간이 예측된 전송시간보다 현저히 길어진 경우에는 데이터 수신을 중단하고 제 6 데이터 송수신 라인(66)을 스위칭 오프하는 것이 바람직하다.
즉, 데이터의 크기에 비례하는 최대 연결시간을 계산하여 정하여 둔 다음, 데이터 수신 개시 후에는 최대 연결시간까지만 연결을 허용함으로써, 예상된 데이터 전송량보다 비정상적으로 많은 데이터가 수신되는 것을 방지할 수 있게 된다.
그리고, 이러한 제 6 데이터 송수신 라인(66)의 스위칭은 기계적인 스위칭 수단을 사용할 경우의 노이즈 발생 및 데이터 왜곡을 방지하기 위하여 반도체 스위칭 소자(도시되지 않음)에 의해 수행되도록 구성하는 것이 바람직하다.
중앙서버(60)는 쿼리문 데이터에 대응되는 응답문 데이터를 저장하고 있는 데이터베이스(61)를 포함하여 구성된다. 다만, 본 실시예에서는 데이터베이스(61)가 중앙서버(60) 내에 구비되는 것으로 설명하고 있으나, 데이터베이스(61)는 중앙서버(60) 외부에 별도로 구성될 수도 있다.
쿼리문 데이터의 수신이 완료된 경우, 중앙서버(60)는 쿼리문 데이터에 대응되는 응답문 데이터를 데이터베이스(61)에서 추출한 후 제 6 데이터 송수신 라인(66)을 스위칭 온 하여 추출된 응답문 데이터를 격실서버(30)의 제 3 데이터 저장부(31)로 송신하고, 송신이 완료되면 제 6 데이터 송수신 라인(66)을 스위칭 오프하게 된다.
그리고, 격실서버(30)는 제 3 데이터 송수신 라인(36)을 스위칭 온 하여 제 3 데이터 저장부(31)에 저장된 응답문 데이터를 계정서버(10)의 제 1 데이터 저장부(11)로 송신하여 저장하게 되며, 송신이 완료되면 제 3 데이터 송수신 라인(36)을 스위칭 오프하게 된다.
여기서, 격실서버(30) 및 중앙서버(60)는 데이터 송신 개시 후에는 최대 연결시간까지만 연결을 허용함으로써, 예상된 데이터 전송량보다 비정상적으로 많은 데이터가 송신되는 것을 방지할 수 있게 된다.
이하에서는 본 발명의 다른 실시예에 따른 전산망 해킹방지 시스템의 구성을 설명하도록 한다.
도 2는 본 발명의 다른 실시예에 따른 전산망 해킹방지 시스템의 블럭도이다.
본 발명의 제 2 실시예에 따른 전산망 해킹방지 시스템(1)은 계정서버(10), 제 1 인증서버(20), 격실서버(30) 및 중앙서버(60)를 포함하여 구성된다.
계정서버(10)에 대하여는 제 1 실시예 부분에서 설명한 바와 동일하므로 다시 설명하지 않기로 한다.
다만, 본 실시예에서 계정서버(10)는, 클라이언트 단말기(5)로부터 접속 데이터와 클라이언트 식별자 데이터를 수신하여 클라이언트 단말기(5)의 접속을 확인하고, 클라이언트 단말기(5)로부터 쿼리문 데이터를 수신하며, 수신이 완료된 접속 데이터와 클라이언트 식별자 데이터 및 쿼리문 데이터를 제 1 데이터 저장부(11)에 저장하게 된다.
제 1 인증서버(20)는 제 1 모니터링 라인(15)과 제 1 데이터 송수신 라인(16)을 통하여 계정서버(10)에 연결되어 있는 서버로서, 제 2 데이터 저장부(21)를 구비한다.
이러한 제 1 인증서버(20)는 계정서버(10)의 제 1 데이터 저장부(11)에 저장된 접속 데이터와 클라이언트 식별자 데이터 및 쿼리문 데이터를 수신하고 수신이 완료되면 연결을 물리적으로 끊음으로써 데이터의 변형이나 해킹 등의 위험을 최소화하며, 클라이언트 인증을 수행하고 클라이언트 인증에 성공하면 수신된 쿼리문 데이터가 중앙서버(60)로 이동시키기에 적합한 데이터인지를 판단하는 기능을 한다.
제 1 모니터링 라인(15)과 제 1 데이터 송수신 라인(16)의 길이에는 특별한 제한이 없는바, 1 ~ 2 m 정도의 길이로 구성될 수도 있으나, 5 ~ 10 Cm 정도의 매우 짧은 길이로 구성되는 것이 더 바람직하다.
제 1 모니터링 라인(15)의 경우는 계정서버(10)의 제 1 데이터 저장부(11)에 쿼리문 데이터가 존재하는지 만을 판단하면 되고, 대량의 데이터 전송이 요구되는 것이 아닌바, PS/2 나 RS-232 와 같은 직렬 케이블을 이용하여도 충분하다.
제 1 인증서버(20)는 계정서버(10)의 제 1 데이터 저장부(11)에 쿼리문 데이터가 존재하는지를 제 1 모니터링 라인(15)을 통하여 판단하며, 제 1 데이터 저장부(11)에 쿼리문 데이터가 존재하는 경우 제 1 데이터 송수신 라인(16)을 스위칭 온 하여 접속 데이터와 클라이언트 식별자 데이터 및 쿼리문 데이터를 수신하고, 수신이 완료되면 제 1 데이터 송수신 라인(16)을 스위칭 오프한 후 클라이언트 인증을 수행하게 된다.
다만, 제 1 인증서버(20)는 쿼리문 데이터의 크기 및 제 1 데이터 송수신 라인(16)의 전송속도를 고려하여 데이터 수신에 필요한 시간을 예측한 후, 데이터 수신을 개시한 후 부터 경과된 시간을 측정하여, 경과된 시간이 예측된 전송시간보다 현저히 길어진 경우에는 데이터 수신을 중단하고 제 1 데이터 송수신 라인(16)을 스위칭 오프하는 것이 바람직하다.
즉, 데이터의 크기에 비례하는 최대 연결시간을 계산하여 정하여 둔 다음, 데이터 수신 개시 후에는 최대 연결시간까지만 연결을 허용함으로써, 예상된 데이터 전송량보다 비정상적으로 많은 데이터가 수신되는 것을 방지할 수 있게 된다.
그리고, 이러한 제 1 데이터 송수신 라인(16)의 스위칭은 기계적인 스위칭 수단을 사용할 경우의 노이즈 발생 및 데이터 왜곡을 방지하기 위하여 반도체 스위칭 소자(도시되지 않음)에 의해 수행되도록 구성하는 것이 바람직하다.
클라이언트 인증에 성공하면, 제 1 인증서버(20)는 쿼리문 데이터가 중앙서버(60)로 이동시키기에 적합한 데이터인지를 판단하게 된다.
예를 들면, 중앙서버(60)에는 데이터 파일만의 전송 및 저장이 허용되고 프로그램 파일의 전송 및 저장이 불허되는 경우, 제 1 인증서버(20)는 쿼리문 데이터 내에 프로그램 코드 등이 포함되어 있는지를 검사하고, 프로그램 코드 등이 포함되어 있으면 그 쿼리문 데이터를 다른 컴퓨팅 모듈로 이동시키기에 적합하지 않은 데이터로 판단할 수 있다.
이를 위하여, 제 1 인증서버(20) 내에는 검사를 위한 백신 프로그램이 설치되어 있을 수 있고, 백신 프로그램의 엔진 업데이트는 수동으로 하도록 설정될 수도 있으며, 외부 네트워크를 통하여 백신 프로그램의 엔진이 자동으로 업데이트 되도록 설정될 수도 있다.
다만, 외부 네트워크를 통하여 백신 프로그램의 엔진이 자동으로 업데이트 되도록 설정될 경우, 보안성 향상을 위하여, 제 1 인증서버(20)는 백신 프로그램의 엔진 업데이트를 위한 특정 주소에만 접속할 수 있도록 설정되는 것이 바람직하다.
쿼리문 데이터가 중앙서버(60)로 이동시키기에 적합한 데이터인지를 판단한 결과 중앙서버(60)로 이동시키기에 적합한 데이터인 경우, 제 1 인증서버(20)는 인증 데이터를 제 2 데이터 저장부(21)에 저장하게 된다.
계정서버(10)의 제 1 데이터 저장부(11)에 저장된 쿼리문 데이터가 변경 또는 오염되는 것을 방지하기 위하여, 계정서버(10)와 제 1 인증서버(20) 사이의 데이터 전송에는 암호화 기법이 사용될 수 있다.
암호화 기법이 사용될 경우, 계정서버(10)의 제 1 데이터 저장부(11)에 쿼리문 데이터가 존재하는지를 제 1 모니터링 라인(15)을 통하여 판단한 결과 제 1 데이터 저장부(11)에 쿼리문 데이터가 존재하는 경우, 제 1 인증서버(20)는 제 1 데이터 송수신 라인(16)을 스위칭 온 하여 계정서버(10)에 암호화 키를 이용하여 제 1 데이터 저장부(11)에 저장된 쿼리문 데이터를 암호화할 것을 요청한 후 제 1 데이터 송수신 라인(16)을 스위칭 오프하게 된다.
그리고, 쿼리문 데이터의 암호화가 완료되었는지를 제 1 모니터링 라인(15)을 통하여 판단하고, 암호화가 완료된 경우 제 1 인증서버(20)는 제 1 데이터 송수신 라인(16)을 스위칭 온 하여 암호화된 데이터와 접속 데이터 및 클라이언트 식별자 데이터를 수신하며, 수신이 완료되면 제 1 데이터 송수신 라인(16)을 스위칭 오프한 후 클라이언트 인증을 수행하게 된다.
클라이언트 인증에 성공하면, 제 1 인증서버(20)는 복호화 키를 이용하여 수신된 암호화된 데이터를 복호화하고, 복호화된 쿼리문 데이터가 중앙서버(60)로 이동시키기에 적합한 데이터인지를 판단하게 된다.
이때 사용되는 암호화 기법으로는, 암호화 키와 복호화 키가 동일한 비밀키 암호화 방식이 사용될 수도 있고, 암호화 키와 복호화 키가 서로 다른 공개키 암호화 방식이 사용될 수도 있다.
이러한 암호화 방식을 사용함으로써, 쿼리문 데이터가 계정서버(10)의 제 1 데이터 저장부(11)에 저장된 후 제 1 인증서버(20) 또는 격실서버(30)가 쿼리문 데이터를 수신하기 전이나 수신하는 중에 쿼리문 데이터의 내용이 변경 또는 오염되는 것을 보다 확실하게 방지할 수 있게 된다.
쿼리문 데이터가 중앙서버(60)로 이동시키기에 적합한 데이터인지를 판단한 결과 중앙서버(60)로 이동시키기에 적합한 데이터인 경우, 제 1 인증서버(20)는 인증 데이터를 제 2 데이터 저장부(21)에 저장하게 된다.
그리고, 제 2 데이터 저장부(21)에 저장되는 인증데이터에는 암호화된 데이터의 복호화에 필요한 복호화 키가 포함될 수 있다(비밀키 암호화 방식인 경우).
격실서버(30)는 제 2 모니터링 라인(25)을 통하여 제 1 인증서버(20)에 연결되어 있고 제 3 데이터 송수신 라인(36)을 통하여 계정서버(10)에 연결되어 있는 서버로서, 제 3 데이터 저장부(31)를 구비한다.
이러한 격실서버(30)는 계정서버(10)의 제 1 데이터 저장부(11)에 저장된 쿼리문 데이터 또는 암호화된 데이터를 수신하고 수신이 완료되면 연결을 물리적으로 끊음으로써 데이터의 변형이나 해킹 등의 위험을 최소화하는 기능을 한다.
제 2 모니터링 라인(25)과 제 3 데이터 송수신 라인(36)의 길이에는 특별한 제한이 없는바, 1 ~ 2 m 정도의 길이로 구성될 수도 있으나, 5 ~ 10 Cm 정도의 매우 짧은 길이로 구성되는 것이 더 바람직하다.
제 2 모니터링 라인(25)의 경우는 제 1 인증서버(20)의 제 2 데이터 저장부(21)에 인증 데이터가 존재하는지 만을 판단하면 되고, 대량의 데이터 전송이 요구되는 것이 아닌바, PS/2 나 RS-232 와 같은 직렬 케이블을 이용하여도 충분하다.
격실서버(30)는 제 1 인증서버(20)의 제 2 데이터 저장부(21)에 인증 데이터가 존재하는지를 제 2 모니터링 라인(25)을 통하여 판단하고, 제 2 데이터 저장부(21)에 인증 데이터가 존재하는 경우 제 3 데이터 송수신 라인(36)을 스위칭 온 하여 쿼리문 데이터 또는 암호화된 데이터를 수신하고 수신이 완료되면 제 3 데이터 송수신 라인(36)을 오프하게 되며, 수신이 완료된 쿼리문 데이터 또는 암호화된 데이터를 제 3 데이터 저장부(31)에 저장하게 된다.
다만, 격실서버(30)는 쿼리문 데이터 또는 암호화된 데이터의 크기 및 제 3 데이터 송수신 라인(36)의 전송속도를 고려하여 데이터 수신에 필요한 시간을 예측한 후, 데이터 수신을 개시한 후 부터 경과된 시간을 측정하여, 경과된 시간이 예측된 전송시간보다 현저히 길어진 경우에는 데이터 수신을 중단하고 제 3 데이터 송수신 라인(36)을 스위칭 오프하는 것이 바람직하다.
즉, 데이터의 크기에 비례하는 최대 연결시간을 계산하여 정하여 둔 다음, 데이터 수신 개시 후에는 최대 연결시간까지만 연결을 허용함으로써, 예상된 데이터 전송량보다 비정상적으로 많은 데이터가 수신되는 것을 방지할 수 있게 된다.
그리고, 이러한 제 3 데이터 송수신 라인(36)의 스위칭은 기계적인 스위칭 수단을 사용할 경우의 노이즈 발생 및 데이터 왜곡을 방지하기 위하여 반도체 스위칭 소자(도시되지 않음)에 의해 수행되도록 구성하는 것이 바람직하다.
이와 같이, 격실서버(30)는 데이터 송수신에 사용되는 제 3 데이터 송수신 라인(36)을 물리적으로 끊어진 상태로 유지하다가, 데이터 송수신이 필요한 경우에만 제 3 데이터 송수신 라인(36)을 스위칭 온 하여 데이터를 송수신하고, 데이터의 송수신이 완료되면 즉시 제 3 데이터 송수신 라인(36)을 스위칭 오프함으로써, 데이터의 변형이나 해킹 등의 위험을 최소화할 수 있게 된다.
도 2에는 도시되어 있지 않으나, 격실서버(30)는 제 2 데이터 송수신 라인을 통하여 계정서버(10)에 연결되어 있을 수 있다. 이러한 구성은 제 2 데이터 저장부(21)에 저장되는 인증데이터에 복호화 키기 포함되어 있는 경우에 필요하다.
제 1 인증서버(20)의 제 2 데이터 저장부(21)에 인증 데이터가 존재하는지를 제 2 모니터링 라인(25)을 통하여 판단한 결과, 제 2 데이터 저장부(21)에 인증 데이터가 존재하면, 격실서버(30)는 제 2 데이터 송수신 라인을 스위칭 온 하여 제 2 데이터 저장부(21)에 저장된 인증 데이터 또는 복호화 키를 수신하고 수신이 완료되면 제 2 데이터 송수신 라인을 스위칭 오프하게 된다.
이때, 수신이 완료된 복호화 키는 쿼리문 데이터 또는 암호화된 데이터와 함께 제 3 데이터 저장부(31)에 저장되게 된다.
중앙서버(60)는 제 6 모니터링 라인(65)과 제 6 데이터 송수신 라인(66)을 통하여 격실서버(30)에 연결되어 있는 서버이다.
이러한 중앙서버(60)는, 격실서버(30)의 제 3 데이터 저장부(31)에 저장된 쿼리문 데이터 또는 암호화된 데이터를 수신하고 수신이 완료되면 연결을 물리적으로 끊음으로써 데이터의 변형이나 해킹 등의 위험을 최소화하는 기능을 한다.
제 6 모니터링 라인(65)과 제 6 데이터 송수신 라인(66)의 길이에는 특별한 제한이 없는바, 1 ~ 2 m 정도의 길이로 구성될 수도 있으나, 5 ~ 10 Cm 정도의 매우 짧은 길이로 구성되는 것이 더 바람직하다.
제 6 모니터링 라인(65)의 경우는 격실서버(30)의 제 3 데이터 저장부(31)에 쿼리문 데이터가 존재하는지 만을 판단하면 되고, 대량의 데이터 전송이 요구되는 것이 아닌바, PS/2 나 RS-232 와 같은 직렬 케이블을 이용하여도 충분하다.
중앙서버(60)는 격실서버(30)의 제 3 데이터 저장부(31)에 쿼리문 데이터 또는 암호화된 데이터가 존재하는지를 제 6 모니터링 라인(65)을 통하여 판단하고, 제 3 데이터 저장부(31)에 쿼리문 데이터 또는 암호화된 데이터가 존재하는 경우 제 6 데이터 송수신 라인(66)을 스위칭 온 하여 쿼리문 데이터 또는 암호화된 데이터를 수신하고 수신이 완료되면 제 6 데이터 송수신 라인(66)을 오프하며, 암호화된 데이터를 수신한 경우는 복호화 키를 이용하여 수신된 암호화된 데이터를 복호화하게 된다.
여기서, 격실서버(30)의 제 3 데이터 저장부(31)에 암호화된 데이터와 함께 복호화 키가 저장되어 있는 경우라면, 중앙서버(60)는 제 6 데이터 송수신 라인(66)을 통해 복호화 키를 함께 수신하게 된다(비밀키 암호화 방식인 경우).
다만, 중앙서버(60)는 쿼리문 데이터 또는 암호화된 데이터의 크기 및 제 6 데이터 송수신 라인(66)의 전송속도를 고려하여 데이터 수신에 필요한 시간을 예측한 후, 데이터 수신을 개시한 후 부터 경과된 시간을 측정하여, 경과된 시간이 예측된 전송시간보다 현저히 길어진 경우에는 데이터 수신을 중단하고 제 6 데이터 송수신 라인(66)을 스위칭 오프하는 것이 바람직하다.
즉, 데이터의 크기에 비례하는 최대 연결시간을 계산하여 정하여 둔 다음, 데이터 수신 개시 후에는 최대 연결시간까지만 연결을 허용함으로써, 예상된 데이터 전송량보다 비정상적으로 많은 데이터가 수신되는 것을 방지할 수 있게 된다.
그리고, 이러한 제 6 데이터 송수신 라인(66)의 스위칭은 기계적인 스위칭 수단을 사용할 경우의 노이즈 발생 및 데이터 왜곡을 방지하기 위하여 반도체 스위칭 소자(도시되지 않음)에 의해 수행되도록 구성하는 것이 바람직하다.
중앙서버(60)는 쿼리문 데이터에 대응되는 응답문 데이터를 저장하고 있는 데이터베이스(61)를 포함하여 구성된다. 다만, 본 실시예에서는 데이터베이스(61)가 중앙서버(60) 내에 구비되는 것으로 설명하고 있으나, 데이터베이스(61)는 중앙서버(60) 외부에 별도로 구성될 수도 있다.
쿼리문 데이터의 수신이 완료되었거나 암호화된 데이터가 수신된 후 수신된 암호화된 데이터의 복호화가 완료된 경우, 중앙서버(60)는 수신된 또는 복호화된 쿼리문 데이터에 대응되는 응답문 데이터를 데이터베이스(61)에서 추출한 후 제 6 데이터 송수신 라인(66)을 스위칭 온 하여 추출된 응답문 데이터를 격실서버(30)의 제 3 데이터 저장부(31)로 송신하고, 송신이 완료되면 제 6 데이터 송수신 라인(66)을 스위칭 오프하게 된다.
그리고, 격실서버(30)는 제 3 데이터 송수신 라인(36)을 스위칭 온 하여 제 3 데이터 저장부(31)에 저장된 응답문 데이터를 계정서버(10)의 제 1 데이터 저장부(11)로 송신하여 저장하게 되며, 송신이 완료되면 제 3 데이터 송수신 라인(36)을 스위칭 오프하게 된다.
여기서, 격실서버(30) 및 중앙서버(60)는 데이터 송신 개시 후에는 최대 연결시간까지만 연결을 허용함으로써, 예상된 데이터 전송량보다 비정상적으로 많은 데이터가 송신되는 것을 방지할 수 있게 된다.
이하에서는 본 발명의 또 다른 실시예에 따른 전산망 해킹방지 시스템의 구성을 설명하도록 한다.
도 3은 본 발명의 또 다른 실시예에 따른 전산망 해킹방지 시스템의 블럭도이다.
본 발명의 제 3 실시예에 따른 전산망 해킹방지 시스템(1)은 계정서버(10), 제 1 인증서버(20), 격실서버(30), 제 2 인증서버(50) 및 중앙서버(60)를 포함하여 구성된다.
계정서버(10), 제 1 인증서버(20) 및 격실서버(30)에 대하여는 제 2 실시예 부분에서 설명한 바와 동일하므로 다시 설명하지 않기로 한다.
다만, 격실서버(30)는 제 1 인증서버(20)의 제 2 데이터 저장부(21)에 인증 데이터가 존재하는지를 제 2 모니터링 라인(25)을 통하여 판단하고, 제 2 데이터 저장부(21)에 인증 데이터가 존재하는 경우 제 3 데이터 송수신 라인(36)을 스위칭 온 하여 쿼리문 데이터 또는 암호화된 데이터와 접속 데이터 및 클라이언트 식별자 데이터를 수신하고 수신이 완료되면 제 3 데이터 송수신 라인(36)을 오프하게 되며, 수신이 완료된 쿼리문 데이터 또는 암호화된 데이터와 접속 데이터 및 클라이언트 식별자 데이터를 제 3 데이터 저장부(31)에 저장하게 된다.
그리고, 도 3에는 도시되어 있지 않으나, 격실서버(30)는 제 2 데이터 송수신 라인을 통하여 계정서버(10)에 연결되어 있을 수 있다. 이러한 구성은 제 2 데이터 저장부(21)에 저장되는 인증데이터에 복호화 키기 포함되어 있는 경우에 필요하다(비밀키 암호화 방식인 경우).
제 1 인증서버(20)의 제 2 데이터 저장부(21)에 인증 데이터가 존재하는지를 제 2 모니터링 라인(25)을 통하여 판단한 결과, 제 2 데이터 저장부(21)에 인증 데이터가 존재하면, 격실서버(30)는 제 2 데이터 송수신 라인을 스위칭 온 하여 제 2 데이터 저장부(21)에 저장된 인증 데이터 또는 복호화 키를 수신하고 수신이 완료되면 제 2 데이터 송수신 라인을 스위칭 오프하게 된다.
이때, 수신이 완료된 복호화 키는 쿼리문 데이터 또는 암호화된 데이터와 접속 데이터 및 클라이언트 식별자 데이터와 함께 제 3 데이터 저장부(31)에 저장되게 된다.
제 2 인증서버(50)는 제 4 모니터링 라인(45)과 제 4 데이터 송수신 라인(46)을 통하여 격실서버(30)에 연결되어 있는 서버로서, 제 4 데이터 저장부(51)를 구비한다.
이러한 제 2 인증서버(50)는 격실서버(30)의 제 3 데이터 저장부(31)에 저장된 쿼리문 데이터 또는 암호화된 데이터와 접속 데이터 및 클라이언트 식별자 데이터를 수신하고 수신이 완료되면 연결을 물리적으로 끊음으로써 데이터의 변형이나 해킹 등의 위험을 최소화하며, 클라이언트 인증을 수행하여 클라이언트 인증에 성공하면 쿼리문 데이터가 중앙서버(60)로 이동시키기에 적합한 데이터인지를 판단하고, 암호화된 데이터를 수신한 경우는 복호화 키를 이용하여 수신된 암호화된 데이터를 복호화한 후 복호화된 쿼리문 데이터가 중앙서버(60)로 이동시키기에 적합한 데이터인지를 판단하는 기능을 한다.
제 4 모니터링 라인(45)과 제 4 데이터 송수신 라인(46)의 길이에는 특별한 제한이 없는바, 1 ~ 2 m 정도의 길이로 구성될 수도 있으나, 5 ~ 10 Cm 정도의 매우 짧은 길이로 구성되는 것이 더 바람직하다.
제 4 모니터링 라인(45)의 경우는 격실서버(30)의 제 3 데이터 저장부(31)에 쿼리문 데이터 또는 암호화된 데이터가 존재하는지 만을 판단하면 되고, 대량의 데이터 전송이 요구되는 것이 아닌바, PS/2 나 RS-232 와 같은 직렬 케이블을 이용하여도 충분하다.
제 2 인증서버(50)는 격실서버(30)의 제 3 데이터 저장부(31)에 쿼리문 데이터 또는 암호화된 데이터가 존재하는지를 제 4 모니터링 라인(45)을 통하여 판단하며, 제 3 데이터 저장부(31)에 쿼리문 데이터 또는 암호화된 데이터가 존재하는 경우 제 4 데이터 송수신 라인(46)을 스위칭 온 하여 쿼리문 데이터 또는 암호화된 데이터와 접속 데이터 및 클라이언트 식별자 데이터를 수신하고, 수신이 완료되면 제 4 데이터 송수신 라인(46)을 스위칭 오프한 후 클라이언트 인증을 수행하게 된다.
여기서, 격실서버(30)의 제 3 데이터 저장부(31)에 암호화된 데이터와 함께 복호화 키가 저장되어 있는 경우라면, 제 2 인증서버(50)는 제 4 데이터 송수신 라인(46)을 통해 복호화 키를 함께 수신하게 된다(비밀키 암호화 방식인 경우).
다만, 제 1 인증서버(20)는 쿼리문 데이터또는 암호화된 데이터의 크기 및 제 1 데이터 송수신 라인(16)의 전송속도를 고려하여 데이터 수신에 필요한 시간을 예측한 후, 데이터 수신을 개시한 후 부터 경과된 시간을 측정하여, 경과된 시간이 예측된 전송시간보다 현저히 길어진 경우에는 데이터 수신을 중단하고 제 4 데이터 송수신 라인(46)을 스위칭 오프하는 것이 바람직하다.
즉, 데이터의 크기에 비례하는 최대 연결시간을 계산하여 정하여 둔 다음, 데이터 수신 개시 후에는 최대 연결시간까지만 연결을 허용함으로써, 예상된 데이터 전송량보다 비정상적으로 많은 데이터가 수신되는 것을 방지할 수 있게 된다.
그리고, 이러한 제 4 데이터 송수신 라인(46)의 스위칭은 기계적인 스위칭 수단을 사용할 경우의 노이즈 발생 및 데이터 왜곡을 방지하기 위하여 반도체 스위칭 소자(도시되지 않음)에 의해 수행되도록 구성하는 것이 바람직하다.
클라이언트 인증을 수행하여 클라이언트 인증에 성공하면 쿼리문 데이터가 중앙서버(60)로 이동시키기에 적합한 데이터인지를 판단하고, 암호화된 데이터를 수신한 경우는 복호화 키를 이용하여 수신된 암호화된 데이터를 복호화한 후 복호화된 쿼리문 데이터가 중앙서버(60)로 이동시키기에 적합한 데이터인지를 판단하게 된다.
예를 들면, 중앙서버(60)에는 데이터 파일만의 전송 및 저장이 허용되고 프로그램 파일의 전송 및 저장이 불허되는 경우, 제 2 인증서버(50)는 수신된 또는 복호화된 쿼리문 데이터 내에 프로그램 코드 등이 포함되어 있는지를 검사하고, 프로그램 코드 등이 포함되어 있으면 그 쿼리문 데이터를 다른 컴퓨팅 모듈로 이동시키기에 적합하지 않은 데이터로 판단할 수 있다.
이를 위하여, 제 2 인증서버(50) 내에는 검사를 위한 백신 프로그램이 설치되어 있을 수 있고, 백신 프로그램의 엔진 업데이트는 수동으로 하도록 설정될 수도 있으며, 외부 네트워크를 통하여 백신 프로그램의 엔진이 자동으로 업데이트 되도록 설정될 수도 있다.
다만, 외부 네트워크를 통하여 백신 프로그램의 엔진이 자동으로 업데이트 되도록 설정될 경우, 보안성 향상을 위하여, 제 2 인증서버(50)는 백신 프로그램의 엔진 업데이트를 위한 특정 주소에만 접속할 수 있도록 설정되는 것이 바람직하다.
쿼리문 데이터가 중앙서버(60)로 이동시키기에 적합한 데이터인지를 판단한 결과 중앙서버(60)로 이동시키기에 적합한 데이터인 경우, 제 2 인증서버(50)는 인증 데이터를 제 4 데이터 저장부(51)에 저장하게 된다.
그리고, 제 4 데이터 저장부(51)에 저장되는 인증데이터에는 암호화된 데이터의 복호화에 필요한 복호화 키가 포함될 수 있다(비밀키 암호화 방식인 경우).
한편, 도 3에는 도시되어 있지 않으나, 제 2 인증서버(50)는 인증키 모니터링 라인과 인증키 송수신 라인을 통하여 제 1 인증서버(20)와 연결되어 있을 수 있다.
이 경우, 제 1 인증서버(20)의 제 2 데이터 저장부(21)에 인증 데이터가 존재하는지를 인증키 모니터링 라인을 통하여 판단한 결과, 제 2 데이터 저장부(21)에 인증 데이터가 존재하면, 제 2 인증서버(50)는 인증키 송수신 라인을 스위칭 온 하여 제 2 데이터 저장부(21)에 저장된 인증 데이터 또는 복호화 키를 수신하고 수신이 완료되면 인증키 송수신 라인을 스위칭 오프하게 된다.
이때, 수신된 복호화 키는 제 4 데이터 송수신 라인(46)을 통하여 수신된 암호화된 데이터의 복호화 시에 사용되게 된다.
중앙서버(60)는 제 5 모니터링 라인(55)을 통하여 제 2 인증서버(50)에 연결되어 있고 제 6 데이터 송수신 라인(66)을 통하여 격실서버(30)에 연결되어 있는 서버이다.
이러한 중앙서버(60)는, 격실서버(30)의 제 3 데이터 저장부(31)에 저장된 쿼리문 데이터 또는 암호화된 데이터를 수신하고 수신이 완료되면 연결을 물리적으로 끊음으로써 데이터의 변형이나 해킹 등의 위험을 최소화하는 기능을 한다.
제 5 모니터링 라인(55)과 제 6 데이터 송수신 라인(66)의 길이에는 특별한 제한이 없는바, 1 ~ 2 m 정도의 길이로 구성될 수도 있으나, 5 ~ 10 Cm 정도의 매우 짧은 길이로 구성되는 것이 더 바람직하다.
제 5 모니터링 라인(55)의 경우는 제 2 인증서버(50)의 제 4 데이터 저장부(51)에 인증 데이터가 존재하는지 만을 판단하면 되고, 대량의 데이터 전송이 요구되는 것이 아닌바, PS/2 나 RS-232 와 같은 직렬 케이블을 이용하여도 충분하다.
중앙서버(60)는 제 2 인증서버(50)의 제 4 데이터 저장부(51)에 인증 데이터가 존재하는지를 제 5 모니터링 라인(55)을 통하여 판단하고, 제 4 데이터 저장부(51)에 인증 데이터가 존재하는 경우 제 6 데이터 송수신 라인(66)을 스위칭 온 하여 쿼리문 데이터 또는 암호화된 데이터를 수신하고 수신이 완료되면 제 6 데이터 송수신 라인(66)을 오프하며, 암호화된 데이터를 수신한 경우는 복호화 키를 이용하여 수신된 암호화된 데이터를 복호화하게 된다.
다만, 중앙서버(60)는 쿼리문 데이터 또는 암호화된 데이터의 크기 및 제 6 데이터 송수신 라인(66)의 전송속도를 고려하여 데이터 수신에 필요한 시간을 예측한 후, 데이터 수신을 개시한 후 부터 경과된 시간을 측정하여, 경과된 시간이 예측된 전송시간보다 현저히 길어진 경우에는 데이터 수신을 중단하고 제 6 데이터 송수신 라인(66)을 스위칭 오프하는 것이 바람직하다.
즉, 데이터의 크기에 비례하는 최대 연결시간을 계산하여 정하여 둔 다음, 데이터 수신 개시 후에는 최대 연결시간까지만 연결을 허용함으로써, 예상된 데이터 전송량보다 비정상적으로 많은 데이터가 수신되는 것을 방지할 수 있게 된다.
그리고, 이러한 제 6 데이터 송수신 라인(66)의 스위칭은 기계적인 스위칭 수단을 사용할 경우의 노이즈 발생 및 데이터 왜곡을 방지하기 위하여 반도체 스위칭 소자(도시되지 않음)에 의해 수행되도록 구성하는 것이 바람직하다.
도 3에는 도시되어 있지 않으나, 중앙서버(60)는 제 5 데이터 송수신 라인을 통하여 제 2 인증서버(50)에 연결되어 있을 수 있다. 이러한 구성은 제 4 데이터 저장부(51)에 저장되는 인증데이터에 복호화 키기 포함되어 있는 경우에 필요하다.
제 2 인증서버(50)의 제 4 데이터 저장부(51)에 인증 데이터가 존재하는지를 제 5 모니터링 라인(55)을 통하여 판단한 결과, 제 4 데이터 저장부(51)에 인증 데이터가 존재하면, 중앙서버(60)는 제 5 데이터 송수신 라인을 스위칭 온 하여 제 4 데이터 저장부(51)에 저장된 인증 데이터 또는 복호화 키를 수신하고 수신이 완료되면 제 5 데이터 송수신 라인을 스위칭 오프하게 된다.
수신된 복호화 키는 제 6 데이터 송수신 라인(66)을 통하여 수신된 암호화된 데이터의 복호화 시에 사용되게 된다.
중앙서버(60)는 쿼리문 데이터에 대응되는 응답문 데이터를 저장하고 있는 데이터베이스(61)를 포함하여 구성된다. 다만, 본 실시예에서는 데이터베이스(61)가 중앙서버(60) 내에 구비되는 것으로 설명하고 있으나, 데이터베이스(61)는 중앙서버(60) 외부에 별도로 구성될 수도 있다.
쿼리문 데이터의 수신이 완료되었거나 암호화된 데이터가 수신된 후 수신된 암호화된 데이터의 복호화가 완료된 경우, 중앙서버(60)는 수신된 또는 복호화된 쿼리문 데이터에 대응되는 응답문 데이터를 데이터베이스(61)에서 추출한 후 제 6 데이터 송수신 라인(66)을 스위칭 온 하여 추출된 응답문 데이터를 격실서버(30)의 제 3 데이터 저장부(31)로 송신하고, 송신이 완료되면 제 6 데이터 송수신 라인(66)을 스위칭 오프하게 된다.
그리고, 격실서버(30)는 제 3 데이터 송수신 라인(36)을 스위칭 온 하여 제 3 데이터 저장부(31)에 저장된 응답문 데이터를 계정서버(10)의 제 1 데이터 저장부(11)로 송신하여 저장하게 되며, 송신이 완료되면 제 3 데이터 송수신 라인(36)을 스위칭 오프하게 된다.
여기서, 격실서버(30) 및 중앙서버(60)는 데이터 송신 개시 후에는 최대 연결시간까지만 연결을 허용함으로써, 예상된 데이터 전송량보다 비정상적으로 많은 데이터가 송신되는 것을 방지할 수 있게 된다.
이하에서는 본 발명의 일 실시예에 따른 전산망 해킹방지 방법의 내용을 설명하도록 한다.
도 4는 본 발명의 일 실시예에 따른 전산망 해킹방지 방법의 제 1 흐름도이고, 도 5는 본 발명의 일 실시예에 따른 전산망 해킹방지 방법의 제 2 흐름도이다.
도 4는 본 발명의 일 실시예에 따른 전산망 해킹방지 방법의 제 1 흐름도로서, 쿼리문 데이터가 계정서버(10)로부터 중앙서버(60)까지 이동되는 과정을 나타낸다.
계정서버(10)는 클라이언트 단말기(5)로부터 접속 데이터와 클라이언트 식별자 데이터를 수신하여(S10) 클라이언트 단말기(5)의 접속을 확인한다(S20).
그 다음에, 클라이언트 단말기(5)로부터 쿼리문 데이터를 수신하여(S30) 수신된 쿼리문 데이터를 제 1 데이터 저장부(11)에 저장하게 된다(S40).
격실서버(30)는 계정서버(10)의 제 1 데이터 저장부(11)에 쿼리문 데이터가 존재하는지를 제 3 모니터링 라인(35)을 통하여 판단한다(S50).
계정서버(10)의 제 1 데이터 저장부(11)에 쿼리문 데이터가 존재함이 확인되면(S60), 격실서버(30)는 제 3 데이터 송수신 라인(36)을 스위칭 온 하여(S70) 쿼리문 데이터를 수신하고(S80), 수신이 완료되면 제 3 데이터 송수신 라인(36)을 스위칭 오프하게 되며(S90), 수신이 완료된 쿼리문 데이터를 제 3 데이터 저장부(31)에 저장하게 된다(S100).
중앙서버(60)는 격실서버(30)의 제 3 데이터 저장부(31)에 쿼리문 데이터가 존재하는지를 제 6 모니터링 라인(65)을 통하여 판단한다(S110).
격실서버(30)의 제 3 데이터 저장부(31)에 쿼리문 데이터가 존재함이 확인되면(S120), 중앙서버(60)는 제 6 데이터 송수신 라인(66)을 스위칭 온 하여(S130) 쿼리문 데이터를 수신하고(S140), 수신이 완료되면 제 6 데이터 송수신 라인(66)을 스위칭 오프하게 된다(S150).
도 5는 본 발명의 일 실시예에 따른 전산망 해킹방지 방법의 제 2 흐름도로서, 응답문 데이터가 중앙서버(60)로부터 클라이언트 단말기(5)까지 이동되는 과정을 나타낸다.
중앙서버(60)는 쿼리문 데이터에 대응되는 응답문 데이터를 데이터베이스(61)에서 추출한 후(S160), 제 6 데이터 송수신 라인(66)을 스위칭 온 하여(S170) 응답문 데이터를 격실서버(30)로 송신하고(S180), 송신이 완료되면 제 6 데이터 송수신 라인(66)을 스위칭 오프하게 된다(S190).
그리고, 응답문 데이터는 격실서버(30)의 제 3 데이터 저장부(31)에 저장된다(S200).
여기서, S190과 S200은 반드시 순차적으로 실행되어야 하는 것은 아니며, S200이 S180 또는 S190과 동시에 독립적으로 실행될 수도 있고, S200 후에 S190이 실행될 수도 있다.
제 3 데이터 저장부(31)에 응답문 데이터가 존재하는 경우, 격실서버(30)는 제 3 데이터 송수신 라인(36)을 스위칭 온 하여(S210) 응답문 데이터를 계정서버(10)로 송신하고(S220), 송신이 완료되면 제 3 데이터 송수신 라인(36)을 스위칭 오프하게 된다(S230).
그리고, 응답문 데이터는 계정서버(10)의 제 1 데이터 저장부(11)에 저장된다(S240).
여기서, S230과 S240은 반드시 순차적으로 실행되어야 하는 것은 아니며, S240이 S220 또는 S230과 동시에 독립적으로 실행될 수도 있고, S240 후에 S230이 실행될 수도 있다.
그리고, 제 1 데이터 저장부(11)에 응답문 데이터가 존재하는 경우, 계정서버(10)는 응답문 데이터를 클라이언트 단말기(5)로 송신하게 된다(S250).
본 발명에 따른 전산망 해킹방지 시스템 및 방법은, 쿼리문 데이터를 수신하거나 응답문 데이터를 송신하는 경우 데이터의 송수신이 완료되면 즉시 송수신 라인을 스위칭 오프하여 해킹 등의 위험을 최소화할 수 있게 되는 이점이 있다.
이상 본 발명을 상기 실시예에 따라 구체적으로 설명하였지만, 본 발명은 상기 실시예에 한정되는 것은 아니며, 본 발명의 사상 및 범위를 이탈하지 않는 범위에서 여러 가지로 수정 및 변형 가능한 것은 물론이다. 따라서, 그러한 변형예 또는 수정예들은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.
1: 전산망 해킹방지 시스템 5: 클라이언트 단말기
10: 계정서버 11: 제 1 데이터 저장부
15: 제 1 모니터링 라인 16: 제 1 데이터 송수신 라인
20: 제 1 인증서버 21: 제 2 데이터 저장부
25: 제 2 모니터링 라인
30: 격실서버 31: 제 3 데이터 저장부
35: 제 3 모니터링 라인 36: 제 3 데이터 송수신 라인
45: 제 4 모니터링 라인 46: 제 4 데이터 송수신 라인
50: 제 2 인증서버 51: 제 4 데이터 저장부
55: 제 5 모니터링 라인
60: 중앙서버 61: 데이터베이스
65: 제 6 모니터링 라인 66: 제 6 데이터 송수신 라인

Claims (8)

  1. 클라이언트 단말기로부터 접속 데이터와 클라이언트 식별자 데이터를 수신하여 상기 클라이언트 단말기의 접속을 확인하고, 상기 클라이언트 단말기로부터 쿼리문 데이터를 수신하며, 수신된 상기 쿼리문 데이터를 저장하여 두는 제 1 데이터 저장부를 구비한 계정서버;
    제 3 데이터 모니터링 라인과 제 3 데이터 송수신 라인을 통하여 상기 계정서버에 연결되어 있고, 상기 계정서버의 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 3 데이터 모니터링 라인을 통하여 판단하며, 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 3 데이터 송수신 라인을 스위칭 온 하여 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 3 데이터 송수신 라인을 스위칭 오프하며, 수신된 상기 쿼리문 데이터를 저장하여 두는 제 3 데이터 저장부를 구비한 격실서버; 및
    제 6 데이터 모니터링 라인과 제 6 데이터 송수신 라인을 통하여 상기 격실서버에 연결되어 있고, 상기 격실서버의 상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 6 데이터 모니터링 라인을 통하여 판단하며, 상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 6 데이터 송수신 라인을 스위칭 온 하여 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 6 데이터 송수신 라인을 스위칭 오프하는 중앙서버;를 포함하는 것을 특징으로 하는 전산망 해킹방지 시스템.
  2. 제1항에 있어서,
    상기 쿼리문 데이터에 대응되는 응답문 데이터가 저장되어 있는 데이터베이스;를 더 포함하며,
    상기 중앙서버는, 상기 쿼리문 데이터에 대응되는 응답문 데이터를 상기 데이터베이스에서 추출한 후, 상기 제 6 데이터 송수신 라인을 스위칭 온 하여 추출된 상기 응답문 데이터를 상기 격실서버의 상기 제 3 데이터 저장부로 송신하고, 상기 응답문 데이터의 송신이 완료되면 상기 제 6 데이터 송수신 라인을 스위칭 오프하며,
    상기 격실서버는, 상기 제 3 데이터 송수신 라인을 스위칭 온 하여 상기 제 3 데이터 저장부에 저장된 상기 응답문 데이터를 상기 계정서버의 상기 제 1 데이터 저장부로 송신하고, 상기 응답문 데이터의 송신이 완료되면 상기 제 3 데이터 송수신 라인을 스위칭 오프하며,
    상기 계정서버는, 상기 제 1 데이터 저장부에 저장된 상기 응답문 데이터를 상기 클라이언트 단말기로 송신하는 것을 특징으로 하는 전산망 해킹방지 시스템.
  3. 클라이언트 단말기로부터 접속 데이터와 클라이언트 식별자 데이터를 수신하여 상기 클라이언트 단말기의 접속을 확인하고, 상기 클라이언트 단말기로부터 상기 접속 데이터와 상기 클라이언트 식별자 데이터 및 쿼리문 데이터를 수신하며, 수신된 상기 접속 데이터와 상기 클라이언트 식별자 데이터 및 상기 쿼리문 데이터를 저장하여 두는 제 1 데이터 저장부를 구비한 계정서버;
    제 1 모니터링 라인과 제 1 데이터 송수신 라인을 통하여 상기 계정서버에 연결되어 있고, 인증 데이터를 저장하여 두는 제 2 데이터 저장부를 구비한 제 1 인증서버;
    제 2 데이터 모니터링 라인을 통하여 상기 제 1 인증서버에 연결되어 있고, 제 3 데이터 송수신 라인을 통하여 상기 계정서버에 연결되어 있으며, 제 3 데이터 저장부를 구비한 격실서버; 및
    제 6 데이터 모니터링 라인과 제 6 데이터 송수신 라인을 통하여 상기 격실서버에 연결되어 있는 중앙서버;를 포함하며,
    상기 제 1 인증서버는,
    상기 계정서버의 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 1 데이터 모니터링 라인을 통하여 판단하고,
    상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 1 데이터 송수신 라인을 스위칭 온 하여 상기 접속 데이터와 상기 클라이언트 식별자 데이터 및 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 1 데이터 송수신 라인을 스위칭 오프한 후 클라이언트 인증을 수행하며,
    클라이언트 인증에 성공하면, 수신된 상기 쿼리문 데이터가 상기 중앙서버로의 이동이 허용되는 데이터인지를 판단한 후, 상기 중앙서버로의 이동이 허용되는 데이터인 경우 인증 데이터를 상기 제 2 데이터 저장부에 저장하고,
    상기 격실서버는,
    상기 제 1 인증서버의 상기 제 2 데이터 저장부에 상기 인증 데이터가 존재하는지를 상기 제 2 데이터 모니터링 라인을 통하여 판단하며,
    상기 제 2 데이터 저장부에 상기 인증 데이터가 존재하는 경우 상기 제 3 데이터 송수신 라인을 스위칭 온 하여 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 3 데이터 송수신 라인을 스위칭 오프하며, 수신된 상기 쿼리문 데이터를 상기 제 3 데이터 저장부에 저장하고,
    상기 중앙서버는,
    상기 격실서버의 상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 6 데이터 모니터링 라인을 통하여 판단하며,
    상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 6 데이터 송수신 라인을 스위칭 온 하여 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 6 데이터 송수신 라인을 스위칭 오프하는 것을 특징으로 하는 전산망 해킹방지 시스템.
  4. 클라이언트 단말기로부터 접속 데이터와 클라이언트 식별자 데이터를 수신하여 상기 클라이언트 단말기의 접속을 확인하고, 상기 클라이언트 단말기로부터 상기 접속 데이터와 상기 클라이언트 식별자 데이터 및 쿼리문 데이터를 수신하며, 수신된 상기 접속 데이터와 상기 클라이언트 식별자 데이터 및 상기 쿼리문 데이터를 저장하여 두는 제 1 데이터 저장부를 구비한 계정서버;
    제 1 모니터링 라인과 제 1 데이터 송수신 라인을 통하여 상기 계정서버에 연결되어 있고, 인증 데이터를 저장하여 두는 제 2 데이터 저장부를 구비한 제 1 인증서버;
    제 2 데이터 모니터링 라인을 통하여 상기 제 1 인증서버에 연결되어 있고, 제 3 데이터 송수신 라인을 통하여 상기 계정서버에 연결되어 있으며, 제 3 데이터 저장부를 구비한 격실서버; 및
    제 6 데이터 모니터링 라인과 제 6 데이터 송수신 라인을 통하여 상기 격실서버에 연결되어 있는 중앙서버;를 포함하며,
    상기 제 1 인증서버는,
    상기 계정서버의 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 1 데이터 모니터링 라인을 통하여 판단하고, 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 1 데이터 송수신 라인을 스위칭 온 하여 상기 계정서버에 암호화 키를 이용하여 상기 쿼리문 데이터를 암호화할 것을 요청한 후 상기 제 1 데이터 송수신 라인을 스위칭 오프하며,
    상기 쿼리문 데이터의 암호화가 완료되었는지를 상기 제 1 데이터 모니터링 라인을 통하여 판단하고, 암호화가 완료된 경우 상기 제 1 데이터 송수신 라인을 스위칭 온 하여 암호화된 데이터와 상기 접속 데이터 및 상기 클라이언트 식별자 데이터를 수신하며, 수신이 완료되면 상기 제 1 데이터 송수신 라인을 스위칭 오프한 후 클라이언트 인증을 수행하고,
    클라이언트 인증에 성공하면, 복호화 키를 이용하여 상기 암호화된 데이터를 복호화하고, 복호화된 데이터가 상기 중앙서버로의 이동이 허용되는 데이터인지를 판단한 후, 상기 중앙서버로의 이동이 허용되는 데이터인 경우 인증 데이터를 상기 제 2 데이터 저장부에 저장하며,
    상기 격실서버는,
    상기 제 1 인증서버의 상기 제 2 데이터 저장부에 상기 인증 데이터가 존재하는지를 상기 제 2 데이터 모니터링 라인을 통하여 판단하고, 상기 제 2 데이터 저장부에 상기 인증 데이터가 존재하는 경우 상기 제 3 데이터 송수신 라인을 스위칭 온 하여 상기 암호화된 데이터를 수신하고 수신이 완료되면 상기 제 3 데이터 송수신 라인을 스위칭 오프하며, 수신된 상기 암호화된 데이터를 상기 제 3 데이터 저장부에 저장하고,
    상기 중앙서버는,
    상기 격실서버의 상기 제 3 데이터 저장부에 상기 암호화된 데이터가 존재하는지를 상기 제 6 데이터 모니터링 라인을 통하여 판단하며, 상기 제 3 데이터 저장부에 상기 암호화된 데이터가 존재하는 경우 상기 제 6 데이터 송수신 라인을 스위칭 온 하여 상기 암호화된 데이터를 수신하고 수신이 완료되면 상기 제 6 데이터 송수신 라인을 스위칭 오프한 후 복호화 키를 이용하여 상기 암호화된 데이터를 복호화하는 것을 특징으로 하는 전산망 해킹방지 시스템.
  5. 클라이언트 단말기로부터 접속 데이터와 클라이언트 식별자 데이터를 수신하여 상기 클라이언트 단말기의 접속을 확인하고, 상기 클라이언트 단말기로부터 상기 접속 데이터와 상기 클라이언트 식별자 데이터 및 쿼리문 데이터를 수신하며, 수신된 상기 접속 데이터와 상기 클라이언트 식별자 데이터 및 상기 쿼리문 데이터를 저장하여 두는 제 1 데이터 저장부를 구비한 계정서버;
    제 1 모니터링 라인과 제 1 데이터 송수신 라인을 통하여 상기 계정서버에 연결되어 있고, 인증 데이터를 저장하여 두는 제 2 데이터 저장부를 구비한 제 1 인증서버;
    제 2 데이터 모니터링 라인을 통하여 상기 제 1 인증서버에 연결되어 있고, 제 3 데이터 송수신 라인을 통하여 상기 계정서버에 연결되어 있으며, 제 3 데이터 저장부를 구비한 격실서버;
    제 4 모니터링 라인과 제 4 데이터 송수신 라인을 통하여 상기 격실서버에 연결되어 있고, 인증 데이터를 저장하여 두는 제 4 데이터 저장부를 구비한 제 2 인증서버; 및
    제 5 모니터링 라인을 통하여 상기 제 2 인증서버에 연결되어 있고, 제 6 데이터 송수신 라인을 통하여 상기 격실서버에 연결되어 있는 중앙서버;를 포함하며,
    상기 제 1 인증서버는,
    상기 계정서버의 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 1 데이터 모니터링 라인을 통하여 판단하고,
    상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 1 데이터 송수신 라인을 스위칭 온 하여 상기 접속 데이터와 상기 클라이언트 식별자 데이터 및 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 1 데이터 송수신 라인을 스위칭 오프한 후 클라이언트 인증을 수행하며,
    클라이언트 인증에 성공하면, 수신된 상기 쿼리문 데이터가 상기 중앙서버로의 이동이 허용되는 데이터인지를 판단한 후, 상기 중앙서버로의 이동이 허용되는 데이터인 경우 인증 데이터를 상기 제 2 데이터 저장부에 저장하고,
    상기 격실서버는,
    상기 제 1 인증서버의 상기 제 2 데이터 저장부에 상기 인증 데이터가 존재하는지를 상기 제 2 데이터 모니터링 라인을 통하여 판단하며,
    상기 제 2 데이터 저장부에 상기 인증 데이터가 존재하는 경우 상기 제 3 데이터 송수신 라인을 스위칭 온 하여 상기 접속 데이터와 상기 클라이언트 식별자 데이터 및 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 3 데이터 송수신 라인을 스위칭 오프하며, 수신된 상기 접속 데이터와 상기 클라이언트 식별자 데이터 및 상기 쿼리문 데이터를 상기 제 3 데이터 저장부에 저장하고,
    상기 제 2 인증서버는,
    상기 격실서버의 상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 4 데이터 모니터링 라인을 통하여 판단하며,
    상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 4 데이터 송수신 라인을 스위칭 온 하여 상기 접속 데이터와 상기 클라이언트 식별자 데이터 및 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 4 데이터 송수신 라인을 스위칭 오프한 후 클라이언트 인증을 수행하며,
    클라이언트 인증에 성공하면, 수신된 상기 쿼리문 데이터가 상기 중앙서버로의 이동이 허용되는 데이터인지를 판단한 후, 상기 중앙서버로의 이동이 허용되는 데이터인 경우 인증 데이터를 상기 제 4 데이터 저장부에 저장하고,
    상기 중앙서버는,
    상기 제 2 인증서버의 상기 제 4 데이터 저장부에 상기 인증 데이터가 존재하는지를 상기 제 5 데이터 모니터링 라인을 통하여 판단하며,
    상기 제 4 데이터 저장부에 상기 인증 데이터가 존재하는 경우 상기 제 6 데이터 송수신 라인을 스위칭 온 하여 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 6 데이터 송수신 라인을 스위칭 오프하는 것을 특징으로 하는 전산망 해킹방지 시스템.
  6. 클라이언트 단말기로부터 접속 데이터와 클라이언트 식별자 데이터를 수신하여 상기 클라이언트 단말기의 접속을 확인하고, 상기 클라이언트 단말기로부터 상기 접속 데이터와 상기 클라이언트 식별자 데이터 및 쿼리문 데이터를 수신하며, 수신된 상기 접속 데이터와 상기 클라이언트 식별자 데이터 및 상기 쿼리문 데이터를 저장하여 두는 제 1 데이터 저장부를 구비한 계정서버;
    제 1 모니터링 라인과 제 1 데이터 송수신 라인을 통하여 상기 계정서버에 연결되어 있고, 인증 데이터를 저장하여 두는 제 2 데이터 저장부를 구비한 제 1 인증서버;
    제 2 데이터 모니터링 라인을 통하여 상기 제 1 인증서버에 연결되어 있고, 제 3 데이터 송수신 라인을 통하여 상기 계정서버에 연결되어 있으며, 제 3 데이터 저장부를 구비한 격실서버;
    제 4 모니터링 라인과 제 4 데이터 송수신 라인을 통하여 상기 격실서버에 연결되어 있고, 인증 데이터를 저장하여 두는 제 4 데이터 저장부를 구비한 제 2 인증서버; 및
    제 5 모니터링 라인을 통하여 상기 제 2 인증서버에 연결되어 있고, 제 6 데이터 송수신 라인을 통하여 상기 격실서버에 연결되어 있는 중앙서버;를 포함하며,
    상기 제 1 인증서버는,
    상기 계정서버의 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 1 데이터 모니터링 라인을 통하여 판단하고, 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 1 데이터 송수신 라인을 스위칭 온 하여 상기 계정서버에 암호화 키를 이용하여 상기 쿼리문 데이터를 암호화할 것을 요청한 후 상기 제 1 데이터 송수신 라인을 스위칭 오프하며,
    상기 쿼리문 데이터의 암호화가 완료되었는지를 상기 제 1 데이터 모니터링 라인을 통하여 판단하고, 암호화가 완료된 경우 상기 제 1 데이터 송수신 라인을 스위칭 온 하여 암호화된 데이터와 상기 접속 데이터 및 상기 클라이언트 식별자 데이터를 수신하며, 수신이 완료되면 상기 제 1 데이터 송수신 라인을 스위칭 오프한 후 클라이언트 인증을 수행하고,
    클라이언트 인증에 성공하면, 복호화 키를 이용하여 상기 암호화된 데이터를 복호화하고, 복호화된 데이터가 상기 중앙서버로의 이동이 허용되는 데이터인지를 판단한 후, 상기 중앙서버로의 이동이 허용되는 데이터인 경우 인증 데이터를 상기 제 2 데이터 저장부에 저장하며,
    상기 격실서버는,
    상기 제 1 인증서버의 상기 제 2 데이터 저장부에 상기 인증 데이터가 존재하는지를 상기 제 2 데이터 모니터링 라인을 통하여 판단하고, 상기 제 2 데이터 저장부에 상기 인증 데이터가 존재하는 경우 상기 제 3 데이터 송수신 라인을 스위칭 온 하여 상기 암호화된 데이터와 상기 접속 데이터 및 상기 클라이언트 식별자 데이터를 수신하고 수신이 완료되면 상기 제 3 데이터 송수신 라인을 스위칭 오프하며, 수신된 상기 암호화된 데이터와 상기 접속 데이터 및 상기 클라이언트 식별자 데이터를 상기 제 3 데이터 저장부에 저장하고,
    상기 제 2 인증서버는,
    상기 격실서버의 상기 제 3 데이터 저장부에 상기 암호화된 데이터가 존재하는지를 상기 제 4 데이터 모니터링 라인을 통하여 판단하며, 상기 제 3 데이터 저장부에 상기 암호화된 데이터가 존재하는 경우 상기 제 4 데이터 송수신 라인을 스위칭 온 하여 상기 암호화된 데이터와 상기 접속 데이터 및 상기 클라이언트 식별자 데이터를 수신하고, 수신이 완료되면 상기 제 4 데이터 송수신 라인을 스위칭 오프한 후 클라이언트 인증을 수행하며,
    클라이언트 인증에 성공하면, 복호화 키를 이용하여 상기 암호화된 데이터를 복호화하고, 복호화된 데이터가 상기 중앙서버로의 이동이 허용되는 데이터인지를 판단한 후, 상기 중앙서버로의 이동이 허용되는 데이터인 경우 인증 데이터를 상기 제 4 데이터 저장부에 저장하며,
    상기 중앙서버는,
    상기 제 2 인증서버의 상기 제 4 데이터 저장부에 상기 인증 데이터가 존재하는지를 상기 제 5 데이터 모니터링 라인을 통하여 판단하며, 상기 제 4 데이터 저장부에 상기 인증 데이터가 존재하는 경우 상기 제 6 데이터 송수신 라인을 스위칭 온 하여 상기 암호화된 데이터를 수신하고 수신이 완료되면 상기 제 6 데이터 송수신 라인을 스위칭 오프한 후 복호화 키를 이용하여 상기 암호화된 데이터를 복호화하는 것을 특징으로 하는 전산망 해킹방지 시스템.
  7. 제 1 데이터 저장부를 구비한 계정서버; 제 3 데이터 모니터링 라인과 제 3 데이터 송수신 라인을 통하여 상기 계정서버에 연결되어 있고, 제 3 데이터 저장부를 구비한 격실서버; 및 제 6 데이터 모니터링 라인과 제 6 데이터 송수신 라인을 통하여 상기 격실서버에 연결되어 있는 중앙서버;를 포함하는 전산망 해킹방지 시스템의 전산망 해킹방지 방법으로서,
    (a) 계정서버에서, 클라이언트 단말기로부터 접속 데이터와 클라이언트 식별자 데이터를 수신하여 상기 클라이언트 단말기의 접속을 확인하고, 상기 클라이언트 단말기로부터 쿼리문 데이터를 수신하며, 수신된 상기 쿼리문 데이터를 상기 제 1 데이터 저장부에 저장하는 단계;
    (b) 격실서버에서, 상기 계정서버의 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 3 모니터링 라인을 통하여 판단하고, 상기 제 1 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 3 데이터 송수신 라인을 스위칭 온 하여 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 3 데이터 송수신 라인을 스위칭 오프하며, 수신된 상기 쿼리문 데이터를 상기 제 3 데이터 저장부에 저장하는 단계; 및
    (c) 중앙서버에서, 상기 격실서버의 상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는지를 상기 제 6 모니터링 라인을 통하여 판단하고, 상기 제 3 데이터 저장부에 상기 쿼리문 데이터가 존재하는 경우 상기 제 6 데이터 송수신 라인을 스위칭 온 하여 상기 쿼리문 데이터를 수신하고 수신이 완료되면 상기 제 6 데이터 송수신 라인을 스위칭 오프하는 단계;를 포함하는 것을 특징으로 하는 전산망 해킹방지 방법.
  8. 제7항에 있어서,
    (d) 상기 중앙서버에서, 상기 쿼리문 데이터에 대응되는 응답문 데이터를 데이터베이스에서 추출한 후, 상기 제 6 데이터 송수신 라인을 스위칭 온 하여 추출된 상기 응답문 데이터를 상기 격실서버의 상기 제 3 데이터 저장부로 송신하고, 송신이 완료되면 상기 제 6 데이터 송수신 라인을 스위칭 오프하는 단계;
    (e) 상기 격실서버에서, 상기 제 3 데이터 송수신 라인을 스위칭 온 하여 상기 제 3 데이터 저장부에 저장된 상기 응답문 데이터를 상기 계정서버의 상기 제 1 데이터 저장부로 송신하고, 송신이 완료되면 상기 제 3 데이터 송수신 라인을 스위칭 오프하는 단계; 및
    (f) 상기 계정서버에서, 상기 제 1 데이터 저장부에 저장된 상기 응답문 데이터를 상기 클라이언트 단말기로 송신하는 단계;를 더 포함하는 것을 특징으로 하는 전산망 해킹방지 방법.
KR1020200100817A 2020-08-11 2020-08-11 전산망 해킹방지 시스템 및 방법 Active KR102405977B1 (ko)

Priority Applications (6)

Application Number Priority Date Filing Date Title
KR1020200100817A KR102405977B1 (ko) 2020-08-11 2020-08-11 전산망 해킹방지 시스템 및 방법
PCT/KR2021/010506 WO2022035161A1 (ko) 2020-08-11 2021-08-09 전산망 해킹방지 시스템 및 방법
CN202180055479.7A CN116018781A (zh) 2020-08-11 2021-08-09 计算机网络防黑客攻击系统及方法
US18/040,836 US20230319105A1 (en) 2020-08-11 2021-08-09 Computer network hacking prevention system and method
EP21856167.8A EP4199390A4 (en) 2020-08-11 2021-08-09 SYSTEM AND METHOD FOR PREVENTING COMPUTER NETWORK HACKING
JP2023509618A JP7508696B2 (ja) 2020-08-11 2021-08-09 コンピュータネットワークのハッキング防止システム及び方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020200100817A KR102405977B1 (ko) 2020-08-11 2020-08-11 전산망 해킹방지 시스템 및 방법

Publications (2)

Publication Number Publication Date
KR20220020175A KR20220020175A (ko) 2022-02-18
KR102405977B1 true KR102405977B1 (ko) 2022-06-03

Family

ID=80247441

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020200100817A Active KR102405977B1 (ko) 2020-08-11 2020-08-11 전산망 해킹방지 시스템 및 방법

Country Status (6)

Country Link
US (1) US20230319105A1 (ko)
EP (1) EP4199390A4 (ko)
JP (1) JP7508696B2 (ko)
KR (1) KR102405977B1 (ko)
CN (1) CN116018781A (ko)
WO (1) WO2022035161A1 (ko)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102654104B1 (ko) 2022-03-24 2024-04-04 주식회사 지오그레이트 데이터 해킹 자동 방어 시스템 및 그 구동방법
KR20250079629A (ko) 2023-11-27 2025-06-04 주식회사 시큐어로그 자료 해킹 자동 방어 시스템

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101252787B1 (ko) 2011-12-06 2013-04-09 이청종 다수의 중계 서버를 갖는 보안관리 시스템 및 보안관리 방법

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002271360A (ja) 2001-03-09 2002-09-20 Sony Corp ルータ装置
US7342906B1 (en) * 2003-04-04 2008-03-11 Airespace, Inc. Distributed wireless network security system
JP4520840B2 (ja) * 2004-12-02 2010-08-11 株式会社日立製作所 暗号化通信の中継方法、ゲートウェイサーバ装置、暗号化通信のプログラムおよび暗号化通信のプログラム記憶媒体
JP4557815B2 (ja) * 2005-06-13 2010-10-06 富士通株式会社 中継装置および中継システム
KR101153115B1 (ko) * 2010-06-14 2012-06-04 (주)네오위즈게임즈 해킹 툴을 탐지하는 방법, 서버 및 단말기
JP2012203778A (ja) 2011-03-28 2012-10-22 Mizuho Information & Research Institute Inc 取引管理システム、取引管理方法及び取引情報中継プログラム
KR101314514B1 (ko) * 2011-09-29 2013-11-21 이청종 보안이 강화된 클라우드 시스템 및 그에 의한 보안 관리 방법
KR101314695B1 (ko) * 2012-02-28 2013-10-07 이청종 전산망 보안 관리 시스템, 격실 서버, 및 보안 방법
US9432357B2 (en) * 2013-08-28 2016-08-30 Chung Jong Lee Computer network security management system and method
WO2017216829A1 (ja) 2016-06-13 2017-12-21 株式会社日立製作所 計算機システム及び計算機システムのユーザ認証方法
KR101963153B1 (ko) * 2017-07-12 2019-03-29 주식회사 넷앤드 개인정보 보안 강화를 위해 파서를 이용한 금칙어 기반 db 접근통제 시스템
CN108848084B (zh) * 2018-06-04 2019-04-23 珠海安联锐视科技股份有限公司 一种基于安全的安防监控网络通讯方法

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101252787B1 (ko) 2011-12-06 2013-04-09 이청종 다수의 중계 서버를 갖는 보안관리 시스템 및 보안관리 방법

Also Published As

Publication number Publication date
EP4199390A4 (en) 2024-08-28
JP7508696B2 (ja) 2024-07-01
US20230319105A1 (en) 2023-10-05
CN116018781A (zh) 2023-04-25
EP4199390A1 (en) 2023-06-21
JP2023538300A (ja) 2023-09-07
WO2022035161A1 (ko) 2022-02-17
KR20220020175A (ko) 2022-02-18

Similar Documents

Publication Publication Date Title
US11475157B2 (en) Method and system of preserving privacy for usage of lightweight blockchain clients
CN101258505B (zh) 安全的软件更新
US8640261B2 (en) Method and client agent for monitoring the use of protected content
US8234492B2 (en) Method, client and system for reversed access to management server using one-time password
CN109409045B (zh) 浏览器自动登录账号安全保护方法和装置
US20040177248A1 (en) Network connection system
RU2713604C1 (ru) Регистрация и аутентификация пользователей без паролей
US9608973B2 (en) Security management system including multiple relay servers and security management method
Kokoris-Kogias et al. Managing identities using blockchains and CoSi
CN113179240A (zh) 密钥保护方法、装置、设备及存储介质
KR102405977B1 (ko) 전산망 해킹방지 시스템 및 방법
CN104243452B (zh) 一种云计算访问控制方法及系统
CN109257387A (zh) 用于断线重连的方法和装置
CN116010910A (zh) 软件授权方法、数据处理方法、装置、设备及介质
CN110830436B (zh) 用户登录方法与跳板机
CA2653793A1 (en) Authentication device, biological information management apparatus, authentication system and authentication method
CN116389544A (zh) 设备远程调试方法、装置及系统
JP7079528B2 (ja) サービス提供システム及びサービス提供方法
CN114338132A (zh) 免密登录方法、客户端应用、运营商服务器及电子设备
CN112565156B (zh) 信息注册方法、装置和系统
CN1964272B (zh) 一种安全交换计算机数据的方法及装置
US20230370247A1 (en) Method for protecting a network access profile against cloning
CN110166452B (zh) 一种基于JavaCard共享接口的访问控制方法及系统
KR20020083551A (ko) 멀티에이전트 기반 다단계 사용자 인증 시스템 개발과운용 방법
KR101314695B1 (ko) 전산망 보안 관리 시스템, 격실 서버, 및 보안 방법

Legal Events

Date Code Title Description
PA0109 Patent application

Patent event code: PA01091R01D

Comment text: Patent Application

Patent event date: 20200811

PA0201 Request for examination
PE0902 Notice of grounds for rejection

Comment text: Notification of reason for refusal

Patent event date: 20210721

Patent event code: PE09021S01D

PG1501 Laying open of application
E701 Decision to grant or registration of patent right
PE0701 Decision of registration

Patent event code: PE07011S01D

Comment text: Decision to Grant Registration

Patent event date: 20220301

GRNT Written decision to grant
PR0701 Registration of establishment

Comment text: Registration of Establishment

Patent event date: 20220531

Patent event code: PR07011E01D

PR1002 Payment of registration fee

Payment date: 20220531

End annual number: 3

Start annual number: 1

PG1601 Publication of registration
PR1001 Payment of annual fee

Payment date: 20250319

Start annual number: 4

End annual number: 4