초록 ▼

본 연구에 있어서 가장 핵심은 보안 알고리즘을 Firmware 형태로 모듈화 하는 것이다. 이때 Micro Controller의 제어용 프로그램 및 칩의 고유 ID등의 노출을 방지하기 위하여 Secure Memory 구조를 설계하여 포함하였다. 이를 응용하여 데이터/SW/콘텐츠의 무단복제를 방지하는 인증기술 및 인증서 발급용 키의 생성 등의 작업을 수행하도록 설계하였다.
본 연구의 구성은 크게 보안 서비스 기능 설계와 USB 보안 장치 설계로 나뉜다. 보안 서비스 기능 설계는 복제 방지 기능 설계와 데이터 암?복호화 기능 설계

본 연구에 있어서 가장 핵심은 보안 알고리즘을 Firmware 형태로 모듈화 하는 것이다. 이때 Micro Controller의 제어용 프로그램 및 칩의 고유 ID등의 노출을 방지하기 위하여 Secure Memory 구조를 설계하여 포함하였다. 이를 응용하여 데이터/SW/콘텐츠의 무단복제를 방지하는 인증기술 및 인증서 발급용 키의 생성 등의 작업을 수행하도록 설계하였다.
본 연구의 구성은 크게 보안 서비스 기능 설계와 USB 보안 장치 설계로 나뉜다. 보안 서비스 기능 설계는 복제 방지 기능 설계와 데이터 암?복호화 기능 설계, 외부포트를 통한 암호화 데이터의 송수신 기능과 같이 4가지 기능의 구동체계를 갖도록 설계하였다. USB 보안 장치 설계는 자체 자동 블록 보호 기술 개발과 이동형 USB 장치 개발, 인증 모듈 설계, USB 마이크로 컨트롤러 설계 등으로 나누어 설계하였다.
본 연구의 결과물은 다음과 같은 기능을 갖도록 설계하였다.
첫째, 보안 서비스 객체를 이용한 사용자 Login/Logout 기능을 제공하도록 설계하였다.
둘째, 소프트웨어별 사용권한의 설정 및 접근 통제 기능으로 Class ID로 암호화 되어 배급받은 SW는 같은 Class ID를 내장한 보안 서비스 객체에 의해 수행 가능해 진다. 따라서 같은 사무실내에서만 사용이 허가된 경우 사무실의 공통 Class ID를 이용하여 SW를 보호할 수 있다.
셋째, 휴대의 간편성으로 보안 서비스 객체는 일반 도장정도의 크기에 불과하며 휴대가 간편하고 동작 시스템 및 물리적 환경의 영향을 거의 받지 않도록 설계되어 있다.
넷째 복제의 불가능성이다. 본 기술에서 적용한 알고리즘은 소프트웨어 실행시 수행해야 할 Execution code (Operation code)를 암호화함으로써 근본적으로 소프트웨어의 변경을 불가능하게 설계 하였다.

Abstract ▼

The core is for modularization to do security algorithm with a Firmware form. At this time, a program for control of Micro Controller have prevention of a program. The program for control of Micro Controller have Authentication technology and generator liquor. This study consists of an USB security

The core is for modularization to do security algorithm with a Firmware form. At this time, a program for control of Micro Controller have prevention of a program. The program for control of Micro Controller have Authentication technology and generator liquor. This study consists of an USB security device design and service function design. The security service functional design designed four functions of guard functional design, data enciphering, decipherment functional design and an external port in order to have a starting system. An USB security device designed self-automatic block protective technology development andmobile USB device development, authentication module.
The result of this study is designed to have the following function. First, in order to provide the user Login/Logout function that used the security service object. Second, As for the S/W which be encrypted setting of use privilege by software and an access control function with Class ID, and was supplied by the accomplishment feasible solution falls off by the security service object which included the same Class ID. Therefore, if use was admitted only in same office, use common Class ID of an office, and can protect S/W. Third, the security service object is nothing more than size of a general stamp, and receives an operation system and protection of an influence of physical environment. Fourth, Be impossibility anger of the reproduction. Execution code (Operation code) designed not to change software ,as of encryption.

목차 Contents

• 표지...1
• 제출문...3
• 요약문...4
• SUMMARY...9
• 목차...14
• Contents...15
• 표목차...16
• 그림목차...17
• 제1장. 서 론...19
• 제2장. 복제방지 및 보안장치...21
• 제1절. 개요...21
• 제2절. 복제 방지 및 보안장치 이론...21
• 제3절. 소프트웨어 보안장치의 공격형태...25
• 제3장. USB 인터페이스와 암호알고리즘...32
• 제1절. USB(Universal Serial Bus) 시스템...32
• 제2절. 암호알고리즘...36
• 제4장. USB 보안 장치 설계...72
• 제1절. 보안칩의 성능 및 규격...72
• 제2절. USB 인터페이스 설계...76
• 제3절. USB 보안 장치 시제작품 제작...88
• 제5장. 통합 시스템 제작 및 검증...90
• 제1절 기본요건 및 동작구조...90
• 제2절. 보안 디바이스 드라이버 설계...94
• 제3절. 응용프로그램의 동적 디코딩 기법...97
• 제4절. 장치제어기의 보호기법...100
• 제5절. 보안 모듈 검증...107
• 제6장. 결 론...110
• 부록...112
• 부록Ⅰ. USB 키 엑세스하는데 사용하는 API...113
• 부록Ⅱ. API Header...139
• 부록Ⅲ. SpM API를 활용한 예제 파일...143
• 부록Ⅳ. 예제파일 Header...162