KR20140051467A - 점수 기반의 보안 강화 장치 및 방법 - Google Patents

점수 기반의 보안 강화 장치 및 방법 Download PDF

Info

Publication number
KR20140051467A
KR20140051467A KR1020120107692A KR20120107692A KR20140051467A KR 20140051467 A KR20140051467 A KR 20140051467A KR 1020120107692 A KR1020120107692 A KR 1020120107692A KR 20120107692 A KR20120107692 A KR 20120107692A KR 20140051467 A KR20140051467 A KR 20140051467A
Authority
KR
South Korea
Prior art keywords
security
application
score
usage pattern
pattern information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
KR1020120107692A
Other languages
English (en)
Other versions
KR102008493B1 (ko
Inventor
배형욱
Original Assignee
에스케이플래닛 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 에스케이플래닛 주식회사 filed Critical 에스케이플래닛 주식회사
Priority to KR1020120107692A priority Critical patent/KR102008493B1/ko
Publication of KR20140051467A publication Critical patent/KR20140051467A/ko
Application granted granted Critical
Publication of KR102008493B1 publication Critical patent/KR102008493B1/ko
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/552—Detecting local intrusion or implementing counter-measures involving long-term monitoring or reporting

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Telephone Function (AREA)

Abstract

본 발명은 점수 기반의 보안 강화 장치 및 방법에 관한 것으로, 미리 설정된 기간 동안 조작부를 통해 발생된 애플리케이션 입력 데이터를 확인함에 따라 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하고, 획득한 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출하며, 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고 메시지 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고 메시지를 생성하여 표시하도록 함으로써, 보안에 대해서 사용자가 쉽게 인지하고 후에 단말 사용에 있어서 사용자 스스로 보안을 강화할 수 있도록 한다.

Description

점수 기반의 보안 강화 장치 및 방법{DEVICE AND METHOD FOR TIGHTENING SECURITY BASED POINT}
본 발명은 사용자 단말에서 애플리케이션별 보안 점수를 산출하고, 산출된 점수에 따라 보안 경고 메시지 또는 보안 경고음을 출력함으로써 보안을 강화하도록 하는 점수 기반의 보안 강화 장치 및 방법에 관한 것이다.
전자기기의 성능 발전과 통신 네트워크 보급의 확산에 따라 네트워크를 통한 다양한 서비스가 제공되고 있다. 이러한 다양한 서비스의 제공을 위해 사용자 단말에서는 다양한 모바일 애플리케이션을 설치하고 있다.
또한, 사용자 단말에서 모바일 애플리케이션을 이용함에 있어서 보안은 사용자가 조심스럽게 애플리케이션을 설치하고, 안전하게 사용하는 것이다. 일반적인 사용자 단말 보안 프로그램이라고 해도 일부 사용자 파일을 감시하는 기능 외에는 사용자 단말의 보안을 안전 보장할 수 있는 방법을 제시하지 못하고 있다.
그런데, 사용자 단말(예를 들어, 스마트폰)을 사용하는 인구는 급격히 늘어나고 개인용 컴퓨터(PC) 관련 서비스도 대부분 단말로 내려오고 있는 추세이다. 대부분 사용자 단말은 애플리케이션마다 샌드박스(Sandbox)가 있어 애플리케이션 서로 간에 정보를 볼 수 없지만, 사용자가 허용하는 한도 내에서 단말에 저장된 전화번호부, 문자 등 필요한 정보에 접근 가능하도록 설계되어 있다. 이러한 일부 접근 기능을 원천적으로 막는 것은 한계가 있다. 원천적으로 막을 경우 애플리케이션에서 접근 가능한 정보가 매우 제한되어 사용자 편의성을 급격히 감소시키기 때문이다.
이에 따라, 사용자의 애플리케이션 사용 패턴을 점수로 산출하여 제공함으로써 보안에 대해서 사용자가 쉽게 인지하고 후에 단말 사용에 있어서 사용자 스스로 보안을 강화할 수 있도록 하는 서비스를 제공할 필요가 있다.
특허등록 10-0639997 : 가입자 네트워크 정보 보호 수준 평가를 위한 방법 및 그 장치
상술한 과제를 해결하기 위한 본 발명의 목적은, 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하고, 획득한 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출하며, 산출된 애플리케이션별 보안 점수에 따라 애플리케이션에 대한 보안 경고 메시지를 생성하여 표시하도록 함으로써, 보안에 대해서 사용자가 쉽게 인지하고 후에 단말 사용에 있어서 사용자 스스로 보안을 강화할 수 있도록 하는 점수 기반의 보안 강화 장치 및 방법을 제공하는 데에 있다.
상술한 과제를 해결하기 위한 본 발명의 일 측면에 따르면, 애플리케이션 조작에 따라 애플리케이션 입력 데이터를 발생시키는 조작부, 미리 설정된 기간 동안 조작부를 통해 발생된 애플리케이션 입력 데이터를 확인함에 따라 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하고, 획득한 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출하며, 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고 메시지 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고 메시지를 생성하는 제어부 및 생성된 애플리케이션에 대한 보안 경고 메시지 중 하나 이상을 화면에 표시하는 표시부를 포함하는 점수 기반의 보안 강화 장치를 제공한다.
이때, 제어부는 각 애플리케이션에 대한 접근 권한 또는 사용 로그를 확인하여 사용 패턴 정보를 획득하는 것을 특징으로 한다.
또한, 제어부는 전화번호부 열람 이력, 자동 문자 보내기 이력 및 인터넷 개인 정보 입력 이력 중 하나 이상을 확인하여 사용 패턴 정보를 획득하는 것을 특징으로 한다.
또한, 제어부는 보안 설문 화면을 표시부를 통해 표시하도록 하고, 보안 설문 화면에 대해 사용자의 조작에 따라 발생한 입력 데이터에 근거하여 사용 패턴 정보를 획득하는 것을 특징으로 한다.
또한, 제어부는 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고음 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고음을 생성하고, 생성한 보안 경고음을 음향 출력부를 통해 출력하도록 한다.
또한, 제어부는 산출된 애플리케이션별 보안 점수 중 미리 설정된 차단 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션의 수행을 차단하도록 하는 것을 특징으로 한다.
상술한 과제를 해결하기 위한 본 발명의 다른 측면에 따르면, 미리 설정된 기간 동안 애플리케이션 조작에 의해 발생한 입력 데이터를 확인함에 따라 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하는 단계, 획득한 각 애플리케이션별 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출하는 단계, 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고 메시지 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고 메시지를 생성하는 단계 및 생성된 애플리케이션에 대한 보안 경고 메시지 중 하나 이상을 화면에 표시하는 단계를 포함하는 점수 기반의 보안 강화 방법이 제공된다.
이때, 사용 패턴 정보 획득 단계는 각 애플리케이션에 대한 접근 권한 또는 사용 로그를 확인하여 사용 패턴 정보를 획득하는 것을 특징으로 한다.
또한, 사용 패턴 정보 획득 단계는 전화번호부 열람 이력, 자동 문자 보내기 이력 및 인터넷 개인 정보 입력 이력 중 하나 이상을 확인하여 사용 패턴 정보를 획득하는 것을 특징으로 한다.
또한, 사용 패턴 정보 획득 단계는 보안 설문 화면을 표시하도록 하고, 보안 설문 화면에 대해 사용자의 조작에 따라 발생한 입력 데이터에 근거하여 사용 패턴 정보를 획득하는 것을 특징으로 한다.
또한, 보안 점수 산출 단계 이후에, 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고음 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고음을 생성하고, 생성한 보안 경고음 중 어느 하나를 음향 출력하도록 하는 단계를 더 포함하는 것을 특징으로 한다.
또한, 보안 점수 산출 단계 이후에, 산출된 애플리케이션별 보안 점수 중 미리 설정된 차단 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션의 수행을 차단하도록 하는 단계를 더 포함하는 것을 특징으로 한다.
상술한 과제를 해결하기 위한 본 발명의 또 다른 측면에 따르면, 미리 설정된 기간 동안 애플리케이션 조작에 의해 발생한 입력 데이터를 확인함에 따라 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하는 단계, 획득한 각 애플리케이션별 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출하는 단계, 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고 메시지 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고 메시지를 생성하는 단계 및 생성된 애플리케이션에 대한 보안 경고 메시지 중 하나 이상을 화면에 표시하는 단계를 포함하는 점수 기반의 보안 강화 방법이 프로그램으로 기록되고 전자 장치에서 판독 가능한 기록매체가 제공된다.
상술한 바와 같이 본 발명은 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하고, 획득한 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출하며, 산출된 애플리케이션별 보안 점수에 따라 애플리케이션에 대한 보안 경고 메시지를 생성하여 표시하도록 함으로써, 보안에 대해서 사용자가 쉽게 인지하고 후에 단말 사용에 있어서 사용자 스스로 보안을 강화할 수 있도록 하는 점수 기반의 보안 강화 장치 및 방법을 제공할 수 있다.
즉, 본 발명을 활용하면 사용자에게 수치화한 보안 레벨을 제공함으로써 개인의 사용 방식에 대한 경각심을 높이고, 향후 보안에 문제가 될 소지가 있는 사용자 패턴을 경감시킬 수 있다.
도 1은 본 발명의 실시예에 따른 점수 기반의 보안 강화 장치의 내부 구성도,
도 2는 본 발명의 실시예에 따른 점수 기반의 보안 강화 애플리케이션을 나타낸 도면,
도 3은 본 발명의 실시예에 따른 보안 점수 화면을 나타낸 도면,
도 4는 본 발명의 실시예에 따른 보안 경고 메시지 화면을 나타낸 도면,
도 5는 본 발명의 실시예에 따른 점수 기반의 보안 강화 방법을 나타낸 순서도이다.
이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 보다 상세히 설명하기로 한다. 첨부 도면을 참조하여 설명함에 있어 동일하거나 대응하는 구성 요소는 동일한 도면번호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다.
도 1은 본 발명의 실시예에 따른 점수 기반의 보안 강화 장치의 내부 구성도이다.
도 1을 참조하면, 본 발명의 실시예에 따른 점수 기반의 보안 강화 장치는 통신부(102), 조작부(104), 표시부(106), 음향 출력부(108), 저장부(110) 및 제어부(100)를 포함할 수 있다. 또한, 본 발명의 실시예에 따른 점수 기반의 보안 강화 장치는 사용자 단말로 구비될 수 있다.
통신부(102)는 이동통신 모듈, 무선 인터넷 모듈, 근거리 통신 모듈 등을 포함할 수 있으며, 이동통신 모듈은 이동 통신망 상에서 기지국의 무선 신호를 송수신하고, 무선 인터넷 모듈은 무선 인터넷 접속을 위한 모듈이고, 근거리 통신 모듈은 근거리 통신을 위한 모듈이다. 이때, 통신부(102)는 무선 인터넷 모듈을 통해 외부 서버와의 접속을 수행하여, 송수신을 처리할 수 있다.
조작부(104)는 사용자의 동작 제어를 위한 조작에 따라 입력 데이터를 발생시킨다. 조작부는 키 패드, 돔 스위치, 터치 패드 등으로 구성될 수 있다. 특히, 터치 패드는 표시부와 상호 레이어 구조를 이루는 터치 스크린으로 구현될 수 있다. 여기서, 조작부(104)는 각 애플리케이션 조작에 따른 애플리케이션 입력 데이터를 발생시킬 수 있다.
표시부(106)는 장치에서 처리되는 정보를 표시 출력한다. 예를 들어, 통화 모드인 경우 통화와 관련된 UI(User Interface) 또는 GUI(Graphic User Interface)를 표시한다. 그리고, 화상 통화 모드 또는 촬영 모드인 경우, 촬영되거나 수신된 영상을 각각 또는 동시에 표시할 수 있다. 이때, 표시부는 액정 디스플레이, 박막 트랜지스터 액정 디스플레이, 유기 발광 다이오드, 플랙시블 디스플레이 중 적어도 하나를 포함할 수 있다. 또한, 표시부(106)는 메시지 생성 조건에 따라 생성된 애플리케이션에 대한 보안 경고 메시지 중 하나 이상을 화면에 표시할 수 있다.
음향 출력부(108)는 통화 모드 등에서 통신부를 통해 수신되거나 저장부에 저장된 오디오 데이터를 출력할 수 있다. 또한, 음향 출력부(108)는 경고음 생성 조건에 따라 생성된 경고음 중 어느 하나를 음향 출력할 수 있다.
저장부(110)는 제어부의 처리 및 제어를 위한 프로그램을 저장할 수 있고, 입력되거나 출력되는 데이터들을 임시로 저장할 수 있다. 이때, 저장부(110)는 플래시 메모리 타입, 하드디스크 타입, 멀티미디어 카드 마이크로 타입, 카드 타입의 메모리, 램, 롬 중 적어도 하나의 저장매체를 포함할 수 있다.
또한, 저장부(110)는 사용 패턴 정보에 따라 각 애플리케이션별로 산출된 보안 점수 등을 저장할 수 있으며, 한편, 저장부(110)는 본 발명의 실시예에 따른 점수 기반의 보안 강화 방법을 수행하기 위한 앱을 저장할 수 있다.
제어부(100)는 통상적으로 장치 각부의 동작을 제어하여 장치의 전반적인 동작을 제어한다. 예를 들어, 음성 통화, 데이터 통신 등을 위한 관련 제어 및 처리를 수행한다.
또한, 제어부(100)는 미리 설정된 기간 동안 조작부(104)를 통해 발생된 애플리케이션 입력 데이터를 확인함에 따라 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하고, 획득한 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출하며, 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고 메시지 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고 메시지를 생성할 수 있다. 여기서, 제어부(100)는 애플리케이션뿐만 아니라 장치의 특정 기능에 대해서도 모니터링하여 사용 패턴 정보를 획득할 수 있다.
이때, 제어부(100)는 각 애플리케이션에 대한 접근 권한 또는 사용 로그를 확인하여 사용 패턴 정보를 획득할 수 있다.
또한, 제어부(100)는 전화번호부 열람 이력, 자동 문자 보내기 이력 및 인터넷 개인 정보 입력 이력 중 하나 이상을 확인하여 사용 패턴 정보를 획득할 수 있다.
또한, 제어부(100)는 보안 설문 화면을 표시부(106)를 통해 표시하도록 하고, 보안 설문 화면에 대해 사용자의 조작에 따라 발생한 입력 데이터에 근거하여 사용 패턴 정보를 획득할 수 있다.
한편, 제어부(100)는 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고음 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고음을 생성하고, 생성한 보안 경고음을 음향 출력부(108)를 통해 출력하도록 한다.
한편, 제어부(100)는 산출된 애플리케이션별 보안 점수 중 미리 설정된 차단 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션의 수행을 차단하도록 할 수 있다.
도 2는 본 발명의 실시예에 따른 점수 기반의 보안 강화 애플리케이션을 나타낸 도면이다.
도 2를 참조하면, 본 발명의 실시예에 따른 점수 기반의 보안 강화 애플리케이션(200)은 모니터링 모듈(202), 점수 산출 모듈(204) 및 보안 강화 모듈(206)을 포함할 수 있다.
모니터링 모듈(202)은 미리 설정된 기간 동안 사용자의 조작에 따라 발생된 애플리케이션 입력 데이터를 확인함에 따라 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득할 수 있다. 이때, 모니터링 모듈(202)은 애플리케이션뿐만 아니라 장치의 특정 기능에 대해서도 모니터링하여 사용 패턴 정보를 획득할 수 있다.
이때, 모니터링 모듈(202)은 각 애플리케이션에 대한 접근 권한 또는 사용 로그를 확인하여 사용 패턴 정보를 획득할 수 있다.
또한, 모니터링 모듈(202)은 전화번호부 열람 이력, 자동 문자 보내기 이력 및 인터넷 개인 정보 입력 이력 중 하나 이상을 확인하여 사용 패턴 정보를 획득할 수 있다.
또한, 모니터링 모듈(202)은 보안 설문 화면을 표시부를 통해 표시하도록 하고, 보안 설문 화면에 대해 사용자의 조작에 따라 발생한 입력 데이터에 근거하여 사용 패턴 정보를 획득할 수 있다.
점수 산출 모듈(204)은 모니터링 모듈(202)을 통해 획득한 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출할 수 있다. 이때, 보안 점수는 일정 기간 누적된 점수로 산출되거나 일정 기간 누적된 점수의 평균 점수로 산출될 수 있다.
보안 강화 모듈(204)은 점수 산출 모듈(204)을 통해 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고 메시지 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고 메시지를 생성하여, 표시하도록 할 수 있다.
또한, 보안 강화 모듈(204)은 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고음 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고음을 생성하여, 음향 출력하도록 할 수 있다.
한편, 보안 강화 모듈(204)은 산출된 애플리케이션별 보안 점수 중 미리 설정된 차단 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션의 수행을 차단하도록 할 수 있다.
도 3은 본 발명의 실시예에 따른 보안 점수 화면을 나타낸 도면이다.
도 3을 참조하면, 본 발명에 따른 점수 기반의 보안 강화 장치는 사용자의 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하고, 획득한 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출할 수 있다.
예를 들어, 점수 기반의 보안 강화 장치가 애플리케이션 사용 패턴을 모니터링하여 획득한 사용 패턴 정보에 따르면, 인터넷 액세스가 가능하고, 전화 번호부 접근이 가능하며, 메시지 접근이 가능한 경우, 애플리케이션 보안 점수를 50점으로 산출하고, 제1 보안 점수 화면(302)을 생성하도록 할 수 있다.
또한, 예를 들어, 점수 기반의 보안 강화 장치가 애플리케이션 사용 패턴을 모니터링하여 획득한 사용 패턴 정보에 따르면, 인터넷 액세스가 불가능하고, 전화 번호부 접근이 불가능하며, 메시지 접근이 불가능한 경우, 애플리케이션 보안 점수를 90점으로 산출하고, 제2 보안 점수 화면(304)을 생성하도록 할 수 있다.
또한, 예를 들어, 점수 기반의 보안 강화 장치가 애플리케이션 사용 패턴을 모니터링하여 획득한 사용 패턴 정보에 따르면, 인터넷 액세스가 불가능하고, 전화 번호부 접근이 가능하며, 메시지 접근이 가능한 경우, 애플리케이션 보안 점수를 70점으로 산출하고, 제3 보안 점수 화면(306)을 생성하도록 할 수 있다.
또한, 예를 들어, 점수 기반의 보안 강화 장치가 애플리케이션 사용 패턴을 모니터링하여 획득한 사용 패턴 정보에 따르면, 인터넷 액세스가 가능하고, 전화 번호부 접근이 불가능하며, 메시지 접근이 가능한 경우, 애플리케이션 보안 점수를 70점으로 산출하고, 제4 보안 점수 화면(308)을 생성하도록 할 수 있다.
도 4는 본 발명의 실시예에 따른 보안 경고 메시지 화면을 나타낸 도면이다.
도 4를 참조하면, 본 발명에 따른 점수 기반의 보안 강화 장치는 사용자의 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하고, 획득한 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출하며, 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고 메시지 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고 메시지를 생성할 수 있다.
예를 들어, 본 발명에 따른 점수 기반의 보안 강화 장치는 산출된 애플리케이션 보안 점수(예를 들어, 40점)가 미리 설정된 경고 메시지 기준 점수(예를 들어, 50점)에 미달하는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고 메시지 화면(402)을 생성하도록 할 수 있다.
이때, 보안 경고 메시지 화면(402)은 "당신이 사용하는 XXX App에서 전화 번호부 목록을 서버로 전송하고 있네요."와 같은 메시지를 포함함으로써, 사용자가 보안에 대해서 쉽게 인지하고 단말 사용에 있어서 사용자 스스로 보안을 강화할 수 있도록 한다.
도 5는 본 발명의 실시예에 따른 점수 기반의 보안 강화 방법을 나타낸 순서도이다.
도 5를 참조하면, 본 발명에 따른 점수 기반의 보안 강화 장치는 미리 점수 기반의 보안 강화 애플리케이션을 설치한다(S502).
본 발명에 따른 점수 기반 보안 강화 장치는 미리 설치한 점수 기반의 보안 강화 애플리케이션을 통해 일정 기간 동안 사용자의 애플리케이션 조작에 의해 발생한 입력 데이터를 확인함에 따라 애플리케이션 사용 패턴을 모니터링하여(S504), 각 애플리케이션별 사용 패턴 정보를 획득한다(S506).
이때, 본 발명에 따른 점수 기반 보안 강화 장치는 각 애플리케이션에 대한 접근 권한 또는 사용 로그를 확인하여 사용 패턴 정보를 획득할 수 있다. 또한, 본 발명에 따른 점수 기반 보안 강화 장치는 전화번호부 열람 이력, 자동 문자 보내기 이력 및 인터넷 개인 정보 입력 이력 중 하나 이상을 확인하여 사용 패턴 정보를 획득할 수 있다. 또한, 본 발명에 따른 점수 기반 보안 강화 장치는 보안 설문 화면을 표시하도록 하고, 보안 설문 화면에 대해 사용자의 조작에 따라 발생한 입력 데이터에 근거하여 사용 패턴 정보를 획득할 수 있다.
또한, 본 발명에 따른 점수 기반 보안 강화 장치는 획득한 각 애플리케이션별 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출한다(S508).
또한, 본 발명에 따른 점수 기반 보안 강화 장치는 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고 메시지 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고 메시지를 생성한다(S510).
또한, 본 발명에 따른 점수 기반 보안 강화 장치는 생성된 애플리케이션에 대한 보안 경고 메시지 중 하나 이상을 화면에 표시한다(S512).
또한, 본 발명에 따른 점수 기반 보안 강화 장치는 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고음 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고음을 생성하고, 생성한 보안 경고음 중 어느 하나를 음향 출력한다(S514).
한편, 본 발명에 따른 점수 기반 보안 강화 장치는 산출된 애플리케이션별 보안 점수 중 미리 설정된 차단 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션의 수행을 차단하도록 할 수 있다.
한편, 본 발명의 또 다른 측면에 따르면, 미리 설정된 기간 동안 애플리케이션 조작에 의해 발생한 입력 데이터를 확인함에 따라 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하는 단계, 획득한 각 애플리케이션별 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출하는 단계, 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고 메시지 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고 메시지를 생성하는 단계 및 생성된 애플리케이션에 대한 보안 경고 메시지 중 하나 이상을 화면에 표시하는 단계를 포함하는 점수 기반의 보안 강화 방법이 프로그램으로 기록되고 전자 장치에서 판독 가능한 기록매체에 기록될 수 있다.
본 발명에 따른 점수 기반의 보안 강화 방법은 프로그램으로 작성 가능하며, 프로그램을 구성하는 코드들 및 코드 세그먼트들은 당해 분야의 프로그래머에 의하여 용이하게 추론될 수 있다. 또한, 점수 기반의 보안 강화 방법에 관한 프로그램은 전자장치가 읽을 수 있는 정보저장매체(Readable Media)에 저장되고, 전자장치에 의하여 읽혀지고 실행될 수 있다.
이와 같이, 본 발명이 속하는 기술분야의 당업자는 본 발명이 그 기술적 사상이나 필수적 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적인 것이 아닌 것으로서 이해해야만 한다. 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 등가 개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.
본 발명은 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하고, 획득한 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출하며, 산출된 애플리케이션별 보안 점수에 따라 애플리케이션에 대한 보안 경고 메시지를 생성하여 표시하도록 함으로써, 보안에 대해서 사용자가 쉽게 인지하고 후에 단말 사용에 있어서 사용자 스스로 보안을 강화할 수 있도록 하는 점수 기반의 보안 강화 장치 및 방법을 제공하는 데에 이용할 수 있다.
100 : 제어부 102 : 통신부
104 : 조작부 106 : 표시부
108 : 음향 출력부 110 : 저장부

Claims (13)

  1. 애플리케이션 조작에 따라 애플리케이션 입력 데이터를 발생시키는 조작부;
    미리 설정된 기간 동안 상기 조작부를 통해 발생된 애플리케이션 입력 데이터를 확인함에 따라 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하고, 상기 획득한 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출하며, 상기 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고 메시지 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고 메시지를 생성하는 제어부; 및
    상기 생성된 애플리케이션에 대한 보안 경고 메시지 중 하나 이상을 화면에 표시하는 표시부;
    를 포함하는 점수 기반의 보안 강화 장치.
  2. 제1항에 있어서,
    상기 제어부는 각 애플리케이션에 대한 접근 권한 또는 사용 로그를 확인하여 상기 사용 패턴 정보를 획득하는 것을 특징으로 하는 점수 기반의 보안 강화 장치.
  3. 제1항에 있어서,
    상기 제어부는 전화번호부 열람 이력, 자동 문자 보내기 이력 및 인터넷 개인 정보 입력 이력 중 하나 이상을 확인하여 상기 사용 패턴 정보를 획득하는 것을 특징으로 하는 점수 기반의 보안 강화 장치.
  4. 제1항에 있어서,
    상기 제어부는 보안 설문 화면을 상기 표시부를 통해 표시하도록 하고, 상기 보안 설문 화면에 대해 사용자의 조작에 따라 발생한 입력 데이터에 근거하여 사용 패턴 정보를 획득하는 것을 특징으로 하는 점수 기반의 보안 강화 장치.
  5. 제1항에 있어서,
    상기 제어부는 상기 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고음 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고음을 생성하고, 생성한 보안 경고음을 음향 출력부를 통해 출력하도록 하는 것을 특징으로 하는 점수 기반의 보안 강화 장치.
  6. 제1항에 있어서,
    상기 제어부는 상기 산출된 애플리케이션별 보안 점수 중 미리 설정된 차단 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션의 수행을 차단하도록 하는 것을 특징으로 하는 점수 기반의 보안 강화 장치.
  7. 미리 설정된 기간 동안 애플리케이션 조작에 의해 발생한 입력 데이터를 확인함에 따라 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하는 단계;
    상기 획득한 각 애플리케이션별 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출하는 단계;
    상기 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고 메시지 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고 메시지를 생성하는 단계; 및
    상기 생성된 애플리케이션에 대한 보안 경고 메시지 중 하나 이상을 화면에 표시하는 단계;
    를 포함하는 점수 기반의 보안 강화 방법.
  8. 제7항에 있어서,
    상기 사용 패턴 정보 획득 단계는 각 애플리케이션에 대한 접근 권한 또는 사용 로그를 확인하여 상기 사용 패턴 정보를 획득하는 것을 특징으로 하는 점수 기반의 보안 강화 방법.
  9. 제7항에 있어서,
    상기 사용 패턴 정보 획득 단계는 전화번호부 열람 이력, 자동 문자 보내기 이력 및 인터넷 개인 정보 입력 이력 중 하나 이상을 확인하여 상기 사용 패턴 정보를 획득하는 것을 특징으로 하는 점수 기반의 보안 강화 방법.
  10. 제7항에 있어서,
    상기 사용 패턴 정보 획득 단계는 보안 설문 화면을 표시하도록 하고, 상기 보안 설문 화면에 대해 사용자의 조작에 따라 발생한 입력 데이터에 근거하여 사용 패턴 정보를 획득하는 것을 특징으로 하는 점수 기반의 보안 강화 방법.
  11. 제7항에 있어서,
    상기 보안 점수 산출 단계 이후에, 상기 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고음 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고음을 생성하고, 생성한 보안 경고음 중 어느 하나를 음향 출력하도록 하는 단계를 더 포함하는 것을 특징으로 하는 점수 기반의 보안 강화 방법.
  12. 제7항에 있어서,
    상기 보안 점수 산출 단계 이후에, 상기 산출된 애플리케이션별 보안 점수 중 미리 설정된 차단 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션의 수행을 차단하도록 하는 단계를 더 포함하는 것을 특징으로 하는 점수 기반의 보안 강화 방법.
  13. 미리 설정된 기간 동안 애플리케이션 조작에 의해 발생한 입력 데이터를 확인함에 따라 애플리케이션 사용 패턴을 모니터링하여 각 애플리케이션별 사용 패턴 정보를 획득하는 단계; 상기 획득한 각 애플리케이션별 사용 패턴 정보에 따라 각 애플리케이션별 보안 점수를 산출하는 단계; 상기 산출된 애플리케이션별 보안 점수 중 미리 설정된 경고 메시지 기준 점수에 미달하는 보안 점수가 있는 경우, 미달하는 보안 점수에 상응하는 애플리케이션에 대한 보안 경고 메시지를 생성하는 단계; 및 상기 생성된 애플리케이션에 대한 보안 경고 메시지 중 하나 이상을 화면에 표시하는 단계를 포함하는 점수 기반의 보안 강화 방법이 프로그램으로 기록되고 전자 장치에서 판독 가능한 기록매체.
KR1020120107692A 2012-09-27 2012-09-27 점수 기반의 보안 강화 장치 및 방법 Active KR102008493B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020120107692A KR102008493B1 (ko) 2012-09-27 2012-09-27 점수 기반의 보안 강화 장치 및 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020120107692A KR102008493B1 (ko) 2012-09-27 2012-09-27 점수 기반의 보안 강화 장치 및 방법

Publications (2)

Publication Number Publication Date
KR20140051467A true KR20140051467A (ko) 2014-05-02
KR102008493B1 KR102008493B1 (ko) 2019-08-07

Family

ID=50885115

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020120107692A Active KR102008493B1 (ko) 2012-09-27 2012-09-27 점수 기반의 보안 강화 장치 및 방법

Country Status (1)

Country Link
KR (1) KR102008493B1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017026630A1 (ko) * 2015-08-12 2017-02-16 이선희 통신 단말기의 사용자 프라이버시 정보 제어방법 및 그 장치
KR102656375B1 (ko) * 2023-05-19 2024-04-11 (주)다우기술 공유 콘텐츠 보안 향상을 위한 디지털 권한 관리 시스템 및 그 동작 방법

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100639997B1 (ko) 2004-12-14 2006-11-01 한국전자통신연구원 가입자 네트워크 정보 보호 수준 평가를 위한 방법 및 그장치
KR101051641B1 (ko) * 2010-03-30 2011-07-26 주식회사 안철수연구소 이동통신 단말 및 이를 이용한 행위기반 악성 코드 진단 방법
KR20120096983A (ko) * 2011-02-24 2012-09-03 삼성전자주식회사 악성 프로그램 검출 방법 및 이를 구현하는 휴대 단말기

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100639997B1 (ko) 2004-12-14 2006-11-01 한국전자통신연구원 가입자 네트워크 정보 보호 수준 평가를 위한 방법 및 그장치
KR101051641B1 (ko) * 2010-03-30 2011-07-26 주식회사 안철수연구소 이동통신 단말 및 이를 이용한 행위기반 악성 코드 진단 방법
KR20120096983A (ko) * 2011-02-24 2012-09-03 삼성전자주식회사 악성 프로그램 검출 방법 및 이를 구현하는 휴대 단말기

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017026630A1 (ko) * 2015-08-12 2017-02-16 이선희 통신 단말기의 사용자 프라이버시 정보 제어방법 및 그 장치
KR102656375B1 (ko) * 2023-05-19 2024-04-11 (주)다우기술 공유 콘텐츠 보안 향상을 위한 디지털 권한 관리 시스템 및 그 동작 방법

Also Published As

Publication number Publication date
KR102008493B1 (ko) 2019-08-07

Similar Documents

Publication Publication Date Title
CN105224349B (zh) 应用程序的删除提示方法和装置
KR101839093B1 (ko) 정보 처리 장치 및 방법
CN104219092B (zh) 一种路由器管理应用与路由器固件的兼容方法和装置
EP3188066A1 (en) A method and an apparatus for managing an application
CN105072178B (zh) 手机号绑定信息获取方法及装置
CN104834559B (zh) 通知消息显示方法及装置
CN104683568A (zh) 信息提醒方法和装置
CN106375096B (zh) 短信验证方法和装置
US20140082611A1 (en) Apparatus and method for monitoring application permissions
CN105049219B (zh) 流量订购方法和系统、移动终端及服务器
CN104580019A (zh) 网络服务提供方法及装置
CN111597106A (zh) 一种埋点管理方法及装置
CN106708967B (zh) 页面显示方法及装置
CN105511739A (zh) 消息提醒方法及装置
EP3068097B1 (en) Method and device for filtering information
CN104010065A (zh) 一种电话处理方法及装置
KR101861306B1 (ko) 휴대용단말기에서 응용프로그램의 제어 정보를 관리하기 위한 장치 및 방법
KR102008493B1 (ko) 점수 기반의 보안 강화 장치 및 방법
CN105101076B (zh) 信息提醒方法及装置
CN112860625A (zh) 数据获取方法、数据存储方法、装置、设备及存储介质
CN109213580A (zh) 应用交互方法及装置
CN113806227B (zh) 一种信息处理方法、装置、电子设备及存储介质
CN107395724B (zh) 网络请求方法及装置
CN105630948A (zh) 网络页面显示方法和装置
CN106060104B (zh) 应用管理方法及装置

Legal Events

Date Code Title Description
PA0109 Patent application

St.27 status event code: A-0-1-A10-A12-nap-PA0109

P11-X000 Amendment of application requested

St.27 status event code: A-2-2-P10-P11-nap-X000

P13-X000 Application amended

St.27 status event code: A-2-2-P10-P13-nap-X000

R15-X000 Change to inventor requested

St.27 status event code: A-3-3-R10-R15-oth-X000

R16-X000 Change to inventor recorded

St.27 status event code: A-3-3-R10-R16-oth-X000

PN2301 Change of applicant

St.27 status event code: A-3-3-R10-R13-asn-PN2301

St.27 status event code: A-3-3-R10-R11-asn-PN2301

R18-X000 Changes to party contact information recorded

St.27 status event code: A-3-3-R10-R18-oth-X000

P22-X000 Classification modified

St.27 status event code: A-2-2-P10-P22-nap-X000

PG1501 Laying open of application

St.27 status event code: A-1-1-Q10-Q12-nap-PG1501

R18-X000 Changes to party contact information recorded

St.27 status event code: A-3-3-R10-R18-oth-X000

R17-X000 Change to representative recorded

St.27 status event code: A-3-3-R10-R17-oth-X000

A201 Request for examination
E13-X000 Pre-grant limitation requested

St.27 status event code: A-2-3-E10-E13-lim-X000

P11-X000 Amendment of application requested

St.27 status event code: A-2-2-P10-P11-nap-X000

P13-X000 Application amended

St.27 status event code: A-2-2-P10-P13-nap-X000

PA0201 Request for examination

St.27 status event code: A-1-2-D10-D11-exm-PA0201

P22-X000 Classification modified

St.27 status event code: A-2-2-P10-P22-nap-X000

D13-X000 Search requested

St.27 status event code: A-1-2-D10-D13-srh-X000

D14-X000 Search report completed

St.27 status event code: A-1-2-D10-D14-srh-X000

E902 Notification of reason for refusal
PE0902 Notice of grounds for rejection

St.27 status event code: A-1-2-D10-D21-exm-PE0902

P11-X000 Amendment of application requested

St.27 status event code: A-2-2-P10-P11-nap-X000

P13-X000 Application amended

St.27 status event code: A-2-2-P10-P13-nap-X000

E701 Decision to grant or registration of patent right
PE0701 Decision of registration

St.27 status event code: A-1-2-D10-D22-exm-PE0701

GRNT Written decision to grant
PR0701 Registration of establishment

St.27 status event code: A-2-4-F10-F11-exm-PR0701

PR1002 Payment of registration fee

St.27 status event code: A-2-2-U10-U11-oth-PR1002

Fee payment year number: 1

PG1601 Publication of registration

St.27 status event code: A-4-4-Q10-Q13-nap-PG1601

FPAY Annual fee payment

Payment date: 20220624

Year of fee payment: 4

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 4

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 5

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 6

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 7

U11 Full renewal or maintenance fee paid

Free format text: ST27 STATUS EVENT CODE: A-4-4-U10-U11-OTH-PR1001 (AS PROVIDED BY THE NATIONAL OFFICE)

Year of fee payment: 7