전자서명 인증기반 파일시스템 보안 장치 및 그 방법 document_id 1020017016747

[청구항 12] 시스템에 접근하는 사용자에 대한 시스템의 접근을 제한 제어하는 컴퓨터 시스템에 있어서, 시스템 보안관리자의 전자서명키 및 시스템 보안관리자의 인증서를 생성하기위한 수단과, 서버 컴퓨터에 운영시스템 설치시 시스템 보안관리자의 인증서를 보안커널에 저장하기 위한 수단과, 사용자의 전자서명키의 생성 및 파일시스템의 접근권한 정보가 포함된 사용자의 인증서를 생성하여 발급하기 위한 수단과, 파일시스템별 접근권한을 저장하기 위한 수단과, 발급된 사용자 인증서를 저장하는 인증서 저장수단과, 시스템에 접근하는 사용자의 인증서를 검증하여 사용자 신분을 확인하기 위한 수단과, 신분확인 결과에 따라 사용자에게 파일시스템에 대한 접근 권한을 부여하기 위한 수단과, 사용자에게 부여된 접근권한과 파일시스템의 해당 파일별 접근권한을 비교하여 파일시스템 접근제한 제어를 수행하는 수단을, 포함하는 것을 특징으로 하는 전자서명 인증기반의 파일시스템 보안 장치 [청구항 13] 제 12항에 있어서,상기 사용자 인증서에 포함된 사용자의 접근권한 정보를 시스템 보안관리자가 설정할 수 있도록 하는수단더포함하는것을특징으로 하는전자서명 인증기반의 파일시스템 보안 장치. [청구항 14] 제 12 항에 있어서,신분확인된 시스템 보안관리자에 의해 상기 저장수단에 저장된 파일시스템에 대한 접근권한을 설정하기 위한 수단더 포함하는전자서명 인증기반의 파일시스템 보안 장치. [청구항 17] 제 12 항에 있어서,사용자 신분을 확인하기 위한 수단은, 보안 커널에 저장되어 있는 시스템 보안관리자의 인증서로부터 시스템 보안관리자의 공개키를 추출하기 위한 수단과, 상기 추출해낸 시스템 보안관리자의 공개키를 이용해 사용자의 인증서를 검증하기 위한 수단과, 사용자의 인증서에서 사용자의 공개키와 접근 권한을 추출하기 위한 수단과, 전자서명을 검증하기 위한수단포함하는것을특징으로 하는전자서명 인증기반의 파일시스템 보안 장치. [청구항 19] 제 13 항에 있어서,시스템 보안관리자에 의해 사용자 인증서를 생성하여 발급하고 저장하는 사용자 등록 및 삭제를 위한 수단은, 사용자 등록 또는 삭제가 선택되었는지 판단하기 위한 수단과, 사용자 삭제가 선택되었을 경우에 사용자 관련데이터를 삭제하기 위한 수단 및 사용자 등록이 선택되었을 경우에 사용자를 등록하기 위한 수단을 포함하고,상기 사용자를 등록하기 위한 수단은,등록되는 사용자에게 접근 권한을 부여하기 위한 수단과, 등록되는 사용자의 비밀키와 공개키를 생성하기 위한 수단과,등록되는 사용자의 인증서를 생성하기 위한 수단과,등록되는 사용자의 비밀키를 암호화하여 저장하기 위한 수단과,등록되는 사용자의 인증서를 저장하기 위한 수단을 포함하는수단포함하는것을특징으로 하는전자서명 인증기반의 파일시스템 보안 장치. [청구항 20] 제 19 항에 있어서,상기 인증서는 사용자의 공개키와 접근 권한을 암호화함생성되는것을특징으로 하는전자서명 인증기반의 파일시스템 보안 장치. [청구항 21] 제 14 항에 있어서,상기 파일시스템에 대한 접근권한을 설정하는 수단은,파일시스템의 해당 파일을 선택하기 위한 수단과,상기 파일시스템에 대하여 해당 파일별 접근이 허가될 대상 사용자를 선택하기 위한 수단 및 상기 파일시스템의 해당 파일별 접근권한을 상기 대상 사용자의 접근 권한으로 설정하기 위한수단포함하는것을특징으로 하는전자서명 인증기반의 파일시스템 보안 장치. [청구항 22] 제 12 항에 있어서,사용자에게 접근 권한을 부여하는 상기 수단은, 시스템에 접근한 사용자가 실행한 프로세스의 접근권한 정보를 사용자 인증서로 부터 읽어들인 접근권한 정보로 부여하는 수단을 포함하여 구성되며,상기 접근권한정보에 따라 시스템의 접근제한 제어를 수행하는 수단은 상기 프로세스에 부여된 접근권한 정보와 파일시스템의 해당 파일의 접근 권한을 비교하여시스템의접근제한제어수행하도록하는것을특징으로 하는전자서명 인증기반의 파일시스템 보안 장치. [청구항 23] 시스템에 접근하는 사용자에 대한 시스템의 접근을 제한 제어하는 컴퓨터 시스템에 적용되는 기록매체에 있어서, 시스템 보안관리자의 전자서명키 및 시스템 보안관리자의 인증서를 생성하기위한 기능과, 서버 컴퓨터에 운영시스템 설치시 시스템 보안관리자의 인증서를 보안커널에 저장하기 위한 기능과, 사용자의 전자서명키의 생성 및 파일시스템의 접근권한 정보가 포함된 사용자 인증서를 생성하여 발급하기 위한 기능과, 파일시스템별 접근권한을 저장하기 위한 기능과, 발급된 사용자 인증서를 저장하는 인증서 저장기능과, 시스템에 접근하는 사용자의 인증서를 검증하여 사용자 신분을 확인하기 위한 기능과, 신분확인 결과에 따라 사용자에게 파일시스템에 대한 접근 권한을 부여하기 위한 기능과, 사용자에게 부여된 접근권한과 파일시스템의 해당 파일별 접근권한을 비교하여 파일시스템 접근제한 제어를 수행하는 기능을 수행하기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체 [청구항 24] 제 23항에 있어서,상기 사용자 인증서에 포함된 사용자의 접근권한 정보를 신분확인된 시스템 보안관리자에 의해 설정될 수 있도록 하는 기능을 수행하기 위한 프로그램을 더 포함하여 기록한컴퓨터로읽을수있는기록매체. [청구항 25] 제 23 항에 있어서,신분확인된 시스템 보안관리자에 의해 상기 저장수단에 저장된 파일시스템에 대한 접근권한을 설정하기 위한 기능을 수행하기 위한 프로그램을 더 포함하여 기록한컴퓨터로읽을수있는기록매체. [청구항 27] 제 23 항에 있어서,시스템 보안관리자의 전자서명키 및 시스템 보안관리자의 인증서를 생성하기 위한 기능은, 시스템 보안관리자의 공개키를 생성하기 위한 기능;시스템 보안관리자의 비밀키를 생성하기 위한 수단; 및시스템 보안관리자의 인증서를 생성하기 위한 기능을 실현시키기 위한 프로그램을 기록한컴퓨터로읽을수있는기록매체. [청구항 28] 제 23 항에 있어서,사용자 신분을 확인하기 위한 기능은, 보안 커널에 저장되어 있는 시스템 보안관리자의 인증서로부터 시스템 보안관리자의 공개키를 추출하기 위한 기능과, 상기 추출해낸 시스템 보안관리자의 공개키를 이용해 사용자의 인증서를 검증하기 위한 기능과, 사용자의 인증서에서 사용자의 공개키와 접근 권한을 추출하기 위한 기능과, 전자서명을 검증하기 위한 기능을 수행하기 위한 기능을 포함하며, 이러한 기능을 수행하기 프로그램을 기록한컴퓨터로읽을수있는기록매체. [청구항 30] 제 24 항에 있어서,시스템 보안관리자에 의해 사용자 인증서를 생성하여 발급하고 저장하는 사용자 등록 및 삭제를 위한 기능은, 사용자 등록 또는 삭제가 선택되었는지 판단하기 위한 기능과, 사용자 삭제가 선택되었을 경우에 사용자 관련데이터를 삭제하기 위한 기능 및사용자 등록이 선택되었을 경우에 사용자를 등록하기 위한 수단을 포함하고,상기 사용자를 등록하기 위한 기능은,등록되는 사용자에게 접근 권한을 부여하기 위한 기능과, 등록되는 사용자의 비밀키와 공개키를 생성하기 위한 기능과,등록되는 사용자의 인증서를 생성하기 위한 기능과,등록되는 사용자의 비밀키를 암호화하여 저장하기 위한 기능과,등록되는 사용자의 인증서를 저장하기 위한 기능을 포함하며 이러한 기능을 수행하기 위한 프로그램을 기록한컴퓨터로읽을수있는기록매체. [청구항 31] 제 30 항에 있어서,상기 인증서를 사용자의 공개키와 접근 권한을 암호화함하여 생성하는 기능을 수행하기 위한 프로그램을 기록한컴퓨터로읽을수있는기록매체. [청구항 32] 제 25 항에 있어서,상기 파일시스템에 대한 접근권한을 설정하는 기능은,파일시스템의 해당 파일을 선택하기 위한 기능과,상기 파일시스템에 대하여 해당 파일별 접근이 허가될 대상 사용자를 선택하기 위한 기능 및 상기 파일시스템의 해당 파일별 접근권한을 상기 대상 사용자의 접근 권한으로 설정하기 위한 기능을 포함하며, 이러한 기능을 수행하기 위한 프로그램을 기록한컴퓨터로읽을수있는기록매체. [청구항 33] 제 23 항에 있어서,사용자에게 접근 권한을 부여하는 기능은, 시스템에 접근한 사용자가 실행한 프로세스의 접근권한 정보를 사용자 인증서로 부터 읽어들인 접근권한 정보로 부여하는 기능을 포함하여 구성되며,상기 접근권한정보에 따라 시스템의 접근제한 제어를 수행하는 기능은 상기 프로세스에 부여된 접근권한 정보와 파일시스템의 해당 파일의 접근 권한을 비교하여 시스템의 접근 제한 제어를 수행하도록 기능을 수행하기 위한 프로그램을 기록한컴퓨터로읽을수있는기록매체.