公开(公告)号：US07912224B2

公开(公告)日：2011-03-22

申请号：US11346283

申请日：2006-02-03

申请人： Sung-min Lee ,  Seung-jae Oh ,  Se-hee Han

发明人： Sung-min Lee ,  Seung-jae Oh ,  Se-hee Han

IPC分类号： H04L9/08

CPC分类号： H04L9/0822 ,  H04L9/3263 ,  H04L63/062 ,  H04L63/0853 ,  H04L63/18 ,  H04L2209/80 ,  H04W12/04

摘要： A wireless network system and a communication method, where an external network device easily and temporarily logs in and out of the wireless network. A key management device of the wireless network system includes a limited communication unit that receives encryption information from a wireless network device, a storage unit that stores authentication information for authenticating the wireless network device, and a key creating unit that creates an encryption key using the received encryption information to allow the wireless network device to log onto the wireless network. The key creating unit also transmits the created encryption key to the wireless network device.

摘要翻译： 一种无线网络系统和通信方法，其中外部网络设备容易且临时登录和离开无线网络。 无线网络系统的密钥管理装置包括从无线网络装置接收加密信息的有限通信部，存储用于认证无线网络装置的认证信息的存储部，以及使用该无线网络装置生成加密密钥的密钥生成部 接收加密信息以允许无线网络设备登录无线网络。 密钥创建单元还将创建的加密密钥发送到无线网络设备。

公开(公告)号：US20060062391A1

公开(公告)日：2006-03-23

申请号：US11231978

申请日：2005-09-22

申请人： Sung-min Lee ,  Seung-jae Oh ,  Se-hee Han

发明人： Sung-min Lee ,  Seung-jae Oh ,  Se-hee Han

IPC分类号： H04K1/00

CPC分类号： H04L9/0866 ,  H04L9/0822 ,  H04L9/3242 ,  H04L63/0492 ,  H04L63/061 ,  H04L63/18 ,  H04L2209/805 ,  H04W12/04

摘要： A method and apparatus for managing communication security in a wireless network are provided. The method includes receiving from a station that intends to associate in the wireless network including an access point, first key generation information provided by the access point and second key generation information provided by the station, providing third key generation information, generating a security key using the first key generation information, the second key generation information, the third key generation information, and an initial key, and sending the third key generation information and the security key to the station.

摘要翻译： 提供了一种用于管理无线网络中的通信安全性的方法和装置。 该方法包括：从站点接收包括接入点的无线网络，由接入点提供的第一密钥生成信息和由该站提供的第二密钥生成信息，提供第三密钥生成信息，使用 第一密钥生成信息，第二密钥生成信息，第三密钥生成信息和初始密钥，并将第三密钥生成信息和安全密钥发送到站。

公开(公告)号：US07721325B2

公开(公告)日：2010-05-18

申请号：US11231978

申请日：2005-09-22

申请人： Sung-min Lee ,  Seung-jae Oh ,  Se-hee Han

发明人： Sung-min Lee ,  Seung-jae Oh ,  Se-hee Han

IPC分类号： G06F13/00 ,  H04L9/00

CPC分类号： H04L9/0866 ,  H04L9/0822 ,  H04L9/3242 ,  H04L63/0492 ,  H04L63/061 ,  H04L63/18 ,  H04L2209/805 ,  H04W12/04

摘要： A method and apparatus for managing communication security in a wireless network are provided. The method includes receiving from a station that intends to associate in the wireless network including an access point, first key generation information provided by the access point and second key generation information provided by the station, providing third key generation information, generating a security key using the first key generation information, the second key generation information, the third key generation information, and an initial key, and sending the third key generation information and the security key to the station.

摘要翻译： 提供了一种用于管理无线网络中的通信安全性的方法和装置。 该方法包括：从站点接收包括接入点的无线网络，由接入点提供的第一密钥生成信息和由该站提供的第二密钥生成信息，提供第三密钥生成信息，使用 第一密钥生成信息，第二密钥生成信息，第三密钥生成信息和初始密钥，并将第三密钥生成信息和安全密钥发送到站。

公开(公告)号：US20050071636A1

公开(公告)日：2005-03-31

申请号：US10950946

申请日：2004-09-28

申请人： Sung-min Lee ,  Hyun-gyoo Yook

发明人： Sung-min Lee ,  Hyun-gyoo Yook

IPC分类号： G09C1/00 ,  H04L9/30 ,  H04L9/32 ,  H04L12/28 ,  H04L29/06 ,  H04L9/00

CPC分类号： H04L63/06 ,  H04L63/0442 ,  H04L63/08 ,  H04L63/0853 ,  H04L63/12

摘要： A network device for automating a TakeOwnership process includes a public key generation unit for generating a public key and a private key by employing public key cryptography, a storage medium write/read unit for writing the generated public and private keys on a storage medium and for reading the public and private keys written on the storage medium, and a control point/security console switching unit for selecting one of a security console function providing an access authority for a predetermined device and a control point function controlling operation of the predetermined device, after authentication of a user using the private key stored on the storage medium. Thus, by employing public key cryptography in which a digital signature is created using the private key stored on the storage medium, such as a smart card, and is verified by the public key, the user can securely operate home network equipment as well as enjoy a convenience in use.

摘要翻译： 用于自动化TakeOwnership进程的网络设备包括：公开密钥生成单元，用于通过使用公共密钥加密来生成公共密钥和私人密钥;存储介质写入/读取单元，用于将所生成的公共和私人密钥写入存储介质，并且 读取存储介质上写入的公钥和私钥;以及控制点/安全控制台切换单元，用于选择提供预定设备的访问权限的安全控制台功能和控制预定设备的操作的控制点功能之一之后 使用存储在存储介质上的私钥对用户进行认证。 因此，通过采用使用存储在诸如智能卡的存储介质上的专用密钥来创建数字签名的公钥密码术，并且通过公共密钥进行验证，用户可以安全地操作家庭网络设备以及享受 使用方便。

公开(公告)号：US08924710B2

公开(公告)日：2014-12-30

申请号：US11648676

申请日：2007-01-03

申请人： Sung-min Lee ,  Seung-jae Oh

发明人： Sung-min Lee ,  Seung-jae Oh

IPC分类号： H04L9/08 ,  H04L29/06 ,  H04W12/04

CPC分类号： H04L9/083 ,  H04L9/0838 ,  H04L9/0869 ,  H04L63/061 ,  H04L2209/805 ,  H04W12/04

摘要： A wireless universal serial bus (WUSB) security is provided. A method of providing a session key to be used during a session between a host and a device creates the session key based on a seed key stored in a region that is not allowed by the device; and provides the session key to the device. Therefore, a user does not need to distribute information necessary for creating the session key (i.e., a connection context) to a guest device.

摘要翻译： 提供无线通用串行总线（WUSB）安全。 提供在主机和设备之间的会话期间使用的会话密钥的方法基于存储在设备不允许的区域中的种子密钥来创建会话密钥; 并向设备提供会话密钥。 因此，用户不需要将用于创建会话密钥（即连接上下文）所需的信息分发给来宾设备。

公开(公告)号：US20070157020A1

公开(公告)日：2007-07-05

申请号：US11648676

申请日：2007-01-03

申请人： Sung-min Lee ,  Seung-Jae Oh

发明人： Sung-min Lee ,  Seung-Jae Oh

IPC分类号： H04L9/00

CPC分类号： H04L9/083 ,  H04L9/0838 ,  H04L9/0869 ,  H04L63/061 ,  H04L2209/805 ,  H04W12/04

摘要： A wireless universal serial bus (WUSB) security is provided. A method of providing a session key to be used during a session between a host and a device creates the session key based on a seed key stored in a region that is not allowed by the device; and provides the session key to the device. Therefore, a user does not need to distribute information necessary for creating the session key(i.e., a connection context) to a guest device.

摘要翻译： 提供无线通用串行总线（WUSB）安全。 提供在主机和设备之间的会话期间使用的会话密钥的方法基于存储在设备不允许的区域中的种子密钥来创建会话密钥; 并向设备提供会话密钥。 因此，用户不需要向访客设备分发用于创建会话密钥（即连接上下文）所需的信息。

公开(公告)号：US20070079122A1

公开(公告)日：2007-04-05

申请号：US11540658

申请日：2006-10-02

申请人： Se-hee Han ,  Sung-min Lee

发明人： Se-hee Han ,  Sung-min Lee

IPC分类号： H04L9/00

CPC分类号： G06F21/34 ,  G06F2221/2129 ,  H04L63/0853 ,  H04L63/101

摘要： An apparatus and method are provided for safely switching among security consoles and acquiring ownership with respect to a controlled device by executing an electronic signature using a smart card. An apparatus for executing a security function using a smart card includes: a smart card read unit which acquires a public key of a security console by reading the smart card; an authentication unit which verifies validity of an electronic signature transmitted from the smart card by using the public key of the security console; and a switching unit which switches the apparatus to a security console capable of acquiring ownership with respect to a controlled device if the electronic signature is determined to be valid.

摘要翻译： 提供了一种装置和方法，用于通过使用智能卡执行电子签名，在安全控制台之间安全地切换并且通过执行使用智能卡的电子签名来获得对受控设备的所有 使用智能卡执行安全功能的装置包括：智能卡读取单元，其通过读取智能卡获取安全控制台的公开密钥; 验证单元，其通过使用所述安全控制台的公钥来验证从所述智能卡发送的电子签名的有效性; 以及切换单元，如果电子签名被确定为有效，则将该设备切换到能够获得关于受控设备的所有权的安全控制台。

公开(公告)号：US09122506B2

公开(公告)日：2015-09-01

申请号：US12457700

申请日：2009-06-18

申请人： Sung-min Lee ,  Bok-deuk Jeong ,  Sang-bum Suh

发明人： Sung-min Lee ,  Bok-deuk Jeong ,  Sang-bum Suh

IPC分类号： G06F9/46 ,  G06F9/455

CPC分类号： G06F9/45558 ,  G06F2009/45579

摘要： A virtualization apparatus and a method for controlling the same. In a method for controlling a virtualization apparatus including a plurality of domains, a sub domain transmits an input/output (IO) request for a hardware device to a main domain, and the main domain controls whether or not the IO request accesses the hardware device according to a resource needed to perform the IO request.

摘要翻译： 虚拟化装置及其控制方法。 在用于控制包括多个域的虚拟化装置的方法中，子域向主域发送对硬件设备的输入/输出（IO）请求，并且主域控制IO请求是否访问硬件设备 根据执行IO请求所需的资源。

公开(公告)号：US09092627B2

公开(公告)日：2015-07-28

申请号：US12490620

申请日：2009-06-24

申请人： Sung-min Lee ,  Sang-bum Suh ,  Sang-dok Mo ,  Bok-deuk Jeong

发明人： Sung-min Lee ,  Sang-bum Suh ,  Sang-dok Mo ,  Bok-deuk Jeong

IPC分类号： G06F21/00 ,  G06F21/57 ,  G06F21/50 ,  G06F21/10 ,  G06F21/53 ,  G06F21/62 ,  G06F9/455

CPC分类号： G06F21/57 ,  G06F9/45558 ,  G06F21/10 ,  G06F21/50 ,  G06F21/53 ,  G06F21/6218 ,  G06F2009/45587

摘要： An apparatus and method of providing security information in a virtual environment that supports a plurality of operating systems. The plurality of operating systems include at least one secure operating system in which applications whose safety has been verified are installed, and at least one normal operating system in which applications whose safety has been not verified are freely installed. The server operating system may provide security information corresponding to an operating system in which an application executed as foreground is installed, to provide information indicating whether an application is operated in a secure operating system, to a user.

摘要翻译： 一种在支持多个操作系统的虚拟环境中提供安全信息的装置和方法。 多个操作系统包括至少一个安全操作系统，在安全操作系统中安装有安全性已被验证的应用程序，以及至少一个其安全性未被验证的应用程序被自由安装的正常操作系统。 服务器操作系统可以提供对应于其中安装作为前台执行的应用的操作系统的安全信息，以向用户提供指示应用在安全操作系统中的操作的信息。

公开(公告)号：US08701188B2

公开(公告)日：2014-04-15

申请号：US12028906

申请日：2008-02-11

申请人： Sung-min Lee ,  Bok-deuk Jeong ,  Sang-bum Suh

发明人： Sung-min Lee ,  Bok-deuk Jeong ,  Sang-bum Suh

IPC分类号： G06F11/00

CPC分类号： G06F21/56 ,  G06F21/552

摘要： A method of intrusion detection in a terminal device that supports driving of a plurality of operating systems, is provided. The method includes collecting at a first operating system of the plurality of operating systems intrusion detection data for analyzing whether there is an intrusion in at least a second operating system of the plurality of operating systems; and performing at the first operating system an intrusion detection with respect to the at least a second operating system using the collected intrusion detection data.

摘要翻译： 提供一种支持多个操作系统的驱动的终端装置中的入侵检测方法。 该方法包括在多个操作系统的第一操作系统处收集用于分析在多个操作系统的至少第二操作系统中是否存在入侵的入侵检测数据; 以及使用所收集的入侵检测数据在所述第一操作系统处执行关于所述至少第二操作系统的入侵检测。