KR101628614B1 - Method for Processing Electronic Signature by using Secure Operating System - Google Patents

Abstract

Translated fromKorean

본 발명은 보안운영체제를 이용한 전자서명 처리 방법에 관한 것으로, 본 발명에 따른 보안운영체제를 이용한 전자서명 처리 방법은, 보안커널(Secure Kennel)을 구비한 보안OS(Secure Operating System)와 커널구조가 공개된 일반OS(Normal Operating System)를 탑재한 무선단말을 통해 실행되는 방법에 있어서, 상기 일반OS의 프로그램(n)이 상기 보안OS의 지정된 프로그램(s)에서 접근 가능한 메모리영역을 할당하거나 또는 기 할당된 메모리영역을 확인하는 제1 단계와, 상기 프로그램(n)이 서명대상정보를 상기 메모리영역으로 제공하는 제2 단계와, 상기 보안OS의 프로그램(s)이 상기 메모리영역으로부터 서명대상정보를 확인하는 제3 단계와, 상기 프로그램(s)이 상기 보안OS에 구비된 인증서로부터 서명 키를 추출하여 상기 서명대상정보에 대한 전자서명 값을 생성하거나 또는 HSM(Hardware Security Module)을 통해 생성된 전자서명 값을 확인하는 제4 단계와, 상기 프로그램(s)이 상기 전자서명 값을 상기 메모리영역으로 제공하는 제5 단계와, 상기 프로그램(n)이 상기 메모리영역의 전자서명 값을 이용하여 전자서명 절차를 수행하는 제6 단계를 포함한다.The present invention relates to a digital signature processing method using a security operating system, and a digital signature processing method using a security operating system according to the present invention includes a secure operating system (OS) having a secure kernel and a kernel structure (N) of a general OS allocates a memory area accessible from a designated program (s) of the secure OS, or allocates a memory area accessible by a designated program (s) of the secure OS, A second step of providing the signature object information to the memory area by the program (n); a step of checking whether the program (s) of the secure OS verifies the signature object information from the memory area (S) extracts a signature key from a certificate provided in the secure OS and generates an electronic signature value for the signature subject information A fourth step of verifying a digital signature value generated by a hardware security module (HSM), a fifth step of the program s providing the digital signature value to the memory area, And a sixth step of performing an electronic signature procedure using the digital signature value of the memory area.

Description

Translated fromKorean

보안운영체제를 이용한 전자서명 처리 방법{Method for Processing Electronic Signature by using Secure Operating System}TECHNICAL FIELD [0001] The present invention relates to an electronic signature processing method using a secure operating system,

본 발명은 보안커널을 구비한 보안OS(Secure Operating System)와 커널구조가 공개된 일반OS를 탑재한 무선단말에서 일반OS와 고립된 별도의 보안OS 측에 인증서를 구비한 후 상기 보안OS의 인증서를 통해 전자서명하는 것이다.
In a wireless terminal equipped with a secure operating system (OS) having a secure kernel and a general OS having a kernel structure, a certificate is provided to a separate secure OS side isolated from a general OS and then a certificate Lt; / RTI >

최근 하나의 물리 프로세서 코어를 시큐어월드(Secure World)와 노멀월드(Normal World)의 두 가지 월드로 나누고, 각각의 월드를 고립시켜 운영하는 트러스트존(Trust Zone) 기술이 제안되었다. 트러스트존 기술은 노멀월드에 일반적인 운영체제를 탑재하고 시큐어월드에 보안이 강화된 운영체제를 탑재하되 시큐어월드를 노멀월드와 고립시켜 운영함으로써, 노멀월드가 해킹되거나 위변조 되더라도 노멀월드와 고립된 시큐어월드의 보안을 보장하는 기술이다.
Recently, a Trust Zone technology has been proposed in which each physical processor core is divided into two worlds, Secure World and Normal World, and each world is isolated. Trust Zone technology is equipped with a normal operating system in the normal world, and Secure World is equipped with a security-enhanced operating system. By keeping Secure World isolated from the normal world, even if the normal world is hacked or forged, security of the normal world and isolated secure world .

트러스트존 기술에서 시큐어월드와 노멀월드의 고립은 시큐어월드의 보안을 보장하는 핵심사항 중의 하나이다. 시큐어월드에서 실행된 애플리케이션은 노멀월드의 운영체제를 이용하지 않고 직접 단말기에 구비된 디스플레이장치, 통신장치, 입력장치 등의 각종 구성부에 직접 접근하여 제어할 수 있다(특허등록 제10-1259824호). 시큐어월드와 노멀월드는 물리적으로 하나의 단말기 내에서 하나의 프로세서 코어를 공유하고, 시큐어월드는 노멀월드를 통해 구동되기는 하지만, 하드웨어적인 측면과 소프트웨어적인 측면에서 시큐어월드와 노멀월드는 상호 고립된 서로 다른 시스템이다.
The isolation of Secure World and Normal World in Trust Zone technology is one of the key points to ensure the security of Secure World. An application executed in the secure world can directly access and control various components such as a display device, a communication device, and an input device provided in the terminal without using the operating system of the normal world (Patent Registration No. 10-1259824) . Although Secure World and Normal World physically share a single processor core in a single terminal and Secure World runs through Normal World, Secure and Normal Worlds, in terms of hardware and software, Other systems.

따라서 시큐어월드와 노멀월드를 탑재한 무선단말에 인증서를 구비하는 경우, 상기 노멀월드와 무관하게 시큐어월드만을 통해 인증서 기능을 구현하는 것은 트러스트존과 관련된 기술 규격을 참조하여 당업자가 비교적 용이하게 도출할 수 있을 것이나, 상기 노멀월드와 시큐어월드를 실시간 연동하여 내부적으로는 각각의 고립된 월드를 통해 각기 필요한 절차를 고립시켜 수행하되, 외부적으로는 각 월드를 구별하지 않고 수행되는 것처럼 구현하기란 기술적으로 난해한 문제점을 지니고 있다.
Therefore, when a certificate is provided to a wireless terminal equipped with a secure world and a normal world, implementing a certificate function through only the secure world regardless of the normal world is performed by referring to a technical standard related to the trust zone, In order to implement the normal world and the secure world in real time, it is necessary to internally isolate the necessary procedures from each other through the isolated world, Which is difficult to solve.

상기와 같은 문제점을 해소하기 위한 본 발명의 목적은, 무선단말에 일반OS(Normal Operating System)와 보안OS(Secure Operating System)를 포함하는 이종의 OS가 탑재된 경우, 상기 보안OS에 사용자의 인증서를 탑재한 후, 상기 일반OS의 프로그램(n)이 상기 보안OS의 지정된 프로그램(s)에서 접근 가능한 메모리영역을 할당하거나 또는 기 할당된 메모리영역을 확인하여 상기 보안OS의 프로그램(s)으로 서명대상정보를 제공하면, 상기 보안OS의 프로그램(s)이 상기 보안OS에 탑재된 인증서를 이용하여 상기 서명대상정보를 전자서명하는, 보안운영체제를 이용한 전자서명 처리 방법을 제공함에 있다.
SUMMARY OF THE INVENTION An object of the present invention to overcome the above problems is to provide a secure OS in which when a heterogeneous OS including a normal operating system and a secure operating system is mounted on a wireless terminal, The program (n) of the general OS allocates a memory area accessible from the designated program (s) of the secure OS or identifies the pre-allocated memory area and signs it with the program (s) of the secure OS And providing the object information, the program (s) of the secure OS digitally signs the signature object information using a certificate mounted on the secure OS.

본 발명에 따른 보안운영체제를 이용한 전자서명 처리 방법은, 보안커널(Secure Kennel)을 구비한 보안OS(Secure Operating System)와 커널구조가 공개된 일반OS(Normal Operating System)를 탑재한 무선단말을 통해 실행되는 방법에 있어서, 상기 일반OS의 프로그램(n)이 상기 보안OS의 지정된 프로그램(s)에서 접근 가능한 메모리영역을 할당하거나 또는 기 할당된 메모리영역을 확인하는 제1 단계와, 상기 프로그램(n)이 서명대상정보를 상기 메모리영역으로 제공하는 제2 단계와, 상기 보안OS의 프로그램(s)이 상기 메모리영역으로부터 서명대상정보를 확인하는 제3 단계와, 상기 프로그램(s)이 상기 보안OS에 구비된 인증서로부터 서명 키를 추출하여 상기 서명대상정보에 대한 전자서명 값을 생성하거나 또는 HSM(Hardware Security Module)을 통해 생성된 전자서명 값을 확인하는 제4 단계와, 상기 프로그램(s)이 상기 전자서명 값을 상기 메모리영역으로 제공하는 제5 단계와, 상기 프로그램(n)이 상기 메모리영역의 전자서명 값을 이용하여 전자서명 절차를 수행하는 제6 단계를 포함한다.
The digital signature processing method using the security operating system according to the present invention can be applied to a secure operating system (Secure Operating System) having a secure kernel and a wireless terminal equipped with a general operating system (OS) (N) of the general OS allocates a memory area accessible in a designated program (s) of the secure OS or identifies a pre-allocated memory area; A second step of providing the signature object information to the memory area; a third step of the program (s) of the secure OS verifying signature object information from the memory area; Extracting the signature key from the certificate provided in the signature key information, generating a digital signature value for the signature target information, or verifying the digital signature value generated through the HSM (Hardware Security Module) , A program (s) providing the digital signature value to the memory area, and a sixth step of the program (n) performing an electronic signature procedure using the digital signature value of the memory area .

본 발명에 따르면, 상기 보안OS는 프로세서에 탑재된 트러스트존(Trust Zone)을 포함할 수 있다.
According to the present invention, the secure OS may include a trust zone installed in the processor.

본 발명에 따르면, 상기 보안운영체제를 이용한 전자서명 처리 방법은, 상기 프로그램(n)이 상기 보안OS에 지정된 프로그램(s)이 탑재되었음을 식별하거나 상기 보안OS에 탑재된 프로그램(s)을 식별하는 식별정보를 일반OS 저장영역에 저장하는 단계를 더 포함하며, 상기 제1 단계는, 상기 보안OS에 상기 프로그램(s)이 탑재된 경우에 상기 프로그램(n)이 상기 메모리영역을 할당하거나 확인하는 단계를 포함하여 이루어지는 것을 특징으로 한다.According to the present invention, a method for processing an electronic signature using the secure operating system comprises the steps of: identifying that the program (s) assigned to the secure OS is loaded or the program (s) Storing the information in the general OS storage area, wherein the first step includes: allocating or confirming the memory area by the program (n) when the program (s) is loaded on the secure OS And a control unit.

본 발명에 따르면, 상기 보안운영체제를 이용한 전자서명 처리 방법은, 상기 프로그램(s)이 보안OS의 인증서 저장영역 또는 HSM에 사용자의 인증서를 저장하는 단계를 더 포함하며, 상기 제1 단계는, 상기 보안OS의 인증서 저장영역 또는 HSM에 사용자의 인증서가 저장된 경우에 상기 프로그램(n)이 상기 메모리영역을 할당하거나 확인하는 단계를 포함하여 이루어지는 것을 특징으로 한다.According to the present invention, the digital signature processing method using the secure operating system may further include storing the user's certificate in the certificate storage area or the HSM of the secure OS by the program (s) And the program (n) allocates or confirms the memory area when the user's certificate is stored in the certificate storage area of the secure OS or in the HSM.

본 발명에 따르면, 상기 보안운영체제를 이용한 전자서명 처리 방법은, 상기 일반OS의 프로그램(n)이 상기 무선단말의 통신수단을 통해 지정된 서버로부터 서명대상정보를 수신하는 단계를 더 포함하며, 상기 제2 단계는, 상기 프로그램(n)이 상기 서버로부터 수신된 서명대상정보를 상기 메모리영역으로 제공하는 단계를 포함하여 이루어지는 것을 특징으로 한다.According to the present invention, the digital signature processing method using the secure operating system may further include a step in which the program (n) of the general OS receives signing object information from a server designated by the communication means of the wireless terminal, In the second step, the program (n) provides the signature subject information received from the server to the memory area.

본 발명에 따르면, 상기 보안운영체제를 이용한 전자서명 처리 방법은, 상기 일반OS의 프로그램(n)이 상기 서명대상정보를 생성하는 단계를 더 포함하며, 상기 제2 단계는, 상기 프로그램(n)이 상기 생성된 서명대상정보를 상기 메모리영역으로 제공하는 단계를 포함하여 이루어지는 것을 특징으로 한다.According to the present invention, the digital signature processing method using the secure operating system may further include generating the signature subject information by the program (n) of the general OS, and the second step may include: And providing the generated signature object information to the memory area.

본 발명에 따르면, 상기 보안운영체제를 이용한 전자서명 처리 방법은, 상기 프로그램(n)이 상기 보안OS로 전환되기 직전의 상기 프로그램(n)에 대한 상태정보를 저장하여 유지하는 단계를 더 포함하며, 상기 제2 단계는, 상기 상태정보가 저장된 후 상기 프로그램(n)이 서명대상정보를 상기 메모리영역으로 제공하는 단계를 포함하여 이루어지는 것을 특징으로 한다.According to the present invention, the digital signature processing method using the secure operating system further includes storing and maintaining status information on the program (n) immediately before the program (n) is switched to the secure OS, The second step is characterized in that the program (n) provides signature target information to the memory area after the state information is stored.

본 발명에 따르면, 상기 제1 단계는 상기 프로그램(n)이 SMC(Secure Monitor Call) 명령을 통해 보안OS를 구동하는 단계를 더 포함할 수 있다.
According to the present invention, the first step may further include the step of the program (n) operating a secure OS through a SMC (Secure Monitor Call) command.

본 발명에 따르면, 상기 제1 단계는 상기 프로그램(n)이 일반OS에 상기 메모리영역을 할당하거나 또는 기 할당된 메모리영역을 확인할 수 있다.
According to the present invention, in the first step, the program (n) allocates the memory area to the general OS or the pre-allocated memory area.

본 발명에 따르면, 상기 제1 단계는 상기 프로그램(n)이 일반OS와 보안OS 간 전환 절차를 수행하는 보안 모니터에 상기 메모리영역을 할당하거나 또는 기 할당된 메모리영역을 확인할 수 있다.
According to the present invention, the first step may allocate the memory area to the security monitor that performs the switching procedure between the general OS and the secure OS, or may check the pre-allocated memory area.

본 발명에 따르면, 상기 제1 단계는 상기 프로그램(n)이 네트워크 상의 보안서버에 보안OS의 프로그램(s)에서 접근 가능한 메모리영역을 할당하거나 또는 기 할당된 메모리영역을 확인할 수 있다.
According to the present invention, in the first step, the program (n) can allocate a memory area accessible from the program (s) of the secure OS to the security server on the network or check the pre-allocated memory area.

본 발명에 따르면, 상기 제1 단계는 상기 프로그램(n)이 상기 메모리영역을 참조하는 일반OS 측의 프로세스로 상기 프로그램(n)을 설정하는 단계를 더 포함할 수 있다.
According to the present invention, the first step may further comprise setting the program (n) as a process at the general OS side in which the program (n) refers to the memory area.

본 발명에 따르면, 상기 보안운영체제를 이용한 전자서명 처리 방법은, 상기 프로그램(s)이 상기 메모리영역으로부터 서명대상정보를 확인한 후, 상기 프로그램(s)이 보안OS를 통해 무선단말의 입력수단에 접근하여 PIN(Personal Identification Number)을 입력받는 단계 및 상기 보안OS를 통해 입력된 PIN의 유효성을 인증하는 단계;를 더 포함하여 이루어지는 것을 특징으로 한다.According to the present invention, a method for processing an electronic signature using the secure operating system comprises: after the program (s) confirms signature subject information from the memory area, the program (s) accesses the input means of the wireless terminal Receiving a PIN (Personal Identification Number), and authenticating the validity of the PIN input through the secure OS.

본 발명에 따르면, 상기 보안운영체제를 이용한 전자서명 처리 방법은, 상기 프로그램(s)이 상기 전자서명 값을 확인한 후, 기 프로그램(s)이 지정된 서버를 통해 복호화 가능하게 상기 전자서명 값을 암호화하는 단계를 더 포함하며, 상기 제5 단계는, 상기 암호화된 전자서명 값을 상기 메모리영역으로 제공하는 것을 특징으로 한다.According to the present invention, in the digital signature processing method using the secure operating system, after the program (s) checks the digital signature value, the initial program (s) encrypts the digital signature value so as to be decryptable through the designated server And the fifth step is characterized by providing the encrypted digital signature value to the memory area.

본 발명에 따르면, 상기 보안운영체제를 이용한 전자서명 처리 방법은, 상기 프로그램(s)이 상기 암호화된 전자서명 값을 상기 메모리영역으로 제공한 후, 상기 프로그램(n)이 상기 메모리영역으로부터 상기 보안OS의 프로그램(s)를 통해 암호화된 전자서명 값을 확인하는 단계를 더 포함하며, 상기 제6 단계는, 상기 암호화된 전자서명 값을 이용하여 전자서명 절차를 수행하는 것을 특징으로 한다.According to the present invention, the digital signature processing method using the secure operating system may be configured such that after the program (s) provides the encrypted digital signature value to the memory area, the program (n) Further comprising the step of checking an encrypted digital signature value through a program (s) of the digital signature function, and the sixth step of performing an electronic signature procedure using the encrypted digital signature value.

본 발명에 따르면, 무선단말에 일반OS와 보안OS를 포함하는 이종의 OS가 탑재된 경우, 보안OS에 사용자의 인증서를 구비한 후 일반OS에서 보안OS로 서명대상정보를 제공하여 보안OS의 인증서를 통해 보안OS 내에서 전자서명함으로써, 일반OS의 해킹이나 변조에 대하여 안전한 전자서명을 제공하는 이점이 있다.
According to the present invention, when a heterogeneous OS including a general OS and a secure OS is mounted on a wireless terminal, the user's certificate is provided to the secure OS, and signature information is provided from the general OS to the secure OS, It is advantageous to provide a secure electronic signature for hacking or tampering with a general OS.

도 1은 본 발명의 실시 방법에 따른 무선단말의 기능 구성을 도시한 도면이다.
도 2는 본 발명의 실시 방법에 따른 프로그램의 기능 구성을 도시한 도면이다.
도 3은 본 발명의 실시 방법에 따라 보안OS에 프로그램(s)을 준비하는 과정을 도시한 도면이다.
도 4는 본 발명의 실시 방법에 따라 일반OS와 보안OS 간 거래 연동 과정을 도시한 도면이다.
도 5는 본 발명의 실시 방법에 따라 보안OS를 통해 전자서명을 생성하여 일반OS를 통해 이용하는 과정을 도시한 도면이다.1 is a diagram illustrating a functional configuration of a wireless terminal according to an embodiment of the present invention.
2 is a diagram showing a functional configuration of a program according to an embodiment of the present invention.
3 is a diagram illustrating a process of preparing a program s in a secure OS according to an embodiment of the present invention.
4 is a diagram illustrating a transaction interoperation process between a general OS and a secure OS according to an embodiment of the present invention.
5 is a diagram illustrating a process of generating an electronic signature through a secure OS according to an embodiment of the present invention and using the generated digital signature through a general OS.

이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다.
The operation principle of the preferred embodiment of the present invention will be described in detail with reference to the accompanying drawings and description. It should be understood, however, that the drawings and the following detailed description are exemplary and explanatory and are intended to provide further explanation of the invention, and are not to be construed as limiting the present invention.

또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 발명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
In the following description of the present invention, a detailed description of known functions and configurations incorporated herein will be omitted when it may make the subject matter of the present invention rather unclear. The terms used below are defined in consideration of the functions of the present invention, which may vary depending on the user, intention or custom of the operator. Therefore, the definition should be based on the contents throughout the present invention.

결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.
As a result, the technical idea of the present invention is determined by the claims, and the following embodiments are merely means for effectively explaining the technical idea of the present invention to a person having ordinary skill in the art to which the present invention belongs Only.

도면1은 본 발명의 실시 방법에 따른 무선단말(100)의 기능 구성을 도시한 도면이다.
1 is a functional block diagram of a wireless terminal 100 according to an embodiment of the present invention.

보다 상세하게 본 도면1은 보안커널(130)을 구비한 보안OS(120)와 커널구조가 공개된 일반OS(110)를 탑재한 무선단말(100)에서 상기 보안OS(120)에 구비된 인증서를 이용하여 서명대상정보의 전자서명을 처리하는 기능 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면1을 참조 및/또는 변형하여 상기 무선단말(100) 기능에 대한 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면1에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다. 바람직하게, 본 도면1의 무선단말(100)은 보안OS(120)와 일반OS(110)를 탑재한 스마트폰, 태블릿PC, PDA 등의 각종 단말기를 포함할 수 있다.
1 is a block diagram illustrating a configuration of a secure OS 120 having a secure kernel 130 and a general OS 110 having a kernel structure disclosed therein. 1 is a block diagram illustrating a functional configuration of processing digital signature of signature subject information by using the digital signature of the wireless terminal 100 according to an exemplary embodiment of the present invention. It is to be understood that the present invention is not limited to the above-described exemplary embodiments, and various changes and modifications may be made without departing from the scope of the present invention. The wireless terminal 100 of FIG. 1 may include various terminals such as a smart phone, a tablet PC, and a PDA, which are equipped with the secure OS 120 and the general OS 110.

도면1을 참조하면, 상기 무선단말(100)은, 제어부(105)와 메모리부(175)와 화면출력부(140)와 사용자입력부(145)와 사운드처리부(150)와 근거리 무선 통신부(155)와 무선망 통신부(160)와 NFC부(170)와 USIM 리더부(165) 및 USIM를 구비하며, 전원 공급을 위한 배터리를 구비한다.
1, the wireless terminal 100 includes a control unit 105, a memory unit 175, a screen output unit 140, a user input unit 145, a sound processing unit 150, a short range wireless communication unit 155, A wireless network communication unit 160, an NFC unit 170, a USIM reader unit 165, and a USIM, and has a battery for power supply.

상기 제어부(105)는 상기 무선단말(100)의 동작을 제어하는 구성의 총칭으로서, 물리적으로 프로세서와 실행 메모리를 포함하여 구성되며, 상기 무선단말(100)에 구비된 각 구성부와 버스(BUS)를 통해 연결된다. 바람직하게, 상기 프로세서는 ARM 프로세서를 포함할 수 있다.
The control unit 105 is a general term for controlling the operation of the wireless terminal 100. The control unit 105 physically includes a processor and an execution memory, ). Preferably, the processor may comprise an ARM processor.

본 발명에 따르면, 상기 제어부(105)는 커널구조와 API 및 드라이버 등이 공개된 일반OS(110)(Normal Operating System)가 운영되는 노멀월드와, 상기 일반OS(110)와 구별되는 보안커널(130)을 구비한 보안OS(120)(Secure Operating System)가 운영되는 시큐어월드를 포함하여 이루어진다. 상기 노멀월드와 시큐어월드는 상호 고립된 구조로 이루어진다. 바람직하게, 상기 보안OS(120)는 ARM 프로세서의 트러스트존(Trust Zone)을 포함한다. 이하, 편의상 상기 일반OS(110)와 보안OS(120) 상에서 본 발명을 위한 기능적 구성을 본 제어부(105)에 도시하여 설명하기로 한다.
According to the present invention, the control unit 105 includes a normal world in which a normal OS 110 in which a kernel structure, an API and a driver are displayed, and a secure kernel And a secure world in which a secure operating system 120 (Secure Operating System) having a security function 130 is operated. The normal world and the secure world are constructed in a mutually isolated structure. Preferably, the secure OS 120 includes a Trust Zone of the ARM processor. Hereinafter, a functional configuration for the present invention on the general OS 110 and the secure OS 120 will be described with reference to the control unit 105 for convenience.

상기 메모리부(175)는 상기 무선단말(100)에 구비된 저장수단에 대응하는 비휘발성 메모리의 총칭으로서, 상기 제어부(105)를 통해 실행되는 적어도 하나의 프로그램코드와 상기 프로그램코드가 이용하는 적어도 하나의 데이터셋트를 저장하여 유지한다.
The memory unit 175 is a generic name of a nonvolatile memory corresponding to a storage unit included in the wireless terminal 100 and includes at least one program code executed through the control unit 105 and at least one And stores the data set.

본 발명에 따르면, 상기 메모리부(175)는 일반OS(110)에서 접근하는 일반OS 저장영역과 보안OS(120)에서 접근하는 보안OS 저장영역을 포함할 수 있으며, 일반OS(110)는 보안OS 저장영역에 접근할 수 없다. 상기 일반OS 저장영역에는 일반OS(110)를 통해 실행되는 애플리케이션에 대응하는 프로그램코드와 상기 일반OS(110)의 애플리케이션이 이용하는 적어도 하나의 데이터셋트를 저장할 수 있다. 한편 상기 보안OS 저장영역에는 보안OS(120)를 통해 실행되는 애플리케이션에 대응하는 프로그램코드와 상기 보안OS(120)의 애플리케이션이 이용하는 적어도 하나의 데이터셋트를 저장할 수 있다.
According to the present invention, the memory unit 175 may include a general OS storage area accessed by the general OS 110 and a secure OS storage area accessed by the secure OS 120, I can not access the OS storage area. The general OS storage area may store program codes corresponding to applications executed through the general OS 110 and at least one data set used by applications of the general OS 110. [ The secure OS storage area may store program codes corresponding to applications executed through the secure OS 120 and at least one data set used by applications of the secure OS 120. [

상기 일반OS(110)는 커널구조가 공개된 커널(이하, 보안OS(120)의 보안커널(130)과 대비하여 “일반커널(115)”이라고 함)을 구비하며, 상기 일반OS(110)의 일반커널(115)은 상기 화면출력부(140), 사용자입력부(145), 사운드처리부(150), 근거리 무선 통신부(155), 무선망 통신부(160) 등, 상기 무선단말(100)의 각종 자원에 접근할 수 있으며, 이를 위한 일반OS(110) 상의 드라이버를 구비할 수 있다. 상기 일반OS(110)의 일반커널(115)은 상기 보안OS 저장영역에는 접근할 수 없으며, 상기 일반OS(110)와 보안OS(120)는 상호 고립된다.
The general OS 110 has a kernel (hereinafter, referred to as a "general kernel 115" in contrast to the security kernel 130 of the secure OS 120) The general kernel 115 of the wireless terminal 100 may include various types of the wireless terminal 100 such as the screen output unit 140, the user input unit 145, the sound processing unit 150, the short- Resources, and may be provided with a driver on the general OS 110 for this purpose. The general kernel 115 of the general OS 110 can not access the secure OS storage area and the general OS 110 and the secure OS 120 are isolated from each other.

상기 보안OS(120)는 커널구조가 공개되지 않은 보안커널(130)을 구비하며, 상기 보안OS(120)의 보안커널(130)은 상기 화면출력부(140), 사용자입력부(145), 사운드처리부(150), 근거리 무선 통신부(155), 무선망 통신부(160) 등, 상기 무선단말(100)의 각종 자원에 접근할 수 있으며, 이를 위한 보안OS(120) 상의 드라이버를 구비할 수 있다. 바람직하게, 상기 보안OS(120)의 보안커널(130)은 상기 일반OS 저장영역에 접근할 수 없으며, 상기 보안OS(120)와 일반OS(110)는 상호 고립된다.
The secure OS 120 includes a secure kernel 130 in which a kernel structure is not disclosed and the secure kernel 130 of the secure OS 120 includes a screen output unit 140, a user input unit 145, The mobile terminal 100 may access various resources of the wireless terminal 100 such as the processor 150, the short range wireless communication unit 155 and the wireless network communication unit 160 and may include a driver on the secure OS 120 for this purpose. Preferably, the secure kernel 130 of the secure OS 120 can not access the normal OS storage area, and the secure OS 120 and the normal OS 110 are isolated from each other.

본 발명의 실시 방법에 따르면, 보안OS 저장영역은 HSM(Hardware Security Module)(135)으로 운영되는 HSM영역을 포함할 수 있다.
According to an embodiment of the present invention, the secure OS storage area may include an HSM area operated by a hardware security module (HSM)

상기 화면출력부(140)는 상기 무선단말(100)에 구비된 화면출력수단으로서, 바람직하게 LCD(Liquid Crystal Display)와 같은 디스플레이를 포함하거나, 또는 터치입력부를 포함하는 터치스크린을 포함할 수 있다.
The screen output unit 140 may include a display such as a liquid crystal display (LCD) or a touch screen including a touch input unit as a screen output unit provided in the wireless terminal 100 .

상기 일반OS(110)의 일반커널(115)은 상기 화면출력부(140)의 디스플레이 내지 터치스크린에 접근하여 제어하기 위한 드라이버를 구비하며, 상기 일반커널(115)이 상기 화면출력부(140)에 접근하여 제어하는 경우 상기 보안OS(120)는 상기 화면출력부(140)에 접근할 수 없다.
The general kernel 115 of the general OS 110 includes a driver for accessing and controlling the display or the touch screen of the screen output unit 140. The general kernel 115 is connected to the screen output unit 140, The security OS 120 can not access the screen output unit 140. In this case,

상기 보안OS(120)의 보안커널(130)은 상기 화면출력부(140)의 디스플레이 내지 터치스크린에 접근하여 제어하기 위한 별도의 보안 드라이버를 구비하며, 상기 보안커널(130)이 상기 화면출력부(140)에 접근하여 제어하는 경우 상기 일반OS(110)는 상기 화면출력부(140)에 접근할 수 없다.
The secure kernel 130 of the secure OS 120 has a separate security driver for accessing and controlling the display or the touch screen of the screen output unit 140, The general OS 110 can not access the screen output unit 140 when accessing and controlling the display unit 140. [

상기 사용자입력부(145)는 상기 무선단말(100)에 구비된 사용자 입력수단으로서, 상기 화면출력부(140)가 터치스크린을 포함하는 경우 상기 터치스크린의 터치입력부를 포함할 수 있으며, 실시 방법에 따라 키패드, 키버튼을 포함할 수 있다.
The user input unit 145 may be a user input unit provided in the wireless terminal 100 and may include a touch input unit of the touch screen when the screen output unit 140 includes a touch screen. A keypad, and a key button.

상기 일반OS(110)의 일반커널(115)은 상기 사용자입력부(145)의 터치입력부 내지 키패드나 키버튼에 접근하여 제어하기 위한 드라이버를 구비하며, 상기 일반커널(115)이 상기 사용자입력부(145)에 접근하여 제어하는 경우 상기 보안OS(120)는 상기 사용자입력부(145)에 접근할 수 없다.
The general kernel 115 of the general OS 110 includes a driver for accessing and controlling a touch input unit, a keypad or a key button of the user input unit 145. The general kernel 115 is connected to the user input unit 145 The security OS 120 can not access the user input unit 145. In this case,

상기 보안OS(120)의 보안커널(130)은 상기 사용자입력부(145)의 터치입력부 내지 키패드나 키버튼에 접근하여 제어하기 위한 별도의 보안 드라이버를 구비하며, 상기 보안커널(130)이 상기 사용자입력부(145)에 접근하여 제어하는 경우 상기 일반OS(110)는 상기 사용자입력부(145)에 접근할 수 없다.
The secure kernel 130 of the secure OS 120 has a separate security driver for accessing and controlling the touch input unit, keypad or key button of the user input unit 145, When accessing and controlling the input unit 145, the general OS 110 can not access the user input unit 145.

상기 사운드처리부(150)는 상기 무선단말(100)에 구비된 사운드출력수단과 사운드입력수단으로서, 사운드를 출력하는 스피커와 사운드를 입력받는 마이크로폰을 포함할 수 있다.
The sound processing unit 150 may include sound output means and sound input means included in the wireless terminal 100, and may include a speaker for outputting sound and a microphone for receiving sound.

상기 일반OS(110)의 일반커널(115)은 상기 사운드처리부(150)의 스피커 내지 마이크로폰에 접근하여 제어하기 위한 드라이버를 구비하며, 상기 일반커널(115)이 상기 사운드처리부(150)에 접근하여 제어하는 경우 상기 보안OS(120)는 상기 일반OS(110)가 제어하는 사운드처리부(150)에 접근할 수 없다.
The general kernel 115 of the general OS 110 includes a driver for accessing and controlling the speaker or the microphone of the sound processing unit 150. The general kernel 115 accesses the sound processing unit 150 The security OS 120 can not access the sound processing unit 150 controlled by the general OS 110. [

상기 보안OS(120)의 보안커널(130)은 상기 사운드처리부(150)의 스피커 내지 마이크로폰에 접근하여 제어하기 위한 별도의 보안 드라이버를 구비하며, 상기 보안커널(130)이 상기 사운드처리부(150)에 접근하여 제어하는 경우 상기 일반OS(110)는 상기 보안OS(120)가 제어하는 사운드처리부(150)에 접근할 수 없다.
The secure kernel 130 of the secure OS 120 has a separate security driver for accessing and controlling the speaker or microphone of the sound processing unit 150. The secure kernel 130 may be provided in the sound processing unit 150, The general OS 110 can not access the sound processing unit 150 controlled by the secure OS 120. In this case,

상기 무선망 통신부(160)와 근거리 무선 통신부(155)는 상기 무선단말(100)을 통신망에 접속시키는 통신수단으로서, 바람직하게 상기 무선단말(100)은 무선망 통신부(160)를 기본 통신수단으로 구비할 수 있으며, 하나 이상의 근거리 무선 통신부(155)를 더 구비할 수 있다.
The wireless network communication unit 160 and the short-range wireless communication unit 155 are communication means for connecting the wireless terminal 100 to a communication network. Preferably, the wireless terminal 100 is a wireless communication unit And may further include one or more short-range wireless communication units 155. FIG.

상기 무선망 통신부(160)는 상기 무선단말(100)을 기지국을 경유하는 무선 통신망에 접속시키는 통신수단의 총칭으로서, 특정 주파수 대역의 무선 주파수 신호를 송수신하는 안테나, RF모듈, 기저대역모듈, 신호처리모듈을 적어도 하나 포함한다. 상기 무선망 통신부(160)는 상기 무선단말(100)을 교환기를 경유하는 통화채널과 데이터채널을 포함하는 통화망에 연결할 수 있으며, 경우에 따라 상기 교환기를 경유하지 않고 패킷 통신 기반의 무선망 데이터 통신(예컨대, 인터넷)을 제공하는 데이터망에 연결할 수 있다.
The wireless network communication unit 160 is a collective term for communication means for connecting the wireless terminal 100 to a wireless communication network via a base station and includes an antenna for transmitting and receiving a radio frequency signal of a specific frequency band, And at least one processing module. The wireless network communication unit 160 may connect the wireless terminal 100 to a call network including a call channel and a data channel via the exchange and may transmit the packet data based wireless network data To a data network providing communication (e.g., the Internet).

본 발명의 실시 방법에 따르면, 상기 무선망 통신부(160)는 CDMA/WCDMA/LTE 규격에 따라 이동 통신망에 접속, 위치등록, 호처리, 통화연결, 데이터통신, 핸드오프를 적어도 하나 수행하는 이동 통신 구성을 포함한다. 한편 당업자의 의도에 따라 상기 무선망 통신부(160)는 IEEE 802.16 관련 규격에 따라 휴대인터넷에 접속, 위치등록, 데이터통신, 핸드오프를 적어도 하나 수행하는 휴대 인터넷 통신 구성을 더 포함할 수 있으며, 상기 무선망 통신부(160)가 제공하는 무선 통신 구성에 의해 본 발명이 한정되지 아니함을 명백히 밝혀두는 바이다. 즉, 상기 무선망 통신부(160)는 무선 구간의 주파수 대역이나 통신망의 종류 또는 프로토콜에 무관하게 셀 기반의 기지국을 통해 무선 통신망에 접속하는 구성부의 총칭이다.
According to an embodiment of the present invention, the wireless network communication unit 160 may be a mobile communication unit that performs at least one of connection to a mobile communication network, location registration, call processing, call connection, data communication, and handoff according to the CDMA / WCDMA / ≪ / RTI > Meanwhile, according to the intention of a person skilled in the art, the wireless network communication unit 160 may further include a portable Internet communication structure for performing at least one of connection to the portable Internet, location registration, data communication and handoff according to the IEEE 802.16 standard, It is evident that the present invention is not limited by the wireless communication configuration provided by the wireless network communication unit 160. [ That is, the wireless network communication unit 160 is a general term for a configuration unit that connects to a wireless communication network through a cell-based base station irrespective of a frequency band of a wireless section, a type of a communication network, or a protocol.

상기 일반OS(110)의 일반커널(115)은 상기 무선망 통신부(160)에 접근하여 제어하기 위한 드라이버를 구비하며, 상기 일반커널(115)이 상기 무선망 통신부(160)에 접근하여 제어하는 경우 상기 보안OS(120)는 상기 일반OS(110)가 제어하는 무선망 통신부(160)에 접근할 수 없다.
The general kernel 115 of the general OS 110 includes a driver for accessing and controlling the wireless network communication unit 160. The general kernel 115 accesses and controls the wireless network communication unit 160 The security OS 120 can not access the wireless network communication unit 160 controlled by the general OS 110. [

상기 보안OS(120)의 보안커널(130)은 상기 무선망 통신부(160)에 접근하여 제어하기 위한 별도의 보안 드라이버를 구비하며, 상기 보안커널(130)이 상기 무선망 통신부(160)에 접근하여 제어하는 경우 상기 일반OS(110)는 상기 보안OS(120)가 제어하는 무선망 통신부(160)에 접근할 수 없다.
The secure kernel 130 of the secure OS 120 has a separate security driver for accessing and controlling the wireless network communication unit 160. The secure kernel 130 may access the wireless network communication unit 160 The general OS 110 can not access the wireless network communication unit 160 controlled by the secure OS 120. [

상기 근거리 무선 통신부(155)는 일정 거리 이내(예컨대, 10m 내외)에서 무선 주파수 신호를 통신매체로 이용하여 통신세션을 연결하고 이를 기반으로 상기 무선단말(100)을 통신망에 접속시키는 통신수단의 총칭으로서, 바람직하게 와이파이 통신, 블루투스 통신, 공중무선 통신, UWB 중 적어도 하나를 통해 상기 무선단말(100)을 통신망에 접속시킬 수 있다. 본 발명의 실시 방법에 따르면, 상기 근거리 무선 통신부(155)는 무선AP를 통해 상기 무선단말(100)을 패킷 통신 기반의 근거리 무선 데이터 통신을 제공하는 데이터망에 연결할 수 있다.
The short-range wireless communication unit 155 is a generic term of communication means for connecting a communication session using a radio frequency signal within a predetermined distance (for example, about 10 meters) as a communication medium and connecting the wireless terminal 100 to the communication network The wireless terminal 100 can be connected to the communication network through at least one of Wi-Fi communication, Bluetooth communication, public wireless communication, and UWB. According to an embodiment of the present invention, the short-distance wireless communication unit 155 may connect the wireless terminal 100 to a data network providing packet-based short-range wireless data communication through a wireless AP.

상기 일반OS(110)의 일반커널(115)은 상기 근거리 무선 통신부(155)에 접근하여 제어하기 위한 드라이버를 구비하며, 상기 일반커널(115)이 상기 근거리 무선 통신부(155)에 접근하여 제어하는 경우 상기 보안OS(120)는 상기 일반OS(110)가 제어하는 근거리 무선 통신부(155)에 접근할 수 없다.
The general kernel 115 of the general OS 110 includes a driver for accessing and controlling the short range wireless communication unit 155. The general kernel 115 accesses and controls the short range wireless communication unit 155 The secure OS 120 can not access the short range wireless communication unit 155 controlled by the general OS 110. [

상기 보안OS(120)의 보안커널(130)은 상기 근거리 무선 통신부(155)에 접근하여 제어하기 위한 별도의 보안 드라이버를 구비하며, 상기 보안커널(130)이 상기 근거리 무선 통신부(155)에 접근하여 제어하는 경우 상기 일반OS(110)는 상기 보안OS(120)가 제어하는 근거리 무선 통신부(155)에 접근할 수 없다.
The secure kernel 130 of the secure OS 120 has a separate security driver for accessing and controlling the short range wireless communication unit 155 and the secure kernel 130 may access the short range wireless communication unit 155 The general OS 110 can not access the short range wireless communication unit 155 controlled by the secure OS 120. [

상기 NFC부(170)는 근접 거리(예컨대, 10cm 내외)에서 무선 주파수 신호를 통신매체로 이용하여 양방향 근접 무선 통신, 전이중 근접 무선 통신, 반이중 근접 무선 통신 중 하나 이상의 근접 무선 통신을 처리하는 통신 자원의 총칭으로서, 바람직하게 13.56Mz 주파수 대역의 NFC(Near Field Communication) 규격에 따라 근접 무선 통신을 처리할 수 있다.
The NFC unit 170 may be a communication resource for processing one or more proximity wireless communications, such as bi-directional proximity wireless communication, full-duplex proximity wireless communication, and half-duplex proximity wireless communication, using a radio frequency signal as a communication medium at a close distance , And is capable of processing proximity wireless communication according to the NFC (Near Field Communication) standard of the 13.56-MHz frequency band.

상기 일반OS(110)의 일반커널(115)은 상기 NFC부(170)에 접근하여 제어하기 위한 드라이버를 구비하며, 상기 일반커널(115)이 상기 NFC부(170)에 접근하여 제어하는 경우 상기 보안OS(120)는 상기 일반OS(110)가 제어하는 NFC부(170)에 접근할 수 없다.
The general kernel 115 of the general OS 110 includes a driver for accessing and controlling the NFC unit 170. When the general kernel 115 accesses and controls the NFC unit 170, The secure OS 120 can not access the NFC unit 170 controlled by the general OS 110. [

상기 보안OS(120)의 보안커널(130)은 상기 NFC부(170)에 접근하여 제어하기 위한 별도의 보안 드라이버를 구비하며, 상기 보안커널(130)이 상기 NFC부(170)에 접근하여 제어하는 경우 상기 일반OS(110)는 상기 보안OS(120)가 제어하는 NFC부(170)에 접근할 수 없다.
The secure kernel 130 of the secure OS 120 has a separate security driver for accessing and controlling the NFC unit 170. The secure kernel 130 accesses the NFC unit 170 to control The general OS 110 can not access the NFC unit 170 controlled by the secure OS 120. [

상기 USIM 리더부(165)는 ISO/IEC 7816 규격을 기반으로 상기 무선단말(100)에 탑재 또는 이탈착되는 범용가입자식별모듈(Universal Subscriber Identity Module)과 적어도 하나의 데이터셋트를 교환하는 구성의 총칭으로서, 상기 데이터셋트는 APDU(Application Protocol Data Unit)를 통해 반이중 통신 방식으로 교환된다.
The USIM reader unit 165 is a generic term of a configuration for exchanging at least one data set with a universal subscriber identity module mounted or detached from the mobile station 100 based on the ISO / IEC 7816 standard , And the data set is exchanged in a half duplex communication manner through an APDU (Application Protocol Data Unit).

상기 USIM은 상기 ISO/IEC 7816 규격에 따른 IC칩이 구비된 SIM 타입의 카드로서, 상기 USIM 리더부(165)와 연결되는 적어도 하나의 접점을 포함하는 입출력 인터페이스와, 적어도 하나의 IC칩용 프로그램코드와 데이터셋트를 저장하는 IC칩 메모리와, 상기 입출력 인터페이스와 연결되어 상기 무선단말(100)로부터 전달되는 적어도 하나의 명령에 따라 상기 IC칩용 프로그램코드를 연산하거나 상기 데이터셋트를 추출(또는 가공)하여 상기 입출력 인터페이스로 전달하는 프로세서를 포함하여 이루어진다.
The USIM is an SIM type card provided with an IC chip according to the ISO / IEC 7816 standard, and includes an input / output interface including at least one contact connected to the USIM reader unit 165, (Or processing) the program code for the IC chip or extracting (or processing) the data set in accordance with at least one command transmitted from the wireless terminal 100 in connection with the input / output interface To the input / output interface.

본 발명에 따르면, 일반OS(110)에는 일반커널(115)을 이용하여 동작하는 각종 애플리케이션이 탑재되며, 사용자는 상기 일반OS(110)에서 실행된 각종 애플리케이션이 상기 일반커널(115)을 통해 제어되는 화면출력부(140)를 통해 하나 이상의 인터페이스 화면을 표시한 상태에서 상기 일반커널(115)을 통해 제어되는 사용자입력부(145)에 의한 사용자 조작을 수행하며, 이를 기반으로 상기 일반OS(110)의 애플리케이션은 지정된 거래 동작을 수행하여 사용자에게 각종 서비스를 제공한다. 이하, 일반OS(110) 상에서 본 발명에 따라 동작하는 애플리케이션(또는 애플리케이션에 내장되거나 연동하는 프로그램모듈)을 편의상 “프로그램(n)(200)”이라고 한다. 바람직하게, 상기 프로그램(n)(200)은 일반OS(110)에서 실행되는 뱅킹 앱(Banking Application)이나 결제 앱(Payment Application) 또는 인증 앱(Certification Application)과 같이 전자서명을 이용하는 애플리케이션을 포함할 수 있다. 그러나 상기 프로그램(n)(200)이 뱅킹 앱이나 결제 앱 또는 인증 앱으로만 한정되는 것은 결코 아니며, 일반OS(110) 상에서 실행되는 애플리케이션이라면 어떠한 애플리케이션이라도 무방하며, 본 발명의 권리범위에 귀속된다.
According to the present invention, the general OS 110 is loaded with various applications operating using the general kernel 115, and the user can control various applications executed in the general OS 110 through the general kernel 115 The general OS 115 performs a user operation by a user input unit 145 controlled by the general kernel 115 while displaying one or more interface screens through a screen output unit 140. The general OS 115, The application of the present invention performs a designated transaction operation and provides various services to the user. Hereinafter, an application (or a program module embedded in or linked to an application) operating in accordance with the present invention on the general OS 110 is referred to as " program (n) 200 " Preferably, the program (n) 200 includes an application using an electronic signature such as a banking application, a payment application, or an authentication application executed in the general OS 110 . However, the program (n) 200 is not limited to a banking application, a payment application, or an authentication application. Any application can be used as long as it is an application running on the general OS 110, and belongs to the scope of the present invention .

본 발명의 실시 방법에 따르면, 상기 일반OS(110)의 프로그램(n)(200)은 OS 구조 상 일반커널(115)의 상위에 구비되며, 일반커널(115)을 이용하여 동작한다.
According to the embodiment of the present invention, the program (n) 200 of the general OS 110 is provided in the upper part of the general kernel 115 on the OS structure and operates using the general kernel 115.

본 발명에 따르면, 보안OS(120)에는 보안커널(130)을 기반으로 동작하는 적어도 하나의 보안 애플리케이션이 탑재된다. 상기 보안OS(120) 상의 보안 애플리케이션은 보안커널(130)을 이용하여 동작하며, 필요에 따라 상기 무선단말(100)의 화면출력부(140), 사용자입력부(145), 사운드처리부(150), 무선망 통신부(160), 근거리 무선 통신부(155) 등의 제어 권한을 획득하여 이를 이용할 수 있다. 이하, 일반OS(110) 상에서 본 발명에 따라 동작하는 보안 애플리케이션(또는 보안 애플리케이션에 내장되거나 연동하는 프로그램모듈)을 편의상 “프로그램(s)(240)”이라고 한다. 바람직하게, 상기 프로그램(s)(240)은 보안OS(120)에서 실행되는 인증서 앱을 포함할 수 있다.
According to the present invention, at least one security application operating on the secure kernel 130 is installed in the secure OS 120. [ The security application on the secure OS 120 operates using the secure kernel 130 and may be connected to the screen output unit 140, the user input unit 145, the sound processing unit 150, The wireless network communication unit 160, the short range wireless communication unit 155, and the like. Hereinafter, a security application (or a program module embedded in or linked to a security application) operating in accordance with the present invention on a general OS 110 is referred to as " program (s) 240 " Preferably, the program (s) 240 may include a certificate application running in the secure OS 120.

본 발명의 실시 방법에 따르면, 상기 보안OS(120)의 프로그램(s)(240)은 OS 구조 상 보안커널(130)의 상위에 구비되며, 보안커널(130)을 이용하여 동작한다.
According to an embodiment of the present invention, the program (s) 240 of the secure OS 120 is provided in the upper part of the secure kernel 130 on the OS structure and operates using the secure kernel 130.

본 발명의 실시 방법에 따르면, 상기 프로그램(s)(240)은 보안OS(120) 상에서 HSM(135)을 운영하는 프로그램코드를 포함할 수 있다.
According to an embodiment of the present invention, the program (s) 240 may include program code for operating theHSM 135 on the secure OS 120.

본 발명의 실시 방법에 따르면, 상기 프로그램(s)(240)은 상기 NFC부(170)를 통해 무선단말(100)의 외부에 구비된 NFC 기반의 HSM(135)과 연동할 수 있다.
According to an embodiment of the present invention, the program (s) 240 can be interworked with the NFC-basedHSM 135 provided outside the wireless terminal 100 through the NFC unit 170.

본 발명에 따르면, 상기 보안OS(120)(또는 일반OS(110)와 보안OS(120) 사이)에는 상기 무선단말(100)의 OS를 일반OS(110)에서 보안OS(120)로 전환하기 위한 일련의 절차를 수행하거나, 또는 보안OS(120)에서 일반OS(110)로 전환하기 위한 일련의 절차를 수행하는 보안 모니터(125)(Secure Monitor)를 구비한다. 상기 보안 모니터(125)는 보안OS(120)의 명령을 사용하므로, 편의상 본 도면1은 상기 보안 모니터(125)가 보안OS(120)에 구비된 것으로 도시하여 설명하기로 한다.
The OS of the wireless terminal 100 is switched from the general OS 110 to the secure OS 120 in the secure OS 120 (or between the general OS 110 and the secure OS 120) Or a security monitor 125 (Secure Monitor) that performs a series of procedures for switching from the security OS 120 to the general OS 110. [ Since the security monitor 125 uses the command of the secure OS 120, FIG. 1 illustrates the security monitor 125 as being provided in the secure OS 120 for the sake of convenience.

상기 보안 모니터(125)는 커널을 통해 SMC(Secure Monitor Call) 명령이 발생하거나, OS전환에 대응하는 IRQ(Interrupt Request) 내지 FIQ(Fast Interrupt Request)가 발생하는 경우에 무선단말(100)의 OS를 전환하는 절차를 수행할 수 있다.
The security monitor 125 monitors whether an SMC (Secure Monitor Call) command is generated through the kernel or an IRQ (Interrupt Request) to FIQ (Fast Interrupt Request) Can be performed.

도면2는 본 발명의 실시 방법에 따른 프로그램의 기능 구성을 도시한 도면이다.
2 is a diagram showing a functional configuration of a program according to an embodiment of the present invention.

보다 상세하게 본 도면2는 일반OS(110)의 프로그램(n)(200)과 보안OS(120)의 프로그램(s)(240)의 기능 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면2를 참조 및/또는 변형하여 상기 프로그램의 기능에 대한 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면2에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
2 shows the functional configuration of the program (n) 200 of the general OS 110 and the program (s) 240 of the secure OS 120. In the technical field of the present invention, It will be understood by those skilled in the art that various changes and modifications of the program may be made without departing from the spirit and scope of the present invention as defined by the following claims. The technical characteristics are not limited only by the method shown in FIG.

도면2를 참조하면, 상기 보안OS(120)의 프로그램(s)(240)은, 보안OS(120)의 인증서 저장영역 또는 HSM(135)에 사용자의 인증서를 저장하고 관리하는 인증서 저장부(245)를 구비한다.
Referring to FIG. 2, the program (s) 240 of the secure OS 120 includes a certificate storage area 245 for storing and managing a user's certificate in the certificate storage area of the secure OS 120 or theHSM 135 .

상기 프로그램(s)(240)은 보안OS(120)에서 실행되어 보안OS(120)에서 이용하는 인증서를 관리하는 프로그램의 총칭으로서, 바람직하게 인증기관을 통해 발급된 사용자의 인증서를 보안OS(120) 상의 지정된 인증서 저장영역에 저장하여 관리하거나, 또는 보안OS(120)에 구현된 HSM(135)에 인증서를 발급하는 절차를 수행할 수 있다.
The program (s) 240 collectively refers to a program that is executed in the secure OS 120 and manages the certificate used by the secure OS 120. The program (s) 240 preferably stores the certificate of the user issued through the certification authority, Or to issue a certificate to theHSM 135 implemented in the secure OS 120. TheHSM 135 may be configured to perform the following steps.

상기 보안OS(120)에 탑재된 프로그램(s)(240)이 최초 1회 이상 실행되면, 상기 인증서 저장부(245)는 보안OS(120)의 인증서 저장영역 또는 HSM(135)에 사용자의 인증서가 구비되어 있는지 확인한다. 만약 상기 인증서 저장영역 또는 HSM(135)에 사용자의 인증서가 저장되지 않은 경우, 상기 인증서 저장부(245)는 지정된 절차에 따라 사용자의 인증서를 발급받거나 또는 복사하여 상기 인증서 저장영역 또는 HSM(135)에 저장할 수 있다.
When the program (s) 240 mounted on the secure OS 120 is executed at least once, the certificate storage unit 245 stores the certificate of the user in the certificate storage area of the secure OS 120 or theHSM 135 . If the user's certificate is not stored in the certificate storage area or theHSM 135, the certificate storage unit 245 receives or copies the user's certificate according to the designated procedure and stores the certificate in the certificate storage area or theHSM 135, Lt; / RTI >

본 발명의 일 실시 방법에 따르면, 인증서 발급 절차의 지정된 단말/서버에서 키 쌍(예컨대, 공개키, 개인키 등)을 생성하여 인증기관으로 제출하면, 인증기관은 상기 키 쌍을 통해 인증서를 생성하여 인증기관에 등록한 후 상기 인증서를 발급하며, 상기 인증서 저장부(245)는 상기 무선단말(100)의 무선망 통신부(160) 또는 근거리 무선 통신부(155)를 통해 상기 인증서를 제공받아 보안OS(120)의 인증서 저장영역에 저장할 수 있다.
According to an embodiment of the present invention, when a key pair (e.g., a public key, a private key, etc.) is generated and submitted to a certification authority in a designated terminal / server in a certificate issuing procedure, the certification authority generates a certificate And the certificate storage unit 245 receives the certificate through the wireless network communication unit 160 or the short-range wireless communication unit 155 of the wireless terminal 100, 120) certificate storage area.

한편 보안OS(120)에 소프트웨어적으로 구현 HSM(135)이 구현된 경우, 상기 보안OS(120)의 HSM(135)에서 키 쌍을 생성하면, 상기 인증서 저장부(245)는 상기 무선단말(100)의 무선망 통신부(160) 또는 근거리 무선 통신부(155)를 통해 상기 HSM(135)에서 생성한 공개키를 인증기관으로 제출한다. 한편 상기 인증기관은 HSM(135)에 저장된 키를 활용하여 해당 HSM(135)이 특정한 사용자에게 배부된 것임을 확인할 수 있으며, 이를 위해 상기 인증서 저장부(245)는 상기 HSM(135)에 저장된 키를 상기 인증서버로 제공할 수 있다. 상기 HSM(135)에 저장된 키를 이용하여 상기 HSM(135)이 특정 사용자에게 배부된 것임이 확인되면, 상기 인증기관은 인증서를 생성하여 인증기관에 등록한 후 상기 인증서를 발급하며, 상기 인증서 저장부(245)는 상기 무선단말(100)의 무선망 통신부(160) 또는 근거리 무선 통신부(155)를 통해 상기 인증서를 제공받아 보안OS(120)의 HSM(135)에 저장할 수 있다.
Meanwhile, when theHSM 135 implemented by the security OS 120 is implemented by software, the certificate storage unit 245 stores the key pair in theHSM 135 of the secure OS 120, TheHSM 135 transmits the public key generated by theHSM 135 to the certification authority through the wireless network communication unit 160 or the short- Meanwhile, the certificate authority can confirm that the correspondingHSM 135 is distributed to a specific user by using the key stored in theHSM 135. For this, the certificate storage unit 245 stores the key stored in theHSM 135 And can provide the authentication server. When it is confirmed that theHSM 135 is distributed to a specific user using the key stored in theHSM 135, the certification authority generates a certificate, registers it in an authentication authority, issues the certificate, The authentication server 245 may receive the certificate through the wireless network communication unit 160 or the short range wireless communication unit 155 of the wireless terminal 100 and store the certificate in theHSM 135 of the secure OS 120.

또는 보안OS(120)에서 무선단말(100)의 NFC부(170)를 통해 외부의 HSM(135)과 연동하는 경우, 상기 NFC부(170)를 통해 연동된 HSM(135)에서 키 쌍을 생성하면, 상기 인증서 저장부(245)는 상기 무선단말(100)의 무선망 통신부(160) 또는 근거리 무선 통신부(155)를 통해 상기 HSM(135)에서 생성한 공개키를 인증기관으로 제출한다. 한편 상기 인증기관은 HSM(135)에 저장된 키를 활용하여 해당 HSM(135)이 특정한 사용자에게 배부된 것임을 확인할 수 있으며, 이를 위해 상기 인증서 저장부(245)는 상기 HSM(135)에 저장된 키를 상기 인증서버로 제공할 수 있다. 상기 HSM(135)에 저장된 키를 이용하여 상기 HSM(135)이 특정 사용자에게 배부된 것임이 확인되면, 상기 인증기관은 인증서를 생성하여 인증기관에 등록한 후 상기 인증서를 발급하며, 상기 인증서 저장부(245)는 상기 무선단말(100)의 무선망 통신부(160) 또는 근거리 무선 통신부(155)를 통해 상기 인증서를 제공받아 상기 NFC부(170)를 통해 상기 HSM(135)에 저장할 수 있다.
Or if the security OS 120 is interworking with theexternal HSM 135 through the NFC unit 170 of the wireless terminal 100, the key pair is generated in theHSM 135 linked through the NFC unit 170 The certificate storage unit 245 transmits the public key generated by theHSM 135 to the certification authority through the wireless network communication unit 160 or the short range wireless communication unit 155 of the wireless terminal 100. Meanwhile, the certificate authority can confirm that the correspondingHSM 135 is distributed to a specific user by using the key stored in theHSM 135. For this, the certificate storage unit 245 stores the key stored in theHSM 135 And can provide the authentication server. When it is confirmed that theHSM 135 is distributed to a specific user using the key stored in theHSM 135, the certification authority generates a certificate, registers it in an authentication authority, issues the certificate, The MS 245 may receive the certificate through the wireless network communication unit 160 or the short range wireless communication unit 155 of the wireless terminal 100 and store the received certificate in theHSM 135 through the NFC unit 170.

한편 인증기관을 통해 사용자의 인증서가 기 발급된 경우, 상기 인증서 저장부(245)는 지정된 인증서 복사 절차를 수행하여 사용자에게 기 발급된 인증서를 상기 보안OS(120)의 인증서 저장영역 또는 보안OS(120)에 구현된 HSM(135) 또는 NFC부(170)를 통해 연동하는 HSM(135)으로 복사하여 저장하는 절차를 수행할 수 있다. 이 때 상기 인증서 저장부(245)는 상기 HSM(135)에 저장된 키를 상기 인증서버로 제공할 수 있다. 상기 인증기관에서 상기 HSM(135)에 저장된 키를 이용하여 상기 HSM(135)이 특정 사용자에게 배부된 것임을 확인한 경우, 상기 인증서 저장부(245)는 상기 인증된 HSM(135)으로 사용자에게 기 발급된 인증서를 복사하여 저장할 수 있다. 이하, 편의상 상기 보안OS(120)에 구현된 HSM(135) 또는 NFC부(170)를 통해 연동하는 HSM(135)을 통칭하여 “HSM(135)”이라고 한다.
Meanwhile, when the user's certificate is issued through the certification authority, the certificate storage unit 245 performs the specified certificate copy procedure to transmit the certificate, which has been issued to the user, to the certificate storage area of the secure OS 120 or the secure OS 120 to theHSM 135 or theHSM 135 that is linked through the NFC unit 170. [ At this time, the certificate storage unit 245 can provide the key stored in theHSM 135 to the authentication server. When the certification authority determines that theHSM 135 has been distributed to a specific user using the key stored in theHSM 135, the certificate storage unit 245 stores the certificate in the authenticatedHSM 135 You can copy and save the certificate. Hereinafter, theHSM 135 implemented in the secure OS 120 or theHSM 135 interworking through the NFC unit 170 will be collectively referred to as "HSM 135".

도면2를 참조하면, 상기 보안OS(120)의 프로그램(s)(240)은, 보안OS(120) 상에서 인증서를 이용한 전자서명을 위한 PIN(Personal Identification Number) 인증을 수행하기 위한 PIN 정보를 등록하는 PIN 등록부(250)를 구비한다.
Referring to FIG. 2, the program (s) 240 of the secure OS 120 registers PIN information for performing PIN (Personal Identification Number) authentication for digital signature using a certificate on the secure OS 120 And a PIN registration unit 250 for registering the PIN.

상기 보안OS(120)에 탑재된 프로그램(s)(240)이 최초 1회 이상 실행되면, 상기 PIN 등록부(250)는 보안OS 저장영역 상의 지정된 PIN 저장영역에 전자서명을 위한 PIN 정보가 저장되어 있는지 확인한다. 만약 상기 PIN 저장영역에 PIN 정보가 저장되지 않은 경우, 상기 PIN 등록부(250)는 지정된 절차에 따라 상기 화면출력부(140)와 사용자입력부(145)의 접근 권한을 획득하여 상기 화면출력부(140)에 PIN 등록을 위한 인터페이스를 표시하고, 상기 사용자입력부(145)를 통해 PIN 정보를 입력받아 상기 PIN 저장영역에 저장한다. 바람직하게, 상기 PIN 등록부(250)는 상기 PIN 정보를 지정된 암호화 방식에 따라 암호화하여 상기 PIN 저장영역에 저장할 수 있다. 일반OS(110)는 상기 PIN 저장영역에 접근할 수 없다.
When the program (s) 240 mounted on the secure OS 120 is executed at least once, the PIN registration unit 250 stores the PIN information for digital signature in the designated PIN storage area on the secure OS storage area . If the PIN information is not stored in the PIN storage area, the PIN registration unit 250 obtains the access right of the screen output unit 140 and the user input unit 145 according to a designated procedure, And receives the PIN information through the user input unit 145 and stores the PIN information in the PIN storage area. The PIN registration unit 250 may encrypt the PIN information according to a designated encryption scheme and store the encrypted PIN information in the PIN storage area. The general OS 110 can not access the PIN storage area.

도면2를 참조하면, 상기 일반OS(110)의 프로그램(n)(200)은, 지정된 동작을 수행하는 중에 사용자의 인증서를 이용하여 전자서명할 서명대상정보를 확인하는 정보 확인부(205)와, 상기 서명대상정보를 확인 시 일반커널(115)을 통해 보안OS(120)로 전환하는 일련의 절차를 수행하며, 상기 보안OS(120)의 지정된 프로그램(s)(240)에서 접근 가능한 메모리영역을 할당하거나 또는 기 할당된 메모리영역을 확인하고, 상기 확인된 서명대상정보를 상기 메모리영역으로 제공하는 연동 절차부(210)를 구비한다. 한편 본 발명의 다른 실시 방법에 따르면, 상기 메모리영역을 할당하거나 또는 기 할당된 메모리영역을 확인 절차는 보안OS(120)의 프로그램(s)(240)을 통해 수행될 수 있으며, 본 발명은 프로그램(s)(240)에서 상기 메모리영역을 할당/확인하는 구성을 권리범위로 포함할 수 있음을 명백하게 밝혀두는 바이다.
Referring to FIG. 2, the program (n) 200 of the general OS 110 includes an information checking unit 205 for checking signature subject information to be digitally signed using a user's certificate while performing a specified operation, (S) 240 of the secure OS 120. The secure OS 120 may be configured to perform a series of procedures for transferring the signature target information to the secure OS 120 through the general kernel 115, And a linkage procedure unit 210 for checking the allocated memory area and providing the checked signature target information to the memory area. Meanwhile, according to another embodiment of the present invention, the process of allocating the memory area or checking the pre-allocated memory area may be performed through the program (s) 240 of the secure OS 120, (s) 240 to allocate / verify the memory area may be included as a scope of right.

상기 프로그램(n)(200)은 일반OS(110)에서 실행되어 뱅킹, 결제, 인증 중 적어도 하나의 지정된 동작을 수행하며, 상기 정보 확인부(205)는 상기 지정된 동작을 수행하는 중에 사용자의 인증서를 이용하여 전자서명할 서명대상정보를 확인한다. 상기 서명대상정보는 인증서 로그인을 위한 인증정보, 사용자 인증을 위한 인증정보, 상기 일반OS(110)의 프로그램(n)(200)을 통해 수행되는 거래 동작에 대응하는 거래의 부인을 방지하기 위한 거래정보 중 적어도 하나를 포함할 수 있다.
The program (n) 200 is executed in the general OS 110 and performs at least one designated operation such as banking, payment, and authentication. The information checking unit 205 identifies a user's certificate To identify the signature target information to be electronically signed. The signature target information includes at least one of authentication information for certificate login, authentication information for user authentication, a transaction for preventing denial of a transaction corresponding to a transaction operation performed through the program (n) 200 of the general OS 110, And / or information.

본 발명의 제1 서명대상 확인 방식에 따르면, 상기 정보 확인부(205)는 상기 무선단말(100)의 통신수단을 통해 지정된 서버로부터 서명대상정보를 수신할 수 있다. 예를들어, 상기 프로그램(n)(200)이 뱅킹 앱인 경우, 상기 정보 확인부(205)는 지정된 뱅킹서버로부터 상기 뱅킹 앱을 통한 뱅킹거래에 대응하는 거래정보를 포함하는 서명대상정보를 수신할 수 있다. 또는 상기 프로그램(n)(200)이 결제 앱인 경우, 상기 정보 확인부(205)는 지정된 결제서버로부터 상기 결제 앱을 통한 지불결제할 결제정보를 포함하는 서명대상정보를 수신할 수 있다. 또는 상기 프로그램(n)(200)이 인증 앱인 경우, 상기 정보 확인부(205)는 지정된 인증서버로부터 상기 인증 앱을 통한 인증을 위한 인증정보를 포함하는 서명대상정보를 수신할 수 있다.
According to the first signature verification method of the present invention, the information verification unit 205 can receive the signature subject information from the designated server through the communication means of the wireless terminal 100. [ For example, if the program (n) 200 is a banking app, the information verifying unit 205 receives signature target information including transaction information corresponding to a banking transaction through the banking app from a designated banking server . Alternatively, when the program (n) 200 is a payment application, the information verification unit 205 may receive signature target information including payment information for payment through the payment application from the designated payment server. Alternatively, when the program (n) 200 is an authentication app, the information verification unit 205 may receive signature object information including authentication information for authentication through the authentication application from a specified authentication server.

본 발명의 제2 서명대상 확인 방식에 따르면, 상기 정보 확인부(205)는 상기 프로그램(n)(200)의 지정된 동작 중에 서명대상정보를 생성할 수 있다. 예를들어, 상기 프로그램(n)(200)이 뱅킹 앱인 경우, 상기 정보 확인부(205)는 상기 뱅킹 앱을 통해 입력된 거래정보를 포함하는 서명대상정보를 생성할 수 있다. 또는 상기 프로그램(n)(200)이 결제 앱인 경우, 상기 정보 확인부(205)는 결제 앱을 통해 입력된 결제정보를 포함하는 서명대상정보를 생성할 수 있다. 또는 상기 프로그램(n)(200)이 인증 앱인 경우, 상기 정보 확인부(205)는 인증 절차에 이용될 인증정보(예컨대, 무선단말(100)의 MIN, IMSI, IMEI 등)를 포함하는 서명대상정보를 생성할 수 있다.
According to the second signature verification method of the present invention, the information verification unit 205 can generate signature subject information during a designated operation of the program (n) 200. [ For example, when the program (n) 200 is a banking app, the information identifying unit 205 may generate signature information including transaction information input through the banking app. Alternatively, when the program (n) 200 is a payment application, the information verification unit 205 may generate signature target information including payment information inputted through the payment application. Or the program (n) 200 is an authenticated app, the information verifying unit 205 verifies whether the program (n) 200 is a signature target including authentication information (e.g. MIN, IMSI, IMEI, etc. of the wireless terminal 100) Information can be generated.

본 발명의 제3 서명대상 확인 방식에 따르면, 상기 정보 확인부(205)는 상기 제1 내지 제2 서명대상 확인 방식을 적어도 둘 조합하여 서명대상정보를 확인할 수 있다. 예를들어, 상기 서명대상정보 중 일부는 지정된 서버로부터 수신되고 다른 일부는 프로그램(n)(200)의 지정된 동작 중에 생성될 수 있다.
According to the third signature verification method of the present invention, the information verification unit 205 can verify signature subject information by combining at least two of the first and second signature verification methods. For example, some of the signature subject information may be received from a designated server and the other part may be generated during a specified operation of the program (n)

상기 연동 절차부(210)는 상기 일반OS(110)에 상기 프로그램(n)(200)이 탑재되어 적어도 최초 1회 실행 시, 상기 무선단말(100)에 보안OS(120)가 탑재되어 있는지 확인하며, 상기 무선단말(100)에 보안OS(120)가 탑재된 경우 상기 보안OS(120)에 사용자의 인증서를 관리하고 전자서명을 처리하는 프로그램(s)(240)을 탑재하기 위한 일련의 절차를 수행할 수 있다. 만약 상기 보안OS(120)에 사용자의 인증서를 관리하고 전자서명을 처리하는 프로그램(s)(240)이 탑재된 경우, 상기 연동 절차부(210)는 상기 보안OS(120)에 상기 프로그램(s)(240)이 탑재되었음을 식별하는 정보 및/또는 상기 보안OS(120)에 탑재된 프로그램(s)(240)을 식별하는 정보 중 적어도 하나의 식별정보를 일반OS 저장영역에 저장하여 유지할 수 있다.
The interworking procedure unit 210 checks whether the secure OS 120 is loaded in the wireless terminal 100 at least at the first execution of the program (n) 200 installed in the general OS 110 And a program (s) 240 for managing the user's certificate and processing the digital signature to the secure OS 120 when the secure OS 120 is installed in the wireless terminal 100 Can be performed. If the secure OS 120 manages the user's certificate and processes a digital signature, the interworking procedure unit 210 transmits the program s (s) 240 to the secure OS 120, (S) 240 installed in the secure OS 120 and / or information identifying the program (s) 240 installed in the secure OS 120 may be stored and maintained in the general OS storage area .

상기 정보 확인부(205)를 통해 서명대상정보를 확인한 경우, 상기 연동 절차부(210)는 상기 식별정보를 근거로 상기 보안OS(120)에 상기 프로그램(s)(240)이 탑재되어 있음을 확인하거나 및/또는 상기 보안OS(120)에 탑재된 프로그램(s)(240)을 확인한다.
When the signature object information is confirmed through the information verification unit 205, the interworking procedure unit 210 determines that the program (s) 240 is installed in the secure OS 120 based on the identification information (S) 240 on the secure OS 120 and / or verifies the program (s) 240 mounted on the secure OS 120.

상기 서명대상정보를 확인하거나 및/또는 상기 식별정보를 통해 상기 보안OS(120)의 프로그램(s)(240)을 확인한 경우, 상기 연동 절차부(210)는 일반커널(115)을 통해 상기 보안OS(120)로 전환하기 직전의 프로그램(n)(200)에 대한 상태정보를 유지시킨다. 바람직하게, 상기 연동 절차부(210)는 무선단말(100)의 OS를 일반OS(110)에서 보안OS(120)로 전환하는 시점에 일반커널(115)을 통해 상기 사용자의 인증서를 관리하고 전자서명을 처리하는 프로그램(s)(240)의 상태정보를 일반OS 저장영역에 저장함으로써, 상기 무선단말(100)의 OS가 일반OS(110)에서 보안OS(120)로 전환된 후 다시 보안OS(120)에서 일반OS(110)로 전환되는 경우에 상기 프로그램(n)(200)의 상태(예컨대, 프로그램(n)(200)의 인터페이스 화면 상태, 프로그램(n)(200)의 통신세션 상태 등)를 유지하도록 할 수 있다.
When the signature object information is confirmed and / or the program (s) 240 of the secure OS 120 is confirmed through the identification information, the interworking procedure unit 210 transmits the secure () (N) 200 immediately before switching to the OS 120. The program (n) The interworking procedure unit 210 manages the certificate of the user through the general kernel 115 at the time of switching the OS of the wireless terminal 100 from the general OS 110 to the secure OS 120, The OS of the wireless terminal 100 is switched from the normal OS 110 to the secure OS 120 by storing the state information of the signature process program 240 in the normal OS storage area, (N) 200, the interface state of the program (n) 200, and the state of the communication session state of the program (n) 200 when switching from the general OS 120 to the general OS 110 Etc.) can be maintained.

본 발명의 실시 방법에 따르면, 상기 연동 절차부(210)는 일반커널(115)을 통해 상기 보안OS(120)로 전환 직전(예컨대, SMC 명령을 통해 보안OS(120)를 구동하기 직전)의 프로그램(n)(200)의 상태정보를 유지시킴으로써, 상기 일반OS(110)를 보안OS(120)로 전환하는 과정에서 상기 프로그램(n)(200)이 초기화되거나 및/또는 상기 일반OS(110)를 보안OS(120)로 전환 절차 중에 페이지폴트가 발생하는 등의 예외상황이 발생하더라도, 상기 무선단말(100)의 OS를 보안OS(120)에서 일반OS(110)로 전환하는 시점에 상기 상태정보를 이용하여 상기 프로그램(n)(200)의 상태를 상기 보안OS(120)로 전환 직전의 상태로 복원할 수 있다.
According to an embodiment of the present invention, the interworking procedure unit 210 may be configured to execute the security OS 120 immediately before switching to the secure OS 120 through the general kernel 115 (for example, immediately before the security OS 120 is driven via the SMC command) The program (n) 200 may be initialized and / or the general OS 110 (n) may be initialized in the process of switching the general OS 110 to the secure OS 120 by maintaining the state information of the program When the OS of the wireless terminal 100 is switched from the secure OS 120 to the normal OS 110 even if an exceptional situation occurs such as a page fault occurs during the procedure of switching from the secure OS 120 to the secure OS 120, The state of the program (n) 200 can be restored to the state immediately before switching to the secure OS 120 using the state information.

상기 서명대상정보를 확인하거나 및/또는 상기 보안OS(120)의 프로그램(s)(240)을 확인하거나 및/또는 상기 프로그램(n)(200)의 상태정보를 저장한 경우, 상기 연동 절차부(210)는 일반커널(115)을 통해 보안OS(120)를 구동하는 SMC 명령을 발생시킨다. 상기 보안 모니터(125)는 상기 SMC 명령의 유효성을 검증하고, 검증 성공한 경우에 SMC 명령에 따라 보안OS(120)를 구동하는 절차를 수행한다.
(S) 240 of the secure OS 120 and / or the state information of the program (n) 200 is stored in the secure OS 120, (210) generates an SMC command for driving the secure OS (120) through the general kernel (115). The security monitor 125 verifies the validity of the SMC command and performs a procedure for driving the secure OS 120 according to the SMC command when the verification is successful.

한편 상기 보안OS(120)의 구동을 개시하기 전, 중, 직후의 어느 지정된 일 시점에, 상기 연동 절차부(210)는 상기 프로그램(n)(200)에서 접근 가능하면서 상기 보안OS(120)의 지정된 프로그램(s)(240)에서 접근 가능한 메모리영역을 할당하거나, 또는 기 할당된 메모리영역을 확인한다. 예를들어, 상기 할당되는 메모리영역은 일반OS(110)의 프로그램(n)(200)과 보안OS(120)의 프로그램(s)(240) 사이의 프로세스 간 통신을 위한 공유메모리를 포함할 수 있다. 통상의 공유메모리가 동일한 OS 내의 프로세스 간 통신을 위해 해당 OS 내에 할당되는 반면, 본원의 메모리영역은 일반OS(110)와 보안OS(120)를 포함하는 이종의 OS에서 실행된 이종의 프로세스 간 통신을 제공하기 위한 공유메모리라는 점에서 기술적 특징을 지닌다.
Meanwhile, at a predetermined point in time before, during, or after the start of the operation of the secure OS 120, the linkage procedure unit 210 accesses the secure OS 120 while being accessible from the program (n) (S) 240 of the program (s) 240, or identifies pre-allocated memory areas. For example, the allocated memory area may include a shared memory for inter-process communication between the program (n) 200 of the general OS 110 and the program (s) 240 of the secure OS 120 have. While the normal shared memory is allocated in the OS for inter-process communication within the same OS, the memory region of the present invention is used for inter-process communication of heterogeneous processes executed in heterogeneous OS including general OS 110 and secure OS 120 Which is a shared memory for providing the data.

본 발명의 제1 메모리영역 할당 실시 방식에 따르면, 상기 연동 절차부(210)는 일반OS(110) 상에 상기 메모리영역을 할당하거나, 또는 상기 일반OS(110) 상에 할당된 메모리영역을 확인할 수 있다. 이 경우 상기 보안 모니터(125)는 상기 일반OS(110)의 메모리영역에 접근하거나 모니터링할 수 있으며, 상기 보안OS(120)의 프로그램(s)(240)은 보안 모니터(125)를 통해 상기 일반OS(110)의 메모리영역에 간접적으로 접근(또는 참조 접근)할 수 있다.
According to the first memory area allocation method of the present invention, the linkage procedure unit 210 allocates the memory area on the general OS 110 or checks the memory area allocated on the general OS 110 . In this case, the security monitor 125 can access or monitor the memory area of the general OS 110, and the program (s) 240 of the secure OS 120 can be accessed through the security monitor 125 (Or access to) the memory area of the OS 110 indirectly.

본 발명의 제2 메모리영역 할당 실시 방식에 따르면, 상기 연동 절차부(210)는 보안 모니터(125) 상에 상기 메모리영역을 할당하거나, 또는 상기 보안 모니터(125)에 할당된 메모리영역을 확인할 수 있다. 이 경우 상기 연동 절차부(210)는 SMC 명령을 통해 상기 보안 모니터(125)에 상기 메모리영역을 할당하거나 또는 상기 보안 모니터(125)에 할당된 메모리영역을 확인할 수 있다.
According to the second memory area allocation method of the present invention, the linking procedure unit 210 allocates the memory area on the security monitor 125 or the memory area allocated to the security monitor 125 have. In this case, the interworking procedure unit 210 can allocate the memory area to the security monitor 125 or check the memory area allocated to the security monitor 125 through the SMC command.

본 발명의 제3 메모리영역 할당 실시 방식에 따르면, 상기 연동 절차부(210)는 상기 프로그램(n)(200)에서 접근(또는 접속) 가능하며 또한 보안OS(120)의 프로그램(s)(240)에서 접근(또는 접속) 가능한 네트워크 상의 보안서버에 상기 메모리영역을 할당하거나, 또는 상기 보안서버에 할당된 메모리영역을 확인할 수 있다. 상기 메모리영역이 네트워크 상의 보안서버에 할당되는 경우, 상기 일반OS(110)의 프로그램(n)(200)과 보안OS(120)의 프로그램(s)(240)은 각기 상기 보안서버와 통신하여 상기 메모리영역에 주고받을 데이터를 읽거나 쓸 수 있다.
According to the third memory area allocation method of the present invention, the interworking procedure unit 210 can access (or access) the program (n) 200 and can also access the program (s) 240 (Or connectable) to the security server on the network, or to identify the memory area allocated to the security server. When the memory area is allocated to the security server on the network, the program (n) 200 of the general OS 110 and the program (s) 240 of the secure OS 120 communicate with the security server, You can read or write data to and from the memory area.

상기 연동 절차부(210)는 상기 할당된 메모리영역을 참조하는 일반OS(110) 측의 프로세스로 상기 프로그램(n)(200)을 설정할 수 있다. 바람직하게, 상기 연동 절차부(210)는 상기 메모리영역에 상기 프로그램(n)(200)의 PID(Process ID)를 제공함으로써, 상기 보안OS(120)의 프로그램(s)(240)이 동작한 후 상기 프로그램(s)(240)이 상기 할당된 메모리영역에 기록한 데이터를 읽어올 일반OS(110) 측의 프로세스로서 상기 프로그램(n)(200)을 설정할 수 있다.
The interworking procedure unit 210 may set the program (n) 200 as a process of the general OS 110 that refers to the allocated memory area. Preferably, the interworking procedure unit 210 provides a PID (Process ID) of the program (n) 200 to the memory area so that the program (s) 240 of the secure OS 120 operates The program (s) 240 can set the program (n) 200 as a process of the general OS 110 side to read data recorded in the allocated memory area.

상기 제1 내지 3 메모리영역 할당 실시 방식 중 적어도 하나를 통해 상기 보안OS(120)의 프로그램(s)(240)에서 접근 가능한 메모리영역이 할당되거나 또는 기 할당된 메모리영역이 확인된 경우, 상기 연동 절차부(210)는 상기 보안OS(120)에서 상기 할당된 메모리영역에 접근 가능한 프로세스로서 지정된 프로그램(s)(240)을 설정할 수 있다. 예를들어, 상기 연동 절차부(210)는 상기 할당된 메모리영역의 주소 정보(예컨대, RAM 상의 메모리주소, 또는 프로세서에 구비된 RAM의 메모리주소, 또는 상기 메모리영역이 네트워크 상에 할당된 경우 상기 메모리영역을 식별하는 네트워크 주소(및/또는 식별 값) 등)를 확인하고, 상기 보안 모니터(125)를 통해 상기 보안OS(120)의 프로그램(s)(240)이 사용하는 가상의 메모리 주소 공간으로 매핑할 수 있다.
When a memory area accessible by the program (s) 240 of the secure OS 120 is allocated through at least one of the first to third memory area allocation schemes, or when a pre-allocated memory area is identified, The procedure unit 210 can set a program (s) 240 designated as a process accessible from the secure OS 120 to the allocated memory area. For example, the interworking procedure unit 210 may store the address information of the allocated memory area (e.g., a memory address of a RAM, a memory address of a RAM provided in the processor, (S) 240 used by the secure OS 120 through the security monitor 125 and a network address (and / or identification value) identifying the memory area . ≪ / RTI >

상기 보안OS(120)의 프로그램(s)(240)에서 접근 가능한 메모리영역이 할당/확인되거나 및/또는 상기 메모리영역을 상기 보안OS(120)의 프로그램(s)(240)에서 접근 가능하게 설정한 경우, 상기 연동 절차부(210)는 상기 보안 모니터(125)와 연동하여 상기 일반OS(110)의 프로세스 중 상기 프로그램(n)(200)을 제외한 다른 프로세스에서 상기 메모리영역에 접근하지 못하도록 설정할 수 있다. 바람직하게, 상기 연동 절차부(210)는 상기 보안 모니터(125)의 메모리 접근 제어 기능을 이용하여 상기 일반OS(110)의 프로세스 중 상기 프로그램(n)(200)을 제외한 다른 프로세스에서 상기 메모리영역에 접근하지 못하도록 설정할 수 있다.
(S) 240 of the secure OS 120 is allocated / verified and / or the memory region is made accessible in the program (s) 240 of the secure OS 120 The interworking procedure unit 210 may be configured to interlock with the security monitor 125 to prevent access to the memory area from other processes other than the program (n) 200 of the processes of the general OS 110 . Preferably, the interworking procedure unit 210 uses the memory access control function of the security monitor 125 to control the process of the general OS 110 in a process other than the program (n) Can not be accessed.

한편 상기 제1 내지 3 메모리영역 할당 실시 방식 중 적어도 하나를 통해 상기 보안OS(120)의 프로그램(s)(240)에서 접근 가능한 메모리영역이 할당되거나 또는 기 할당된 메모리영역이 확인되거나, 및/또는 상기 메모리영역의 접근 제어 절차가 수행된 경우, 상기 연동 절차부(210)는 상기 정보 확인부(205)를 통해 확인된 서명대상정보를 상기 메모리영역으로 제공함으로써, 상기 보안OS(120)의 프로그램(s)(240)이 사용자의 인증서를 이용하여 상기 서명대상정보를 전자서명하게 처리한다.
Meanwhile, a memory area accessible by the program (s) 240 of the secure OS 120 may be allocated, or a pre-allocated memory area may be identified through at least one of the first to third memory area allocation methods, and / Or if the access control procedure of the memory area is performed, the linking procedure unit 210 provides the signature target information confirmed through the information checking unit 205 to the memory area, The program (s) 240 processes the signature subject information by digital signature using the user's certificate.

상기 SMC 명령에 의해 보안OS(120)가 구동되고 상기 보안OS(120)의 프로그램(s)(240)이 실행되면, 상기 할당/확인된 메모리영역의 접근 권한은 상기 보안 모니터(125)에 의해 상기 보안OS(120)의 지정된 프로그램(s)(240)에게 부여된다.
When the secure OS 120 is activated by the SMC command and the program (s) 240 of the secure OS 120 is executed, the access right of the allocated / confirmed memory area is managed by the security monitor 125 (S) 240 of the secure OS 120. In this case,

도면2를 참조하면, 상기 보안OS(120)의 프로그램(s)(240)은, 상기 제1 내지 3 메모리영역 할당 실시 방식 중 적어도 하나를 통해 할당된 메모리영역을 확인하고 상기 메모리영역을 참조하기 위한 절차를 수행하는 연동 처리부(255)를 구비한다.
Referring to FIG. 2, the program (s) 240 of the secure OS 120 may identify a memory area allocated through at least one of the first to third memory area allocation methods, And an interlock processing unit 255 for performing a procedure for interlocking.

상기 보안OS(120)가 구동되고 상기 보안OS(120)의 프로그램(s)(240)이 실행되면, 상기 연동 처리부(255)는 상기 보안 모니터(125)를 통해 수행되는 동작 절차와 연동하여 상기 제1 내지 3 메모리영역 할당 실시 방식 중 적어도 하나를 통해 할당된 메모리영역을 확인하고, 상기 프로그램(s)(240)에서 상기 메모리영역에 접근하기 위한 일련의 절차를 수행한다. 바람직하게, 상기 연동 처리부(255)는 상기 메모리영역에 대한 접근 권한을 획득하는 절차를 수행할 수 있다.
When the security OS 120 is activated and the program (s) 240 of the secure OS 120 is executed, the interworking processor 255 interlocks with the operation procedure performed through the security monitor 125, (S) 240 and accesses the memory area through at least one of the first to third memory area allocation methods. Preferably, the interworking processor 255 may perform a procedure for obtaining an access right to the memory area.

한편 상기 연동 처리부(255)는 프로그램(s)(240)에서 상기 메모리영역을 참조하기 전에 언제라도 상기 메모리영역을 확인할 수 있으며, 상기 연동 처리부(255)가 상기 메모리영역을 확인하는 특정한 시점에 의해 본 발명이 한정되지 아니한다.
Meanwhile, the interworking processor 255 may check the memory area at any time before referring to the memory area in the program (s) 240, and the interlocking processor 255 may check the memory area at a specific time The present invention is not limited thereto.

도면2를 참조하면, 상기 보안OS(120)의 프로그램(s)(240)은, 상기 PIN 등록부(250)를 통해 보안OS(120)의 지정된 PIN 저장영역에 사용자의 PIN 정보가 저장된 경우, 상기 무선단말(100)의 입력수단을 통해 PIN 정보를 입력받아 유효성을 인증하는 PIN 인증부(260)를 구비할 수 있다.
Referring to FIG. 2, when the user's PIN information is stored in the designated PIN storage area of the secure OS 120 through the PIN registration unit 250, the program (s) And a PIN authentication unit 260 receiving the PIN information through the input unit of the wireless terminal 100 and authenticating the validity.

상기 보안OS(120)가 구동되고 상기 보안OS(120)의 프로그램(s)(240)이 실행되면, 상기 PIN 인증부(260)는 지정된 절차에 따라 상기 화면출력부(140)와 사용자입력부(145)의 접근 권한을 획득하여 상기 화면출력부(140)에 PIN 인증을 위한 인터페이스를 표시하고, 상기 사용자입력부(145)를 통해 PIN 정보를 입력받은 후, 상기 PIN 저장영역에 저장된 PIN 정보와 비교(또는 검증 연산)을 수행하여 상기 입력된 PIN 정보의 유효성을 인증할 수 있다.
When the secure OS 120 is activated and the program (s) 240 of the secure OS 120 is executed, the PIN authenticator 260 transmits the program (s) 240 to the screen output unit 140 and the user input unit 145, displays an interface for PIN authentication on the screen output unit 140, inputs PIN information through the user input unit 145, and compares the PIN information with PIN information stored in the PIN storage area (Or verification operation) to verify the validity of the input PIN information.

도면2를 참조하면, 상기 보안OS(120)의 프로그램(s)(240)은, 상기 프로그램(n)(200)과 공유된 메모리영역으로부터 서명대상정보를 확인하는 정보 연동부(265)와, 상기 보안OS(120)의 인증서 저장영역 또는 HSM(135)에 구비된 사용자의 인증서를 확인하는 인증서 확인부(270)와, 상기 인증서로부터 서명키를 추출하는 서명키 추출부(275)와, 상기 서명키를 이용하여 상기 서명대상정보의 전자서명 값을 생성하는 전자서명부(280)와, 상기 생성된 전자서명 값을 상기 메모리영역으로 제공하는 전자서명 제공부(290)를 구비하며, 상기 전자서명 값을 암호화하는 암호 처리부(285)를 구비할 수 있다. 한편 실시 방법에 따라 사용자의 인증서가 HSM(135)에 구비된 경우, 상기 서명키 추출부(275)와 전자서명부(280)는 상기 HSM(135) 내에 구비될 수 있다.
Referring to FIG. 2, the program (s) 240 of the secure OS 120 includes an information linkage unit 265 for confirming signature target information from a memory area shared with the program (n) 200, A certificate verification unit 270 for verifying a certificate of a user provided in the certificate storage area of the secure OS 120 or theHSM 135, a signature key extractor 275 for extracting a signature key from the certificate, An electronic signature unit (280) for generating an electronic signature value of the signature subject information using a signature key, and an electronic signature providing unit (290) for providing the generated electronic signature value to the memory area, And an encryption processing unit 285 for encrypting the encryption key. Meanwhile, when the user's certificate is provided to theHSM 135 according to the method, the signature key extraction unit 275 and the digital signature unit 280 may be provided in theHSM 135.

상기 보안OS(120)가 구동되고 상기 보안OS(120)의 프로그램(s)(240)이 실행되거나 및/또는 상기 PIN 인증이 성공한 경우, 상기 정보 연동부(265)는 상기 연동 처리부(255)와 연계하여 상기 일반OS(110)의 프로그램(n)(200)과 공유된 메모리영역으로부터 상기 일반OS(110)의 거래 동작에 대응하는 서명대상정보를 확인한다.
When the secure OS 120 is activated and the program (s) 240 of the secure OS 120 is executed and / or the PIN authentication is successful, the information interlocking unit 265 transmits the inter- (N) 200 of the generic OS 110, the signature object information corresponding to the transaction operation of the general OS 110 is confirmed.

상기 보안OS(120)가 구동되고 상기 보안OS(120)의 프로그램(s)(240)이 실행되거나 및/또는 상기 PIN 인증이 성공한 경우, 상기 인증서 확인부(270)는 상기 인증서 저장부(245)를 통해 상기 보안OS(120)의 인증서 저장영역 또는 HSM(135)에 저장된 사용자의 인증서를 확인한다.
When the secure OS 120 is activated and the program (s) 240 of the secure OS 120 is executed and / or the PIN authentication is successful, the certificate validation unit 270 determines whether the certificate storage unit 245 ) Of the security OS 120 or the certificate of the user stored in theHSM 135 via the secure OS 120.

상기 인증서 확인부(270)를 통해 상기 보안OS(120)의 인증서 저장영역 또는 HSM(135)에 구비된 사용자의 인증서가 확인되고, 실시 방법에 따라 상기 PIN 인증이 성공한 경우, 보안OS(120) 상에서 상기 사용자의 인증서를 이용한 서명 절차가 수행된다. 만약 HSM(135)에 사용자의 인증서가 구비되고 상기 인증서를 이용한 서명 절차가 HSM(135)을 통해 수행되는 경우, 상기 인증서 확인부(270)는 상기 HSM(135)으로 상기 서명대상정보를 제공할 수 있다.
If the certificate of the user stored in the certificate storage area of the secure OS 120 or theHSM 135 is verified through the certificate verification unit 270 and the PIN authentication is successful according to the method, A signature procedure using the user's certificate is performed. If the user's certificate is provided to theHSM 135 and the signature process using the certificate is performed through theHSM 135, the certificate validation unit 270 provides the signature target information to theHSM 135 .

상기 서명키 추출부(275) 또는 HSM(135)은 상기 PIN 인증 결과를 근거로 상기 사용자의 인증서로부터 서명키(예컨대, 사용자 개인키 등)를 추출하고, 상기 전자서명부(280) 또는 HSM(135)은 상기 서명키를 통해 상기 서명대상정보를 전자서명하여 전자서명 값을 생성한다.
The signature key extractor 275 or theHSM 135 extracts a signature key (for example, a user private key or the like) from the user's certificate based on the PIN authentication result and transmits the signature to the digital signature unit 280 or the HSM 135 ) Electronically signs the signature subject information through the signature key to generate an electronic signature value.

상기 전자서명 값이 생성되면, 상기 전자서명 제공부(290)는 상기 연동 처리부(255)를 통해 확인된 메모리영역으로 상기 전자서명 값을 제공하며, 상기 보안 모니터(125)는 지정된 절차에 따라 상기 무선단말(100)의 OS를 상기 보안OS(120)에서 일반OS(110)로 전환시킨다. 바람직하게, 상기 전자서명 제공부(290)는 상기 일반OS(110)의 프로그램(n)(200)을 통해 상기 전자서명 값을 읽어가거나 또는 참조할 수 있도록 상기 메모리영역에 상기 전자서명 값을 기록할 수 있다.
When the digital signature value is generated, the digital signature providing unit 290 provides the digital signature value to the memory area confirmed through the linkage processing unit 255, The OS of the wireless terminal 100 is switched from the secure OS 120 to the normal OS 110. [ Preferably, the digital signature providing unit 290 records the digital signature value in the memory area so as to read or refer to the digital signature value through the program (n) 200 of the general OS 110 can do.

한편 상기 전자서명 값이 생성된 경우, 상기 암호 처리부(285)는 지정된 암호방식에 따라 상기 전자서명 값을 암호화(예컨대, 사용자 공개키를 통해 암호화)하며, 상기 전자서명 제공부(290)는 상기 연동 처리부(255)를 통해 확인된 메모리영역으로 상기 암호화된 전자서명 값을 제공할 수 있다. 상기 전자서명 값은 상기 일반OS(110)의 프로그램(n)(200)을 통해 복호화 가능하게 암호화되거나, 또는 상기 전자서명 값을 인증하는 지정된 서버를 통해 복호화되게 암호화될 수 있다.
Meanwhile, when the digital signature value is generated, the encryption processing unit 285 encrypts the digital signature value according to a designated encryption method (for example, encrypts the digital signature value using a user public key) It is possible to provide the encrypted digital signature value to the memory area confirmed through the interlock processing unit 255. [ The digital signature value can be decrypted through the program (n) 200 of the general OS 110 or encrypted to be decrypted through a designated server authenticating the digital signature value.

본 발명의 다른 실시 방법에 따르면, 상기 전자서명부(280)는 상기 서명키를 통해 상기 서명대상정보를 전자서명하여 생성한 전자서명 값을 포함하는 서명데이터(예컨대, 전자서명 값과 서명대상정보의 조합)를 생성하고, 상기 전자서명 제공부(290)는 상기 메모리영역으로 상기 서명데이터를 제공할 수 있으며, 실시 방법에 따라 상기 암호 처리부(285)를 통해 상기 서명데이터를 암호화하여 상기 메모리영역으로 제공할 수 있다.
According to another embodiment of the present invention, the digital signature unit 280 may include signature data including an electronic signature value generated by digitally signing the signature subject information through the signature key (for example, The digital signature providing unit 290 may provide the signature data to the memory area and may encrypt the signature data through the encryption processing unit 285 according to the method of operation, .

본 발명의 실시 방법에 따라 상기 무선단말(100)의 OS가 상기 일반OS(110)로 전환되면, 상기 프로그램(n)(200)의 연동 절차부(210)는 상기 메모리영역의 접근 권한을 획득하고(또는 기 획득된 권한을 근거로) 상기 메모리영역에 접근한다. 한편 상기 프로그램(n)(200)의 연동 절차부(210)는 상기 상태정보를 이용하여 상기 보안OS(120)로 전환되기 직전의 프로그램(n)(200)의 상태를 복원할 수 있다.
When the OS of the wireless terminal 100 is switched to the general OS 110 according to an embodiment of the present invention, the linkage procedure unit 210 of the program (n) 200 acquires the access right of the memory area (Or based on the acquired rights) to access the memory area. Meanwhile, the interworking procedure unit 210 of the program (n) 200 may restore the status of the program (n) 200 immediately before switching to the secure OS 120 using the status information.

도면2를 참조하면, 상기 일반OS(110)의 프로그램(n)(200)은, 상기 메모리영역을 참조하여 보안OS(120)의 프로그램(s)(240)에서 제공한 전자서명 값을 확인하는 전자서명 확인부(215)와, 상기 전자서명 값을 포함하는 서명데이터를 지정된 서버로 전송하거나, 또는 상기 프로그램(n)(200)의 동작에 상기 전자서명 값을 이용하는 전자서명 이용부(225)를 구비하며, 상기 전자서명 값을 포함하는 서명데이터를 생성하는 데이터 생성부(220)를 구비할 수 있다.
Referring to FIG. 2, the program (n) 200 of the general OS 110 refers to the memory area and checks the digital signature value provided by the program (s) 240 of the secure OS 120 An electronic signature use unit 225 for sending the signature data including the digital signature value to a designated server or using the digital signature value for the operation of the program 200, And a data generation unit 220 for generating signature data including the digital signature value.

상기 무선단말(100)의 OS가 일반OS(110)로 전환되면, 상기 전자서명 확인부(215)는 상기 연동 절차부(210)와 연동하여 상기 메모리영역을 참조함으로써, 상기 보안OS(120)의 프로그램(s)(240)이 상기 메모리영역으로 제공한 전자서명 값을 확인한다. 만약 상기 보안OS(120)의 프로그램(s)(240)에서 상기 전자서명 값을 포함하는 서명데이터를 생성하여 제공한 경우, 상기 전자서명 확인부(215)는 상기 메모리영역으로부터 상기 전자서명 값을 포함하는 서명데이터를 확인할 수 있다. 만약 상기 보안OS(120)의 프로그램(s)(240)에서 제공한 전자서명 값(또는 서명데이터)이 상기 프로그램(n)(200)을 통해 복호화되게 암호화된 경우, 상기 전자서명 확인부(215)는 상기 암호화된 전자서명 값(또는 서명데이터)를 복호화 처리할 수 있다.
When the OS of the wireless terminal 100 is switched to the general OS 110, the digital signature verification unit 215 refers to the memory area in cooperation with the linkage procedure unit 210, (S) 240 of the program (s) 240 confirms the digital signature value provided to the memory area. If the digital signature verification unit 215 generates and provides the signature data including the digital signature value in the program (s) 240 of the secure OS 120, the digital signature verification unit 215 obtains the digital signature value from the memory area It is possible to confirm the signature data included. If the digital signature value (or signature data) provided by the program (s) 240 of the secure OS 120 is encrypted so as to be decrypted through the program (n) 200, the digital signature validation unit 215 ) Can decrypt the encrypted digital signature value (or signature data).

한편 상기 전자서명 확인부(215)를 통해 전자서명 값이 확인된 경우, 상기 데이터 생성부(220)는 상기 전자서명 값을 포함하는 서명데이터(예컨대, 전자서명 값과 서명대상정보의 조합)를 생성할 수 있다. 만약 상기 보안OS(120)의 프로그램(s)(240)에서 상기 전자서명 값을 포함하는 서명데이터를 제공한다면, 상기 데이터 생성부(220)는 생략 가능하다.
On the other hand, when the digital signature value is confirmed through the digital signature verification unit 215, the data generation unit 220 outputs the signature data including the digital signature value (for example, a combination of the digital signature value and the signature subject information) Can be generated. If the program (s) 240 of the secure OS 120 provides the signature data including the digital signature value, the data generation unit 220 may be omitted.

상기 전자서명 이용부(225)는 상기 무선단말(100)의 통신수단을 통해 지정된 서버로 상기 서명데이터를 전송하거나, 또는 상기 프로그램(n)(200)의 지정된 동작에 상기 서명데이터가 이용되도록 처리함으로써, 상기 프로그램(n)(200)을 이용한 각종 인증서 기반 서비스(예컨대, 뱅킹, 결제, 인증 등)가 제공되도록 처리한다. 만약 상기 서명데이터가 상기 보안OS(120)의 프로그램(s)(240)를 통해 생성되어 지정된 서버를 통해 복호화되게 암호화된 경우, 상기 전자서명 이용부(225)는 상기 무선단말(100)의 통신수단을 통해 상기 암호화된 서명데이터를 상기 서버로 전송할 수 있다.
The digital signature using unit 225 transmits the signature data to the designated server through the communication means of the wireless terminal 100 or performs processing such that the signature data is used for the designated operation of the program (n) (E.g., banking, settlement, authentication, etc.) using the program (n) 200 is provided. If the signature data is generated through the program (s) 240 of the secure OS 120 and encrypted so as to be decrypted through the designated server, the digital signature use unit 225 transmits the signature data to the wireless terminal 100 Means for transmitting the encrypted signature data to the server.

도면3은 본 발명의 실시 방법에 따라 보안OS(120)에 프로그램(s)(240)을 준비하는 과정을 도시한 도면이다.
FIG. 3 is a diagram illustrating a process of preparing a program (s) 240 in the secure OS 120 according to an embodiment of the present invention.

보다 상세하게 본 도면3은 보안OS(120)에 프로그램(s)(240)을 탑재하고 사용자의 인증서를 저장하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면3을 참조 및/또는 변형하여 상기 프로그램(s)(240)을 준비하는 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면3에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
More specifically, FIG. 3 illustrates a process of loading a program (s) 240 in a secure OS 120 and storing a user's certificate. If the program (s) 240 is stored in the secure OS 120, It will be appreciated that various implementations of the process of preparing the program (s) 240 (e.g., omitting some of the steps or changing the order) may be inferred by referring to and / or modifying FIG. 3, The present invention includes all of the above-described embodiments, and the technical features of the present invention are not limited only by the method shown in FIG.

도면3을 참조하면, 일반OS(110)의 프로그램(n)(200)은 자신이 탑재된 무선단말(100)의 기종(또는 프로세서의 종류)을 기반으로 무선단말(100)에 보안OS(120)(트러스트존)이 탑재되어 있는지 확인한다(300). 만약 상기 무선단말(100)에 보안OS(120)가 탑재되어 있다면, 상기 프로그램(n)(200)은 상기 보안OS(120)에 지정된 프로그램(s)(240)을 탑재하기 위한 절차를 수행한다(305).
Referring to FIG. 3, a program (n) 200 of a general OS 110 is connected to a security OS 120 (or a wireless terminal 100) based on a model (or a type of a processor) ) (Trust zone) is mounted (300). If the secure OS 120 is installed in the wireless terminal 100, the program 200 performs a procedure for loading the program 240 specified in the secure OS 120 (305).

지정된 절차에 따라 상기 보안OS(120)에 프로그램(s)(240)이 탑재되고 실행되며(310), 상기 프로그램(s)(240)은 보안OS(120)의 인증서 저장영역 또는 HSM(135)에 사용자의 인증서가 구비되어 있는지 확인한다(315). 만약 상기 보안OS(120)의 인증서 저장영역 또는 HSM(135)에 구비된 사용자의 인증서가 확인되지 않으면, 상기 프로그램(s)(240)은 상기 보안OS(120)의 인증서 저장영역 또는 HSM(135)에 사용자의 인증서를 발급하거나 또는 기 발급된 사용자의 인증서를 상기 보안OS(120)의 인증서 저장영역 또는 HSM(135)으로 복사하는 절차를 수행한다(320).
(S) 240 is loaded (310) in the secure OS 120 according to a designated procedure and the program (s) 240 is loaded into the certificate storage area of the secure OS 120 or the HSM 135 (315) whether the user's certificate is provided. If the certificate storage area of the secure OS 120 or the certificate of the user provided in theHSM 135 is not verified, the program 240 transmits the certificate storage area of the secure OS 120 or the HSM 135 (320) a certificate of the user to the certificate storage area of the secure OS 120 or the certificate storage area of theHSM 135.

만약 상기 인증서의 발급/복사 절차가 완료되면, 상기 프로그램(s)(240)은 상기 보안OS(120)의 인증서 저장영역 또는 HSM(135)에 사용자의 인증서를 저장하고(325), 상기 보안OS(120)의 PIN 저장영역 또는 HSM(135)에 PIN 정보를 등록하는 절차를 수행하며, 그 결과로서 기 보안OS(120)의 PIN 저장영역 또는 HSM(135)에 PIN 정보를 저장할 수 있다(330).
If the issuance / copying process of the certificate is completed, the program (s) 240 stores (325) the user's certificate in the certificate storage area of the secure OS 120 or in theHSM 135, The PIN storage area ofHSM 135 or the PIN storage area ofHSM 135 as a result of performing the procedure of registering PIN information in HSM 135 ).

상기 보안OS(120)에 상기 프로그램(s)(240)이 탑재되면, 상기 일반OS(110)의 프로그램(n)(200)은 상기 보안OS(120)에 상기 프로그램(s)(240)이 탑재되었음을 식별하는 정보 및/또는 상기 보안OS(120)에 탑재된 프로그램(s)(240)을 식별하는 정보 중 적어도 하나의 식별정보를 저장한다(335).
When the program (s) 240 is loaded on the secure OS 120, the program 200 of the general OS 110 transmits the program 240 to the secure OS 120 (S) 240 mounted on the secure OS 120, and / or information identifying the presence of the program (s) 240 mounted on the secure OS 120.

도면4는 본 발명의 실시 방법에 따라 일반OS(110)와 보안OS(120) 간 거래 연동 과정을 도시한 도면이다.
4 is a diagram illustrating a transaction interlocking process between the general OS 110 and the security OS 120 according to an embodiment of the present invention.

보다 상세하게 본 도면4는 일반OS(110)의 프로그램(n)(200)이 지정된 동작을 수행하는 중에 서명대상정보를 확인한 경우에 보안OS(120)의 프로그램(s)(240)으로 서명대상정보를 제공하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면4를 참조 및/또는 변형하여 상기 일반OS(110)와 보안OS(120) 간 연동 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면4에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
In more detail, FIG. 4 shows a case where the program (n) 200 of the general OS 110 confirms the signature target information while performing the specified operation, Referring to FIG. 4 and / or modified by a person having ordinary skill in the art to which the present invention pertains, It is to be understood that the invention may be practiced otherwise than as specifically described herein, but it is to be understood that the invention may be practiced otherwise than as specifically described herein, The technical features are not limited by the method alone.

도면4를 참조하면, 일반OS(110)의 프로그램(n)(200)은 내부에 구현된 지정된 동작을 수행하며(400), 상기 지정된 동작 중에 사용자의 인증서를 이용하여 전자서명할 서명대상정보를 확인한다(405). 만약 상기 서명대상정보를 확인한 경우, 상기 프로그램(n)(200)은 식별정보를 이용하여 상기 무선단말(100)의 보안OS(120) 측에 사용자의 인증서를 관리하고 전자서명을 처리하는 프로그램(s)(240)이 탑재되어 있는지 확인한다(410). 상기 보안OS(120)에 상기 프로그램(s)(240)이 탑재되지 않은 경우, 상기 프로그램(n)(200)은 상기 보안OS(120)에 프로그램(s)(240)을 탑재하기 위한 절차를 수행할 수 있다.
Referring to FIG. 4, a program (n) 200 of a general OS 110 performs a designated operation (400) implemented therein, and uses the user's certificate during the designated operation to transmit signature target information (405). If the signature object information is confirmed, the program (n) 200 manages the certificate of the user on the security OS 120 side of the wireless terminal 100 using the identification information and processes the electronic signature s) 240 is mounted (410). If the program (s) 240 is not loaded in the secure OS 120, the program 200 may execute a procedure for loading the program 240 into the secure OS 120 Can be performed.

한편 상기 보안OS(120)에 상기 프로그램(s)(240)이 탑재된 경우, 상기 프로그램(n)(200)은 보안OS(120)로 전환 전에 상기 프로그램(n)(200)의 상태정보를 저장하여 유지시키며(415), 상기 무선단말(100)의 OS를 보안OS(120)로 전환 개시하여 상기 보안OS(120)의 프로그램(s)(240)에서 접근 가능한 메모리영역을 할당하거나 또는 기 할당된 메모리영역을 확인한다(420). 만약 상기 메모리영역이 할당/확인되면, 상기 프로그램(n)(200)은 상기 할당/확인된 메모리영역에 대한 프로그램(n)(200)의 접근 권한을 설정함과 동시에 상기 보안OS(120)에서 상기 프로그램(s)(240)이 상기 메모리영역에 접근하도록 설정하는 과정을 수행하면서(425), 상기 메모리영역으로 상기 확인된 서명대상정보를 제공하고(430), 보안 모니터(125)를 통해 상기 무선단말(100)의 OS가 상기 보안OS(120)로 전환되도록 처리한다(435).
Meanwhile, if the program (s) 240 is installed in the secure OS 120, the program (n) 200 may transmit status information of the program (n) 200 before switching to the secure OS 120 (S) 240 of the secure OS 120 by allocating a memory area accessible by the program (s) 240 of the secure OS 120 by switching the OS of the wireless terminal 100 to the secure OS 120, The allocated memory area is checked (420). If the memory area is allocated / confirmed, the program (n) 200 sets the access right of the program (n) 200 to the allocated / confirmed memory area, and at the same time, (S) 240 to access the memory area (step 425), providing the verified signature object information to the memory area (step 430) The OS of the wireless terminal 100 is switched to the secure OS 120 (435).

상기 무선단말(100)의 OS가 보안OS(120)로 전환되어 상기 프로그램(s)(240)이 실행되면(440), 상기 프로그램(s)(240)은 상기 도면3에 도시된 과정을 통해 보안OS(120)의 PIN 저장영역에 PIN 정보가 등록되어 있는지 확인하여 등록된 경우에 무선단말(100)의 화면출력부(140)와 사용자입력부(145)에 대한 접근 권한을 획득하여 PIN 정보를 입력하는 인터페이스를 출력하고 상기 인터페이스를 통해 입력된 PIN 정보를 확인한다(445). 만약 상기 PIN 정보가 입력되면, 상기 프로그램(s)(240)은 상기 PIN 저장영역에 저장된 PIN 정보를 통해 상기 입력된 PIN 정보의 유효성을 인증하며(450), 상기 PIN 정보의 유효성이 인증되지 않는 경우에 상기 프로그램(s)(240)은 상기 무선단말(100)의 OS를 일반OS(110)로 전환하도록 처리하며(455), 상기 무선단말(100)의 OS가 일반OS(110)로 전환된 경우에 상기 일반OS(110)의 프로그램(n)(200)은 상기 보안OS(120)로 전환 전 상기 프로그램(n)(200)의 상태를 복원한다(460).
When the OS of the wireless terminal 100 is switched to the secure OS 120 and the program s 240 is executed 440, the program s 240 performs the process shown in FIG. 3 If the PIN information is registered in the PIN storage area of the secure OS 120 and acquires the access right to the screen output unit 140 and the user input unit 145 of the wireless terminal 100 in case of registration, And outputs the input interface and confirms the PIN information input through the interface (445). If the PIN information is inputted, the program (s) 240 authenticates the validity of the inputted PIN information through the PIN information stored in the PIN storage area (450). If the validity of the PIN information is not authenticated The program s 240 processes the OS of the wireless terminal 100 to be switched to the general OS 110 in step 455. If the OS of the wireless terminal 100 is switched to the general OS 110, (N) 200 of the general OS 110 restores the state of the program (n) 200 before switching to the secure OS 120 (460).

한편 상기 PIN 정보의 유효성이 인증된 경우, 상기 프로그램(s)(240)은 상기 프로그램(n)(200)을 통해 할당되어 상기 프로그램(n)(200)과 공유 접근 가능한 메모리영역을 확인한다(465). 실시 방법에 따라 상기 메모리영역은 상기 프로그램(s)(240)을 통해 할당 가능하며, 본 발명이 상기 프로그램(s)(240)이 상기 메모리영역을 할당하는 실시예도 포함할 수 있다. 만약 상기 프로그램(s)(240)에서 접근 가능한 메모리영역이 확인되지 않으면, 상기 프로그램(s)(240)은 상기 무선단말(100)의 OS를 일반OS(110)로 전환하도록 처리하며(455), 상기 무선단말(100)의 OS가 일반OS(110)로 전환된 경우에 상기 일반OS(110)의 프로그램(n)(200)은 상기 보안OS(120)로 전환 전 상기 프로그램(n)(200)의 상태를 복원한다(460).
Meanwhile, when the validity of the PIN information is authenticated, the program (s) 240 identifies a memory area that is allocated through the program (n) 200 and can be shared with the program (n) 200 465). The memory area may be allocated through the program (s) 240 according to an implementation method, and the present invention may include an embodiment in which the program (s) 240 allocates the memory area. If the memory area accessible by the program (s) 240 is not confirmed, the program (s) 240 processes the OS of the wireless terminal 100 to switch to the general OS 110 (455) , When the OS of the wireless terminal 100 is switched to the general OS 110, the program n of the general OS 110 transmits the program n (n) before the switch to the secure OS 120 200 are restored (460).

한편 상기 프로그램(s)(240)에서 접근 가능한 메모리영역이 확인되면, 상기 프로그램(s)(240)은 상기 메모리영역에 대한 접근 권한을 확인한다(470). 만약 상기 메모리영역에 대한 접근 권한이 확인되지 않으면, 상기 프로그램(s)(240)은 상기 무선단말(100)의 OS를 일반OS(110)로 전환하도록 처리하며(455), 상기 무선단말(100)의 OS가 일반OS(110)로 전환된 경우에 상기 일반OS(110)의 프로그램(n)(200)은 상기 보안OS(120)로 전환 전 상기 프로그램(n)(200)의 상태를 복원한다(460).
Meanwhile, if a memory area accessible by the program (s) 240 is confirmed, the program (s) 240 confirms the access right to the memory area (470). If the access right to the memory area is not confirmed, the program (s) 240 processes the OS of the wireless terminal 100 to switch to the general OS 110 (455), and the wireless terminal 100 (N) 200 of the general OS 110 restores the state of the program (n) 200 before switching to the secure OS 120 when the OS of the general OS 110 is switched to the general OS 110 (460).

도면5는 본 발명의 실시 방법에 따라 보안OS(120)를 통해 전자서명을 생성하여 일반OS(110)를 통해 이용하는 과정을 도시한 도면이다.
5 is a diagram illustrating a process of generating an electronic signature through the secure OS 120 and using the generated digital signature through the general OS 110 according to an embodiment of the present invention.

보다 상세하게 본 도면5는 보안OS(120)의 프로그램(s)(240)에서 서명대상정보를 전자서명하여 제공하면 일반OS(110)의 프로그램(n)(200)에서 상기 전자서명을 이용하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면5를 참조 및/또는 변형하여 상기 보안OS(120)를 통해 전자서명을 생성하여 일반OS(110)를 통해 이용하는 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면5에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
5 is a flowchart illustrating a process of using the digital signature in the program (n) 200 of the general OS 110 by providing the signature object information in the program (s) 240 of the secure OS 120 by digital signature 5, a digital signature is generated through the secure OS 120 and is transmitted to the general OS 110 through the general OS 110, It will be appreciated that various implementations of the process (e.g., omitting some of the steps or changing the order) may be inferred, but the present invention includes all of the methods contemplated above, The technical features thereof are not limited only by the method of implementation.

도면5를 참조하면, 상기 도면4에 도시된 과정을 통해 보안OS(120)의 프로그램(s)(240)이 일반OS(110)의 프로그램(n)(200)과 공유하는 메모리영역을 확인하여 접근 권한을 확인한 경우, 상기 프로그램(s)(240)은 상기 메모리영역으로부터 상기 일반OS(110)의 프로그램(n)(200)이 제공한 서명대상정보를 확인한다(500). 만약 상기 메모리영역으로부터 상기 서명대상정보가 확인되지 않으면, 상기 프로그램(s)(240)은 상기 무선단말(100)의 OS를 일반OS(110)로 전환하도록 처리하며(540), 상기 무선단말(100)의 OS가 일반OS(110)로 전환된 경우에 상기 일반OS(110)의 프로그램(n)(200)은 상기 보안OS(120)로 전환 전 상기 프로그램(n)(200)의 상태를 복원한다(545).
Referring to FIG. 5, a memory area shared by the program (s) 240 of the secure OS 120 and the program (n) 200 of the general OS 110 is checked through the process shown in FIG. 4 When the access right is confirmed, the program (s) 240 confirms the signature target information provided by the program (n) 200 of the general OS 110 (500) from the memory area. If the signature object information is not confirmed from the memory area, the program (s) 240 processes the OS of the wireless terminal 100 to switch to the general OS 110 (540) (N) 200 of the general OS 110 switches the state of the program (n) 200 before switching to the secure OS 120 when the OS of the general OS 110 is switched to the general OS 110 (545).

한편 상기 메모리영역으로부터 상기 서명대상정보가 확인되면, 상기 프로그램(s)(240)은 상기 도면3에 도시된 과정을 통해 보안OS(120)의 인증서 저장영역 또는 HSM(135)에 구비된 사용자의 인증서를 확인한다(505). 상기 HSM(135)에 사용자의 인증서가 구비된 경우, 상기 프로그램(s)(240)은 상기 HSM(135)으로 상기 서명대상정보를 제공할 수 있다.
Meanwhile, when the signature object information is confirmed from the memory area, the program (s) 240 accesses the certificate storage area of the secure OS 120 or the user of the user of theHSM 135 through the process shown in FIG. The certificate is confirmed (505). If theHSM 135 has a user's certificate, the program (s) 240 may provide the signature subject information to theHSM 135.

만약 상기 사용자의 인증서가 확인되면, 상기 프로그램(s)(240) 또는 HSM(135)은 상기 사용자의 인증서로부터 서명키를 추출한다(510). 만약 상기 서명키가 확인되면, 상기 프로그램(s)(240) 또는 HSM(135)은 상기 서명키를 이용하여 상기 확인된 서명대상정보에 대한 전자서명 값을 생성한다(515).
If the user's certificate is confirmed, the program (s) 240 or theHSM 135 extracts a signature key from the user's certificate (510). If the signature key is confirmed, the program (s) 240 or theHSM 135 generates an electronic signature value for the verified signature target information using the signature key (515).

본 발명의 일 실시 방법에 따르면, 상기 서명대상정보에 대한 전자서명 값이 생성된 경우, 상기 프로그램(s)(240)은 상기 전자서명 값을 상기 일반OS(110)의 프로그램(n)(200)과 공유하는 메모리영역으로 제공한다(520). 실시 방법에 따라 상기 프로그램(s)(240)은 상기 전자서명 값을 지정된 암호방식으로 암호화하여 상기 메모리영역으로 제공할 수 있다(520). 상기 프로그램(s)(240)은 상기 무선단말(100)의 OS를 일반OS(110)로 전환하도록 처리하며(535), 상기 무선단말(100)의 OS가 일반OS(110)로 전환된 경우에 상기 일반OS(110)의 프로그램(n)(200)은 상기 보안OS(120)로 전환 전 상기 프로그램(n)(200)의 상태를 복원한다(540).
According to an embodiment of the present invention, when the digital signature value for the signature subject information is generated, the program (s) 240 transmits the digital signature value to the program (n) 200 (Step 520). According to an embodiment of the present invention, the program (s) 240 encrypts the digital signature value using a designated encryption method and provides the digital signature value to the memory area (520). The program (s) 240 processes the OS of the wireless terminal 100 to be switched to the general OS 110 (step 535). When the OS of the wireless terminal 100 is switched to the general OS 110 The program 200 of the general OS 110 restores the state of the program 200 before switching to the secure OS 120 in operation 540.

본 발명의 다른 일 실시 방법에 따르면, 상기 서명대상정보에 대한 전자서명 값이 생성된 경우, 상기 프로그램(s)(240)은 상기 전자서명 값을 포함하는 서명데이터를 생성하고(525), 상기 서명데이터를 상기 일반OS(110)의 프로그램(n)(200)과 공유하는 메모리영역으로 제공한다(530). 실시 방법에 따라 상기 프로그램(s)(240)은 상기 서명데이터를 지정된 암호방식으로 암호화하여 상기 메모리영역으로 제공할 수 있다(530). 상기 프로그램(s)(240)은 상기 무선단말(100)의 OS를 일반OS(110)로 전환하도록 처리하며(535), 상기 무선단말(100)의 OS가 일반OS(110)로 전환된 경우에 상기 일반OS(110)의 프로그램(n)(200)은 상기 보안OS(120)로 전환 전 상기 프로그램(n)(200)의 상태를 복원한다(540).
According to another embodiment of the present invention, when a digital signature value for the signature subject information is generated, the program (s) 240 generates (525) signature data including the digital signature value, And provides the signature data to a memory area shared with the program (n) 200 of the general OS 110 (530). According to an embodiment of the present invention, the program (s) 240 encrypts the signature data using a designated encryption method and provides the encrypted data to the memory area (530). The program (s) 240 processes the OS of the wireless terminal 100 to be switched to the general OS 110 (step 535). When the OS of the wireless terminal 100 is switched to the general OS 110 The program 200 of the general OS 110 restores the state of the program 200 before switching to the secure OS 120 in operation 540.

상기 일반OS(110)의 프로그램(n)(200)은 상기 보안OS(120)의 프로그램(s)(240)와 공유된 메모리영역을 확인하여 접근하고(545), 상기 메모리영역으로부터 상기 보안OS(120)의 프로그램(s)(240)에서 제공한 전자서명 값(또는 서명데이터)를 확인한다(550). 만약 상기 전자서명 값(또는 서명데이터)가 확인되지 않으면, 상기 프로그램(n)(200)은 오류를 출력하고 상기 프로그램(n)(200)의 동작을 초기화할 수 있다(555).
The program 200 of the general OS 110 identifies and accesses 545 a memory area shared with the program 240 of the secure OS 120, (Or signature data) provided by the program (s) 240 of the server 120 (550). If the digital signature value (or signature data) is not verified, the program (n) 200 outputs an error and initiates the operation of the program (n) 200 (555).

본 발명의 일 실시 방법에 따라 상기 메모리영역으로부터 전자서명 값이 확인된 경우, 상기 프로그램(n)(200)은 상기 전자서명 값을 포함하는 서명 데이터를 생성하고(560), 지정된 서버로 상기 서명데이터를 전송하거나(565), 또는 상기 프로그램(n)(200)의 동작에 상기 서명데이터가 이용되도록 처리함으로써(565), 상기 프로그램(n)(200)에서 서명데이터를 이용하는 동작 절차를 수행한다(570). 한편 상기 보안OS(120)의 프로그램(s)(240)에서 상기 전자서명 값을 상기 프로그램(n)(200)를 통해 복호화 가능하게 암호화한 경우, 상기 프로그램(n)(200)은 상기 암호화된 전자서명 값을 복호화하여 상기 복호화된 전자서명 값을 포함하는 서명 데이터를 생성하고(560), 지정된 서버로 상기 서명데이터를 전송하거나(565), 또는 상기 프로그램(n)(200)의 동작에 상기 서명데이터가 이용되도록 처리할 수 있다(565).
When the digital signature value is confirmed from the memory area according to an embodiment of the present invention, the program (n) 200 generates (560) signature data including the digital signature value, and transmits the signature (N) 200 by carrying out (565), or by processing (565) or making the signature data available for operation of the program (n) (200) (570). Meanwhile, if the program (s) 240 of the secure OS 120 encrypts the digital signature value so as to be decryptable through the program (n) 200, the program (n) Decrypting the digital signature value to generate signature data including the decrypted digital signature value in operation 560 and transmitting the signature data to a designated server in operation 565. In operation 565, The signature data may be processed to be used (565).

본 발명의 다른 일 실시 방법에 따라 상기 메모리영역으로부터 전자서명 값을 포함하는 서명데이터가 확인된 경우, 상기 프로그램(n)(200)은 지정된 서버로 상기 서명데이터를 전송하거나(565), 또는 상기 프로그램(n)(200)의 동작에 상기 서명데이터가 이용되도록 처리함으로써(565), 상기 프로그램(n)(200)에서 서명데이터를 이용하는 동작 절차를 수행한다(570). 한편 상기 보안OS(120)의 프로그램(s)(240)에서 상기 서명데이터를 지정된 서버를 통해 복호화 가능하게 암호화한 경우, 상기 프로그램(n)(200)은 상기 암호화된 서명데이터를 상기 지정된 서버로 전송할 수 있다(565). 또는 상기 보안OS(120)의 프로그램(s)(240)에서 상기 서명데이터를 상기 프로그램(n)(200)를 통해 복호화 가능하게 암호화한 경우, 상기 프로그램(n)(200)은 상기 암호화된 서명데이터를 복호화하여 상기 프로그램(n)(200)의 동작에 이용되도록 처리할 수 있다(565).
If the signature data including the digital signature value is confirmed from the memory area according to another embodiment of the present invention, the program (n) 200 transmits the signature data to the designated server (565) The program (n) 200 performs an operation procedure using signature data in operation (565) by making the signature data used in operation of the program (n) 200 (570). Meanwhile, when the program (s) 240 of the secure OS 120 encrypts the signature data so as to be decryptable through a designated server, the program (n) 200 transmits the encrypted signature data to the designated server (565). (N) 200 encrypts the signature data in a program (s) 240 of the secure OS 120 so as to be decryptable through the program (n) 200, the program (n) And decodes the data to be used for operation of the program (n) 200 (565).

100 : 무선단말110 : 일반OS
115 : 일반커널120 : 보안OS
125 : 보안 모니터130 : 보안커널
200 : 프로그램(n)205 : 정보 확인부
210 : 연동 절차부215 : 전자서명 확인부
220 : 데이터 생성부225 : 전자서명 이용부
240 : 프로그램(s)245 : 인증서 저장부
250 : PIN 등록부355 : 연동 처리부
260 : PIN 인증부265 : 정보 연동부
270 : 인증서 확인부275 : 서명키 추출부
280 : 전자서명부285 : 암호 처리부
290 : 전자서명 제공부100: wireless terminal 110: general OS
115: Generic kernel 120: Security OS
125: Security Monitor 130: Security Kernel
200: program (n) 205: information verification unit
210: Interworking Procedure Unit 215: Digital Signature Verification Unit
220: Data Generation Unit 225: Digital Signature Usage Unit
240: program (s) 245: certificate storage unit
250: PIN registration unit 355:
260: PIN authentication unit 265:
270: Certificate verification unit 275: Signature key extraction unit
280: digital signature unit 285:
290: Digital Signature Offering

Claims (15)

Translated fromKorean

보안커널(Secure Kennel)을 구비한 보안OS(Secure Operating System)와 커널구조가 공개된 일반OS(Normal Operating System)를 탑재한 무선단말을 통해 실행되는 방법에 있어서,
상기 일반OS의 프로그램(n)이 상기 보안OS의 지정된 프로그램(s)에서 접근 가능한 메모리영역을 할당하거나 또는 기 할당된 메모리영역을 확인하는 제1 단계;
상기 프로그램(n)이 서명대상정보를 상기 메모리영역으로 제공하는 제2 단계;
상기 보안OS의 프로그램(s)이 상기 메모리영역으로부터 서명대상정보를 확인하는 제3 단계;
상기 프로그램(s)이 상기 보안OS에 구비된 인증서로부터 서명 키를 추출하여 상기 서명대상정보에 대한 전자서명 값을 생성하거나 또는 HSM(Hardware Security Module)을 통해 생성된 전자서명 값을 확인하는 제4 단계;
상기 프로그램(s)이 상기 전자서명 값을 상기 메모리영역으로 제공하는 제5 단계; 및
상기 프로그램(n)이 상기 메모리영역의 전자서명 값을 이용하여 전자서명 절차를 수행하는 제6 단계;를 포함하는 보안운영체제를 이용한 전자서명 처리 방법.
A method for executing a secure operating system (OS) having a secure kernel and a normal operating system (OS) having a kernel structure,
A first step in which the program (n) of the general OS allocates a memory area accessible by the designated program (s) of the secure OS or identifies an allocated memory area;
A second step of the program (n) providing signature target information to the memory area;
A third step of the program (s) of the secure OS verifying signature subject information from the memory area;
The program (s) extracts a signature key from a certificate provided in the secure OS and generates an electronic signature value for the signature subject information or verifies an electronic signature value generated through an HSM (Hardware Security Module) step;
The program (s) providing the digital signature value to the memory area; And
And a sixth step of the program (n) performing an electronic signature procedure using an electronic signature value of the memory area.
제 1항에 있어서, 상기 보안OS는,
프로세서에 탑재된 트러스트존(Trust Zone)을 포함하여 이루어지는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.
The method of claim 1,
And a trust zone mounted on the processor.
제 1항에 있어서,
상기 프로그램(n)이 상기 보안OS에 지정된 프로그램(s)이 탑재되었음을 식별하거나 상기 보안OS에 탑재된 프로그램(s)을 식별하는 식별정보를 일반OS 저장영역에 저장하는 단계를 더 포함하며,
상기 제1 단계는, 상기 보안OS에 상기 프로그램(s)이 탑재된 경우에 상기 프로그램(n)이 상기 메모리영역을 할당하거나 확인하는 단계를 포함하여 이루어지는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.
The method according to claim 1,
Further comprising the step of identifying whether the program (n) has the program (s) assigned to the secure OS mounted or the identification information identifying the program (s) mounted on the secure OS in the general OS storage area,
Wherein the first step comprises the step of allocating or confirming the memory area by the program (n) when the program (s) is loaded on the secure OS. Way.
제 1항에 있어서,
상기 프로그램(s)이 보안OS의 인증서 저장영역 또는 HSM에 사용자의 인증서를 저장하는 단계를 더 포함하며,
상기 제1 단계는, 상기 보안OS의 인증서 저장영역 또는 HSM에 사용자의 인증서가 저장된 경우에 상기 프로그램(n)이 상기 메모리영역을 할당하거나 확인하는 단계를 포함하여 이루어지는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.
The method according to claim 1,
Further comprising the step of the program (s) storing the user's certificate in the certificate storage area of the secure OS or the HSM,
Wherein the first step comprises the step of allocating or confirming the memory area by the program (n) when the user's certificate is stored in the certificate storage area of the secure OS or in the HSM. A method for processing an electronic signature.
제 1항에 있어서,
상기 일반OS의 프로그램(n)이 상기 무선단말의 통신수단을 통해 지정된 서버로부터 서명대상정보를 수신하는 단계를 더 포함하며,
상기 제2 단계는, 상기 프로그램(n)이 상기 서버로부터 수신된 서명대상정보를 상기 메모리영역으로 제공하는 단계를 포함하여 이루어지는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.
The method according to claim 1,
Further comprising a step in which the program (n) of the general OS receives signing object information from a designated server via communication means of the wireless terminal,
Wherein the second step comprises the step of providing the program object (n) to the memory area with the signature object information received from the server.
제 1항에 있어서,
상기 일반OS의 프로그램(n)이 상기 서명대상정보를 생성하는 단계를 더 포함하며,
상기 제2 단계는, 상기 프로그램(n)이 상기 생성된 서명대상정보를 상기 메모리영역으로 제공하는 단계를 포함하여 이루어지는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.
The method according to claim 1,
Further comprising the step of the program (n) of the general OS generating the signature subject information,
Wherein the second step comprises the step of providing the generated signature object information to the memory area by the program (n).
제 1항에 있어서,
상기 프로그램(n)이 상기 보안OS로 전환되기 직전의 상기 프로그램(n)에 대한 상태정보를 저장하여 유지하는 단계를 더 포함하며,
상기 제2 단계는, 상기 상태정보가 저장된 후 상기 프로그램(n)이 서명대상정보를 상기 메모리영역으로 제공하는 단계를 포함하여 이루어지는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.

The method according to claim 1,
Further comprising the step of storing and holding status information on the program (n) immediately before the program (n) is switched to the secure OS,
Wherein the second step comprises: providing the signature object information to the memory area after the state information is stored in the program (n).

제 1항에 있어서, 상기 제1 단계는,
상기 프로그램(n)이 SMC(Secure Monitor Call) 명령을 통해 보안OS를 구동하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.
2. The method according to claim 1,
Further comprising the step of the program (n) operating a secure OS through an SMC (Secure Monitor Call) command.
제 1항에 있어서, 상기 제1 단계는,
상기 프로그램(n)이 일반OS에 상기 메모리영역을 할당하거나 또는 기 할당된 메모리영역을 확인하는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.
2. The method according to claim 1,
Wherein the program (n) allocates the memory area to a general OS or identifies a pre-allocated memory area.
제 1항에 있어서, 상기 제1 단계는,
상기 프로그램(n)이 일반OS와 보안OS 간 전환 절차를 수행하는 보안 모니터에 상기 메모리영역을 할당하거나 또는 기 할당된 메모리영역을 확인하는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.
2. The method according to claim 1,
Wherein the program (n) allocates the memory area to the security monitor performing the switching procedure between the general OS and the security OS, or verifies the pre-allocated memory area.
제 1항에 있어서, 상기 제1 단계는,
상기 프로그램(n)이 네트워크 상의 보안서버에 보안OS의 프로그램(s)에서 접근 가능한 메모리영역을 할당하거나 또는 기 할당된 메모리영역을 확인하는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.
2. The method according to claim 1,
Wherein the program (n) allocates a memory area accessible from a program (s) of a secure OS to a security server on the network or identifies a pre-allocated memory area.
제 1항에 있어서, 상기 제1 단계는,
상기 프로그램(n)이 상기 메모리영역을 참조하는 일반OS 측의 프로세스로 상기 프로그램(n)을 설정하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.
2. The method according to claim 1,
Further comprising setting the program (n) as a process of the general OS side in which the program (n) refers to the memory area.
제 1항에 있어서,
상기 프로그램(s)이 상기 메모리영역으로부터 서명대상정보를 확인한 후,
상기 프로그램(s)이 보안OS를 통해 무선단말의 입력수단에 접근하여 PIN(Personal Identification Number)을 입력받는 단계; 및
상기 보안OS를 통해 입력된 PIN의 유효성을 인증하는 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.
The method according to claim 1,
After the program (s) confirms the signature subject information from the memory area,
Receiving the PIN (Personal Identification Number) by accessing the input means of the wireless terminal through the security OS; And
And authenticating the validity of the PIN input through the secure OS. ≪ RTI ID = 0.0 > [10] < / RTI >
제 1항에 있어서,
상기 프로그램(s)이 상기 전자서명 값을 확인한 후,
상기 프로그램(s)이 지정된 서버를 통해 복호화 가능하게 상기 전자서명 값을 암호화하는 단계를 더 포함하며,
상기 제5 단계는, 상기 암호화된 전자서명 값을 상기 메모리영역으로 제공하는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.
The method according to claim 1,
After the program (s) checks the digital signature value,
Further comprising encrypting the digital signature value so that the program s is decryptable via a designated server,
And the fifth step provides the encrypted digital signature value to the memory area.
제 14항에 있어서,
상기 프로그램(s)이 상기 암호화된 전자서명 값을 상기 메모리영역으로 제공한 후,
상기 프로그램(n)이 상기 메모리영역으로부터 상기 보안OS의 프로그램(s)를 통해 암호화된 전자서명 값을 확인하는 단계를 더 포함하며,
상기 제6 단계는, 상기 암호화된 전자서명 값을 이용하여 전자서명 절차를 수행하는 것을 특징으로 하는 보안운영체제를 이용한 전자서명 처리 방법.
15. The method of claim 14,
After the program (s) provides the encrypted digital signature value to the memory area,
Further comprising: the program (n) verifying the encrypted digital signature value via the program (s) of the secure OS from the memory area,
The method of claim 6, wherein the digital signature process is performed using the encrypted digital signature value.

Images