피앤아이비

특허권자

한국전자통신연구원

출원일자

2011.08.12

기술명칭

도메인 분리 기반 안전 실행 환경 제공 방법 및 장치

기술분야

기술개발상태

TRL 5단계

지재권정보

(출원)10-2011-0080381

특허명세서

1020110080381_도메인 분리 기반 안전 실행 환경 제공 방법 및 장치.pdf

기술거래유형

협의 후 결정

희망거래금액

협의 후 결정

응용분유

전자지불, 인터넷 뱅킹 등의 안전지불/결제용 모바일 금융서비스 등

기술개요

분실 및 도난의 가능성이 높은 모바일 단말 환경에서 가상화 기반의 도메인 분리 실행 기술을 이용하여
기업 정보를 보호하고 불법 사용자의 접근을 차단하여 스마트워크 서비스의 안전성을 보장하기 위한 기술임.

기술특징

가상화 기반 안전실행엔진 기술임.
분실 및 도난의 가능성이 높은 모바일 단말 환경에서 가상화 기반의 도메인 분리 실행 기술을 이용, 기업 정보를 보호하고 불법 사용자의 접근을 차단하여 서비스의 안전성을 보장하는 기술임.
개방형 단말 환경의 “안전 도메인”내에서 단말장치가 필요로 하는 다양한 보안기능을 수행하는 “안
전실행엔진”과 이를 보안서비스가 사용할 수 있도록 하는 “보안서비스 추상화(SAL)”기능을 담당하
는 기술임.
사용자 중심의 모바일 단말 환경에서 요구되는 다양한 보안 서비스 제공 가능함.

사업성

본 기술은 모바일 단말에서 안전한 소프트웨어 실행 환경을 제공하기 위한 방법 및 장치에 있어서, 가상화 기반의 도메인 분리를 통해서 독립적인 두 개의 실행환경을 구성하고, 분리된 도메인 간 보안 서비스 채널을 통해 안전 서비스를 제공함으로써, 단말에서 실행되는 소프트웨어에 대한 보안성을 높이고 외부의 불법적인 접근으로부터 내부 정보를 보호할 수 있는 이점이 있음.
또한, 도메인 분리를 통해 소프트웨어 공격으로 인한 침해 확산을 차단하고, 안전한 서비스를 불법적인 공격으로부터 보호할 수 있는 이점이 있음.
또한, 단일 도메인으로 구성된 실행 환경이 갖는 보안상 문제점을 해결하여 모바일 단말 환경에서 기업 정보 및 사용자 정보 유출을 방지하고, 지불, 결재 등의 서비스를 제한하는 소프트웨어 취약성을 보완할 수 있는 이점이 있음.