SYSTEM AND METHOD FOR SECURING AND MANAGING DATA IN STORAGE DEVICE BY USING SECURE TERMINAL

• Main Authors: KIM, Ri-won, KIM, Yang-woong, WOO, Jung-a
• Format: Patent
• Language: English; French; Korean
• Published: 18.06.2020
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC DIGITAL DATA PROCESSING; PHYSICS

The present invention relates to a system for securing and managing data in a storage device by using a secure terminal, wherein a storage area is divided into a normal area and a secure area, users are identified using the secure terminal, and only certified users are allowed access to the secure area. The present invention comprises a secure terminal and a storage device. The secure terminal includes: a user certification module that identifies a user and generates user identification information; a controller that transmits, to the storage device, secure access information corresponding to the user identification information; a storage module in which the secure access information corresponding to the user identification information is stored; and a near-field communication module that transmits and receives the secure access information through near-field communication. The storage device includes: an interface unit that is connected to a computer to enable data input and output; a near-field wireless communication unit that transmits and receives the secure access information to and from the secure terminal; a storage unit composed of a memory for storing data, and in which a storage area is divided into a normal area and a secure area; and a controller that receives the secure access information from the secure terminal and selectively determines whether to activate the secure area according to a user certification result. Accordingly, in the present invention, only certified users access and control the secure area of the storage device, thus having the effect in which data can be protected. La présente invention porte sur un système de sécurisation et de gestion de données dans un dispositif de stockage au moyen d'un terminal sécurisé, une zone de stockage étant divisée en une zone normale et une zone sécurisée, des utilisateurs étant identifiés à l'aide du terminal sécurisé, et seuls les utilisateurs certifiés étant autorisés à accéder à la zone sécurisée. La présente invention comprend un terminal sécurisé et un dispositif de stockage. Le terminal sécurisé comprend : un module de certification d'utilisateur qui identifie un utilisateur et génère des informations d'identification d'utilisateur ; un contrôleur qui émet, à destination du dispositif de stockage, des informations d'accès sécurisé correspondant aux informations d'identification d'utilisateur ; un module de stockage dans lequel les informations d'accès sécurisé correspondant aux informations d'identification d'utilisateur sont stockées ; et un module de communication en champ proche qui émet et reçoit les informations d'accès sécurisé par l'intermédiaire d'une communication en champ proche. Le dispositif de stockage comprend : une unité d'interface qui est connectée à un ordinateur pour permettre l'entrée et la sortie de données ; une unité de communication sans fil en champ proche qui émet et reçoit les informations d'accès sécurisé à destination et en provenance du terminal sécurisé ; une unité de stockage composée d'une mémoire pour stocker des données, et dans laquelle une zone de stockage est divisée en une zone normale et une zone sécurisée ; et un contrôleur qui reçoit les informations d'accès sécurisé en provenance du terminal sécurisé et détermine sélectivement s'il faut activer la zone sécurisée en fonction d'un résultat de certification d'utilisateur. En conséquence, dans la présente invention, seuls les utilisateurs certifiés accèdent à la zone sécurisée du dispositif de stockage et la commandent, ayant ainsi l'effet de pouvoir protéger des données. 본 발명은 저장영역이 일반영역과 보안영역으로 분할되어, 보안단말기를 이용하여 사용자를 식별하고, 인증된 사용자에게반 보안영역에 대한 접근을 허용하도록 하는 보안단말기를 이용한 저장장치의 데이터 보안 관리 시스템에 관한 것으로, 본 발명은 사용자를 식별하여 사용자 식별정보를 생성하는 사용자 인증모듈과; 상기 사용자 식별정보에 대응하는 보안접근정보를 저장장치로 전송하는 컨트롤러와; 상기 사용자 식별정보에 대응되는 보안접근정보가 저장되는 저장모듈; 그리고 상기 보안접근정보를 근거리 통신을 통해 송수신하는 근거리 통신모듈을 포함하여 구성되는 보안단말기와, 데이터 입출력이 가능하도록 컴퓨터와 접속하는 인터페이스부와; 상기 보안단말기와 보안접근정보를 송수신하는 근거리 무선 통신부와; 데이터를 저장하는 메모리로 구성되되, 저장영역이 일반영역과 보안영역으로 구분되어 구성되는 저장부; 그리고 상기 보안단말기로부터 보안접근정보를 수신하여, 사용자 인증결과에 따라 선택적으로 보안영역을 활성화 여부를 결정하는 제어부를 포함하여 구성되는 저장장치를 포함하여 구성된다. 이와 같은 본 발명에서는 저장장치의 보안영역을 인증된 사용자만 접근하고 제어하여 데이터를 보호할 수 있는 효과가 있다.