사전 검증 기법을 활용한 스마트폰용 애플리케이션 콘텐츠 관리 기법

Pre-qualification based Application Contents Management Method for Smartphone

  • 박대식 (순천향대학교 정보보호학과) ;
  • 곽진 (순천향대학교 정보보호학과)
  • 투고 : 2010.07.14
  • 심사 : 2010.10.08
  • 발행 : 2010.11.30

초록

안전한 스마트폰 사용 환경을 위해 애플리케이션 콘텐츠의 검증 및 운영은 필수적이다. 기존 스마트폰 환경에서의 애플리케이션 콘텐츠 검증은 애플리케이션 마켓 업체에서만 수행되었으며 해당 애플리케이션은 사용자가 직접 관리해야했다. 하지만 이러한 애플리케이션 콘텐츠 검증 및 관리에는 다양한 보안 취약점이 발생할 수 있다. 따라서 본 논문에서는 기존 방식에서의 보안 취약점을 분석하고 이를 기반으로 사전 검증 방식을 활용한 스마트폰용 애플리케이션 콘텐츠 관리 기법을 제안한다.

Application contents verifications and operations are essential for using a secure smart phone environment. In the existing smartphone environment, application verification was performed only in the application company and users has direct management application. However these application verification and management practices have been caused by a variety of security vulnerabilities. Therefore, we will analyze the security vulnerabilities in the existing methods and then we propose an application contents management of smart phone using pre-qualification method.

키워드

참고문헌

  1. Gartner Report, "Gartner Identifies the Top 10 Srategic Technologies for 2009," Gartner, 2009. 10.
  2. Collin Mulliner, Giovannj Vigna, David Dagon, and Wenke Lee, "Using Labeling to Prevent Cross-Service Attacks Against Smart Phones," DIMVA 2006, Springer-Verlag, Lecture Notes in Computer Science 4064, pp. 91-108, 2006.
  3. 김성개, "사용자 환경과 스마트폰 특성 요인이 인지된 유용성과 사용용이성 및 수용의도에 미치는 영향에 관한 연구," 홍익대학교 광고홍보대학원 석사학위 논문, 2009. 6.
  4. 김기영, 강동호, "개방형 모바일 환경에서 스마트폰 보안기술," 한국정보보호학희지, 제19권 제5호, pp. 21-28, 2009. 10.
  5. 배근태, 김기영, "모바일 단말 보안 운영체제 기술 동향," 전자통신동향분석, 제23권 제4호, pp. 39-47, 2008. 8.
  6. Kadra Alvaro, "Android Security : Investigating Google's Mobile OS," http://whiteanay.com/2010/06/android-security. 2010.
  7. 이광근, "무결점 소프트웨어 검증 기술," 정보과학회지, 제24권 제12호, pp. 17-20, 2006. 3.
  8. 김대원, 김익균, 오진태, 장종수, 조현숙, "신종 사이버 공격 탐지 및 차단을 위한 인프라 구축 프로젝트," 주간기술동향, 통권 1373호 , pp. 13-23, 2008. 11.