• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2009년도 추계학술발표대회
• /
• pp.625-626
• /
• 2009

오늘날 공공 및 민간기업의 정보관리 시스템 의존도는 계속 높아지면서 이와 함께 정보보호에 대한 관심 또한 높아 지고 있다. 본 논문에서는 데이터베이스 정보관리 시스템의 계정(ID) 분리를 통해 데이터베이스 시스템의 접근계정을 소유자 계정, 응용서비스 계정, 외부연동 계정, 서비스 계정으로 각각 분리하여 외부 공격으로부터 정보관리 시스템을 보호하고자 하였다. 또한 데이터베이스 관리자에 의해 생성되는 데이터베이스 스키마에 대한 각 계정별 접근정책을 차별화 하여 개발자나 운영자의 실수로 발생할 수 있는 정보 삭제로부터 데이터베이스 정보관리 시스템의 피해를 최소화 하고자 하였다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2005년도 한국컴퓨터종합학술대회 논문집 Vol.32 No.1 (A)
• /
• pp.7-9
• /
• 2005

그리드 컴퓨팅을 실현하기 위해서는 Virtual Organization을 구성하는 개인, 기관, 그리고 자원 등의 동적인 집합에 대해 유연하고 안정적이며 통합된 자원의 공유를 구현해야 한다. 이를 위해 해결해야 할 많은 과제들 중에는 인증과 권한 부여가 있으며 이 두 가지는 단일시스템의 계정관리에 속한다. 현재 그리드 컴퓨팅을 실현하기 위한 많은 middleware들 중에서 확고한 위치를 차지하고 있는 Globus Toolkit은 grid-mapfile을 이용하여 정적인 사용자 계정관리를 하기 때문에 동적 특성을 가진 그리드 컴퓨팅에는 적합하지 않다. 따라서 본 논문에서는 그리드 컴퓨팅을 위한 사용자 계정관리시스템에 대한 기존의 연구를 토대로 그리드 사용자 계정관리시스템을 Globus Toolkit 3.2를 기반으로 설계하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 춘계학술발표대회
• /
• pp.719-722
• /
• 2005

한국과학기술정보연구원 슈퍼컴퓨팅센터에서는 여러 가지 이기종 슈퍼컴퓨터들을 사용자들에게 서비스를 하고 있다. 각 시스템들은 고유의 명령어를 통해서 사용자 계정을 생성 관리가 가능하도록 구성되어 있어서 사용자의 계정 등록시에 각 시스템에서 별도의 명령어를 이용하여 수행하고 있었다. 본고에서는 반복되는 사용자 계정 생성에 따른 관리자의 오류를 줄이고 보다 편리한 계정 등록 체계를 확립하기 위해서 각 시스템들의 계정 등록을 계정 관리자가 하나의 인터페이스에서 수행하도록 구현하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2012년도 추계학술발표대회
• /
• pp.104-106
• /
• 2012

KISTI 슈퍼컴퓨터 시스템은 슈퍼컴사용자가 하나의 계정(account)으로 여러 번에 걸쳐서 CPU Time을 구매하여 사용하는 체계이며, 그 계정에 소속된 다수의 연구원에게 각각 로그인 아이디가 발급되어 하나의 계정으로 슈퍼컴 사용량이 과금(charging)되는 것이 계정관리 체계이다. 그리고, 슈퍼컴을 유료로 사용하는 방법이외에 창의적인 아이디어 또는 거대과학 문제를 가진 국내 연구자가 슈퍼컴퓨팅 자원을 이용하여 세계 수준의 연구 성과를 창출할 수 있도록 슈퍼컴퓨팅 자원을 무료로 제공하는 지원사업이 있다. 사용자는 유료계정외에 무료인 지원사업 계정을 보유 관리하여야 하며, 지원사업 운영정책과 통계 정보 관리상 슈퍼컴퓨터 사용은 별개의 계정과 로그인 아이디로 각각 사용하여야 하는 이원체계로 되어 있다. 만약, 사용자가 작업에 따라 과금계정을 개별적으로 지정할 수 있는 기능이 있다면, 하나의 아이디를 계속 사용하는 단일체계의 활용이 되는 것이다. 본 논문에서는 하나의 로그인 아이디로 여러 개의 계정으로 과금할 수 있도록 사용자가 과금계정을 선택할 수 있는 동적자원할당시스템(Dynamic Resource Allocation System, DRAS)을 만들어 계정관리 체계를 개선하고자 한다.

• 융합보안논문지
• /
• 제17권5호
• /
• pp.71-76
• /
• 2017

오늘날은 다수의 정보자산 내 중요 데이터를 다수의 사용자가 필요에 의해, 필요한 만큼 접근하여 열람하고 있는 정보화 사회이다. 이러한 복잡함 속에서 중요 정보 자산에 대해 허가된 사용자의 접근을 확인하고, 사용 이력을 관리하기 위해 계정관리 관련 기술이 적용되고 있다. 그러나 계정을 이용해 중요/민감 정보를 열람할 수 있다는 점은 이것이 탈취 당했을 때 공격자에게 정보 절취의 길을 열어줄 수 있게 된다는 단점이 있다. 따라서 본 논문에서는 계정 소유주의 근태에 기반하여 계정의 사용 유무를 통제할 수 있으면서도, 보안성은 높였고, 편의성 저해도 없는 안전한 계정관리시스템을 제안하였다. 제안된 시스템은 계정 소유주가 업무 목적으로만 계정을 사용할 수 있도록 허가된 기간 내에 2-Factor 인증을 통해 로그인을 허용한다. 이를 통해 계정 유휴 기간 내 발생할 수도 있는 정보 유출을 사전에 차단할 수 있다.

• 사물인터넷융복합논문지
• /
• 제7권1호
• /
• pp.71-77
• /
• 2021

사물인터넷의 발달에 따라 IOT 장비의 보안 중요성도 더욱 가중되고 있다. 특히 사물인터넷의 특성 상 수십, 수백 개에 이르는 IP 카메라, 홈 IOT 장비, 다양한 측정 장비 등의 계정 관리는 시스템 관리자나 사용자들이 필수적으로 수행해야 하는 번거로운 작업이 되었다. 본 논문에서는 사물인터넷 상에 사용될 수 있는 다양한 장비들의 계정 관리를 체계적으로 설계하여 사용자에게 업무 효율을 높일 수 있는 시스템을 제안한다. 계정 관리의 주요 기능을 6 가지 기능으로 나누어 제공하고 기존의 시스템들보다 개선된 기술들을 적용하였다. 제안 시스템은 권위있는 기관의 인증 테스트를 성공적으로 통과하여 현재 실무 현장에 활용되고 있으며 향후 AI 기술을 적용한 스마트 계정 관리 시스템으로 개발 중이다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2017년도 춘계학술대회
• /
• pp.225-228
• /
• 2017

본 논문은 IOT 체계에서 우리 실생활에 밀접하게 관련되어 있는 전자기기,헬스케어,스마트카,스마트홈,원격검침,원격진료 같은 실효성이 있는 시스템 사용이 증가함에 따라, 점차적으로 IOT 체계시스템을 다루기 위해서는 사용자가 어느 시점에 얼마의 기간 동안 어떠한 용도로 시스템에 접근하여 사용했는지에 대한 확인 및 관리 필요에 수요가 증가함에 따라 이러한 문제를 해결 할 수 있는 방법인 IOT 통합계정솔루션이 필요하다. 각 사물인터넷에 endpoint 시스템에 대한 통신 알고리즘, IOT 시스템 관리권한정책, 사용자 정보 등을 구성하며, IOT시스템 스마트카, 스마트홈에 어떻게 적용할 것인지를 제안한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 추계학술발표대회 및 정기총회
• /
• pp.579-582
• /
• 2005

현재는 정보화 시대를 뛰어넘어 유비쿼터스 시대를 맞이하고 있다. 센서 네트워크, 홈 네트워킹 기술과 텔레매틱스 등 각 분야에서 연구와 개발이 이루어지고 있다. 이렇게 유무선 네트워크 시스템이 통합적이고 유기적으로 제공되는 시대를 위한 프로그램으로 이동성을 지니고 서비스 형태의 행동을 지닐 수 있는 형태의 에이전트 시스템이 요구되고 있다. 다양해지는 서비스의 기능을 추가하거나 수정을 하기 위해서는 응용 프로그램 전체를 수정해야 하고 이러한 서비스들이 많아 질수록 프로그램은 이러한 서비스를 지니고 있어야 함은 물론이고 서비스를 제공하는 서버로서의 컴퓨터에 대한 신뢰성을 제공하기 어려운 실정이다. 이러한 문제를 해결하기 위해 혼합형인 P2P 시스템을 기반으로 그룹의 서비스를 제공을 위해 동작하는 관리 에이전트를 개발하는데 있어서의 시스템 자원의 감시모듈과 계정관리 시스템을 설계하고 동작 과정을 제시한다.

• 한국멀티미디어학회:학술대회논문집
• /
• 한국멀티미디어학회 2003년도 추계학술발표대회(하)
• /
• pp.794-797
• /
• 2003

인터넷이 보편화되고 네트워크 속도가 빨라짐에 따라 사람들은 자신의 자료를 언제 어디서나 사용하기를 원하고 있다. 이를 해결하기 위한 방안으로 인터넷을 기반으로 하는 개인용 스토리지가 개발 되고 있다. 본 논문에서는 인터넷을 기반으로 하는 웹 스토리지 시스템을 제안한다. 대형 DB를 이용하여 사용자 계정관리와 파일 리스트 관리를 하는 설계방법과 비교하고 인증만 DB서버로 관리 하고 네트워크 스토리지의 특징을 살려 스토리지 서버에서 사용자, 용량, 그룹관리를 하는 시스템 설계를 한다.

• 정보와 통신
• /
• 제32권10호
• /
• pp.58-64
• /
• 2015

최근 클라우드를 이용한 다양한 형태의 서비스가 제공되고 있다. 이러한 클라우드 기반의 서비스는 최근 공공기관 및 대형 포털 사이트 등 다양한 곳에서 사용되고 있으나, 개인정보관리의 관리의 부재로 고객 정보가 유출 되는 등 다양한 사고가 발생하고 있다. 이에 사용자의 접근과 권한 관리, 인증, 감사 등을 수행하는 계정 및 권한관리시스템이 업무의 효율성 향상은 물론, 시스템에 대한 접근과 계정 관리를 위한 안전하고 효과적인 방안으로 대두되고 있다. 이러한 IAM 기술에 대한 분석을 통하여 안전하고 효과적인 운영, 관리가 필요하다. 따라서 본고에서는 최근 클라우드 기반 IAM 기술 동향 및 위협 요소에 대하여 알아본다.