• 정보보호학회지
• /
• 제7권2호
• /
• pp.55-72
• /
• 1997

현재 정보통신기술과 인터넷의 확산으로 가상공간상에서의 상거래인 전자상거래가 활발히 전개되고 있다 이미 선진국에서는 전자상거래를 국가경쟁력 강화의 일환으로 국가전략차원에서 추진 중에 있으며 우리나라에서도 정보통신부가 전자상거래 활성화를 위해 한국정보보호센터를 중심으로 전자상거래 정보보호기술 개발 및 관련 법·제도 개선을 추진 중에 있다. 이러한 법·제도의 핵심은 바로 전자인증제도의 확립이다. 전자인증제도는 전자상거래 정보보호기술의 핵심기술인 전자서명기술의 안전한 운영을 의미한다. 이러한 전자서명기술의 안전한 운영을 위해 필요한 기반기술이 공개키 기반구조이다. 즉, 공개키 기반구조는 전자인증제도의 실체화된 정보보호망이다. 전자상거래를 통해 국가경쟁력을 확보하기 위해서는 무엇보다도 전자인증제도가 확립되어야 하며 이것의 실체화인 공개키 기반구조가 구축되어야 할 것이다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2003년도 동계학술대회
• /
• pp.611-614
• /
• 2003

S.S.Al-Riyami와 K.G.Paterson에 의해 제안된 Certificate-less 공개키 암호 시스템은 기존 공개키 암호 시스템이 가지는 인증서 관리의 불편함과 ID-based 암호 시스템이 가지는 Key Escrow문제를 동시에 해결해 주었다. 하지만 대부분의 공개키 암호 시스템 과 마찬가지로 Certificate-less 공개키 암호 시스템 역시 비공개키의 노출에 대한 문제를 가지고 있다. 따라서 본 논문에서는 기존 Certificate-less 공개키 암호 시스템에 Strong Key Insulation을 제공함으로써 보다 안전한 암호 시스템을 제안한다. 또한 이 시스템은 기존 Key Insulated 공개키 암호 시스템에 비해 계산량을 줄임으로써 보다 효율적인 암호 시스템을 구축할 수 있다.

• 정보관리학회지
• /
• 제26권1호
• /
• pp.107-124
• /
• 2009

2008년 12월 1일부터 교육관련기관의 정보공개에 관한 특례법에 따라 대학정보공시제도가 시행되었다. 대학은 다중의 이해당사자들에게 정보공시의 의무를 갖게되었을 뿐만 아니라 광범위한 정보공개의 의무를 갖고 있어 이러한 설명책임에 대응하기 위한 전략을 수립해야 할 시점에 놓이게 되었다. 이 글의 목적은 대학정보공시를 계기로 대학의 설명책임성 구조를 살펴보고, 정보공개와 공시를 포함하여 향후 증대될 설명책임 실무를 효과적 효율적으로 수행해 나가기 위해 필요한 대학의 대응 방안을 제시하는 것이다. 이를 위해 대학의 업무를 증거정보 중심의 실무로 재설계하는 방법을 소개하고, 설명책임 메커니즘의 고도화를 위해 설명책임의 역할 책임 명시화, 정보공개와 공시 프로세스 개선, 설명책임 정보시스템 구축을 제안하고 있다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2002년도 종합학술발표회논문집
• /
• pp.233-236
• /
• 2002

디지털 서명의 정당성을 검증하기 위해서는 서명자 공개키의 유효성을 인증해야 한다. 이 때, PKI 기반의 인증서를 통해 인증을 수행한다면, 무선 인터넷이라는 특성에 따른 보안상의 문제가 있을 뿐만 아니라 비효율적이다. 그런데 별도의 인증서 검증이 필요 없는 개인식별정보 자체를 공개키고 사용한다면 인증서 검증을 위한 무선 인터넷에서 유선 인터넷으로의 접속 없이 서명의 검증이 가능하게 되고, 무선망만을 이용한 통신이 가능하게 된다. 본 논문에서는 이와 같이 이동 통신 환경에 적합하도록 개인식별정보를 공개키고 사용하는 디지털 서명 알고리즘을 제안한다.

• 정보보호학회지
• /
• 제12권5호
• /
• pp.76-89
• /
• 2002

최근 인터넷을 통한 전자상거래와 금융서비스가 널리 확산됨에 따라 인터넷 상에서 전송되는 정보의 안전과 신뢰성 확보에 필요한 정보보호 기술의 표준화 요구가 높아지고 있다. 이러한 인터넷 정보보호 기술의 표준화는 인터넷의 통일성과 표준을 유지하기 위해 설립된 IETF에 의해 수행되고 있으며, 공개키 기반구조(Public Key Infrastructure)에 관한 기술은 PKIX(Public Key Infrastructure X.509) 작업반에서 그 표준화를 담당하고 있다. 본 고에서는 IETF PKIX 작업반의 공개키 기반구조 관련 표준을 조사하였으며 최근의 표준화 활동을 분석한다.

• 정보화사회
• /
• 통권93호
• /
• pp.48-51
• /
• 1995

총무처는 지난 7월 20일 정보공개법을 제정함에 있어 국민에게 미리 알려 이에 대한 의견을 듣고자 그 취지와 주요내용을 입법예고하였다. 그 전문을 게재한다.

• 정보처리학회논문지C
• /
• 제12C권4호
• /
• pp.489-494
• /
• 2005

사용자 신원 정보를 공개키 값으로 이용하는 방법은 1985년 Shamir가 처음 개념을 소개한 이후, 공개키 기반 암호 시스템에서 사용자 공개 키 인증의 어려움을 해결할 수 있는 효과적인 방안 중 하나로 간주되고 있다. 특히, Dan Boneh가 Weil Paring을 이용한 새로운 기법을 소개한 후, 그 연구가 더욱 활발히 진행되어지고 있으며, 신원 정보 기반의 공개키 암호 시스템을 그룹 서명이나 Conference Key Distribution등 기존의 다양한 응용 기법에 적용하려는 시도가 계속되고 있다. 본 논문에서는 최근 Shundong Xia 등이 [1]에서 제안한 신원 정보를 이용한 그룹 서명 알고리즘의 취약점을 분석하고, 그 원인과 보완책을 제시한다.

• 한국기록관리학회지
• /
• 제21권3호
• /
• pp.79-97
• /
• 2021

정보공개제도는 투명한 정부라는 민주적 대의와 국민의 알 권리 향상이라는 시대적 요구에 따라 국민들의 관심이 나날이 높아지고 있다. 한편 사회가 발전함에 따라 국민의 삶의 질 향상에 있어 문화예술의 중요성 역시 점차 높아지고 있다. 이러한 배경 하에 많은 문화예술기관에서는 시의적절하고 유용한 정보와 관심도 높은 프로그램을 제공함으로써 국민의 문화예술 활동 참여 확대에 기여하는 방안을 모색하고 있다. 이에 본 연구는 공공기관에 대한 이용자 정보요구를 파악하여 지능적으로 정보공개 서비스에 반영하는 맞춤형 정보서비스를 제안하고자 한다. 이를 위해 3개의 국내 문화예술 공공기관을 대표 사례로 선정, 1년여의 기간 동안 실제 이용자들이 접수한 정보공개청구 목록과 검색어를 수집 및 교차 분석함으로써 이용자 관심도와 정보요구 양상을 파악한다. 나아가 정보공개 업무의 자동화 및 지능화를 위한 필요사항을 정리하고 이용자 요구 중심 정보서비스를 위한 구체적인 개선방안을 제언하였다.

• 정보보호학회논문지
• /
• 제17권3호
• /
• pp.101-108
• /
• 2007

최근의 8비트 무선 센서노드에서 ECC(Elliptic Curve Cryptography)를 포함한 공개키 연구는 긍정적인 결과를 보였다. 하지만 공개키는 대칭키에 비해 더 많은 연산 능력과 메모리를 필요로 하며 공개키 환경에서 각각의 공개키는 사전에 인증을 받아야 하는 단점이 있다. 자원이 제한적인 센서노드에서 공개키 인증의 부담을 줄이고자 이 논문에서는 협력적인 공개키 인증 기법을 소개한다. 이 기법에서 각 노드는 다른 노드의 해시된 키를 저장하고 공개키 인증이 필요할 때 이 키들을 저장하고 있는 노드들은 협력적인 방법으로 인증을 돕는다. 센서노드의 제한된 자원과 보안레벨 은 트레이드오프 관계이다. 이 논문에서는 제안하는 프로토콜에 대한 여러 공격 시나리오를 바탕으로 분석과 평가를 보이고 작은 범위의 인증 오류에도 견딜 수 있도록 확장하여 보인다.

• 기록학연구
• /
• 제50호
• /
• pp.351-388
• /
• 2016

정부 3.0의 원문정보공개서비스의 대상인 전자기록물이 기록학적인 관점에서 체계적이고 효율적으로 활용되고 있는지를 파악하고자 공공기관의 정보공개담당자들을 대상으로 관련 설문을 조사 분석하였다. 이를 위해 InterPARES의 전자기록물 구성요소에 대하여 기록물의 4대 원칙인 진본성, 신뢰성, 무결성, 이용가능성을 지표로 하는 전자기록물의 구성요소를 분석하였다. 이러한 분석을 통하여 원문정보공개서비스에서 전자기록구성요소에 따라 관리하며 향상시킬 수 있는 요인을 찾아 개선해야 할 점을 밝혔다. 그 결과를 바탕으로 원문정보공개서비스 시 전자기록물의 요소들의 개선과 기능보완, 특성에 맞는 서비스 등을 제시하였다.