• Review of KIISC
• /
• v.20 no.6
• /
• pp.43-50
• /
• 2010

병렬처리를 이용한 GPU(그래픽 프로세싱 유닛)의 연산 능력이 날이 갈수록 고속화됨에 따라 GPU에 대한 관심이 높아지고 있다. GPU는 다중 쓰레드 처리가 가능하도록 CPU보다 수십 배 많은 멀티코어로 구성되어 있으며 이 각각의 코어는 맹렬 프로그래밍이 가능하도록 처리 결과를 공유할 수 있다. 최근 해외에서 이러한 GPU의 연산 능력을 이용한 해쉬인증 공격의 효과가 다수 입증되었으며 패스워드 기반의 인증 방식이 보편화 되어있는 국내에서도 GPU를 이용한 인증 공격이 시도되고 있다. 본 논문에서는 국내 금융권에서 사용되고 있는 공인인증서의 개인키 복호화 과정을 GPU내에서 고속 수행이 가능하도록 개선하고, 이를 바탕으로 패스워드 무차별 대입 공격을 시도하여 공인 인증서에 사용되는 패스워드가 보안의 안전지대만이 아님을 보인다. 또한 날로 발전하는 하드웨어의 연산속도에 맞추어 공인인증서 등에 보편적으로 사용되는 패스워드 정책의 개선 방안을 제시한다.

• TTA Journal
• /
• s.104
• /
• pp.129-136
• /
• 2006

TTA는 지난 2월 21일, 프랑스 파리에서 개최된 WiMAX 이사회 회의에서 WiMAX 포럼 공인시험소 자격을 획득하였다. 이런 결과를 바탕으로 TTA는 2006년 9월 Mobile WiMAX 시험장비 도입을 시작으로 시험장비 검증과 모의 인증시험을 거쳐 12월부터 Mobile WiMAX 제품에 대한 WiMAX 포럼 공인 인증시험을 실시할 계획이다. 이에 본 고를 통해 현재 진행 중인 Mobile WiMAX 인증시험 개요 및 동향을 소개하고 자 한다. 1) IEEE802.16-2004 : IEEE Standard for Local and Metropolitan Area Networks-Part16: Air Interface for Fixed Wireless Access Systems

• Review of KIISC
• /
• v.9 no.3
• /
• pp.9-22
• /
• 1999

금년 7월 1일 전자서명법의 시행과 함께 출범한 국가최상위 인증기관(Root CA)인 전자서명 인증관리센터는 공개키기반구조(Public Key Infrastructure, PKI)에 기반한 전자서 명 인증관리체계의 구축·운영, 공인인증기관에 대한 인증서 발급 및 관리 등의 인증업무를 수행함으로써 전자서명 인증관리체계의 안전·신뢰성확보와 전자서명 인증제도 및 전자문서 이용 활성화 기반 조성에 이바지함을 주요 임무로 한다. 본고에서는 전자서명 인증서비스 전자서명법 제정·시행 최상위인증기관 및 공인인증기관 구축·운영등에 대한 국내외 현황 을 분석·제시하고 국내 전자서명 인증관리체계 전자서명 인증관리센터 구축현황 및 운영에 대하여 기술한다.

• Proceedings of the Korean Institute Of Construction Engineering and Management
• /
• 2004.11a
• /
• pp.79-86
• /
• 2004

The technical expert standing system of our const겨ction industry is operated by the Ministry of Labor subjective national technical qualification law, as the professional engineer, architect and architect-engineer and so on. The construction management(CM) which is introduced on middle 1990 activates a building industry the condition of the essential indispensability for is becoming, is not officially recognized with national qualification to be, that as pending issue it is most urgent, the specialty manpower positivity which is judged as the nostril poop]e for qualification of the civil CM educational institutions has the certification which is a each educational program and a separate way and it is the actual condition which is become accomplished. The problem when as international certification the CMAA which is only it secures a reliability certification which is a CCM and SAVE seeing in the certified which is a CVS, compares in the foreign nation and the CM certification is excessive, it does not secure a reliability and an efficient characteristic to give a confusion to the capital increase lattices which in a condition are, it is mass produced it is a point. It saw from, it observes the capital increase reserve problem point which is a domestic CM and the certification integration which is a report and system anger it leads and with national certified qualification it develops to present the improvement program for, it does to sleep.

• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2010.10a
• /
• pp.79-83
• /
• 2010

수출입 물품이 제도와 운송 및 보관 또는 통관 등 무역과 관련된 자가 안전관리 기준을 충족하는 경우 세관이 AEO로 공인하고 통관절차상 우대하는 방안이 AEO제도이다. 이 연구에서는 국내 AEO 공인 제도와 AEO 인증 기준 및 절차에 따른 세부 가이드라인에 대해 분석한다.

• TTA Journal
• /
• s.125
• /
• pp.92-97
• /
• 2009

• TTA Journal
• /
• s.128
• /
• pp.106-111
• /
• 2010

• The Journal of the Korea Contents Association
• /
• v.16 no.8
• /
• pp.90-96
• /
• 2016

The 3390 million people, around 83% of the adult population in Korea use smartphone. Although the safety problem of the certificate has been occurred continuously, most of these users use the certificate. These safety issues as a solution to 'The owner of a mobile phone using SMS authentication technology', 'Biometric authentication', etc are being proposed. but, a secure and reliable authentication scheme has not been proposed for replace the certificate yet. and there are many attacks to steal the certificate and private key. For these reasons, security experts recommend to store the certificate and private key on usb flash drive, security tokens, smartphone. but smartphones are easily infected malware, an attacker can steal certificate and private key by malicious code. If an attacker snatchs the certificate, the private key file, and the password for the private key password, he can always act as valid user. In this paper, we proposed a safe way to keep the private key on smartphone using smartphone's unique information and user password. If an attacker knows the user password, the certificate and the private key, he can not know the smart phone's unique information, so it is impossible to use the encrypted private key. Therefore smartphone user use IT service safely.

• Journal of the Korean Data and Information Science Society
• /
• v.28 no.1
• /
• pp.163-171
• /
• 2017

With the advance of function of smart phone system and internet services, mobile trade grows more popular in the area of e-business or banking. These environmental changes, it makes the needs of authorized certificates. Authorized certificate is not only important in these days but also future society. In 2015, 27 millions of Korean people used public key certificate, but most of them does not know the details on the public key certificate. Therefore, in this paper, we explain and investigate the characteristics on the public certificate and explain the relation ship between authorized certificate and public key encrytion. By investigating several papers, internet data, newspapers and books, we found the historical changes, substantial aspects, the encryption systems on the authorized certificate. Also we study the pros and cons of authorized certificate. Finally we predict the number of issued authorized certificate for the future society based on nonparametric statistical method.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2005.11a
• /
• pp.961-964
• /
• 2005

디지털홈 서비스는 기존 PC에서 제공하던 서비스와 차별화된 서비스를 실용화 하지 못하고 있는 이유 중에 하나는 오프라인에서 제공하던 의료, 법률, 교육 등의 서비스를 가정에 맞게 직접 제공하고 있지 못하기 때문이다. 이를 위하여 본 논문에서는 온라인에서 의사, 변호사와 안전하게 거래할 수 있도록 국가자격 인증기반을 구축하고자 이에 필수적인 검증 가능한 온라인 자격증 발급을 위하여 기존 공인인증서에 자격필드를 추가하거나, 기존 공인인증서를 그대로 사용하거나, 별도의 자격인증서를 발급하는 등 세 가지 발급모델을 제시한다. 또한 이러한 세 가지 발급모델의 장단점을 비교 분석하여 향후 자격인증기반 구축할 때 선택할 수 있는 기준을 제시한다. 마지막으로 기 제시된 세 가지 발급 모델 중에 자격필드가 추가된 공인인증서를 이용하여 의료서비스(E-Health)를 받는 서비스 모델 시나리오를 제안하고자 한다.