• 대한전자공학회논문지TC
• /
• 제45권5호
• /
• pp.30-39
• /
• 2008

본 논문은 VANET(Vehicular Ad ho NETwork) 환경에서 안전하고 이동 단말에 적합한 Fast MIPv6 핸드오버 인증 프로토콜을 제안한다. 기존의 핸드오버 인증 프로토콜은 간단한 해쉬 함수나 XOR 연산을 사용하기 때문에 자원이 한정적인 이동단말에 적합하지만, PBS와 같은 기본 보안 기능을 제공하지 못하는 문제점이 있다. 반대로 보안 문제를 해결하기 위하여 CGA(Cryptographically Generated Addresses) 기반의 RSA 공개키를 사용하는 기법이 제안되었지만, 액세스 라우터와 이동단말에서 많은 지수 연산을 요구하기 때문에 액세스 라우터를 대상으로 DoS 공격이 가능하고 이동 단말에 적합하지 않다. 제안 프로토콜은 light-weight Diffie-Hellman 알고리즘을 사용하여 기존의 핸드오버 인증 프로토콜보다 PBS와 같은 기본적인 보안 특징을 제공하며, DoS 공격으로부터 안전하고, 기존의 방법보다 이동 단말에서 수행하는 지수 연산량이 적어 이동 단말에 적합하다.

• 한국통신학회논문지
• /
• 제37권7C호
• /
• pp.576-583
• /
• 2012

지금까지 VANET 상에서의 보안은 차량과 차량 그리고 차량과 도로 주변 장치 간의 통신에 국한되어 연구되어 왔다. 이를 통해 VANET 상에서 전송되는 메시지의 인증 및 무결성의 확보가 가능했다. 하지만 정작 차를 운전하는 운전자와 차량에 대한 인증에 대한 기법은 지금까지 활발히 연구되지 않았다. 만약 불법적인 사용자가 불법적인 차량을 통해 VANET 통신에 가입하여 잘못된 정보를 생성하게 된다면 다른 운전자의 안전이 보장될 수 없다. 따라서 VANET 상에서의 운전자의 안전을 위해 본 논문에서는 사용자와 차량 간의 인증이 가능한 기법을 제안하여 올바른 차량과 사용자만이 VANET에 참여하도록 한다. 이를 통해 운전자는 안전하고 편안한 주행을 보장받게 된다.

• 대한전자공학회논문지TC
• /
• 제44권5호
• /
• pp.54-62
• /
• 2007

본 논문에서는 무선 메쉬 네트워크에서 사용자의 편의를 위하여 패스워드에 기반한 방식의 인증 프로토콜을 제안한다. 제안하는 프로토콜의 성능 분석을 위해서 GNY Logic 분석, Security 분석, 전송지연시간 분석을 하였다. 우선 GNY logic 분석을 통하여 프로토콜의 신뢰성을 증명하였으며, 다양한 공격에 대한 Security 분석을 통하여 인증 프로토콜이 여러 가지 공격에 대하여 강한 면모를 가지고 있는 것을 보였다. 또한 전송지연시간 분석으로 제안하는 인증 프로토콜이 무선 메쉬 네트워크 내에서 데이터 전송 지연에 큰 영향을 미치지 않음을 증명하기 위해 Linux 시스템에서 구현하여 전송지연시간을 측정하였다. 이러한 세 가지 분석 결과 제안하는 인증 프로토콜은 무선 메쉬 네트워크의 성능에 큰 영향을 미치지 않으면서도 안전한 무선 메쉬 네트워크 환경을 제공한다는 것을 보였다.

• 항공우주시스템공학회지
• /
• 제13권1호
• /
• pp.62-68
• /
• 2019

항공기에 탑재되는 소프트웨어는 안전과 직결되기 때문에 안전 비행을 위해서는 감항인증 기준을 따라야만 한다. 항공기 탑재 소프트웨어는 감항인증기준에 명시된 DO-178을 따라 개발되어야 하지만 방사청 무기체계 소프트웨어 개발 및 관리 매뉴얼에 따라 개발되고 있다. 본 논문에서는 소프트웨어 전문가 설문조사를 수행하였고 DO-178을 기반으로 소프트웨어 개발 및 인증 절차를 제안하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2010년도 추계학술발표대회
• /
• pp.1186-1189
• /
• 2010

스마트폰의 사용자 증가로 인한 스마트폰의 성장과 더불어 제 3 자 개발자들이 개발한 애플리케이션이 오픈 마켓에 등록되면서, 오픈 마켓의 시장 규모가 급속히 증가하고 있다. 하지만 제 3 자 개발자는 보안 관점에서 신뢰 할 수 없는 개체이며, 이들이 개발한 애플리케이션은 악의적 또는 개발자 실수에 의해 보안 문제를 일으킬 수 있다. 따라서 스마트폰과 같은 디바이스와, 앱스토어, 제 3 자 개발자 간에 인증이 요구되고 있다. 이를 위해 본 논문에서는 기존의 사설 인증 시스템에 인증서 소유 검증 모듈과 인증서 유효성 검증 모듈을 추가하고, 시스템의 확장성과 관리를 용이하게 만들기 위해 Web 기반의 사설 인증 시스템을 설계하고 구현한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 춘계학술발표대회
• /
• pp.631-634
• /
• 2011

IETF(Internet Engineering Task Force)는 신속하고 안전한 이동성 서비스를 위하여 네트워크 자원의 사용을 안전하게 하고 법적으로 보장하는 핵심기술 같은 많은 의미있는 작업들을 해오고 있으며 기존의 MIPv6(Mobile IPv6)에서 핸드오버 지연과 시그널링 오버헤드 같은 문제를 보완하기 위하여 HMIPv6(Hierarchical Mobile IPv6)를 제안하였다. 현재 HMIPv6에 관한 연구의 대부분은 HMIPv6와 AAA(Authentication, Authorization, Accounting) 프로토콜 사이의 상호작용 절차를 최적화하기 위한 방법에 초점을 맞추고 있다. 해당 논문에서는 AAA 절차에서 인증대기를 최소화하는데 중점을 둔 비용효율적인 계층 인증 기법을 제안한다. 이 기법에서는 MAP(Mobility Anchor Point)에 배포되어진 AAA 서버들, 그리고 홈 도메인 안에 있는 AAA 서버를 대신하는 브로커들의 계층적 AAA 아키텍처를 제안한다. 이 시뮬레이션 결과는 제안된 기법이 이전의 전통적인 인증 조합 모델링과 비교하여 핸드오프 지연과 인증대기 시간이 상당히 줄어들었음을 보여준다.

• 융합보안논문지
• /
• 제22권4호
• /
• pp.179-188
• /
• 2022

패스워드 인증 체계 (PAS)는 개방형 네트워크에서 안전한 통신을 보장하는데 사용되는 가장 일반적인 메커니즘이다. 인수분해와 이산 로그 등의 수학적 기반의 암호 인증 체계가 제안되고 강력한 보안 기능을 제공하였으나, 암호를 구성하는데 필요한 계산 및 메시지 전송 비용이 높다는 단점을 가지고 있었다. Fairuz et al.은 스마트 카드 체계를 이용한 세션 키 동의와 관련하여 인수분해 및 이산 로그 문제를 기반으로 한 개선된 암호 인증 프로토콜을 제안했다. 하지만 본 논문에서는 취약성 분석을 통하여, Fairuz et al.의 프로토콜이 Privileged Insider Attack, Lack of Perfect Forward Secrecy, Lack of User Anonymity, DoS Attack, Off-line Password Guessing Attack에 관한 보안 취약점을 가지고 있다는 것을 확인하였다.

• 한국전자거래학회지
• /
• 제9권2호
• /
• pp.51-68
• /
• 2004

본 논문은 2000년 공인인증서비스를 시작한 이래 지금가지 추진하여 온 정부차원의 이용활성화를 위한 법제도, 정책, 기술개발 등에 대한 이용자들의 인식, 만족도 및 개선 요구사항 등을 통하여 대국민 전자서명 인식제고 활동의 주요성과를 조명해 보고 향후 전자서명 이용활성화 방안 수립을 위한 제반 정책적 제언을 통하여 안전하고 신뢰할 수 있는 인터넷 전자거래보호환경을 조성하는데 있다.

• 대한설비공학회지:설비저널
• /
• 제33권6호
• /
• pp.37-43
• /
• 2004

실내공기오염 문제가 미국, 유럽, 일본 등 선진국을 중심으로 고조되면서, 최근 국내에서도 이 문제에 대해 적극적으로 논의되기 시작하였으며, 정부관련기관 및 연구기관을 중심으로 대책마련을 위한 관계법령의 정비 및 연구가 활발히 진행되고 있다. 그 구체적인 법령으로 작년(2003. 5. 29)에 환경부에서 고시한 "지하생활공간공기질관리법개정안(다중이용시설 등의 실내공기질관리법)"을 들 수 있으며, 이 법안에서는 실내공기질 유지기준 및 권고기준, 실내 공기질 공정시험법 등에 대해 공고하고 있다. 또한 건축자재에서 발생하는 오염물질에 관해서도 규정을 하고 있다. 이에 국내에서도 생산된 건축자재에 대해 포름알데히드, TVOC 방출강도를 평가, 등급화 하는 인증제도가 도입되어 있으며, 평가/분석을 실시하는 인증시험기관도 이미 몇 군데 지정되어 있는 상태이다. (중략)상태이다. (중략)

• 한국철도학회지
• /
• 제3권3호
• /
• pp.39-46
• /
• 2000

공인시험은 국제 규격인 ISO/IEC17025(시험기관 경영에 관한 요건)에 의하여 시험기관에서 수행하고 있는 시험에 대하여 시험품질시스템의 경영요건과 기술적요건의 적합성평가를 거쳐 공인시험을 수행하기 위한 시험기관의 능력을 인정함으로서 국제수준의 제품품질보증은 물론 시험인증결과가 전 세계에 통용되도록 하기 위한 것이다. (중략)