• 한국항해항만학회:학술대회논문집
• /
• 한국항해항만학회 2010년도 추계학술대회
• /
• pp.79-83
• /
• 2010

수출입 물품이 제도와 운송 및 보관 또는 통관 등 무역과 관련된 자가 안전관리 기준을 충족하는 경우 세관이 AEO로 공인하고 통관절차상 우대하는 방안이 AEO제도이다. 이 연구에서는 국내 AEO 공인 제도와 AEO 인증 기준 및 절차에 따른 세부 가이드라인에 대해 분석한다.

• 통상정보연구
• /
• 제2권2호
• /
• pp.43-68
• /
• 2000

전자상거래는 비대면(非對面) 거래로 모든 제반과정이 진행되기 때문에 상대에 대한 신뢰성의 문제가 크며, 거래 당사자와 거래 내역에 대한 입증을 해줄 인증기관이 필요하게 된다. 현재 미국의 베리사인 등 사설인증업체가 국내전자상거래 업체의 인증업무를 담당하고 있는 실정이다. 또한, 인증은 필연적으로 관련 기술의 표준화가 수반되는데 이에 대한 국내기술이 미흡하므로 국제동향을 고려한 국내인증기술의 개발이 시급하다. 특히, 글로벌 전자상거래에서는 인증기관에 대한 문제가 더욱 절실한데 문제는 어떠한 형태로 어떤 기관이 주축이 되어 인증체계를 구축하는가 하는 것이다. 현재, 인증체계는 네트워크 방식, 계층구조, 혼합형의 세가지가 논의되고 있으며, 각각의 장단점이 존재하므로 이에 대한 심도있는 논의가 필요하다. 하지만, 이들 가운데 대부분의 국가에서는 계층구조를 바탕으로 한 네트워크 방식이 주류를 이루고 있음에 주목할 필요가 있다. 이러한 체계는 국가별로 상이할 수 있지만, 문제는 글로벌 전자상거래를 활성화하기 위해서는 보다 일관된 형태의 인증체계 구축이 필요하다는 점이다. 현재까지 이와 관련한 논의는 초보적인 단계를 벗어난 실정이며, 미국 EU 등 일부국가와 UNCITRAL, OECD, ICC, WTO 등 관련 기구에서 다양한 의견을 제시하고 있는 상태이다. 이러한 문제는 단시일 내에 해결되기는 어려울 것으로 보인다. 다만, 단기적으로는 관련국가들간의 상호인증을 통한 해결이 선행될 것이며, 이를 바탕으로 글로벌 인증체계가 실현될 것으로 판단된다. 이와 관련하여 인증과 관련한 국내 시장은 출범 초기 단계로서 글로벌 인증 관련 국 내관련 법적 제도적 보완이 필요하며, 이와 아울러 인증서비스를 이용할 사이버무역업계 및 정부 관련 기관 등의 관심이 촉구된다 하겠다.

• 한국컴퓨터정보학회논문지
• /
• 제15권5호
• /
• pp.113-124
• /
• 2010

본 논문에서는 안전한 사용자 인증의 초석인 인증서의 원천지 무결성 보장과 함께 사용자의 편의성 향상을 위한 방안으로써, PKI 인증서 인증기법에 디바이스 ID에 기반한 하이브리드 공인 인증 기법을 제안하여 기존 하이브리드 PKI 공인인증서 인증기법에서의 사용자 편의성과 보안성을 향상시키고자 한다. 본 논문에서 제안하는 모델의 특징은 크게 다섯 가지로 설명할 수 있다. 첫째, 사용자 스스로 각각의 인증 상황 및 보안 수준에 맞는 정책을 선택 할 수 있어 사용자의 편의성을 향상 시킬 수 있다. 둘째, 정책별 디바이스 ID의 해시 값인 DLDI Key(Device Location Dependence ID Key)의 비교를 통해 사용자 인증서의 원천지 무결성을 보장할 수 있다. 셋째, EOTP Key(Event of One Time Password Key)를 통해서 인증서를 암호화, 복호화 하는 키의 값을 매 인증 시도마다 변경시킴으로써 보안성을 향상 시킬 수 있다. 넷째, 인증서에 Index 값을 추가시켜 멀티 디바이스에 인증서의 저장이 가능하다. 다섯째, 보안 카드 등 인증서의 원천지 무결성 보장을 위한 추가적인 장치가 필요치 않아, 인증 처리 시간의 지연을 단축시킬 수 있으며 인증 서버의 연산 부하를 감소시킬 수 있다.

• 정보보호학회논문지
• /
• 제27권2호
• /
• pp.373-381
• /
• 2017

현재 국내 금융거래에서는 공인인증서를 중심으로 하는 다양한 사용자 인증방식이 사용되고 있다. 이러한 공인인증서 방식은 사용자가 개별 금융사의 웹서버에 접속할 때마다 서로 다른 보안모듈을 설치해야 하는 문제가 있다. 금융사 중심의 이러한 인증방식은 앞으로 생체인증 등의 차세대 인증방식이 새롭게 도입될 때마다 금융사마다 새로운 보안모듈을 추가적으로 설치해야 하는 문제가 발생한다. 이러한 문제를 해결하기 위해 본 논문에서는 금융거래 시 각 금융사를 대신하여 사용자 인증을 전담하는 통합 인증기관을 상정하고, 이를 중심으로 사용자 및 금융사 웹서버 삼자 간에 안전한 사용자 인증을 처리하는 통합인증 프로토콜을 제안한다. 새로운 인증 프로토콜은 OAuth2.0을 변형하여 안전성과 효율성을 증가한 프레임워크로써, 인증서버 및 금융사 웹서버 간 사전에 공유된 비밀키로 도전-응답 프로토콜을 수행하는 것이 특징이다. 이를 통해 사용자는 편리하고 안전한 통합인증(SSO: Single-Sign-On) 효과를 누리게 된다.

• 정보보호학회지
• /
• 제26권2호
• /
• pp.14-19
• /
• 2016

국내 인증기술은 패스워드를 시작으로 X.509 인증서 기반의 공인인증 기술로 발전되어 왔고 현재는 패스워드의 보안 취약성을 개선하기 위해 개발된 FIDO 기술로 전환되는 과정에 있다. FIDO는 바이오 인증 기술뿐만 아니라 다중 인증 기술도 지원하는 범용인증기술로 FIDO 인증 서버를 한번만 설치하면 서비스 제공자의 요구사항에 따라 다양한 인증방식을 서버 변경 없이 수용할 수 있다는 장점을 가지고 있어, 금융, 결제 등 다양한 분야에 급속하게 확산되고 있다. 본 고에서는 범용인증기술인 FIDO 1.0 기술을 설명하고 최근에 표준화를 진행하고 있는 FIDO 2.0 기술에 대한 소개 및 FIDO 1.0 기술과의 차이점을 기술하여 FIDO 2.0이 가지는 여러 의미를 분석하여 향후 인증기술에 대한 전망을 제시한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 추계학술발표대회 및 정기총회
• /
• pp.321-324
• /
• 2005

소프트웨어 개발 기관에서는 소프트웨어의 품질을 향상시키기 위한 다양한 방법을 적용하고 있다. 자체적인 품질관리 부서나 제3자 기관의 소프트웨어 품질감리와 평가를 통한 객관적인 품질향상 방안들을 활용하고 있다. 이러한 노력의 일환으로 정부 차원에서도 소프트웨어 품질평가 및 인증을 통해 소프트웨어의 품질을 공인함으로써 개발기관에서도 소프트웨어 품질향상을 위한 노력을 제고할 수 있도록 할 뿐만 아니라 소프트웨어 구매자로 하여금 품질이 인증된 소프트웨어를 구매할 수 있도록 유도함으로서 소프트웨어 품질 문제로 인한 경제적, 사회적 위험 요인을 최소화할 수 있도록 노력하고 있다. 최근, 소프트웨어 품질 평가 및 인증에 관한 국가적인 체계가 구축되고 실질적인 인증활동이 수행되고 있으나 인증의 관점에서 확립되어 있는 표준화된 절차가 미흡하여 품질인증을 위한 표준적인 절차의 개발이 요구되고 있다. 따라서, 본 연구에서는 소프트웨어 품질인증 기관의 관점에서 활용할 수 있는 소프트웨어 품질인증 체계와 프로세스를 구축하여 품질인증 과정에서 효과적으로 적용할 수 있도록 고려하여 각 단계별 세부 절차 및 각 절차별 활동을 구축하였다.

• 대한전자공학회:학술대회논문집
• /
• 대한전자공학회 2003년도 하계종합학술대회 논문집 I
• /
• pp.117-120
• /
• 2003

GPRS(General Packet Radio Service) 서비스는 circuit 기반의 GSM(Global System for Mobile Communication)의 기본 망구조를 이용하여 packet 서비스를 지원하도록 변형시킨 모델이다. 기본적으로 GPRS는 GSM의 많은 부분을 계승하여 서비스를 지원하고 있기 때문에 GSM이 가지고 있던 문제점을 그대로 이어받게 되었는데, 본 논문에서는 사용자 인증 프로시져등에서 문제시 될 수 있는 부분들에 대해 살펴보고, 이를 보완 할 수 있는 방법으로 공개키의 암호화 모드와 인증 모드를 사용한 인증 프로시져와 시스템 구조를 소개하고자 한다. 또한 공개키 구조의 인증을 사용함으로써 필요로 하게 되는 키 관리에 대한 방법을 제시하고 앞으로 해결해 나가야 될 문제에 대해 언급을 하고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 춘계학술발표대회
• /
• pp.909-912
• /
• 2011

IT 업계에도 저탄소 녹색 성장을 추구하는 Green IT 시대가 찾아왔다. 이에 따라 여러 IT 기업들에서 IT 자원을 소유하지 않고 빌려 쓰는 형태의 클라우드 컴퓨팅이 큰 이슈가 되고 있다. 클라우드 컴퓨팅은 기존의 조직이 유지 보수에 사용하던 인력과 비용을 감소시킬 수 있다는 점에서 경제적 이익을 창출하고 있다. 그러나 다수의 이해당사자(Mlti-tenant)가 존재하는 공공 클라우드 환경에서는 사용자의 인증이 보안 문제로 대두되고 있다. 본 논문에서는 공공 클라우드 환경에서 신뢰할 수 있는 클라우드 서비스를 제공하기 위한 사용자 인증 방법을 제시한다. 사용자는 계약관계로 맺어진 클라우드와 조직사이에서 클라우드 서비스를 제공받으며 조직으로부터 인증 받는다. 클라우드에서는 조직에서 제공하는 인증 정보와 클라우드의 서비스 제공 정책으로 이루어진 보안연계를 통해 사용자를 확인함으로써 사용자에게 적합한 서비스를 제공한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 추계학술발표대회
• /
• pp.739-742
• /
• 2011

스마트폰의 보급과 함께 등장한 스마트지갑은 스마트폰을 이용한 지불 시스템이다. 스마트지갑을 이용하여 결제를 수행하기 위해서는 결제단말과 스마트폰의 페어링 과정이 필요하다. 페어링을 통해 결제가 이루어지는 만큼 페어링 과정의 보안이 중요하다. 하지만 현재의 페어링과정에 적용되는 보안절차는 이미지 비교, 바코드, 사운드 등의 원시적인 차원의 보안절차만이 적용되어 있는 수준으로 보안강도가 낮다. 본 논문에서는 일회용 패스워드를 이용하여 기존의 페어링의 취약점을 보완하려고 한다. 일회용 패스워드를 이용하기 위해서는 사용자의 모바일ID를 검증하는 인증서버가 필요하다. 인증서버와 사용자 인증을 수행하는 단말사이의 통신은 해시 값을 이용하여 통신함으로 보안성을 높일 수 있다. 또한, 일회용 패스워드 기반의 스마트 지갑은 지불 서비스 이외에도 출입인증수단으로 이용될 수 있다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2008년도 춘계학술발표대회
• /
• pp.1143-1146
• /
• 2008

최근 고객의 다양한 요구를 충족시키는 IP-TV 시스템에 대한 수요가 크게 증가하고 있다. IP-TV는 IP기반 인프라를 이용하여 다양한 서비스를 제공하며, 가입자의 콘텐츠에 대한 접근을 제어하기 위하여 CAS(Conditional Access System)를 이용한다. 현재의 CAS는 가입자 인증을 통한 콘텐츠 접근 제어를 지원하지만, 서비스 공급자가 제공하는 데이터에 대해서는 어떠한 인증도 제공하지 않는다. 그러므로 공격자는 데이터를 변조할 수 있으며, 이로 인하여 IP-TV 시스템은 심각한 보안 위협에 노출된다. 따라서 본 논문은 서비스 공급자의 데이터 스트림에 대한 소스인증 메커니즘을 제안한다. 소스인증은 해쉬트리를 적용한 메커니즘을 사용하며, 이를 통해 기존 CAS 시스템에서 발생하는 문제점을 해결할 수 있다.