• 제목/요약/키워드: 권한검증

검색결과 169건 처리시간 0.033초

Jini 2.x 보안 프레임워크에서 프락시 준비의 개선 효과 (The Effects after Improvement in Proxy Preparation in the Jini 2.x Security Framework)

  • 김성기;민병준
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2009년도 춘계학술발표대회
    • /
    • pp.1519-1522
    • /
    • 2009
  • Jini 2.x 표준의 보안 모델은 클라이언트와 서버간의 신뢰와 안전한 통신을 위해 크게 3 가지 순차적인 과정을 요구한다. 순서대로, 프락시 준비, 상호인증을 위한 자격증명과 신원의 확인, 세션의 암호화 연산이다. 첫 번째 프락시 준비 과정은 다운로드 서비스프락시가 올바른 출처에서 온 안전한 이동코드인가를 검증하는 과정을 요구하고, 보안 제약조건과 동적 권한부여 구성을 완료하는 과정을 포함한다. 나머지 두 과정은 기존 X.509 인증서 기반의 TLS/SSL 통신이 요구하던 과정과 유사하다. 프락시 준비 과정은 클라이언트-서버 양측에 안전하고 신뢰 할 수 있는 스텁(stub)을 준비하는 시간이기 때문에 실질적인 통신지연 요소에 들지 않는다. 그러나 나머지 과정들은 기존 SSL 통신이 갖는 오버헤드를 가지고 있다는 것을 본 논문의 실험에서 확인하였다. 본 논문에서는 프락시 준비 과정에서 상호 인증정보와 세션 키를 확보하기 위한 Jini 서비스 구조와 방법을 제시하고 서비스 연결 지연을 단축한 실험결과를 논한다.

Windows Vista BitLocker 분석 (Analysis of Windows Vista BitLocker)

  • 황성호;남현우;박능수;홍도원
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2007년도 추계학술발표대회
    • /
    • pp.1115-1118
    • /
    • 2007
  • BitLocker는 2006년에 Microsoft가 새롭게 출시한 운영체제인 Windows Vista에서 처음 사용되는 보안 메커니즘이다. 기존의 다양한 운영체제에서 사용되는 보안 메커니즘은 기본적으로 사용자가 로그인한 후 로그인한 사용자의 데이터를 바탕으로 파일에 대한 암호화, 데이터에 접근에 관한 권한 확인과 같은 방법을 사용하여 데이터를 보호했다. 하지만 이러한 보안 메커니즘은 물리적으로 접근하는 공격방법에는 취약하고, 플랫폼 자체에 대한 신뢰성이 부족하기 때문에 새롭게 Microsoft에서 새롭게 제안하는 보안 메커니즘인 BitLocker는 디스크 자체를 암호화 해서 보호하는 새로운 메커니즘이다. 본 논문에서는 Windows Vista에서 사용되는 새로운 보안 메커니즘인 BitLocker의 운영 메커니즘에 대해서 분석하고 이를 바탕으로 Windows 보안 메커니즘에 대한 취약점을 검증하기 위한 기존 자료로 활용하였다.

안드로이드 부트로더 퍼징을 위한 에뮬레이션 연구 (A Study on Android Emulation for Bootloader Fuzzing)

  • 김상윤;이병영
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2024년도 춘계학술발표대회
    • /
    • pp.262-264
    • /
    • 2024
  • 본 연구에서는 안드로이드 부트로더의 취약점을 효과적으로 발견하기 위한 에뮬레이션 기반 퍼징 프레임워크를 제안한다. 부트로더는 높은 권한을 가지고 실행되기 때문에 취약점이 존재할 경우 심각한 보안 위협이 될 수 있다. 그러나 부트로더는 다양한 하드웨어와 상호작용하기 때문에 에뮬레이션 하기에 어려움이 많다. 이에 본 연구에서는 QEMU 에뮬레이터를 기반으로 부트로더의 주변 장치를 모델링하여 효율적인 퍼징을 수행하였다. 실험 결과, 에뮬레이션을 통해 실제 기기 대비 높은 퍼징 속도를 달성하였으며, 지속적으로 새로운 코드 영역을 발견할 수 있음을 확인하였다. 본 연구의 프레임워크는 향후 부트로더 취약점 분석 및 보안 검증에 활용될 수 있을 것으로 기대된다.

증권회사 지점 종사자의 내부마케팅이 직무만족, 직무몰입, 고객지향성 및 직무성과에 미치는 영향 (Impact of Internal Marketing on Job Satisfaction, Job Involvement, Customer Orientation and Job Performance of the Employees in Securities Firm's Branch)

  • 추교원;정재헌
    • 한국콘텐츠학회논문지
    • /
    • 제20권5호
    • /
    • pp.476-499
    • /
    • 2020
  • 본 연구는 내부마케팅이 직무성과에 미치는 영향에 관한 연구로서, 상대적으로 연구에서 소외된 증권회사를 대상으로 연구를 진행하였다. 또한, 증권회사 지점 종사원이 인식한 내부마케팅 요인이 직무만족, 직무몰입, 고객지향성, 직무성과에 미치는 영향을 단일 매개 모형에서 더 나아가 다중 매개모델로 보다 심층적으로 분석하고자 하였다. 수집된 자료의 최종 분석 대상자는 서울, 부산 등의 광역시에 위치한 증권회사의 지점의 종사원 263명이고, 연구모형의 가설검증은 SPSS 22.0 및 AMOS 22.0을 사용하여 경로 분석을 실행하였다. 분석결과는 다음과 같다. 첫째, 내무마케팅요인 중 권한위임, 보상제도, 교육연수가 직무만족에 유의한 영향을 미치는 것이 확인되었고, 내부커뮤니케이션은 직무몰입과 고객지향성에 유의한 영향을 미쳤다. 둘째, 직무만족은 직무몰입과 고객지향성에 유의한 영향을 미쳤다. 셋째, 고객지향성은 직무성과에 직접적 영향을 미쳤다. 그렇지만 내부마케팅 4요인 모두가 직무성과에 직접적으로 유의미한 정(+)의 영향을 미치지 않았다. 마지막으로 내부마케팅 요인들의 직무만족. 직무몰입, 고객지향성 및 직무성과에 대한 간접효과를 추가로 분석하였다. 그 결과 내부마케팅요인 중 권한위임, 보상제도는 직무만족 및 고객지향성을 매개로 직무성과에 간접적으로 유의한 영향을 미치는 것으로 확인되었다. 이러한 결과는 증권회사의 경우 다른 업종과는 다른 방식으로 주로 직무만족과 고객지향성을 매개로 내부마케팅의 요소가 직무성과에 영향을 미치며 그 중 권한위임과 보상제도가 특히 많은 영향을 미치는 것을 시사한다.

분산 원장을 이용한 토큰 기반 사물 인터넷 접근 제어 기술 (Token-Based IoT Access Control Using Distributed Ledger)

  • 박환;김미선;서재현
    • 정보보호학회논문지
    • /
    • 제29권2호
    • /
    • pp.377-391
    • /
    • 2019
  • 최근 사물 인터넷에서 인증, 접근 제어 등을 위해 토큰과 블록체인을 이용한 시스템 연구들이 국내외에서 진행되고 있다. 그러나 기존 토큰을 이용한 방식의 시스템은 중앙 집중적인 특성을 가지고 있으므로 보안성, 신뢰성, 확장성 측면에서 사물 인터넷과는 적합하지 않다. 또한 블록체인을 이용한 방식의 시스템은 블록체인을 유지하기 위해서 해시 등의 계산을 반복적으로 수행하고 모든 블록을 저장해야하므로 IoT 디바이스에 과부하가 따른다. 본 논문에서는 사물 인터넷에 적합한 접근 제어를 위하여 토큰을 기반으로 권한 관리를 한다. 또한 탱글을 적용한 P2P 분산 원장 네트워크 환경을 구성하여 중앙 집중적인 구조의 문제점을 해결하고 토큰을 관리한다. 인증 과정과 접근 권한 부여 과정을 수행하여 토큰을 발급하고 토큰 발급에 대한 트랜잭션을 공유하여 모든 노드들이 토큰에 대한 유효성을 검증할 수 있다. 기존 발급 받은 토큰을 재사용하여 반복적인 인증 과정과 접근 권한 부여 과정을 줄여서 접근 제어 프로세스를 경량화할 수 있다.

사회적 기업구성원의 네트워크 다양성과 네트워크 강도가 기업발전모형에 미치는 영향 (The Effect on Network Diversity and Network Strength of Social Enterprise Member with the Developmental Model)

  • 정대용;김민석
    • 한국산학기술학회논문지
    • /
    • 제11권10호
    • /
    • pp.3772-3778
    • /
    • 2010
  • 최근 정부는 기업의 저고용 고효율 전략에 의해서 야기되는 고용환경의 불균형을 타개하기 위해, 사회적 기업 육성법 제정(2007년)을 통해 사회적 기업의 설립을 장려하고 있다. 뿐만 아니라 전 세계적으로도 미국의 로버츠재단, 영국의 Social Firms, EMES European Research Network 등이 중심이 되어 사회적 기업의 생존전략과 사회적 자본 활용을 통한 발전모형을 연구모색하고 있다. 그래서 본 연구에서는 Granovetter Mark, Burt Ronald, Coleman James, Peter Witt, Andreas Schroeter, Christin Merz, Helen Haugh 등의 선행연구결과를 참고하여 독립변수로 사회적기업 구성원의 네트워크 다양성과 네트워크 강도가, 종속변수인 기업생존, 고용증대, 매출증대, 권한위임에 정(+)의 관계가 있는지를 국내 사회적 기업을 대상으로 실증 분석하는 것에 연구목적이 있다. 본 연구의 조사대상은 2009년 현재 국내의 295개 사회적 기업 중 전문가의 추천을 받은 25개 회사의 구성원들을 대상으로 이루어졌으며, 요인분석, 타당성, 신뢰성, 상관관계 등의 분석절차에서 SPSS 12.0을 이용하여 가설검증은 다중회귀분석을 실시하였다. 검증결과, 기업생존, 고용증대, 매출증대, 권한위임의 전 발전과정에서 네트워크가 절대적으로 필요하다. 특히, 기업생존을 위해서는 구성원의 네트워크 강도에 관련된 요인을, 매출증대를 위해서는 구성원의 네트워크 다양성에 관련된 요인을 각각 잘 관리하고 유지 발전시켜야 함을 살펴볼 수 있었다. 끝으로 연구결과가 국내의 많은 회사나 비영리법인, 사회단체에서 사회적 기업의 창업 준비 중인 경우 계속기업으로 발전해가기 위한 사회적 자본활용 전략안 모색에 큰 시사점을 줄 수 있다고 생각한다.

이슈리더십과 성과 간의 관계에서 상사지원의 조절효과 검증 -팀원의 이슈리더십을 중심으로- (A Test of Moderating Effect of Superior Support Between Issue Leadership and Performance: With an Emphasis on Team Member's Issue Leadership)

  • 신성현;백기복;최지선
    • 한국콘텐츠학회논문지
    • /
    • 제15권6호
    • /
    • pp.463-476
    • /
    • 2015
  • 전통적인 리더십 이론들은 공식적 권한을 가진 직책자를 리더로 전제해 왔다. 그러나 최근의 경영환경은 비직책자인 팀원도 리더십을 발휘해야하는 상황에 있다. 이에 본 연구에서는 팀원의 리더십과 그 효과성을 검증하고자 했다. 또한 팀원의 이슈리더십 행동의 강도를 조절하는 요인으로서 상사지원의 조절효과를 검증하였다. 분석결과 비직책자인 팀원의 이슈리더십은 오디언스의 리더수용과 팀 성과에 정(+)의 영향을 미는 것으로 나타났다. 그러나 팀원의 이슈리더십과 리더수용 간의 상사지원의 조절효과는 통계적으로 유의하지 않았고 이슈리더십과 팀 성과 간의 상사지원 조절효과는 부(-)적인 관계임을 새로 발견 했다. 본 연구는 팀원의 리더십과 그 효과성을 실증하고, 일반적인 기대와는 달리 상사의 지원이 오히려 팀원의 리더십 발휘를 저해하는 요인임을 발견하였다는 것에 의의가 있다.

하천의 하상변동 예측을 위한 수치모형의 보정 및 검증에 관한 연구 (Numerical Model Calibration and Verification for Riverbed Change Prediction)

  • 김권한;지운;여운광;정원준
    • 한국수자원학회:학술대회논문집
    • /
    • 한국수자원학회 2010년도 학술발표회
    • /
    • pp.1739-1744
    • /
    • 2010
  • 하천에서 유사이송 및 하상변동을 예측하는 여러 방법들 중 수치모형을 이용하는 방법이 현재 가장 많이 이용되고 있으며 특히 단일 유사량 산정 공식과 유사이송 형태를 현장자료와의 검증과정 없이 대부분 그대로 적용하고 있는 실정이다. 수치모형을 이용한 특정 대상하천의 정확한 하상변동 예측을 위해서는 유사량 산정 공식 및 유사 이송 형태에 따른 하상변동 민감도 분석 및 모형 검증과 검정 작업이 반드시 필요하며 이러한 과정을 통해 대상하천에 대한 최적의 유사량 산정 공식과 유사 이송 형태를 선정해야 할 것이다. 본 연구는 실제하천을 대상으로 여러 유사량 산정 공식과 유사 이송 형태를 다르게 적용이 가능한 CCHE2D 모형을 이용하여 하상변동 수치모의를 수행하였다. 유량 크기별 모의조건을 적용하여 하상변동 민감도를 분석을 통해 대상하천에서 적합한 유사량 공식과 이송 형태를 선정하고 실제수문사상의 유량 및 수위 조건을 적용하여 모의를 수행한 결과와 대상 하천에서 측량한 단면과 비교하여 검정을 실시하였다.

  • PDF

조직몰입과 직무만족간의 관계에 대한 심리적 임파워먼트의 매개 효과 (The Mediating Effect of Psychological Empowerment on the Relationship between Organizational Commitment and Job Satisfaction)

  • 남희수
    • 벤처창업연구
    • /
    • 제8권2호
    • /
    • pp.175-185
    • /
    • 2013
  • 본 연구에서는 수도권에 소재한 사회복지 이용 및 생활시설에 종사하는 사회복지사 215명을 대상으로 편의모집(purposive sampling)하여 조사하였다. 연구의 목적은 조직몰입과 심리적 임파워먼트가 직무만족에 어떠한 영향을 미치는지에 관한 규명과 조직몰입과 직무만족간의 관계에 있어서 심리적 임파워먼트의 매개효과를 검증하고자 하였다. 검증결과 먼저 심리적 임파워먼트은 직무만족에 대해 각각 정(+)의 유의한 영향을 미치는 것으로 나타났다. 사회복지사의 심리적 임파워먼트 수준이 높아지면 조직몰입과 직무만족이 높아진다는 점이다. 매개효과에 대한 검증결과에 있어 심리적 임파워먼트의 의미성은 정서적 몰입, 계속적 몰입, 규범적 몰입과 직무만족간의 관계에서 매개효과를 확인하였다. 또한 자기권한에서도 정서적 몰입, 계속적 몰입, 규범적 몰입과 직무만족간의 관계에서 매개효과가 있는 것으로 나타났다. 끝으로 역량 역시 정서적 몰입, 계속적 몰입, 규범적 몰입과 직무만족간의 관계에서 매개효과가 나타났다. 검증결과를 통하여 앞서 제시한 4개의 가설들은 모두 유의한 것으로 확인되었다. 본 검증결과를 통한 연구의 함의는 우선 사회복지사의 심리적 임파워먼트는 조직몰입과 직무만족에 긍정적인 영향을 주는 것으로 확인되어 임파워먼트가 조직에 유용한 관리기법이 될 수 있음을 알 수 있었다. 이러한 논의를 통해 임파워먼트가 직무만족과 조직몰입에 긍정적인 영향을 미치는 것이 확인되었기에 효율적인 조직효과성, 즉 직무만족과 조직몰입을 높이기 위해 임파워먼트의 증대가 반드시 필요하다고 할 수 있다.

  • PDF

네트워크 다양성과 강도가 사회적 기업 성과에 미치는 영향 (The Effect of Network Variety & Strength on a Social Enterprise)

  • 김민석;정대용
    • 한국산학기술학회:학술대회논문집
    • /
    • 한국산학기술학회 2009년도 추계학술발표논문집
    • /
    • pp.237-240
    • /
    • 2009
  • 1844년 Rochdale Pioneers는 소비자 협동조합을 만들고 그 첫 번째 상점을 열었다. 이 소비조합을 통해 지역 주민에게 양질의 식품을 저렴한 가격에 제공했다. 이러한 유럽의 전통적이고 좌파성향의 경제적 분배이념이 발전하여 유럽의 사회적 기업의 발판이 되었다. 뿐 만 아니라 1991년 이탈리아에서는 주주나 소유주의 이익 산출보다는 공동체 또는 구성원을 위하는 사회적 경제 개념의 협동조합이 시작되었다. 1980년 아쇼카 재단의 설립자 빌 드레이튼은 슘페트에 의해 처음 소개된 '기업가정신'을 한 단계 높은 차원으로 끌어올렸다. 그는 기업가 정신을 사회적 혁신에도 적용하여 사회의 난제에 대해서도 창조적 파괴를 시도하자는 뜻에서 사회적'과 '기업가'를 합성하여 사회적 기업가 정신이라고 사용했다. 이러한 사회적 기업의 발전 과정에서 보면 유럽과 미국의 인식의 차이를 우리는 느낄 수 있다. 유럽의 경우는 좌파적 성향이 담겨져 있다. 유럽의 사회적 기업은 협동조합에서 알 수 있듯이 공평한 분배 개념에의 접근이다. 그에 비해서 미국의 경우는 우파적 성향이 강하다. 미국은 기업가 정신이 투철한 기업가가 많은 부를 축척하고 이렇게 축척된 부의 분배 과정에서 사회적 가치가 강조된다. 이러한 사회적 기업을 가능하게 하는 요인 중 하나가 사회적 자본으로 불리는 네트워크이다. 본 연구는 25개의 사회적 기업 실증을 통하여 생존을 위한 전략적 차원에서 네트워크의 다양성과 강도가 사회적 기업의 기업생존과 고용성장, 매출성장 나아가 권한위임에 정의 관계가 있음을 검증하였다.

  • PDF