• The KIPS Transactions:PartC
• /
• v.19C no.1
• /
• pp.63-70
• /
• 2012

To ensure privacy of individual information in remote healthcare service, health data should be protected through a secure technology such as encryption scheme. Only user who delegated decryption right can access to sensitive health data and delegator needs capability for revocating access privilege. Recently, in ubiquitous environment, CP-ABTD(Ciphertext-Policy Attribute-Based Threshold Decryption with Flexible Delegation and Revocation of User Attributes) which extends CP-ABE(Ciphertext-Policy Attribute-Based Encryption) has been proposed for these requirements. In this paper, we construct remote healthcare monitoring system with delegation and revocation capability for attribute in CP-ABTD. Finally, we analyze collusion attack between users in our system.

• Proceedings of the Korean Information Science Society Conference
• /
• 1999.10c
• /
• pp.99-101
• /
• 1999

분산 컴퓨팅 환경에서 기업이나 조직내의 사용자들은 다른 사용자와 자원을 공유하며 상호작용을 통하여 보다 효율적으로 작업을 수행하게 된다. 이 경우에는 자원이나 정보의 불법적인 사용을 막고 데이터의 무결성을 유지하기 위하여 인증과정이 필요하며, 또한 사용자의 작업에 대한 접근 제어(Access Control)의 필요성이 더욱 중요시되고 있다. 현재 널리 알려진 임의의 접근 제어(DAC)는 객체의 소유자에게 모든 위임의 권한이 주어지고 강제적 접근제어(MAC)의 경우에는 주체와 객체단위의 정책 적용이 어려운 단점이 있다. 최근에는 역할-기반 접근 제어를 이용하여 조직의 보안 정책을 보다 효율적이고 일관성 있게 관리하고자 하는 시도가 있다. 하지만 역할-기반 접근 제어의 경우 각 역할의 계층에 의하여 권한의 상속이 결정되는 문제가 발생한다. 따라서 본 논문에서는 역할-기반 접근 제어에서 역할이 가지는 역할의 위임을 위한 위임 서버와 역할 위임 프로토콜을 제시한다.

• The Journal of Information Technology
• /
• v.4 no.4
• /
• pp.15-24
• /
• 2001

In current role-based systems, security officers handle assignments of users to roles. This may increase management efforts in a distributed environment because of the continuous involvement from security officers. The role-based delegation provides a means for implementing RBAC in a distributed environment. The basic idea of a role-based delegation is that users themselves may delegate role authorities to other users to carry out some functions on behalf of the former. This paper presents a user-level delegation model, which is based on Extended Role-Based Access Control(ERBAC). ERBAC provides finer grained access control on the base of subject and object level than RBAC model.

• 한국벤처창업학회:학술대회논문집
• /
• 2016.04a
• /
• pp.242-252
• /
• 2016

이 연구의 목적은 금융기관에서 실시하고 있는 내부마케팅 요인이 조직몰입과 고객지향성에 미치는 영향과 이들 요인들 간의 상관관계, 영향관계, 매개효과 등을 실증적으로 연구 분석하는 데 있다. 그동안 내부마케팅에 대한 연구는 여행사, 항공사, 호텔, 요식업 등 서비스산업 종업원을 대상으로 한 연구가 대부분이었으며, 금융기관에 대한 연구는 거의 미미한 편이었다. 특히 저금리시대와 인터넷전문은행의 신설 예고 등 금융환경의 급격한 변화에 따라 최근 금융기관들은 대고객 서비스 의 중요성을 인식하고 은행원에 대한 직무능력 향상과 사기진작을 위한 다양한 내부경영전략을 확대하고 있어, 이에 대한 연구는 필요하다고 판단된다. 이에 본 연구는 금융기관의 내부마케팅 요인으로 권한위임, 경영층지원, 의사소통, 팀웍역량을 주요 구성 요인으로 보고, 이들 요인들이 은행원의 조직몰입을 높이고, 나아가서는 고객지향성에 영향을 미칠 것이라는 전제로 실증분석을 하였다. 그 결과 내부마케팅 요인 중, 권한위임, 경영층지원, 팀웍역량은 조직몰입에 유의한 영향을 미치고 있으나, 의사소통은 조직몰입에 유의한 영향을 미치지 않는 것으로 나타났다. 또한 조직몰입이 고객지향성에 직접적으로 유의한 영향을 미치고 있으나, 조직몰입이 내부마케팅 요인과 고객지향성의 관계에서는 부분적인 매개효과가 있는 것으로 나타났다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2002.04b
• /
• pp.947-950
• /
• 2002

인터넷이 급속히 발달하면서 초기에 제공되던 정보제공의 방법으로는 사용자 신원에 대한 인증으로는 부족하게 되었다. 이에 대해 PKI(Public-Key Infrastructure)에서 인증서를 기반으로 사용자의 신원을 제공하는 보안방법이 대두되었다. 하지만 시스템에 따라 각 사용자에게 다른 서비스를 제공하고 이용해야 할 경우가 발생하게 되는데, 이 경우 각 사용자의 권한이나 임무 등의 사용자 속성을 관리할 필요가 있다. 이때 기존에 사용된 PKI의 확장 영역을 이용하지 않고, 새롭게 사용자 속성을 위한 인증서를 사용하게 되는데 이것을 PMI라고 한다. 본 논문에서는 PMI(Privilege Management Infrastructure)를 이용한 효율적이고 검증 가능한 권한위임 프로토콜에 대하여 제안한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2012.04a
• /
• pp.650-653
• /
• 2012

프록시 재암호화란 프록시를 통해 자신의 복호권한을 다른 사용자에게 위임하는 기법을 말한다. 초기의 프록시 재암호화 기법은 모든 문서에 대한 복호권한을 한번에 위임해야 한다는 한계가 있었다. 이를 해결하기 위해 선택적 프록시 재암호화 기법이 제안되었다. 이 기법은 특정 상태(혹은 키워드)를 갖는 문서에 대해서만 복호권한을 위임하도록 지정할 수 있기 때문에, 기존의 기법보다 유연하게 적용이 가능하다는 장점이 있다. Weng 등이 제안한 선택적 프록시 재암호화 기법은 CCA에는 강건하지만, 다중 키워드로의 확장을 정의하지 못하였다. 본 논문에서는 Weng의 선택적 프록시 재암호화 기법을 확장하여 CCA에 강건하며 다중키워드를 지원하는 프록시 재암호화 기법을 제안한다.

• The Journal of Information Technology
• /
• v.4 no.3
• /
• pp.139-154
• /
• 2001

In current role-based systems, security officers handle assignments of users to roles. This may increase management efforts in a distributed environment because of the continuous involvement from security officers. The technology of role-based delegation provides a means for implementing RBAC in a distributed environment with empowerment of individual users. The basic idea behind a role-based delegation is that users themselves may delegate role authorities to other users to carry out some functions on behalf of the former. This paper presents a rule-based framework for user-level delegation model in which a user can delegate role authority by creating new delegation roles. Also, a rule-based language for specifying and enforcing the policies is introduced.

• Journal of Digital Convergence
• /
• v.14 no.9
• /
• pp.99-109
• /
• 2016

This paper aims to examine the role of mediating effect of trust to leaders on the relation between internal marketing and customer orientation. A survey was conducted to examine the responses of 570 employees. Reliability, confirmatory factor analysis and structural equal modeling were used for results. The following are the summary of hypothesis test. First, internal marketing has positive effect on customer orientation. Second, internal marketing has positive effect on employee's trust to leaders. Third, trust to leaders has positive effect on customer orientation. Fourth, the mediating effects of trust to leaders partially mediated the relationships among empowerment, training, reward, internal communication and customer orientation and fully mediated the relationship between management support and customer orientation. Therefore, the results of this study have many theoretical and practical implications.

• Proceedings of the Korean Information Science Society Conference
• /
• 2012.06c
• /
• pp.212-214
• /
• 2012

본 논문은 P2P(Peer-To-Peer) 환경이 가지는 장점과 DRM(Digital Rights Management) 기술이 가지는 장점을 결합하여, 서비스에 참여하는 사용자가 합법적으로 컨텐츠를 재판매 할 수 있는 방법을 제공 함으로써 컨텐츠 유통을 활성화 하는 방안을 제시한다. 사용자가 중앙 서버에서 구매한 컨텐츠나 이웃 피어(Peer)에게 구매한 컨텐츠를 재판매 할 경우, 실행권한 라이선스(Rights)를 중앙 서버의 권한 발급기(Rights Issuer)가 아닌, 판매하는 피어 측에서 권한을 위임 받아 직접 발급한다. 컨텐츠를 구매하면 결재가 진행되고, 해당 이익금은 판매한 피어와 해당 컨텐츠를 구매하기까지 참여한 피어의 경로를 분석하여 이익이 재분배 된다. 이러한 이익금 재분배 과정을 통해 합법적인 컨텐츠 유통의 활성화를 기대할 수 있고, P2P 네트워크 환경이 가지는 여러 장점과 DRM 기술의 장점을 융합하여 저비용의 신뢰할 수 있는 시스템 구축이 가능할 것으로 예상된다.

• 한국벤처창업학회:학술대회논문집
• /
• 2019.11a
• /
• pp.113-122
• /
• 2019

본 연구에서는 사람중심 조직문화 특성이 중소기업의 비지니스 생태계와 회사탁월성에 어떠한 영향을 미치는지, 비지니스 생태계와 회사탁월성은 기업성과에 어떤 영향을 주는지를 연구하는데 목적이 있다. 따라서 본 연구는 기업의 사람중심 조직문화 특성을 공감, 역량개발, 권한위임, 업무몰입도로 구분하고 각각의 독립변수들이 매개 변수인 비즈니스 생태계와 화사탁월성에 미치는 영향과 비니니스 생태계와 회사탁월성이 경영성과에 미치는 영향을 살펴보는 인과관계 분석이 주된 연구대상이다. 연구의 결과를 자세히 제시하면 다음과 같다. 사람중심 조직문화 특성과 비즈니스 생태계 간의 인과관계에 대한 실증 연구결과를 요약하면 공감, 역량개발, 권한위임, 업무몰입도는 비즈니스 생태계에 유의한 영향을 미치는 것으로 나타났다. 사람중심 조직문화 특성과 회사탁월성 간의 인과관계에 대한 실증 연구결과를 요약하면 업무몰입도는 회사탁월성에 유의한 영향을 미치는 것으로 나타났으며, 공감, 역량개발, 권한위임은 통계적으로 회사탁월성에 유의한 영향을 미치지 않는 것으로 나타났다. 기업역량인 비즈니스 생태계와 회사탁월성과 경영성과 간의 인과관계에 대한 실증 연구결과를 요약하면, 비즈니스 생태계는 경영성과에 통계적으로 유의한 영향을 미치지 않는 것으로 나타났으며, 회사탁월성는 경영성과에 유의한 영향을 미치는 것으로 나타났다. 이상의 연구결과와 함께 본 연구를 통해 다음과 같은 두 가지 시사점을 제시할 수 있다. 첫째, 기존연구와 사람중심 조직문화 특성을 활용하여 중소기업을 대상으로 실증연구 했다는 점에서 본 연구의 학문적 기여점을 찾을 수 있다. 중소기업은 대기업이나 공공기관에 비해 사람중심 경영에 대한 인식이 낮을 것으로 추측되었으나 분석결과 사람중심 조직문화 특성이 기업역량과 기업성과에 중요한 영향을 미치고 있음을 확인하였다는데 큰 의미가 있다고 하겠다. 둘째, 기업은 기존의 사업중심의 전통적 기업가정신과 사람중심경영이 잘 융합되어 중소기업 핵심역량에 영향을 주고 이는 다시 기업성과로 이어지는 결과를 낳는 선순환 모형이 된다는 점에서 의미가 있다.