• 제목/요약/키워드: 그룹 인증

검색결과 255건 처리시간 0.027초

모바일 애드혹 네트워크에서 랜덤 CA 그룹을 이용한 인증 알고리즘에 대한 성능 분석 (Numerical Analysis of Authentication Algorithm using Randomized CA Groups in Mobile Ad Hoc Networks)

  • 이용;이구연
    • 대한전자공학회논문지TC
    • /
    • 제46권8호
    • /
    • pp.22-33
    • /
    • 2009
  • 모바일 애드혹 네트워크는 유선 환경 기반구조의 도움없이 이동 노드에 의해 자치적으로 자가조직되는 구조이다. 이동 노드가 모바일 애드혹 네트워크를 구성하기 위해서는 라우팅 정보같이 네트워크의 관리에 필요한 정보들이 이동 노드들 간에 자치적으로 전달되는 특성으로 인해 네트워크의 보안이 중요한 주제이다. 특히 네트워크를 구성하는 이동 노드들이 서로를 신뢰 하는데 기반이 되는 인증 메커니즘은 필수적이다. 우리는 [1]에서 분산된 이동 노드들 간의 효율적인 인증을 위하여 랜덤 그룹을 이용한 인증 메커니즘을 제안하였다. 이 논문에서는 [1]에서 제안한 메커니즘의 성능을 분석하고 그 결과를 시뮬레이션 결과와 비교하였다 성능 분석 결과는 모바일 애드혹 네트워크를 구성하는 이동노드나 CA의 수에 상관없이 랜덤 CA 그룹의 크기가 10-12일 때, 최저의 비용으로 인증 메커니즘이 동작함을 보여주며, 추후 분산 인증 체계에서 공개키 방식을 적용하는 경우의 분석 모델로 활용될 수 있다.

그룹 서명 기반의 차량 네트워크에서 상호 신분 확인 및 세션키 교환 기법 (Mutual Identification and Key Exchange Scheme in Secure Vehicular Communications based on Group Signature)

  • 김대훈;최재덕;정수환
    • 정보보호학회논문지
    • /
    • 제20권1호
    • /
    • pp.41-50
    • /
    • 2010
  • 본 논문에서는 인증 및 조건부 프라이버시, 부인방지 기능만 제공되는 그룹 서명 기반의 차량 네트워크 환경에서 상호 신분 화인 및 세션키 교환 기법을 제안한다. 다양한 차량 네트워크 환경에서 인증, 조건부 프라이버시, 부인방지, 데이터 기밀성과 같은 보안 서비스들이 요구되지만, 최근 연구되고 있는 그룹 서명 기반의 차량 네트워크 보안 기술들은 신분 확인 후 사용자 데이터를 보호하기 위한 세션키 교환 과정을 고려하고 있지 않다. 본 논문에서는 하나의 인증값으로 매번 다르게 생성되는 Diffie-Hellman 파라미터들의 인증 유효성을 제공하는 방법을 이용하여 신분 화인 및 세션키 교환 기능을 제공한다. 제안 기법은 인증값 저장 공간 및 인증값 생성 요청에 대한 통신 오버헤드가 적고, 매번 새로운 Diffie-Hellman 파라미터 생성으로 보다 안전한 세션키 교환이 가능하다. 또한 제안 기법은 다양한 차량 응용 서비스에서 요구하는 보안 요구사항들을 만족한다.

자바카드를 이용한 서비스 기반 홈 디바이스 인증 기법에 관한 연구 (A Study on Home Device Authentication method based service using Java Card)

  • 이윤석;김은;이건혁;정민수
    • 한국멀티미디어학회논문지
    • /
    • 제13권2호
    • /
    • pp.287-297
    • /
    • 2010
  • 홈 네트워크 환경에서의 디바이스의 안전한 사용을 위해서는 인증이 필요하다. 이러한 인증은 크게 ID기반의 인증 방식과 인증서 기반의 인증방식이 있다, ID기반의 방식의 경우에는 멀티도메인 환경에 적용이 어렵고, 인증서 기반 방식의 경우에는 인증서를 탑재 및 저장하는 방식이 디바이스에 종속되어 있어, 소유권의 이전, 새로운 장비의 구매 등에 대한 사용자의 추가 설정이 요구된다. 그리고 두 가지 방식 모두 디바이스에 대한 개별적인 인증이 이루어져, 사용자가 요구하는 서비스 측면에서는 다수의 디바이스에 대한 잦은 인증으로 오버헤드가 존재한다. 이러한 문제를 해결하기 위하여 본 논문에서는 자바 카드에 디바이스 인증정보를 안전하게 저장 및 관리하는 기법을 제안하며 또한 서비스단위의 그룹기반의 디바이스 인증 기법을 사용하여 기존의 기법들에 비해 보다 향상된 수행속도를 보장한다.

서비스 융합 네트워크를 위한 5G의 보안 전략: EAP 인증 프레임워크

  • 윤건;박훈용;유일선
    • 정보보호학회지
    • /
    • 제29권5호
    • /
    • pp.51-61
    • /
    • 2019
  • 보안은 5G 이동통신 네트워크의 성공적인 정착을 위한 필요충분조건이다. 5G 보안의 중요한 표준으로 3GPP (3rd Generation Partnership Project)의 보안 담당 워킹그룹인 SA3는 3GPP 5G 보안구조를 제시하였다. 특히, 3GPP 5G 보안구조는 Extensible Authentication Protocol (EAP) 인증 프레임워크를 채택함으로써 이기종의 다양한 인증 기법과 자격증명을 용이하게 포용할 수 있는 유연성을 갖추었다. 서비스 융합 네트워크를 지향하는 5G의 비전을 고려할 때, EAP 인증 프레임워크는 보안측면에 있어서 매우 중요한 전략이라고 볼 수 있다. 따라서, 본 논문에서는 3GPP 5G 보안구조를 위한 EAP 인증 프레임워크를 고찰한다. 이를 위해, 1차 인증을 위한 EAP 기반의 인증 프로토콜 EAP-AKA'을 면밀히 검토하면서 1차 인증에서의 EAP 인증 프레임워크 적용방안을 분석한다. 아울러, 2차 인증을 위한 EAP 인증 프레임워크의 적용과 네트워크 슬라이싱 (Network Slicing)과의 연동을 살펴본다.

INTERVIEW - "한국 인쇄업계의 친환경 발전일조할 터" - 얀 시퍼 -

  • 김상호
    • 프린팅코리아
    • /
    • 제9권2호
    • /
    • pp.78-79
    • /
    • 2010
  • 네덜란드 로테르담에 본사를 두고 있는 피터슨 컨트롤유니온 월드그룹의 한국법인인 (주)컨트롤유니온써티피케이숀코리아는 전세계 50여 개국에 걸친 네트웍을 구축하고 식품이나 원료 등 다양한 제품에 대한 품질 검증과 인증 및 물류 서비스를 제공하고 있는 글로벌기업이다. 컨트롤유니온써티피케이숀코리아의 얀 시퍼 대표이사는 자사의 주요 업무의 하나인 FSC인증 서비스를 한국에 제공하고 있으며 이 인증은 인쇄 및 출판업계와 깊은 관련이 있다고 말한다. 친환경시대가 인쇄산업에 대한 갖는 중요성과 FSC인증제도, 앞으로의 한국에서 전개할 사업 계획에 대해 들어 보았다.

  • PDF

보배농장 - 육계 HACCP 인증 8호농장 - 안전한 닭고기 생산으로 소비촉진에 기여

  • 이경헌
    • 월간양계
    • /
    • 제41권1호
    • /
    • pp.118-121
    • /
    • 2009
  • 국립수의과학검역원은 지난 4월 '그동안 소, 돼지에 국한되어 있던 가축사육단계의 위해요소 중점관리기준(HACCP)을 육계 사육단계에도 확대 적용한다.'고 발표해 닭 농장에서도 HACCP 인증을 획득할 수 있는 길이 열렸다. 이에 용인시 농업기술센터의 안전고품질축산물종합생산시범 추진사업단의 발 빠른 움직임으로 HACCP 인증을 받고자 하는 농가에 시설자금 2천만원을 지원(농촌진흥청, 용인시 각 50%)하고, HACCP 컨설팅 그룹 정P&C연구소와 업무협약을 체결해 컨설팅 교육을 실시했다. 보배농장(사장 이상근)은 시장동향과 자금 지원을 받은 농가들의 반응을 살피고는 '이거다' 싶은 생각에 자비를 들여 교육에 참가해 우수한 성적으로 인증을 받았다.

  • PDF

동적 피어 그룹을 위한 삼진 트리방식의 인증된 그룹 키 합의 프로토콜 (A Ternary Tree-based Authenticated Group Key Agreement For Dynamic Peer Group)

  • 김호희;김순자
    • 정보보호학회논문지
    • /
    • 제22권6호
    • /
    • pp.1253-1263
    • /
    • 2012
  • 그룹응용이 늘어감에 따라 효율적인 인증 그룹 키 합의 프로토콜이 많은 관심을 받고 있다. Lee et al.는 삼진트리 구조와 pairing기반의 암호방식을 가진 트리기반의 그룹 키 합의 프로토콜을 제안했다. 그들의 프로토콜은, 모든 멤버들의 세션랜덤 키를 아는 오직 한 명의 그룹 스폰서가 블라인드 키들을 계산한다. 또, 그 스폰서가 그룹을 떠나면, 트리의 모든 정보가 바뀌어져야 한다. 본 논문에서 제안하는 프로토콜은 여러 명의 스폰서를 두었고, 각 멤버의 비밀정보가 그룹스폰서에게 알려지지 않으므로 그룹스폰서가 떠났을 때, 키 갱신이 Lee et al.의 프로토콜보다 훨씬 효율적이다. 그러므로, 제안된 프로토콜은 동적 피어 그룹에 적합하다.

컨소시엄 블록체인에서의 Privacy를 위한 익명프로토콜에 관한 기법 및 연구 (A Study on Anonymous Protocol for Privacy in Consortium Block Chain)

  • 라경진;이임영
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2019년도 춘계학술발표대회
    • /
    • pp.194-196
    • /
    • 2019
  • 컨소시엄 블록체인은 허가된 멤버로 구성된 여러그룹이 하나의 원장을 공유한다. 이때 하위멤버의 트랜잭션 및 멤버 인증은 블록생성에 참여하는 신뢰된 노드로부터 유효성을 검증받는다. 따라서 컨소시엄 블록체인의 그룹 간 멤버의 트랜잭션 공유는 Privacy문제를 야기한다. 본 논문에서 컨소시엄 블록체인에서의 privacy를 위해 익명신용장기반의 익명프로토콜을 제안한다. 본 제안 방식은 다중블룸필터를 이용하여 긍정오류율을 높이고 효율적으로 검색하도록 한다. 또한 Blind Signature를 통해 컨소시엄 멤버간 메시지에 대한 익명성을 보존하면서 인증에 대한 서명은 유지하도록 한다. 결과적으로 컨소시엄 멤버 간 Privacy를 보존하면서 인증 트랜잭션을 블룸필터의 다중패턴으로 검증하여 컨소시엄 블록체인에서의 익명프로토콜(Anonymous protocol)을 제안한다. 이로써 컨소시엄 블록체인에서의 신뢰기반의 서버 시스템의 확장과 privacy 향상을 제공한다.

스마트폰용 동적 서명인증의 모바일 구현 (Mobile Implementation of Enhanced Dynamic Signature Verification for the Smart-phone)

  • 김진환;조혁규;서창진;차의영
    • 한국정보통신학회논문지
    • /
    • 제11권9호
    • /
    • pp.1781-1785
    • /
    • 2007
  • 본 논문에서는 스마트폰에서 사용 가능한 동적서명 인증기술의 사용자 인터페이스와 알고리즘을 제안하고, 제안된 시스템의 성능을 기술하였다. 개인 서명의 모양, 쓰는 속도, 기울기, 획수와 획순서 등의 정보를 활용함으로써 인증 여부를 결정하게 되며, 컴퓨터와 무선인터 넷이 발달하고 관련 산업이 급성장함에 따라서 폭 넓은 산업 분야에 활용될 것으로 기대된다.

IP Camera 환경에서 안전한 그룹키 공유와 사용자 인증에 관한 연구 (A Secure Group-Key Agreement and User Authentication for IP Camera Environment)

  • 유지철;김성종;이성진;전문석
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2012년도 추계학술발표대회
    • /
    • pp.969-972
    • /
    • 2012
  • 기존의 CCTV와는 달리 IP Camera는 네트워크에 유선 또는 무선으로 직접 연결되며 IP Camera에 임베디드된 웹 서버를 통하여 서비스를 제공한다. 한 건물 또는 지역 안에는 다수의 IP Camera가 설치될 수 있다. 이때 각 각의 IP Camera에 웹 서버가 존재하기 때문에 웹서버 마다 다른 key를 가지고 관리하게 되어 서버 관리에 있어서 비효율적이다. 또한 단순 ID, Password로 사용자 인증을 하며 별도의 암호화 과정을 거치지 않기 때문에 취약점을 갖는다. 따라서 본 논문에서는 그룹 키를 이용하여 다수의 웹 서버의 키를 관리하고 PKI 암호를 통하여 사용자 인증 및 세션 키를 생성함으로써 위장 공격, 기밀성, 무결성, 재사용 공격 등의 보안 취약점을 강화한다.