• Proceedings of the KAIS Fall Conference
• /
• 2009.05a
• /
• pp.154-157
• /
• 2009

정보통신기술의 발달로 온라인으로 많은 서비스가 이루어지면서 온라인을 통해서 송 수신 되는 정보들의 가치도 높아지고 있다. 현재 전자금융거래의 보안을 향상시키기 위해서 금융기관은 OTP 인증을 사용한다. OTP 인증은 패스워드 기반의 인증기술이며, OTP 토큰을 이용하여 OTP를 생성한다. 이러한 인증은 일방향 해시함수의 충돌성, OTP 토큰에 대한 물리적 공격, OTP 토큰의 전력소모에 따른 동기화 문제를 가지고 있다. 따라서 본 논문에서는 모바일 기기를 이용한 워터마킹 기반 3-Factor OTP 인증을 제안한다. 제안한 인증에서는 OTP를 생성하기 위해 사용자의 생체정보를 사용하며, 서비스 제공자는 사용자의 생체정보에 서버의 비밀정보를 워터마킹 기법을 이용하여 숨긴다. 워터마킹된 생체정보를 사용자의 모바일 기기의 저장하고, 이 정보를 통해 사용자는 생체정보를 인증하고, OTP를 생성한다. 제안한 인증기술은 OTP토큰을 휴대해야 하는 불편 대신에 대부분 성인이 휴대한 휴대폰과 같은 모바일 기기를 통해 OTP를 생성하고 인증을 할 수 있으며, 생체정보를 이용함으로써 다른 사용자가 OTP를 생성할 수 없도록 한다. 이러한 기법은 안전한 인증을 요구하는 모든 온라인 서비스에서 사용될 수 있다.

• Information and Communications Magazine
• /
• v.21 no.3
• /
• pp.106-111
• /
• 2004

정보통신산업의 지속적인 발전 및 성장과 더불어 정보통신기기 또한 다양화되고 이용이 급증함에 따라 제품의 성능 및 품질향상, 사용자의 안전과 권익보장 전파자원의 효율적 이용을 위한 인증 및 사후관리 제도의 전반적인 내용을 정리하여 품질인증을 얻고자 하는 자에게 조금이나마 도움이 되었으면 하는 마음이다.(중략)

• Electronics and Telecommunications Trends
• /
• v.3 no.2
• /
• pp.61-73
• /
• 1988

미국은 통신망에 접속되는 모든 단말기기에 대해 인증을 받도록 하고 있다. 이는 통신망에 위해(harm)를 주지않게 하기 위함이다. 작년 우리나라의 대미통신기기 수출은 7.5억불에 이르고 이로써 미국의 대한 통신시장개방 요구도 더욱 드세어 지고 있다. 인증은 FCC규정에 의한다. 이 원고는 인증기술의 모체인 Part 68규정을 요약정리한 기술문서이다.

• Review of KIISC
• /
• v.27 no.2
• /
• pp.41-45
• /
• 2017

전력망과 IT의 융합으로 구현되는 스마트그리드가 IT 보안의 위협을 갖게 됨에 따라 스마트그리드에서의 안전한 통신을 보장하기 위한 수단 중 하나로 스마트그리드 기기 인증 운영 시스템을 운영한다. 이는 스마트그리드에서 운영되는 기기에 대한 인증서 발급, 등록, 관리 및 검증 서비스를 제공하여 기기인증서를 기반으로 신뢰성 높은 네트워크 환경을 구축한다. 본 논문에서는 스마트그리드 환경 하에서 동작하는 다양한 기기들이 신뢰성이 높은 네트워크 환경구축을 통해 안전한 통신이 가능하도록 지원하는 PKI 기반 기기 보안인증 운영시스템의 구현 결과를 설명하고, 제안된 시스템의 신뢰성, 현장적용성 검증을 위한 실증 테스트베드 구축 및 실증실험에 따른 결과를 제시한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2012.11a
• /
• pp.853-856
• /
• 2012

모바일 디바이스의 대중화와 SNS(Social Networking Service)의 발전은 각 개인이 데이터와 정보를 생성하는 Web 2.0 의 페러다임을 앞당겼으며 최근 SNS 서비스를 통하여 새로운 형태의 커뮤니케이션 형태가 생성되었다. 이러한 커뮤니케이션 도구를 이용하는 유저는 대부분 ID 와 Password를 기반으로 사용자를 인증하여 서비스를 제공받는다. 이와 같은 서비스에서는 각 사용자의 정보자체보다 사용자의 사회적 위치와 사용자간의 관계를 이용한 보안사고가 우려된다. 근래의 ID/Password로 인증하는 방식의 웹서비스 또는 정보서비스들은 대부분 개인 PC, 스마트폰, 업무 PC 등에서 접근하는 추세이며, 임의적 장소에서 임의의 기기로 해당 서비스에 접근하는 양상은 과거에 비하여 감소하는 추세다. 이 같은 추세에 따라, 주로 사용하는 기기에 HTML5의 keygen과 Web-Storage 기능을 사용하여 암호화된 Key를 생성하고 저장하여 ID 와 Password가 노출되어도 해당 기기가 아니면 인증되지 않는 시스템을 구현 할 수 있으며 타 기기의 경우 일회성을 갖는 인증 방식을 사용하여, 기존 보다 안전한 인증 시스템을 적은 비용으로 구축 할 수 있다.

• Information and Communications Magazine
• /
• v.32 no.5
• /
• pp.9-15
• /
• 2015

최근 다양한 주변의 정보들을 측정할 수 있는 센서, 수집된 정보에 기반하여 특정 디바이스나 시스템들을 움직이거나 제어할 수 있는 엑츄에이터 등 다양한 우리 주변의 기기들을 서로 연결하여 보다 스마트한 서비스들을 사용자들에게 제공해 주는 사물인터넷(Internet of Things, IoT)에 대한 기대와 관심이 증가하고 있으며, 관련 산업 및 시장의 규모가 급성장할 것으로 기대되어진다. 다양한 기기들이 인터넷에 연결되어 서로 연동되기 위해서는 국제 표준에 따른 개발이 필수적이며, 이를 위해 그동안 지역별로 별도로 진행되어오던 IoT 기술을 통합하여 하나의 글로벌 IoT 표준을 만들기 위해 oneM2M(원엠투엠) Partnership Project가 시작되었다. Release 1 oneM2M 표준이 개발되어 공표되고, 표준의 완성도가 높아짐에 따라, oneM2M 표준을 구현한 기기들의 호환성을 확인하고 표준 적합성을 확인하기 위한 테스팅 표준이 개발되어 지고 있다. 또한, 표준에 따라 개발된 사물인터넷 기기들을 인증하는 방법과 절차에 대한 논의가 시작되었다. 본 고에서는 다양한 ICT 관련 국제 시험 인증과 관련된 동향에 대해 살펴보고, oneM2M에서 개발 및 논의되고 있는 테스팅 관련 표준 및 시험인증 관련 내용을 소개한다.

• Journal of Korean Electronics
• /
• v.21 no.1
• /
• pp.68-72
• /
• 2001

지난해 12월 본회는 정보통신기기 인증제도 개선에 관한 연구를 한국전자 통신연구원의 위탁을 받아 사업을 추진하고 최종 연구 보고서를 발표하였다. 본지는 이를 정리요약하여 게재한 것임.

• The Journal of the Korea Contents Association
• /
• v.11 no.2
• /
• pp.142-151
• /
• 2011

All medical information over sensor networks need to transmit and process securely in the u-Health services. The reliability of transmission between u-Health medical sensor devices and gateway is very important issue. When the user moves to other place with u-Health devices, its signal strength is going down and is far from the coverage of gateway. In this case, Malicious user can be carried out an intrusion under the situation. And also rogue gateway can be tried to steal medical information. Therefore, it needs mutual authentication between sensor devices and gateway. In this paper, we design a mutual authentication protocol which divided sessions from an authenticated session are updated periodically. And in order to reduce the traffic overhead for session authentication, we also introduce dynamic session management according to sampling rate of medical sensor type. In order to verify this, we implemented the programs for the test-bed, and got an overall success from three types of experiment.

• The Optical Journal
• /
• s.120
• /
• pp.46-50
• /
• 2009

한국 광산업이 충분한 여건을 갖추고 있음에도 불구하고 정밀광학에 진입하지 못하는 요인은 우리 광산업이 수요자의 신뢰를 얻지 못하고 있기 때문으로 생각된다. 정밀광학분야에서 수요자의 신뢰를 얻으려면 연구 개발의 단계에서부터 엄밀한 평가와 공신력 있는 인증체계가 도입되어야 한다. 이를 위하여 ISO 9000, 공학인증, 인공위성 개발체계에서 적용되는 인증체계를 통해 살펴본다면 정밀광학기기의 연구개발, 생산, 검사과정이 문서화되고, 공신력 있는 평가가 이루어져야 하며, 평가의 결과가 제품의 성능향상과 공정개선에 활용되는 순환적인 발전체계가 있어야 함을 알 수 있다.

• The Optical Journal
• /
• s.142
• /
• pp.39-39
• /
• 2012

(주)이오시스템이 지난 9월 20일 국방기술품질원 강당에서 진행된 '2012년 1차 DQ마크(Defense Quality) 인증서 수여식'에서 단안경 야간투시경에 대한 품질보증 DQ마크를 획득했다. DQ마크 인증은 방위사업청이 국내 납품 실적에도 불구하고 수출 실적의 부족으로 마케팅에 어려움을 겪고 있는 방산업체를 지원하기 위해 수출 잠재력이 우수한 방산 제품에 DQ마크를 부여해 기술력 및 품질을 정부가 인증하는 제도다. 지난 2012년 1월 2일 'DQ마크 인증제도 운영규정'의 제정에 따라 정식 운영이 시작됐으며, 국방기술품질원이 방위사업청으로부터 국제적인 기준(ISO/IEC 17042)에 따라 DQ마크 인증기관으로 공식 지정받은 바 있다.