• 제목/요약/키워드: 기능 안전 표준

검색결과 335건 처리시간 0.032초

스마트 카드 시스템의 보안기능 분석 및 설계에 관한 고찰 (A Survey on Analysis and Design of Smart Card System Security)

  • 신진원;권태경;송주석
    • 한국정보보호학회:학술대회논문집
    • /
    • 한국정보보호학회 1995년도 종합학술발표회논문집
    • /
    • pp.265-274
    • /
    • 1995
  • 최근 스마트 카드는 다양한 분야에서 시스템의 보안성을 향상시키기 위하여 사용되고 있다. 그러나 스마트 카드가 사용되어진 시스템들이 모두 뛰어난 보안성을 제공하는 것은 아니다. 아직까지 카드 운영체재의 보안기능이 관련 국제 표준을 따르고 있지 않을 뿐만 아니라, 또한 시스템의 보안설계가 잘못되어 취약점이 나타나는 경우도 있다. 본 논문에서는 스마트 카드 시스템에서 요구되는 보안 기능 및 관련 국제 표준안에 대하여 살펴보고, 이들을 기반으로 하여 안전한 시스템의 설계 방법을 제시한다.

  • PDF

항해장비 소프트웨어 기능안전성 확보를 위한 위험분석 단계 연구 (Study on Risk Analysis for Software Functional Safety of Marine Navigational Equipment)

  • 임상우;이서정;양회석
    • 디지털콘텐츠학회 논문지
    • /
    • 제18권2호
    • /
    • pp.393-401
    • /
    • 2017
  • 각 산업분야에 사용되는 시스템의 소프트웨어 비중이 늘어남에 따라 소프트웨어 안전성과 관련된 사고가 증가하고 있다. 철도, 항공, 의료 등의 주요 산업분야에서는 이를 해결하기 위해 IEC 61508 기반의 안전표준을 작성하여 따르는 것을 권고하고 있다. 항해 장비분야에는 안전표준이 마련되어 있지 않아 기능안전에 대한 확인을 위해 적절한 가이드가 필요하다. 본 논문에서는 정보통신산업진흥원의 기능안전성 공통 개발 가이드를 참고하여 항해 장비의 소프트웨어 기능안전성 확보를 위한 위험분석 단계의 절차와 산출물을 정의하였다. 선박에 탑재하여 수심을 측정하는 음향측심기를 대상으로 사례 연구를 하였다.

재난안전 분야 기능분류체계(BRM) 개발을 위한 위기관리 표준매뉴얼(SOP) 기반 공통업무 분석 (Common Business Analysis of Disaster and Safety Response Processes Based on Crisis Management SOP Manuals for Development of BRM)

  • 강주연;한희정;명현;오효정
    • 기록학연구
    • /
    • 제58호
    • /
    • pp.191-224
    • /
    • 2018
  • 반복되는 재난을 효과적으로 대응하기 위해서는 과거에 수행한 재난 대응 업무로부터 생산된 기록들의 체계적인 관리가 무엇보다도 중요하다. 흩어져 있는 재난안전 기록정보자원을 기록관리체계로 편입하기 위해서는 먼저 기능분류체계(BRM) 개발이 필요한데, 본 연구에서는 이를 위한 선행 연구로 위기관리 표준매뉴얼(SOP)을 대상으로 재난안전 공통업무를 분석하였다. 총 28개의 매뉴얼을 대상으로 3차에 걸친 분석을 실시하였으며, 그 결과 1,667개의 주요업무가 추출되었고 이는 다시 5개의 중분류 유형, 20개의 소분류 유형으로 그룹핑되었다. 나아가 업무유형별 생산 예상 기록을 살펴봄으로써 재난안전 업무의 수행 및 재난안전 기록정보자원 관리 측면에서 시사점을 도출하였다.

안전한 키보호 기능을 제공하는 암호 API (A cryptographic API to provide the secure key protection function)

  • 김명희;전문석
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2004년도 가을 학술발표논문집 Vol.31 No.2 (1)
    • /
    • pp.334-336
    • /
    • 2004
  • 국내 전자상거래 제품과의 호환성과 확장성을 위하여 국내 전자서명 표준인 KCDSA(Korean Certificate-based Digital Signature Algorithm) 메커니즘을 PKCS(Public Key Cryptographic Standard) #11 암호 API(Application Programming Interface)에 기능을 추가한다. PKCS #11에서 정의한 키 관리(Hey Management) 함수의 입력 파라미터에 암호화할 키를 바로 입력하면 변조된 키를 전달할 수 있으므로, 본 논문에서는 안전한 키보호(Key Protection) 함수를 새로 정의하여 암호화할 키 대신 사용자 PIN(Personal Identification Number: 패스워드) 입력하여 사용자의 KCDSA 개인키와 공개키를 보다 더 안전하게 보관하고자 한다.

  • PDF

기능연속성계획 프레임워크 개선 방안 연구 - HLS 기반 중심으로 - (A Study on the Improvement of Continuity of Operation Planning Framework - Focusing on High Level Structure -)

  • 이영준;김재학;이미선;정종수
    • 한국재난정보학회:학술대회논문집
    • /
    • 한국재난정보학회 2022년 정기학술대회 논문집
    • /
    • pp.263-264
    • /
    • 2022
  • 2010년부터「기업재해경감법」에 따라 기업재난관리표준으로 기업재해경감 우수기업 제도를 시행하고 있다하지만 「기업재해경감법」이 자율로 되어 있어 민간기업 스스로가 이 제도를 도입하여 실행하는 문화가 정착할 수 없었다. 따라서 유럽 등 선진국처럼 새로운 제도 시행을 하기 전 공공분야에 적용하여 효과성이 검증되면 민간으로 확대한다. 따라서 재난관리책임기관이 기능연속성계획을 수립하게 되면 의무화가 되지 않은 민간영역으로 확대할 수 있는 계기가 마련되었다. 본 연구는 기수립 되어 있는 기능연속성계획의 성숙도 측정이 어렵고 평가체계를 도입하기 위한 후속 정책 지원을 위하여 HLS 기반의 프레임워크 개선방안을 제시하고자 한다.

  • PDF

전자화폐 충전기능의 취약점 분석 (Vulnerability Analysis of E-cash Load Transaction)

  • 김일곤;문영주;강인혜;이지연;한근희;최진영
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2005년도 가을 학술발표논문집 Vol.32 No.2 (1)
    • /
    • pp.133-135
    • /
    • 2005
  • CEPS(Common Electronic Purse Specification) 전자지갑 규제 표준을 기반으로 한 전자상거래서비스의 요구사항 및 시장성이 점차 큰 비중을 차지하고 있다. 전자지갑의 전자화폐 충전기능은 물품기능 만큼 매우 중요한 안전 필수 요구사항이다. CEPS에서는 LSAM (Load Secure Application Module) 기능을 통해, 전자금액 충전기능을 담당하도록 정의하고 있다. 전자지갑 본 논문에서는 전자지갑의 전자금액 충전기능을 설명하였다. 그리고 정형기법을 이용하여 CEPS 전자지갑 표준에서 정의한 전자금액 충전기능을 정형명세 및 정형검증 하여, 전자상거래시 발생할 수 있는 취약점을 확인하고 분석하였다.

  • PDF

QFD에서 품질, 기술, 원가 및 신뢰성 전개 (Quality, Technology, Cost and Reliability Deployment in QFD)

  • 최성운
    • 대한안전경영과학회:학술대회논문집
    • /
    • 대한안전경영과학회 2000년도 춘계학술대회
    • /
    • pp.427-434
    • /
    • 2000
  • 본 연구에서는 품질기능전개(QFD)를 품질전개, 기술전개, 원가전개, 신뢰성전개로 구분하여 각 단계에서 실무적으로 고려해야 할 중요한 사항을 제안한다. 품질전개에서는VOC로 J.D.Power사의 시장품질조사 방법을 활용할 것을 제안하며 기술전개에서는 새로운 SPC 공정도와 작업표준 작성방안을 제안한다. 끝으로 신뢰성 전개에서는 BOM의 구조분석과 RBD, FTA 통합기능분석, FMEA의 체계적인 정리 등의 3단계 전개방안을 제안한다.

  • PDF

관제사 에이전트 개발을 위한 연구 I

  • 양영훈;오재용
    • 한국항해항만학회:학술대회논문집
    • /
    • 한국항해항만학회 2020년도 추계학술대회
    • /
    • pp.181-181
    • /
    • 2020
  • IT 분야에서 에이전트는 상황에 따라서 의도를 이해하고 자립적인 판단에 의해 처리를 실행하는 기능을 의미한다. 디지털 해상교통 환경을 구축하기 위해서는 해상교통환경을 구성하는 교통류, 선박, 항해사, 관제사 등의 주요 요소들에 대해 에이전트 기술개발이 필요하다. 관제사 에이전트는 해상교통환경에서 관제 기능을 수행하여 실제 상황과 유사한 해상교통 상황을 제공하고, 해상교통 영향 평가에 있어서 관제 요소가 부여된 평가를 수행하는 것이다. 본 논문에서는 관제사 에이전트 개발에 대한 설계, 구축 현황을 소개하였다.

  • PDF