• 융합보안논문지
• /
• 제7권1호
• /
• pp.29-34
• /
• 2007

본 논문에서는 디지털 콘텐츠의 저작권을 보호하기 위하여 공모공격에 강인한 BIBD 기반의 불법공모방지코드를 설계하였다. 또한 핑거프린트 정보는 디지털 콘텐츠의 전송 중 외부 공격 및 잡음 등에 의해 손실이 발생할 수 있는데 이러한 점을 개선하기 위하여 홉필드 신경회로망을 이용하여 손실이 발생한 코드를 정정할 수 있는 핑거프린트 알고리즘을 제안하였다. 제안된 알고리즘은 크게 선형 공모 공격에 강인성을 가지는 BIBD 기반의 불법공모방지코드 설계와 외부공격에 의해 발생한 에러비트를 정정하기 위한 피드백형 연상메모리방식의 홉필드 신경회로망으로 구성되어있다. 실험 결과 BIBD 기반의 불법공모방지코드는 평균화 선형 공모공격에 대해 100% 공모코드 검출이 이루어졌으며 에러비트 정정을 위해 설계한 (n, k) 코드를 사용한 홉필드 신경회로망은 2비트 이내의 에러비트를 정정할 수 있음을 확인하였다. 결과적으로 제안된 알고리즘은 평균화 공모공격 및 공모코드에 에러비트가 발생되었을 때 공모자를 정확히 검출할 수 있음을 확인하였다.

• 디지털콘텐츠학회 논문지
• /
• 제19권9호
• /
• pp.1751-1758
• /
• 2018

통합 의료 정보 시스템은 의료 서비스의 질과 고객 만족도 향상, 환자의 안전을 우선으로 하는 시스템으로 다른 환경으로 구성된 단위 시스템을 통합하는 기능이 제공되어야 한다. RBAC 기반 의료 정보 시스템은 직종과 직책, 규칙에 따라 사용자는 접근 권한을 부여 받게 된다. 본 논문에서는 CRM 상담 서비스를 중심으로 한 멀티 채널 IPCC 컨택 센터의 플랫폼을 구현 하였다. 이를 통해 SMS MO, 진료 예약 및 취소, 상황별 통계, CRM/EMR 연동 서비스가 멀티 채널을 사용하여 상담원의 도움없이 통신 서비스가 가능하며 예약 환자의 부도율을 감소 시킬 수 있으며, 시스템 내부적으로는 RBAC 기반 CRM 상담 서비스는 권한 관리가 미리 생성되어 되어 있는 정보 테이블의 column을 조사하여 해당 테이블을 호출하는 procedure 및 object를 생성하고, 환자 정보를 나타나게 하여 개인 정보 보호를 전제 조건으로 접근 권한의 rule에 따라 환자별 상담 이력정보에 접근할 수 있으며, 의료 정보 사용 현황별 통계화면을 통해 추출된 정보들을 중심으로 상황별 운영 관리에 필요한 중요 지표를 관제 할 수 있어서 통합 의료 정보시스템의 운영 개선 서비스로의 확대 뿐만 아니라 환자에게 중요한 의사 결정시 의료진과 환자 및 가족에게 도움 줄 수 있다.

• 디지털콘텐츠학회 논문지
• /
• 제16권6호
• /
• pp.927-934
• /
• 2015

IMO의 이-내비게이션은 안전항해와 해양환경 보호를 위해 진행중인 프로젝트이다. 이-내비게이션의 전략 이행 계획 중 마리타임 클라우드라는 프로젝트가 존재한다. 마리타임 클라우드는 해양 이해관계자들 간의 정보교환을 위한 IT 프레임워크 기술이다. 마리타임 클라우드의 아키텍처와 클라이언트 프로그램인 EPD를 분석하여 구조, 동작방식 등을 파악하였으며 이를 통해 실제 클라이언트 프로그램을 구현하였다. 클라이언트 프로그램으로는 현재 AIS-ASM을 통해 제공되고 있는 서비스인 정박정보(Berthing Data)를 대상으로 마리타임 클라우드의 메시지 전달 기능인 MMS 서비스를 이용해 데이터 교환이 이루어질 수 있는지 테스트하였다. 테스트 결과 MMS 서비스를 이용한 데이터 교환에 성공하였으며 이는 향후 마리타임 클라우드 서비스 개발에 도움이 될 수 있으며, 한국형 마리타임 클라우드 개발에 기여할 수 있다.

• 디지털콘텐츠학회 논문지
• /
• 제19권7호
• /
• pp.1289-1296
• /
• 2018

국제해사기구에서 추진하는 이네비게이션은 해양 안전과 보안, 해양환경보호를 목적으로 선박과 육상 측에 필요한 해양 관련 정보를 전자적인 수단으로 제공하는 기술이다. 국제수로기구 S-100 표준은 공통된 데이터 구조로써 다양한 수로정보를 표현할 수 있는 지리 공간 표준이다. S-100 표준을 기반으로 전자해도를 위한 S-101을 비롯하여 다양한 명세들이 개발되고 있다. 본 논문에서는 S-100 기술의 구현에 관심 있는 개발자들의 어려움을 도와주기 위해, 선저여유수심관리 데이터모델을 기준으로 S-100 데이터 표출 프로세스 분석하고 그 결과에 대한 사례를 구현했다. 데이터 표출 프로세스는 데이터 인코딩과 표출엔진으로 구성되며, 데이터 인코딩은 응용 스키마 생성과 데이터 셋 생성과정을 포함한다. 표출엔진은 생성된 데이터 셋의 형식변환과 XSLT 처리과정, 드로잉 명령집합을 생성하는 과정으로 구성된다.

• 디지털콘텐츠학회 논문지
• /
• 제18권8호
• /
• pp.1661-1669
• /
• 2017

2017년 우리나라는 독거노인 130만 시대에 이르렀다. 정부는 독거노인의 안부를 체크하기 위해 생활보호사를 활용한 노인돌봄 기본서비스 사업을 추진하고 있다. 하지만 노인돌보미의 인력 부족과 서비스 이용률 저하로 관리의 어려움에 놓여 있다. 이러한 환경적 제약사항을 개선하기 위하여 본 논문에서는 온도, 습도, 동작 감지, 가스누출 감지 등의 센서를 활용하는 독거노인 모니터링 시스템을 구축하였다. 센서는 주기적으로 노인들의 각종 현황 데이터를 수집하여 서버에 전송하고, 이 데이터를 기반으로 실시간 그래프를 작성한 후 웹을 통해 모니터링하는 체제이다. 모니터링 과정에서 센서가 정해진 값의 범위를 벗어나면 보호자에게 경고 문자 메시지를 보내어 현황을 통보해 주는 기능을 추가하여 독거노인들의 안전 생활을 지원할 수 있도록 설계하고 구현하였다.

• 디지털콘텐츠학회 논문지
• /
• 제9권3호
• /
• pp.491-498
• /
• 2008

최근 몇 년간 악의적 내부자에 의해 기업의 기밀정보가 유출된 사례들이 급속도로 증가하고 있으며, 이는 기업의 경쟁력 약화와 심지어 기업의 생존을 좌우하고 있음에도 불구하고 내부자에 의한 기밀정보 유출을 대비한 보안대책과 보안기술은 미비한 실정이다. 이에, 본 논문에서는 현재 구축 운영 중인 기업 내부 지향적인 보안 기술들에 대한 특징과 한계들을 분석하여 기업정보 유출 사고 발생 시 그 피해를 최소화하기 위한 통합 로그분석 시스템을 제안한다. 통합 로그분석 시스템은 사전에 분석된 위협 룰에 근거하여 내부 구성원의 기밀정보 유출 가능 행위들을 사전에 탐지하는 시스템으로, 보안 및 업무단위 시스템을 연동하여 사용자의 모든 행위 로그를 수집하는 로그수집 모듈, 룰에 의해 비정상 유출행위를 탐지하며 보안지수를 생성하는 로그분석 모듈, 탐지 결과 보고서를 생성하는 모듈로 구성된다.

• 대한전자공학회논문지SD
• /
• 제46권1호
• /
• pp.39-44
• /
• 2009

통신 기술이 발달하면서 유무선을 통한 네트워크 접속이 빈번해지고 고화질의 비디오/오디오 압축 방식의 출현으로 데이터의 교류는 더욱 활발해지고 있다. 데이터 교류의 증가로 개인 정보와 비디오/오디오 콘텐츠 등의 사업적 이윤을 목적으로 하는 유료정보에 대한 접근권한과 보호가 중요한 요소로 인식되고 있다. 따라서 본 논문에서는 타원 곡선 암호화 알고리즘을 이용한 디지털 미디어 저작권 보호 기술을 제안한다. 제안된 방식에서는 H.264 영상신호의 핵심 파라미터만을 암호화하여 암호 및 복호에 따른 부담을 줄이고 해당 정보를 복호하지 못할 경우 영상 재생이 안 되거나 매우 열악한 화질의 영상이 재생되도록 한다. 이러한 시스템을 구현하기 위해서는 영상 재생 단말기에 암호 복호화 하드웨어가 필요하다. 제안된 시스템의 동작을 검증하기 위해 재구성 가능한 타원곡선 암호화 프로세서를 구현하고 H.264 영상 복호기에 적용하였다. 검증 결과 암호화된 데이터를 복호하지 못하는 경우 영상이 제대로 재생되지 않음을 확인하였다.

• 대한전자공학회논문지SP
• /
• 제40권5호
• /
• pp.378-387
• /
• 2003

디지털 워터마킹은 소유권자의 정보나 특정 코드, 혹은 패턴을 디지털화 되어 있는 정지영상, 동영상, 음성 데이터 등에 인간의 시각이나 청각으로는 감지 할 수 없도록 삽입하는 기술이다. 디지털 워터마킹은 크게 강인성 워터마킹과 연성 워터마킹으로 분류 될 수 있다. 강인성 워터마킹은 이미지나 영상에 대한 소유권자의 소유권을 보호하는 것이 주된 목적이며, 연성 워터마킹은 디지털 콘텐츠를 불법적인 변형으로부터 보호하는 것이 목적이다. 특히 준 연성(semi-fragile) 워터마킹은 잡음 첨가 혹은 압축과 같은 데이터의 전송 과정에서 자주 발생하는 비의도적 변형에 대해서는 삽입된 워터마크가 제거되지 않아야 하지만 의도적 변형에 대해서는 삽입된 워터마크가 훼손되어 검출되지 않아야 한다. 본 논문에서는 이러한 요구 사항들을 만족시키는 MPEG-2 비트열에서의 인증 및 조작위치 검출을 위한 준 연성 워터마킹 알고리즘을 제안한다. 제안된 알고리즘은 두 가지의 워터마크를 양자화 된 DCT 계수에 삽입한다. 따라서 압축된 비트스트림에 직접적으로 적용할 수 있다. 첫번째 워터마크는 해쉬 함수를 사용하여 비디오 데이터에 대한 인증을 한다. 두번째 삽입되는 워터마크는 양자화 된 DCT DC 계수를 이용하며 조작위치를 검출하는데 사용한다. 제안된 알고리즘은 비트스트림 영역에서의 트랜스 코딩에 의한 비디오 데이터의 변형과 의도적인 변형을 구별 할 수 있으며 만약 비디오 데이터에 의도적인 변형이 있었을 경우 인트라 프레임에 대해서는 변형된 위치를 블록 단위로 검출 가능하다. 또한 제안된 알고리즘은 가역적 특성을 갖고 있기 때문에 비디오 데이터에 변형이 없었을 경우에는 원래의 데이터를 복원 할 수 있다.

• 한국콘텐츠학회논문지
• /
• 제22권7호
• /
• pp.63-72
• /
• 2022

2009년 비트코인과 같은 암호화폐의 등장으로 지급수단인 화폐의 패러다임이 크게 변화하고 있으며, 우리의 일상생활에도 큰 영향을 미치고 있다. 이에 따라 통화정책 등의 업무를 담당하고 있는 각국의 중앙은행들은 전자지급수단을 포괄하여 디지털로 유통되는 통화와 디지털화폐의 발행 및 영향에 대해 다양한 분석을 시도해 왔으나, 어떤 발행방식이 적합한지에 대한 연구는 충분하지 않은 상황이다. 본 연구에서는 현재 이용되고 있는 전자지급수단과 비교하여 국내에 적용가능한 디지털화폐의 발행방식에 대해 분석하였다. 분석결과 계좌기반 발행방식은 현재 계좌시스템과 별다른 차이점을 보이지 않았으나, 토큰기반 발행방식은 금융의 효율성 제고 및 금융분야 기술혁신을 유도할 수 있는 것으로 예상되었다. 다만, 토큰기반 발행방식은 전자서명기술의 특성으로 인해 대출 등 금융기관의 중개 기능을 약화할 것으로 분석되었다. 또한, CBDC의 해킹, 피싱 등 보안공격에 대한 소비자 보호를 위해 현재의 전자지급수단과 유사한 법·제도적 지원이 필요하며 현금과 동등한 편의성, 익명성 등을 유지하기 위해 CBDC 발행 방식에 대한 지속적인 기술개발 노력이 필요하다.

• Asia pacific journal of information systems
• /
• 제13권4호
• /
• pp.97-118
• /
• 2003

The Internet provides a new way of doing business, but ease of copying and of sharing valuable digital information illegally across the Internet undermine many viable business models. This paper investigates the Digital Rights Management(DRM) as a means to provide safe protection and proper delivery of digital contents through the Information highway. First, we briefly summarize the current endeavor of DRM technical development and standardization process held in key technical working groups. Then, the paper provides a generic architecture for a DRM framework and shows the implementation of a prototype of DRM system incorporating key conceptual and technical standardization development. This study emphasizes the importance of developing the DRM architecture that provides the proper protection and safe transformation of digital contents in electronic commerce.