• Journal of the Korea Institute of Information and Communication Engineering
• /
• v.7 no.1
• /
• pp.149-157
• /
• 2003

Recently, the Internet enhanced by development of IT makes the processing and exchanging of information, As the Internet is sending and receiving digitized documents over the Internet e-mail system. The security of document information is being threated when exchanging digitized documents over an open network such as the Internet. The degree of threat is even higher when sensitive documents are involved Therefore, in this paper, the secure e-mail system on a client is designed and implemented in order to make secure exchanging of digitized documents. By using the public key infrastructure in which encrypted mail transmission, proof of delivery and integrity of the message are garanted, unauthorized manipulation, illegal acquisition and mutual authentication problem can be prevented in order to secure the document information which is crucial and sensible when exchanging the digitized document over the Internet. Futhenmore, by using the SET protocol based on public key cryptography, the secure mail system is designed and implemented in order for the users not having any professional knowledge to deal with the system easily and friendly in GUI environment.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04c
• /
• pp.1-3
• /
• 2003

웹 기반의 응용시스템 개발이 보편화되면서 보안은 특히 인터넷과 같은 네트워크 환경에서 정보처리에서 매우 중요한 요소로 대두되고 있다. 공통평가기준은 보안을 중요시하는 시스템의 명가를 위해서 표준화된 요구사항들의 목록이다. 공통평가기준을 사용하여 시스템 자체와 시스템 개발에 않은 보안 요구사항 정의는 가능하지만, 방법론 지원은 제공하지 않는다. 본 논문에서는 보안 클래스를 중심으로 소프트웨어공학 생명주기에서 보안측면을 분석하고 적용하는 방법을 제시한다. 공통평가기준에서의 행위와 문서는 개발된 시스템의 품질을 개선하여. 높은 보안 요구사항을 만족하기 위해 부가적 비용과 노력을 감소시키는 시스템 개발에서 가장 중요한 요소이다 이를 기반하여 프로세스, 자원. 생명주기 분석 모델과 프레임워크를 정의하고 생명주기 지원 클래스의 적용에 대해서 논한다.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2009.01a
• /
• pp.395-400
• /
• 2009

전자문서를 대상으로 하는 다양한 보안 기술들이 연구 제시되고 있으나, 키 관리에 대한 어려움과 암호 알고리즘의 무거운 특성으로 안전성과 효율성의 반비례 관계가 발생하고 있다. 본 연구의 목적은 위와 같은 문제를 해결하기 위해 전자문서 암호 시스템에 적용 가능한 제안하는 RRM 기법을 응용하여 키 관리 방안에 적용함으로써 효율적인 암호화 과정을 수행하여 전자문서 보호 문제를 개선하는 것이다. 이를 위하여 난수정보에 규칙성을 부여함으로써 키 생성에 대한 이려움을 극복하고 키 테이블과 키셋 정보를 통해 키 관리 문제를 해결하며, 키셋 정보를 통해 복호화를 위한 연산 수행속도를 빠르게 진행할 수 있는 개선된 전자문서 암호화 시스템 수행을 위한 키 관리 방안을 제안한다. 제안하는 키 관리 방안을 통해 키 생성 연관성 문제를 해결함으로써 키 노출문제에 대한 안정성과 단순한 암복호화 과정에 비해 동일한 복잡도와 수행시간을 갖는 연산 기법을 이용하여 효율성을 높였으며, 전자 문서를 암호화 수행 후 관리를 함으로써 유출문제에 대한 문제도 해결할 수 있다.

• 한국IT서비스학회:학술대회논문집
• /
• 2007.11a
• /
• pp.274-279
• /
• 2007

디지털 시대의 조류로 인해 대부분의 조직 정보가 전자화(電子化) 되어가고 있음에도 불구하고, 중요한 업무 절자 상에서의 문서는 종이문서로 사용되고 있다. 종이문서의 사용은 이틀 관리하기 위한 관리비용을 증대시킬 뿐만 아니라 문서에 대한 보안이 어려워 조직 내의 지식이 유출될 가능성을 갖고 있다. 이틀 위해 본 연구$^1$에서는 기존의 고가(高價) RFID 생산방식을 대체하게 될 기술로써 전자잉크 기반의 RFID 생성기술을 접목한 문서관리시스템 구성 방안을 제안한다.

• Review of KIISC
• /
• v.9 no.4
• /
• pp.65-80
• /
• 1999

본 논문은 전자화폐 시스템을 구현하기 위한 프로토콜들의 표준과 전자화폐 안전성 을 위한 정보보호 기능 표준을 제시하여 향후국제적인 전자상거래에 대비하여 상호호환성있 는 전자 화폐시스템 구현을 기반을 제공하고자 한다. 본 논문에서 제시하는 전자화폐 프로 토콜들과 관련 보안기술들은 전자화폐 시스템 구현에 직·간접적으로 적용될수 있다. 또한 국제결제은행에서 발행된 문서와 각국에서 실용화중인 시스템 가이드라인을 근거로 하여 국 내 전자지불 시스템뿐만 아니라 국제 전자상거래에도 사용될수 있도록 작성되었으므로 전자 화폐 시스템의 관리와 운영을 용이하게 할수 있는안전한 시스템 구현의 기초가 될것이다.

• Proceedings of the KAIS Fall Conference
• /
• 2011.05a
• /
• pp.268-271
• /
• 2011

최근 나날이 발전해가는 정보화 사회에서 기업 비밀의 유출사고가 빈번하게 발생하고 있으며 지식정보의 가치가 커짐에 따라 기업의 피해도 같이 증가하고 있다. 외부의 공격으로 개인 또는 기업의 중요한 정보가 유출되거나 정당하지 않은 목적으로 수집, 가공되어 오/남용되어 정보의 악영향을 초래하고 있기 때문에 효율적으로 기업 정보를 관리하는 방법을 요구하고 있다. 본 논문에서는 사용자 인증과 문서에 접근 시 자신의 보안 등급과 관련 부서를 확인하고 사용자 등급에 맞는 OTP값을 이용한다. 보안 정책에 적합한 문서만을 볼 수 있어 문서의 무결성을 확인하고, Log를 기록을 함으로써 사고에 대한 책임추적성을 부여 할 수 있으며, 효율적이고 안전하게 접근 통제를 할 수 있다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2002.04b
• /
• pp.919-922
• /
• 2002

최근 차세대 웹 표준문서 포맷으로 부상되고 있는 XML(eXtensible Markup Language)을 사용한 B2B 전자상거래 규격에 대한 국내외적인 표준화 작업이 가속화되고 있다. 아울러 기업 간 문서 교환시의 인증 및 보안문제 또한 필수적인 사항이 되어가고 있다. 본 논문에서는 기업 간 문서교환 및 문서교환 시의 보안문제 해결을 위한 XML 전자서명(XML-Dsig:Digital Signature)표준에 기반한 XML/EDI 시스템을 설계 및 구현하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2015.10a
• /
• pp.1541-1544
• /
• 2015

최근 스마트폰으로 워터마크가 인쇄된 문서를 촬영하여 유출을 하는 범죄가 일어나고 있으며, 특별한 감시 방안이 없다. 이를 위해 정부 및 기업에서는 문서의 외부 유출을 막기 위해 복사기 및 팩스 장치에 워터마크 패턴 보호 기법을 탑재하여 광학적으로 불법 복제를 방지한다. 특히 기업에 출입시 스마트폰에 보안 앱들을 설치하고, 스마트폰으로 문서를 촬영할 경우 앱이 보안 문서를 인식하여 경고를 시스템에 알린다. 그러나 스마트폰으로 촬영된 영상은 카메라의 위치와 각도에 따라 왜곡 현상이 발생되어 워터마크가 훼손된다. 이렇게 훼손된 영상은 기존 워터마크 패턴 인식 방법으로는 정상적으로 인식 되지 않는 문제가 있다. 본 논문에서는 실험을 통하여 훼손된 워터마크를 보정하고 인식하는 알고리즘을 이용하여 인식률과 처리속도를 높인다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.04b
• /
• pp.76-78
• /
• 2002

최근 XML 문서는 여러 분야의 시스템에서 교환 표준으로 자리 잡고 있다. 의료 사업 분야에서도 병원간 자료를 전송을 하는데 XML을 사용하는 것이 유통하며, HL7에서도 병원 간 외부 교환 표준으로 XML 문서를 선정하였다. 교환 매개인 XML 문서는 DTD를 이용하여 유효성을 검증할 수 있는 있으나, DTD는 구조 표현과 데이터 형식지원의 한계로 인하여 복합 구조치 의료 데이터를 표현하기에 부족한 점이 있다. 병원정보교환시스템 HIES는 기존 병원 내의 시스템 구조론 유지한 채 병원 내 진료과 간이나 외부 병원 사이에 의료 데이터를 전산 공유할 수 있는 시스템으로, 대부분 복합구조의 의료 데이터를 전송하게 된다. 본 논문에서는 XML DTD 기반으로 구축되었던 HIES를 XML Schema를 이용하여 확장함으로써, 전송 문서의 내부 구조 변경, 정보 공유 관리자 및 동적 스키마 처리, 정보 보안 분야에서 얻는 이점을 보인다

• Review of KIISC
• /
• v.13 no.6
• /
• pp.55-66
• /
• 2003

본고에서는 개발자에게 단위, 통합 및 서비스 시험에 대한 시험과정 보증문서 작성 기법에 대한 참고자료를 제공하기 위하여, 국내에서 개발된 침입차단시스템과 침입탐지시스템 평가기준에 의한 시험과정 보증요구사항을 분석하여 소프트웨어 공학에 기반한 전통적인 구조적 방법론을 토대로 한 시험과정 보증문서 작성 경험을 기술하고자 한다. 따라서, 개발자는 사용자 요구사항에 의한 객관적이고 체계적인 시험과정을 이해하여 시스템 개발에서 발생할 수 있는 오류를 줄일 수 있으며 또한, 정확한 보안 기능명세 및 시험보증 설계$.$개발$.$구현을 통하여 제품의 안전성 및 신뢰성 향상에 기여할 것으로 기대된다.