• Proceedings of the Korea Information Processing Society Conference
• /
• 2019.10a
• /
• pp.133-136
• /
• 2019

차량에서 생성되는 데이터의 가치가 상승함에 따라 데이터 소스와 데이터 내용에 대한 보안 위협 또한 증가하고 있다. 데이터 소스인 차량의 경우에는 운행의 안정성을 보장하고자 블록체인을 결합하려는 시도가 있어왔지만, 무결한 차량 운행 데이터 관리 시스템에 대한 이해 부족으로 데이터 위·변조 등 차량 데이터에 대한 사이버 공격에 적절히 대응하지 못하고 있다. 이에 본 논문은 수집된 차량 데이터의 무결성을 보장하고 수집된 데이터에 대한 질의가 가능한 블록체인 기반 데이터 베이스 시스템을 제안한다. 본 시스템을 통하여 분산 합의 기반 데이터 무결성 검증, 블록을 구성하는 해시트리의 복제 저장 없이 위·변조된 차량 데이터 검출, 일정 수준의 장애를 허용한 상태 하에서의 질의문 처리 등이 가능해진다. 본 시스템은 높은 공간 효율성과 확장성을 가지며, 수소전기차 공유 업체의 차량 운행 정보를 바탕으로 한 성능 평가 결과 평균적으로 데이터 블록 저장에 4.0 초, 각 블록 검증에 2.4 초, 질의 처리를 위한 합의 과정에 1.3 초가 소요됨을 확인하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2015.10a
• /
• pp.6-9
• /
• 2015

현대인들의 생활수준 향상과 기술의 발전에 따라 보안, 안전 등 미처 고려되지 않던 분야들이 다양한 영역에서 부각되면서 CCTV, IP카메라, 차량용 블랙박스와 같은 영상기반 시스템에 대한 시장수요가 증가하고 있다. 이에 맞춰 다양한 영상기반 시스템들이 개발되고, 개발 단계에서 낭비되는 시간을 줄이기 위해 프로토타이핑의 필요성이 대두되고 있지만 기존의 프로토타이핑을 위한 도구는 비용이나 속도측면에서 제한적이다. 본 논문에서는 영상기반 시스템 중 블랙박스의 하드웨어를 풀 시스템 에뮬레이터를 이용하여 모델링하고 수행되는 명령어 추출을 통해 시스템의 특성을 예측할 수 있는 하드웨어 프로토타이핑 도구를 제안한다. 또한 ARM 시스템용으로 컴파일 된 프로그램의 실행 여부를 확인하고, 프로그램을 구성하는 명령어와 추출도구를 통해 추출된 명령어를 비교하여 동작을 확인한다.

• Journal of the Korea Institute of Information and Communication Engineering
• /
• v.12 no.8
• /
• pp.1408-1414
• /
• 2008

Development of internet and IP network technology creates various fusion services such as IPTV, VoIP and so on. Next generation IPv6 which will solve lack of IP is very important on IPTV which needs best quality of service about security, QoS and bandwidth. In this paper, we suggest a routing protocol standard in which we can service best quality of image using PSNR which is most commonly used as a measure of quality of reconstruction in image on IPv6 network.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2007.11a
• /
• pp.1266-1269
• /
• 2007

IPv6 환경에서는 NDP(Neighbor Discovery Protocol)를 이용한 주소 자동 설정 메커니즘을 지원한다. 그러나, NDP 는 메시지 내 중요 정보가 네트워크 상에 그대로 노출됨으로 인해 각종 공격에 취약하다. 이러한 취약성을 극복하기 위해, CGA(Cryptographically Generated Address)를 사용하여 주소의 소유권 증명이 가능한 SEND(SEcure Neighbor Discovery)가 도입되었다. 그러나 SEND 는 높은 비용 연산으로 인해 모바일 기기 등에 적용하는데 한계점을 가진다. SEND 의 한계점을 보완하고자 해쉬 함수를 이용해 주소 자동 설정에 사용되는 임시 주소를 감추는 기법이 제안되었다. 이 기법은 DAD(Duplicate Address Detection) 과정 중 SEND 수준의 보안을 제공하면서도 빠르게 동작할 수 있는 장점을 갖는다. 본 논문에서는 리눅스 환경에서 제안 기법을 구현해 보고, 주소 생성 시간 측정 및 DAD 과정에서 드러난 서비스 거부 공격에 대한 안전성을 검증한다.

• Journal of the Korea Convergence Society
• /
• v.9 no.11
• /
• pp.83-90
• /
• 2018

Recently, many people have suffered from insomnia, labor loss, cognitive decline, and mental illness. The solution to this problem is almost entirely cognitive therapy or medication, but it is not recommended in the long term due to side effects and dependency problems. Therefore, in this paper, we propose a neuro feedback system based on portable EEG that helps induce sleeping. We design and evaluate the EEG classifier, which is the most important function to implement the system, and propose an optimized classifier modeling method for various factors that can affect performance. When using the proposed classifier, we could distinguish 97.9% of awakening and sleep phase in portable EEG.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.19 no.1
• /
• pp.33-42
• /
• 2009

Recently, there have been many researches about anonymous credential systems for supporting the user anonymity. However, these systems only hold a high security level, even though they must be able to be applied to various application that might require access control, conditional traceability, etc. As new challenges to these systems, some researches that several entities store the link information that associates identities and pseudonyms each other have been performed. In this paper, based on the oblivious transfer, we suggest a new pseudonym protocol that solves the pseudonym exhaustion problem which the original pseudonym retrieval protocol suffers from. By using the universal re-encryption and one-way function, we can also archive other requirements like the pseudonym unlinkability from the outside.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.9 no.1
• /
• pp.47-56
• /
• 1999

RBAC(Role Based Access Control) is an access control method based on the user's roles and it provides more flexibility and applicability on the various computer and network security fields than DAC(Discretionary Access Control) or MAC(Mandatory Access Control). In this paper, we newly propose ERBAC$_{0}$(Extended RBAC$_{0}$) model by considering subject's and object's roles additionally to REAC$_{0}$ model which is firstly proposed by Ravi S. Sandhu as a base model. The proposed ERBAC$_{0}$ model provides finer grained access control on the base of subject and object level than RBAC$_{0}$ model.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.31 no.3
• /
• pp.341-351
• /
• 2021

Recently, user-driven privacy control technology, such as distributed ID management, has been gaining attention. However, the existing blockchain-based access control studies have not provided a sufficient level of privacy control method to users. This paper proposes a method that combines permissioned blockchain technology and a recent privacy control standard. To allow users to participate in privacy control, a token-based user access control service that conforms to the UMA2 standard was applied to the blockchain dApp. By combining the blockchain and UMA2, the proposed method provides a user-centered privacy control function that the existing blockchain could not provide. In addition, we solved the problem of privacy, security, and availability of entities, which are the disadvantages of UMA2.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2011.04a
• /
• pp.1278-1280
• /
• 2011

인터넷 쇼핑몰을 통하여 사용자들은 다양한 상품의 구입과 유통정보시스템의 구축으로 복합적이고, 차별화된 전략을 통해 소비패턴의 큰 변화를 가져왔다. 이러한 추세는 대형마트를 중심으로 확산되었고, 대형마트를 선호하고 구매력을 향상시키는 요인이 되었으며, 경제성장과 소득수준의 향상으로 사용자들의 욕구 또한 고급화되고 다양화되는데 큰 영향을 끼치고 있다. 이로 인하여 인터넷에서 처리되는 정보의 종류가 점차 확대되고 다양화되면서 정보를 처리하기 위한 구현기법도 복잡해지고 있으며, 웹사이트들은 단순히 정보제공 차원을 넘어서고 있다. 이에 따라 사용자들은 동적인 정보제공, 보안기능, 통계처리들의 기능도 요구하고 있다. 이러한 요구를 수용하기 위해서는 웹 자원을 효율적으로 관리하기 위한 시스템이 필요하다. 이러한 이유로 현재 대형마트별로 홈페이지가 구축되어 있어 사용자들이 원하는 생필품을 검색할 수 있으나, 어느 특정지역을 대상으로 통합하여 검색할 수 있는 시스템은 없는 상황이다. 본 논문에서는 D 지역의 대형마트를 선정하여 사용자들이 주로 이용하는 생필품들의 가격을 조사하여 상품에 대한 가격을 웹상에서 보다 쉽게 비교하여 검색할 수 있도록 MPP(Mart Products Price) 통합 검색 시스템을 구현하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2011.11a
• /
• pp.1311-1314
• /
• 2011

현재 SOA 기반 소프트웨어의 중요성이 인식되면서 국내외 SOA 기반 소프트웨어 시장이 급격히 증가하고 있는 추세이다. 이에 따라 SOA 기반 소프트웨어에 대한 고신뢰성과 고품질소프트웨어의 요구가 증대되고 있다. 그러나 SOA 기반 소프트웨어의 특성을 반영한 품질평가 체계는 아직 구축되어 있지 않은 실정이며 최근의 소프트웨어 개발 방법의 추세로 볼 때 시급한 구축이 요구되고 있다. 본 연구에서는 SOA 기반 소프트웨어의 품질을 평가하기 위해 품질을 시험하여 측정하고 그 결과를 적절한 기준에 따라 판정하는 방법에 대해 연구를 수행하였다. 주요 연구내용으로는 SOA기반 소프트웨어 품질 측정 설문에 답을 회귀 알고리즘에 적용하여 소프트웨어의 품질을 측정하고 해결책을 제시함으로써 소프트웨어의 부족한 부분을 좀더 보안해줄것을 기대한다. 본 연구를 통해 국제표준을 수용한 SOA 기반 소프트웨어 품질 시험 측정 방법을 구축하였고 이를 활용하여 국내 SOA 기반 소프트웨어의 품질 수준 향상을 위해 적용할 수 있을 것이며 국내 SOA 기반 소프트웨어의 품질 향상을 통해 관련 시장의 품질 안정성을 확보하고 고품질 SOA 기반소프트웨어 개발 의욕을 제고할 수 있으리라 기대한다.