• The Optical Journal
• /
• s.116
• /
• pp.34-35
• /
• 2008

아직도 자율안전확인제도를 시행하지 않고 있는 선진국들이 기술력이 부족해서 강제인증을 유지하고 있다고는 생각하지 않는다. 또한 현재 협상 중인 자유무역협정(FTA)의 상대국 요구와 같이 국내의 각종 규제에 대한 개선요구가 상당히 부담스러운 것도 사실이다. 하지만 몸집만 커진 우리경제가 풀어야 할 많은 과제를 해결하기 위해서는 어떠한 정책이 국익과 국가경제발전에 크게 기여하는지에 대한 냉철한 판단이 요구된다. 시장경제의 논리도 합법적이고 미래지향적인 방향으로 나아가야 하며 아울러 하루빨리 중고품과 재제조에 대한 확실한 정의와 기준을 정하고 재활용에 관한 정책을 개발하는 것이 국내산업의 발전에 기여하고 지구의 환경보호를 위한 길이라고 생각한다.

• Proceedings of the Korean Society for Information Management Conference
• /
• 2000.08a
• /
• pp.181-184
• /
• 2000

전자상거래의 급격한 성장에 따라 인터넷이라는 광용 네트워크에서 보다 안전한 지불수단을 필요로 하게 되었다. 현재 SSL을 이용한 정보보호 방법과 SET를 이용한 지불 프로토콜이 표준화 및 상용화되어 있다. 그러나 SSL은 신용카드나 직불카드 번호와 같은 중요한 정보들이 사용자의 의지와 상관없이 여러 통로로 노출될 수 있으며 거래 당사자들의 인증수단이 취약하다는 단점이 있다. SET 역시 프로세스들이 복잡하고 비용 등에 부담을 주고 있다. 새로운 대안으로 SSL 기반에 특정한 상황에 SET으로 대체하는 것과 SSL에 인증기능을 강화하는 등의 새로운 연구들이 이루어지고 있다. 본 연구에서는 SET 프로토콜 기반의 새로운 지불 시스템을 제안한다.

• Proceedings of the CALSEC Conference
• /
• 2003.09a
• /
• pp.268-273
• /
• 2003

□ e-비즈니스의 활성화로 비대면 거래의 특성과 유료화의 증가에 따른 거래 당사자간의 분쟁을 예방하는 차원에서 디지털콘텐츠의 품질을 향상시키는 방안을 강구 ㆍ우리나라 디지털콘텐츠(S/W) 품질 완성도 향상을 위한 제3차 시험 필요 ㆍ선진국의 기술보호 장벽에 대한 제도적 대안 필요 ㆍ해외 시험소 이용에 따른 비용유출 방지 과다한 초기 투자비용의 부담으로 민간업체에서 운영 불가능 ㆍ사전 검증된 고급품질의 디지털콘텐츠(S/W)공급으로 사용자 구매 촉진 ㆍ고급품질의 디지털콘텐츠(S/W) 공급으로 사용자 만족도 향상르로 우리나라 산업 발전에 기여 ㆍ고급품질의 지지털콘텐츠(S/W) 공급으로 수입대체로 인한 국제 수지 개선 효과

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.10a
• /
• pp.658-660
• /
• 2003

경매 프로토콜의 우수성은 보안성, 효율성, 안정성의 측면에 있다. 기존에 제안된 경매 프로토콜은 보안을 강화함으로 인해 많은 계산량과 메시지 전승이 요구되어 높은 트래픽을 발생한다. 또한 경매의 규모가 커짐에 따라 Auctioneer의 부담이 가중된다. 본 논문에서는 다항함수의 특성과 개인 정보 분할을 통해 기존의 보안성을 유지하면서도 효율성을 높인 경매 프로토콜 PAP를 제안하고자 한다. 효율성을 높이기 위해 곱연산을 피하고 xor연산을 이용하여 계산량을 줄이고. 안전성을 높이기 위해 다항함수(Polynomial)의 기본 성질을 이용해서 Bidder들의 정보를 분할한다. 제안한 경매 프로토콜은 계산량을 줄이면서도 Bidder들의 정보는 보호된다.

• Proceedings of the Korean Society of Disaster Information Conference
• /
• 2022.10a
• /
• pp.177-178
• /
• 2022

건설 안전관리는 건설업을 행하는 과정에서 발생하는 사고 나 재해의 발생 원인과 예방을 위한 관리 대책을 수립하여 인명과 재산을 보호하기 위한 모든 활동을 말한다건설현장의 안전사고는 근로자에게는 육체적 8정신적 고통과 노동력의 상실에 따른 경제적 부담이 발생하며 기업 입장에서는 생산력의 저하와 비용의 증가=국가로서도 사회 경제적 손실이 발생함으로 효율적이고 실질적인 안전관리 대책이 반드시 필요하다건설공사가 대형화=복잡화=고층화 및 대규모 지하 굴착과 같은 고난도의 작업이 많아짐에 따라 작업 환경의 특수성과 작업 환경상 높은 위험을 갖게 되었다.

• Journal of the Earthquake Engineering Society of Korea
• /
• v.14 no.6
• /
• pp.45-53
• /
• 2010

The unseating failure of bridges, which is one of the most severe types of damage leading to the loss of transportation function, should be avoided in earthquakes. As a measure of prevention of unseating failure resulting from the failure of bearings, bearing-protection devices are frequently used. They are installed beside the bearings and protect the bearings by resisting a seismic load transmitted from the superstructure. In order to show appropriate seismic performance, the strength of anchors as well as of device bodies should be confirmed. In Korea, they have been installed only according to the design provided by device agents, because a proper design method for the anchors has not been established. In this study the performance of bearing-protection devices with various heights of concrete bed blocks has been investigated experimentally, and a proper design method has been proposed to secure seismic performance.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2002.11a
• /
• pp.473-476
• /
• 2002

본 논문에서는 ad-hoc wireless network에서 상호간의 사전지식 없이 상대편을 authenticate하는 프로토콜을 제시한다. 기존에 Dirk Balfanz et al에 의해 제시된 변형된interactive Guy Fawkes protocol은 해쉬함수의, 전달하고자 하는 메시지와 그 authenticator의 해쉬값을 보내고, 다음 단계에서 그 원본을 밝히는 원리를 이용한 것으로, PKI 없이 해쉬함수 만으로 상호인증과 메시지의 무결성을 보장함으로써 전반적인 ID 체계와 public key encryption, decryption 연산에 대한 부담을 덜었다. 하지만, 이것은 여전히 eavesdropping같은 passive attack에 노출되어 있다[1]. 본 논문에서는 zero-knowledge 기반의 프로토콜을 이용하여 상호 정보를 교환할 수 없는 환경에서도 안전하게 상호 authentication을 가능하게 하는 방법을 제시한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2006.06a
• /
• pp.207-212
• /
• 2006

Signcryption은 공개키 암호와 디지털 서명을 결합한 하이브리드 공개키 프리미티브이다. Signcryption은 디지털 서명 수행 후 암호화 과정을 수행하는 프로토콜보다 연산량과 통신량에서 월등한 우월성을 보여준다. 그러나 Signcryption 기법을 이용한 상호 인증 및 키 교환 프로토콜은 적용시스템(예를 들어 모바일 네트워크)에 따라 많은 연산량과 통신량(상대적으로 모바일과 무선 네트워크에 대해)이 부담이 된다. 이에 이동망과 모선 네트워크에 적합한 적은 연산량과 통신량의 특성을 가진 상호 인증 및 키 교환 프로토콜을 제안한다. 본 논문에서는 두 참여자 사이에서 참여자의 상호 인증과 안전한 통신을 위해 Signcryption을 이용한 EC 기반의 안전한 인증된 키 교환 프로토콜을 제안한다. 그리고 제안 프로토콜의 보안성을 증명하고 효율성을 비교한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2006.06a
• /
• pp.171-175
• /
• 2006

Diffie-Hellman기반 키 합의 프로토콜들은 비교적 고비용의 연산인 지수연산으로 인해, 유선 네트워크 환경에 비해 저전력이고 컴퓨팅 자원이 제한되어 있는 무선 네트워크 환경에서는 비효율적이고 구현하기 어려운 문제가 있다. 이에 Yang등은 대리서버(Proxy Server)를 이용하여 Diffie-Hellman방식을 적용하면서도 단말 무선 네트워크 사용자의 지수연산부담을 감소시키는 효율적인 키 합의 프로토콜(이하 SEKAP)을 제안하였다. 그러나 SEKAP는 재전송공격(Replay Attack), 알려지지 않은 키 공유 공격(Unknown Key Share Attack), 그리고 키 노출로 인한 위장공격(Key Compromised Impersonation Attack) 등에 취약하며 전방향 안전성(Forward Secrecy)을 제공하지 못한다. 본 논문에서는 SEKAP가 위 공격들에 대해 취약함을 보이고, 세션키의 상호인증을 추가한 개선된 프로토콜을 제안한다.

• Review of KIISC
• /
• v.25 no.5
• /
• pp.37-44
• /
• 2015

산업제어 시스템의 통신 프로토콜 중 하나인 MODBUS/TCP는 오늘날 산업체에서 높은 점유율로 사용되고 있다. 단순한 구조로 다양한 기능을 가지고 있어 "hard real system"에서 주로 사용되고 있는 MODBUS/TCP의 보안 적용 방안 또한 많은 연구로 진행되어 왔다. DNP3, SSL, SCTP와 같은 프로토콜을 연동하거나 공개키를 이용한 전자서명 적용 등의 방법이 대표적인 MODBUS/TCP의 보안 방법은 충분한 메모리 크기, 고속 공개키 연산을 위한 하드웨어 가속기 등을 요구로 한다. 하지만 I/O 디바이스 등 열악한 환경에 이는 부담스러운 요소로 작용될 수 있다. 따라서, 본 논문에서는 이러한 열악한 환경에서 안전한 MODBUS/TCP 통신과 기존의 MODBUS/TCP와의 호환성을 고려한 보안 적용 방안을 소개한다. 또한 측정한 결과를 통해 본 논문에서 제시하는 E-ModbusSec가 "hard real system"에서 충분히 제 역할을 수행할 수 있음을 보이고자 한다.