• 제목/요약/키워드: 사용자인증

검색결과 2,487건 처리시간 0.022초

DB 보안의 문제점 개선을 위한 보안등급별 Masking 연구 (A Study on DB Security Problem Improvement of DB Masking by Security Grade)

  • 백종일;박대우
    • 한국컴퓨터정보학회논문지
    • /
    • 제14권4호
    • /
    • pp.101-109
    • /
    • 2009
  • 오라클 DBMS의 8i버전에서는 암호화 모듈이 기본적으로 장착되어 있으나, 암호화 모듈은 성능저하가 야기되어 제한적으로 적용되고 있다. 본 논문에서는 인덱스검색, 객체관리 혼란, 암호화로 인한 심각한 DB성능 저하, 실시간 데이터 암호화 미지원 IP기반의 데이터 접근제어 미지원으로 인한 기술별로 DB 보안의 문제점을 분석한다. 그리고 DB 보안의 가용성을 향상시키기 위해 암호화기술의 대체수단인 DB Masking 기법을 활용한 종합적인 보안 프레임워크를 제안한다. 취약점 개선안으로 가상계정을 이용하여 보안등급별로 DB Masking 기준을 설정하고, 가상계정을 통한 사용자 인증과 SQL문의 사전, 사후 결재 및 무결성을 체크하고, 감사 로그로 수집하여 DB를 안전하게 관리 할 수 있는 방안으로 활용한다.

의료기관 특수실 감염관리를 위한 비접촉 출입인증 관리 시스템 (Contactless Access Certification Management System for Infection Control in Special Rooms in Medical Institutions)

  • 이효승;최우진
    • 한국전자통신학회논문지
    • /
    • 제17권2호
    • /
    • pp.387-392
    • /
    • 2022
  • 2019년 의료법 시행규칙에 따라 감염관리가 필요한 시설(수술실, 분만실, 중환자실 등)에 대하여 출입기준을 준수함은 물론이며 출입자에 대한 입실, 퇴실, 연락처 등의 출입 사실에 대한 기록을 남겨 1년간 보존하도록 의료기관의 특수 실에 대한 출입기준이 개정되었다. 하지만, 현재까지도 이러한 내용에 대하여 수기로 작성을 하거나 오기 등의 이유로 불편함이 지속하고 있다. 이러한 이유로 본 연구에서는 IoT 장치와 UWB 기술을 활용하여 인가된 사용자에 대한 자동 개폐 및 출입 기록 저장 기능을 제공하는 시스템을 설계 구현하였고, 이를 통해 출입자의 편의와 시스템화된 출입통제가 가능할 수 있을 것으로 기대한다.

Vigenere 테이블을 이용한 3단계 다중 알파벳 치환 암호화 모델 (Three Steps Polyalphabetic Substitution Cipher Practice Model using Vigenere Table for Encryption)

  • 응웬 후 호아;당 쿽 짜 빈;김도영;남궁영;노시춘
    • 융합보안논문지
    • /
    • 제22권3호
    • /
    • pp.33-39
    • /
    • 2022
  • 최근 정보시스템 인프라에 대한 사이버 공격이 증가하면서 사용자 인증 기능이 무력화되는 현상이 지속적으로 발생하고 있다. 정보시스템에 내재된 보안 취약성은 날로 증가하고 있으며 이에 따라 정보시스템에 암호화 기술을 적용해야 할 필요성이 더욱 증대되고 있다. 본 연구는 초보자가 이해하고 적용하기 쉽지 않은 암호화 알고리즘의 업무현장 적용을 지원하기 위해 대칭키 알고리즘에 사용되는 한 원리인 Substitution Cipher Practice Model을 개발하여 제안한다. 이는 Vigenere Cipher라는알파벳 텍스트를 암호화 프로세스에 활용하는 방법이며 비교적 단순한 형태의 다중 알파벳이 암호화 업무용 프로그램으로 개발이 가능함을 보여준다. 본 연구에서 제안하는 암호화 응용 시스템은 단순한 형태의 다중 알파벳 대체 방법을 활용하여 암호화 테이블 생성, 암호화, 복호화의 3단계를 프레임워크로 통합한 응용 모델을 제시하는 것이다. 제안한 연구는 실험을 위해 통합 프로그램을 코딩하여 테이블 생성, 암호화 및 복호화의 세 단계 테스트를 진행했다. 이 연구 결과는 비교적 간단한 대체방법을 사용한 암호화 복호화가 광역네트워크 환경에서 실무에서 활용 가능함을 보여주고 있다.

A Study on the Design of System Access Control Software For the Improvement of the Stability and Survivability of Naval Combat Management System

  • Jong-Hyeon Im
    • 한국컴퓨터정보학회논문지
    • /
    • 제28권12호
    • /
    • pp.137-145
    • /
    • 2023
  • 본 논문에서는 보안성과 안정성을 유지하면서 함정 전투관리체계의 생존성을 향상시키는 체계접근통제 소프트웨어를 제안한다. 함정 전투관리체계를 구성하는 체계접근통제 소프트웨어의 운용 환경 구성 및 사용자 인증 프로세스 개선, 함정 전투관리체계 운용 환경 분류 정의, 부하율을 고려한 소프트웨어 병렬 실행 프로세스를 적용하여 체계접근통제 소프트웨어를 개선하였다. 이를 통해, 환경 구성에 필요한 대기시간을 단축하여 운용자에게 신속한 운용을 제공하고, 긴급한 상황 속에서도 환경 구성이 완료되지 않으면 함정 전투관리체계를 운용할 수 없는 점을 개선하고자 한다. 그리고 성능을 시험하기 위해 기존 함정전투관리체계를 모의하여 시험환경을 구성하였으며, 운용 분류 별 실행시간을 측정하여 비교하였다. 기존 함정 전투관리체계 대비 기본 전투관리체계 실행시간은 약 69.3% 감소하였으며, 교전 전투관리체계 실행시간은 약 54.9% 감소하였으며, 통합 전투관리체계 실행시간은 약 8.4% 감소하였음을 확인하였다.

블록체인 기반의 토큰 증권 IT 플랫폼 선택을 위한 의사결정 연구 (A Study on Decision Making for Blockchain-based IT Platform Selection for Security Token)

  • 양수오;서병완
    • Journal of Platform Technology
    • /
    • 제11권5호
    • /
    • pp.37-48
    • /
    • 2023
  • 2023년 2월 금융위원회의 '토큰증권 발행·유통체계 정비방안' 발표 이후 금융기관, 증권사 및 블록체인 기업들은 IT 플랫폼 구현을 적극적으로 고려하고 있으나 아직 관련 법적규제가 명확히 확립되어 있지 않아 토큰증권의 IT 플랫폼에 선정에 어려움을 겪고 있다. 이에 따라 블록체인 기반의 토큰증권 IT 플랫폼 선택에 대해 합리적이고 체계적인 기준의 필요성이 대두되었고, 본 연구에서는 이를 델파이 기법(Delphi Method)과 계층적 의사결정 방법(AHP, Analytic Hierarchy Process)을 통해 토큰증권 IT 플랫폼 선택의 핵심 요인을 탐색 및 평가하였다. 상위 핵심요인으로 '플랫폼의 성숙도', '플랫폼의 운영 및 관리', '플랫폼 도입 및 유지비용', '토큰 증권에 대한 규제 적합성' 등 4개의 요인이 도출되었고, 하위 핵심요인으로는 '다양성', '사용자 인증관리', '도입비용', '금융규제'등 17개의 요인이 도출되었다. 연구 결과, 17개의 하위요인 중 '정부금융규제'과 '개인정보보호'가 중요한 요인으로 선정되고, 본 연구결과는 토큰증권 IT 플랫폼 선택의 체계적인 의사결정 기준을 제공하여 관련 기관 및 금융 기업들의 전략적 결정에 도움을 줄 수 있을 것이다.

  • PDF

개인별 맞춤형 심장질환 건강상태 모니터링 웹 서비스 개발 (Development of Personalized Heart Disease Health Status Monitoring Web Service)

  • 조영복
    • 실천공학교육논문지
    • /
    • 제16권4호
    • /
    • pp.491-497
    • /
    • 2024
  • 최근 5년간 10대와 20대에서 부정맥 심장 질환 환자의 비율이 증가하고 있다. 심장 질환이 우리나라 사망원인 2위를 꾸준히 유지하며 수가 증가함에 따라 부정맥을 통한 심전도 검사가 중요해졌으나 심전도 전문 의료기기의 경우 경제적으로 부담이 되고, 큰 부피와 작동이 어려워 개인별 소장이 힘들다는 문제점으로 병원 방문을 통해 검사가 진행된다. 따라서 본 연구에서는 AD8232 센서를 활용하여 데이터를 측정하고, 실시간 모니터링을 통해 생체신호의 변화를 파악할 수 있도록 제공한다. 또한 개인의 민감정보 보호를 위해 세션 및 사용자 인증을 SSL기반으로 개인정보를 보호할 수 있는 개인 맞춤형 웹 서비스를 개발하였다.

특수교육 기본교육과정 국정 교과서 질 관리를 위한 사용 단계 평가 체제 연구 (A Study on the Evaluation System of the Stage of Use for the Quality Management of National Textbooks in the Basic Curriculum of Special Education)

  • 신서영
    • 국제교류와 융합교육
    • /
    • 제1권2호
    • /
    • pp.48-67
    • /
    • 2021
  • 본 연구는 국정도서로 개발되는 특수교육 기본교육과정 교과서의 질 관리를 위해 특수교사를 대상으로 교과서 사용 단계의 평가 체제 구축과 관련한 인식을 조사하고, 그 결과를 바탕으로 교과서 평가 체제 구축 방안을 제안한 것이다. 연구를 위하여 우선 국정도서의 질 관리 체제를 개발단계와 사용 단계로 나누어 살펴본 다음, 사용 단계의 질 관리 체제로서 사용 단계 평가 체제의 필요성을 제기하였다. 다음으로 사용 단계의 평가 체제 구축 방안을 모색하기 위해서 전국의 특수교사를 대상으로 모바일 메신저를 통해 평가체제 구축과 관련한 설문을 배포하고 그 중 설문에 참여한 159명의 응답을 분석하였다. 분석 결과, 기본교육과정 교과서를 사용하고 있는 특수교사의 교과서에 대한 만족도는 평균 3.3점이었으며, 사용 단계의 교과서 평가가 필요하다는 인식은 평균 4.02로 만족도보다 높았다. 사용 단계 평가 체제의 구축 방안에 있어서, 평가의 주체는 교사(98.7%), 독립된 플렛폼 구축(62.2%), 정기평가(49.4%), 척도형 문항과 개방형 문항을 혼합한 문항(50.6%)을 선호하였다. 또 평가 결과는 '사용자로 인증된 사람에게만 공개(55.1%)', 평가 결과반영 시기는 '차기 교과서 개발 시'가 가장 많았다(41.0%). 연구결과를 바탕으로 특수교육 기본교육과정 교과서의 사용 단계 평가 체제 구축을 위해서는 독립적인 평가 플렛폼을 구축하되, '교과서 사용성'을 규명하여 간단하고 명료한 질문을 통해 교과서 사용자 모두가 부담없이 평가할 수 있도록 하고, 질관리위원회 조직을 통해 평가 결과의 수정반영 여부를 심의할 것을 제안하였다. 또, 평가 플렛폼에 이미 개발된 교과서와 사용자인 교사가 제작한 다양한 콘텐츠를 탑재할 수 있도록 하여 개발-사용-평가 통합형 플렛폼을 운영할 것을 제안하였다.

오픈소스 솔버(Calculix, Code_Aster)를 통합한 구조해석 시뮬레이션 전·후처리기 개발 (Pre/Post processor for structural analysis simulation integration with open source solver (Calculix, Code_Aster))

  • 서동우;김재성;김명일
    • 한국산학기술학회논문지
    • /
    • 제18권9호
    • /
    • pp.425-435
    • /
    • 2017
  • 구조해석은 대기업뿐 만 아니라 중소 중견기업에서도 제품 납품을 위한 인증절차의 강화 및 개념설계에서 상세설계로 진행되는 프로세스에서의 시간 단축을 위해 시험과 함께 필수 절차로 활용되고 있다. 적은 비용으로 활용이 가능한 오픈소스 솔버는 자동으로 전처리 데이터를 생성해주는 상용 솔버와 다르게 격자와 같은 입력데이터가 문제가 있을 경우 계산단계에서 오류나 실패하는 경우가 빈번하게 발생할 수 있기 때문에 비 전문가가 활용하기가 어렵다. 본 논문에서는 기존의 구조해석 오픈소스 솔버(Caculix, Code_Aster)를 이용하여 사용자가 손쉽게 기계적 구조 문제의 분석에 활용이 가능한 전 후 처리기를 개발하였다. 특히, 3D 모델, 격자, 시뮬레이션 조건, 결과 정보 분석 등의 각 단계에서 오픈소스 솔버에 따라서 상이한 형태의 데이터를 분석하고 그에 맞는 정확한 정보를 추출 및 생성하는 알고리즘을 개발하여 적용하였다. 또한, 오픈소스 솔버의 계산 정확도를 높이고 오류를 방지하기 위하여 솔버 특성에 맞는 격자를 생성해주고 격자 모델의 자동 힐링 기능을 개발하였다. 마지막으로 해당 시스템의 정확성을 검증하기 위하여 사용소프트웨어와 비교한 검증 결과와 활용 결과를 설명한다.

생활영어 300 인증제를 대비한 유무선 기반 지능형 교육 시스템 (Intelligent Tutoring System based on Wired and Wireless Internet for the living English 300-certifications Program)

  • 이영석;조정원;김병규;박정환;김수민;최병욱
    • 정보교육학회논문지
    • /
    • 제9권3호
    • /
    • pp.533-548
    • /
    • 2005
  • 최근 유무선 인터넷 콘텐츠 처리 기술의 발달과 고속 인터넷 망의 보급으로 인해, 사용자는 언제 어디서나 컴퓨터를 이용하여 교육받고 학습할 수 있게 되었다. 유무선 인터넷을 활용한 영어 교육은 교수 및 학습자에게 다양한 통신 수단을 제공하는 동시에 영어를 모국어로 쓰는 사람들과 의사소통이 손쉽게 이루어지게 해줄 것이다. 또한 멀티미디어를 활용한 영어 학습은 학습자의 흥미를 유발하고 의사소통 능력의 신장을 유도할 수 있다. 본 논문에서는 멀티미디어 영어 학습에서 개별 학습자의 수준에 부합하는 학습을 제공하기 위해 평가를 통해 학습자의 지식 정도를 진단한다. 평가는 평가문항의 유형과 의사소통기능을 기반으로 구성되어 학습자에게 제시된다. 또한 기존의 웹 기반의 PC 뿐만 아니라 다양한 통신환경과 단말기를 지원하는 인터페이스 모듈을 통하여 이미지와 오디오와 같은 멀티미디어 학습 콘텐츠를 제공해주는 지능형 교육 시스템을 설계하고 구현한다. 제안하는 시스템을 교육현장에 적용해 본 결과, 학습자 수준을 진단하고 분석하기 위한 문항 정보와 추론엔진에 대한 성능을 분석하였고, 학습내용 제시 방법 또한 영어 학습에 있어서 수준 향상을 가져올 수 있다는 결론을 얻을 수 있었다. 따라서, 제안하는 시스템을 교육 현장에 도입한다면 다양한 단말기를 통해서 언제 어디서나 효과적인 영어 학습을 할 수 있을 것으로 기대된다.

  • PDF

청정환경용 정전기 제거장치 개발 (The development of the Ionizer using clean room)

  • 정종혁;우동식
    • 한국산학기술학회논문지
    • /
    • 제19권1호
    • /
    • pp.603-608
    • /
    • 2018
  • 전압 인가식 제전방식이 반도체나 디스플레이 산업에는 가장 많이 사용되고 있지만, 방전에 의한 주변 미세 먼지의 흡착 및 전극핀의 오염으로 불량 발생의 원인을 제공하므로, 주기적인 관리 비용이 발생하게 된다. 전극핀의 오염 문제는 코로나 방전으로 인하여, 주변 공기의 미세한 입자를 축적함으로 생성된다. Fuzz ball의 생성은 전극핀의 마모를 촉진 시키고, 또한 정전기 제거 장치의 성능을 저하시킨다. 오염물 제거 방법은 수동 브러쉬 및 자동 브러쉬를 이용하여 기계적인 세척 방법이 효과적이지만, 추가적인 기계부품이나 사용자의 관리를 요구한다. 일부의 경우에는 이미터에 축척된 오염물이 웨이퍼나 제품에 전이될 수도 있다. 이러한 문제를 해결하기 위해, 제전기의 외부로 돌출되는 전극핀을 없애고, 이온탱크 내부에 위치한 텡스텐 전극선을 이용하여 주위 기체 분자를 직접 이온화할 수 있는 청정 환경에 적합한 정전기 제거 장치를 개발하였다. 한국기계연구원에서 시험인증한 결과, 오염 입자는 평균 $0.7572particles/ft^3$이고, 제전 시간은 2초 이하 이며, 잔류 전위는 7.6V로 만족할 만한 결과를 얻었다.