• 제목/요약/키워드: 사전 인증

검색결과 265건 처리시간 0.021초

재난안전망 앱 보안 체계 구축 (Establishment of a public safety network app security system)

  • 백남균
    • 한국정보통신학회논문지
    • /
    • 제25권10호
    • /
    • pp.1375-1380
    • /
    • 2021
  • 우리나라는 재난안전통신망 개통 초기로 응용서비스 앱에 대한 보안 대응은 아직은 미흡한 실정이기에, 이에 대한 선제적 보안 대응이 반드시 필요하다. 본 연구에서는 재난안전통신망에서 앱을 유통하는 앱 스토어와 전용 단말에서 앱이 동작되는 안드로이드 운영체제에 대한 잠재적 취약점을 사전 예방하고자 '재난안전망 앱 보안 체계 구축'을 제안하였다. 응용서비스 앱이 재난안전통신망 모바일 앱스토어에 등재하고자 하기 위해서는, 우선 악성 및 정상 앱에 대한 데이터 셋을 구축하여 피쳐를 추출하고 가장 효과적인 AI 모델을 선정하여 정적 및 동적 분석을 수행한다. 분석 결과에 따라 악성 앱이 아닌 경우에 대해서 '안전 앱 인증서'를 인증하여 공인 앱에 대한 신뢰성을 확보한다. 궁극적으로 재난안전통신망 앱의 보안 사각지대를 최소화하고 인증된 앱의 재난안전 응용 서비스 지원으로 재난상황에 대한 통신망의 안전성을 확보할 수 있다.

서버의 개입이 없는 스마트카드 기반의 3자간 키 교환 프로토콜 (Smart card based three party key exchange protocol without server's aid)

  • 김용훈;윤택영;박영호
    • 정보보호학회논문지
    • /
    • 제18권2호
    • /
    • pp.11-20
    • /
    • 2008
  • 3자간 키 교환 프로토콜은 신뢰할 수 있는 서버의 도움을 받아 서버와 공유한 패스워드를 사용하여 사전에 특정 정보를 공유하지 않은 사용자와의 인증된 키 교환을 수행할 수 있는 암호학적 기법이다. 사용자는 다수의 패스워드를 기억하지 않고 서버와 공유한 패스워드만 기억하면 다수의 사용자와 키 교환이 가능하다. 서버는 사용자들의 키 교환 프로토콜이 수행될 때마다 두 사용자를 인증해주기 위한 통신과 연산을 수행한다. 따라서 동시에 다수의 사용자가 키 교환 프로토콜을 수행하면 서버에 큰 부담이 된다. 본 논문에서는 3자간 키 교환 프로토콜에서 실제 키 교환 수행 시 서버가 개입하지 않음으로서 서버의 부담을 최소화하는 프로토콜을 제안한다. 제안하는 프로토콜에서는 사용자의 등록 시에만 서버가 개입하고, 실제 키 교환 수행과정은 두 사용자들 사이에서만 이루어지므로 키 교환과정에서 서버는 연산이나 통신을 수행하지 않는다.

소셜 네트워크 서비스 환경에서 개인정보보호를 위한 OpenAPI기반 보안 프레임워크 (An OpenAPI based Security Framework for Privacy Protection in Social Network Service Environment)

  • 윤용석;김강석;손태식
    • 정보보호학회논문지
    • /
    • 제22권6호
    • /
    • pp.1293-1300
    • /
    • 2012
  • 모바일 디바이스의 진화와 무선 네트워크의 발전으로 스마트폰 기반 모바일 소셜 네트워크 서비스의 사용자가 증가하고 있다. 또한 실시간 의사소통과 정보공유에 따른 개인정보 유출이 심각한 사회적 문제로 대두되고 있다. 이에 본 연구에서는 먼저 OpenAPI를 이용하여 소셜 네트워크 서비스 플랫폼에 연동 가능한 프레임워크를 설계하고, 개인정보보호 강화를 위해 구현된 프레임워크에 인증과 탐지 메커니즘을 제안하였다. 인증 방식으로는 아이디와 패스워드를 사용하고 탐지 방법은 사용자가 지정한 입력패턴을 분석하여 개인정보보호 가이드라인에 해당하는지 사전에 미리 검증함으로써 소셜 네트워크 서비스 환경에서의 개인정보보안을 강화하였다. 마지막으로 성능 평가를 수행하여 본 연구의 효율성 및 타당성을 입증하였다.

스마트러닝기반의 수업이 학업성취수준이 낮은 학생들에게 미치는 효과성 분석: 스마트앱의 3D와 AR 활용을 중심으로 (The effect of smart learning based class on students with low academic achievement level: focusing on 3D application and AR of smart application)

  • 홍예윤;임연욱
    • 디지털융복합연구
    • /
    • 제19권1호
    • /
    • pp.1-10
    • /
    • 2021
  • 본 연구의 목적은 고등 수학교육에 있어서 스마트러닝기반의 수업이 학업성취도가 낮은 학생들에게 어떤 영향을 미치고 효과성은 어떠한지 분석하는 것이다. 본 연구는 2018년 G대학에서 공학인증 과목인 미적분학II를 수강하는 학생들 중 이전 학기 미적분학I에서 C학점 이하이고, 성취수준이 아주 낮은 학생들로 구성된 '특별반'에 속했던 학생들 중 미적분학II를 공학인증으로 받아야만 하는 16명의 학생들로 구성하여 진행되었다. 스마트폰의 앱에서 3D와 증강현실(AR)을 수업시간에 적극적으로 활용하였으며, 연구결과에 따르면 SNS와 중간고사와 기말고사의 문제분석 결과와 강의평가 결과를 통하여 공간에 대한 시각적 이해가 이루어졌음을 알 수 있었다. 또한 스마트폰의 앱을 활용한 스마트러닝기반 수학수업이 사전 학업성취도에 관계없이 학업성취도 증진 및 수학적 흥미와 태도에 긍정적인 영향을 미쳤음을 알 수 있었다.

아두이노를 기반으로 지문센서를 활용한 음주운전방지장치 (Driving under the influence Prevention System Using Fingerprint sensors with Arduino)

  • 손정훈;이호영;배현지;김윤호;이붕주
    • 한국전자통신학회논문지
    • /
    • 제17권5호
    • /
    • pp.969-976
    • /
    • 2022
  • 본 논문은 음주운전 사고를 방지하기 위해 시동 전 음주 측정을 하는 음주운전 방지 시스템을 구현하였다. 자동차 내부에서 시동 전 음주 측정을 하여 측정 시 운전자가 아닌 타인이 대신 인증하는 상황을 방지하기 위해 지문 센서를 사용하여 본인인증 수단을 강화하였고, 이후 바람 센서의 설정값 이상 측정 확인 시 알코올 센서가 작동하게 구현하였다. 센서들을 여러 실험을 통해 측정값을 정하였고 최종적으로 알코올 농도가 0.03% 이상일 경우 DC 모터가 정지하여 차량 운행이 불가능하게 설계하여 음주운전이 사전에 차단되는 시스템을 구현하였다.

Bench-Top ED-XRF 및 휴대용 XRF를 이용한 토양 시료 중의 중금속 비교 분석 (Comparison of the Heavy Metal Analysis in Soil Samples by Bench-Top ED-XRF and Field-Portable XRF)

  • 최수정;김종혁;이석근
    • 분석과학
    • /
    • 제22권4호
    • /
    • pp.293-301
    • /
    • 2009
  • 휴대용 형광 분석기의 개발을 위한 사전 기초연구로서 bench-top ED-XRF 및 휴대용 XRF를 이용하여 토양 시료 중의 Cr, As, Se, Hg, Pb, Cd 등 6종의 유해금속 성분들을 비교 분석하였다. 유해금속 원소를 0~1500 mg/kg 농도 범위로 오염시킨 토양 인증표준물질을 구입하여 XRF 분석의 중요 인자인 X-선 튜브 전압 및 측정 시간 등에 따른 최적 분석조건을 확립하고, 각각의 유해 중금속에 대한 검량선을 작성하였다. 유해금속 원소가 포함된 토양 인증표준물질 외에 7종의 다른 토양 시료 중의 유해금속 원소에 대해서도 empirical 법 및 fundamental parameter 법으로 정량분석하고 그 결과를 비교 분석하였다.

무선 센서 네트워크를 위한 새로운 키 사전 분배 구조 (A New Pairwise Key Pre-Distribution Scheme for Wireless Sensor Networks)

  • 김태연
    • 정보처리학회논문지C
    • /
    • 제16C권2호
    • /
    • pp.183-188
    • /
    • 2009
  • 무선 센서 네트워크는 실세계에 광범위하게 배치되어 다양한 응용에 활용되고 있다. 센서 노드들 사이에 안전한 통신을 위한 필수 조건은 그들의 신뢰관계를 유지할 수 있는 세션키를 생성하는 것이다. 여기에서 고려되어야 할 문제는 어떻게 통신 노드들을 식별하고 키 동의 과정에서 상대방에게 키 정보의 노출을 최소화할 것인가이다. 현재 기존의 구조들에서는 몇 가지 취약점으로 인해 이러한 문제를 완전히 해결하지 못하고 있다. 따라서 본 논문에서는 다음과 같은 이점을 가진 새로운 키 사전 분배 프로토콜을 제안한다. 첫째, 노드간의 인증 서비스를 지원한다. 둘째, 공유하지 않은 키 스페이스의 식별자는 공개하지 않을 뿐만 아니라 공유하고 있는 식별자들의 공개를 최소화한다. 마지막으로 노드 공격에 대해 네트워크의 보안이 기존의 방식에 비해 강건하다. 그리고 성능과 보안 분석을 통해 제안된 구조가 무선 센서 네트워크에 적합함을 증명한다.

교량감시를 위한 무선 센서 네트워크 구조 및 보안 프로토콜 (A Wireless Sensor Network Architecture and Security Protocol for Monitoring the State of Bridge)

  • 임화정;전진순;이헌길
    • 한국컴퓨터산업학회논문지
    • /
    • 제6권3호
    • /
    • pp.465-476
    • /
    • 2005
  • 무선 센서 네트워크는 물리적인 제약을 가진 수많은 센서 노드들로 구성되어 있다. 각 센서 노드는 주변의 상태를 감지하고, 감지된 정보를 싱크(Sink)로 보내는 역할을 한다. <중략> 본 논문에서는 교량과 같은 인공구조물에 적합한 비 계층적 무선 센서 네트워크 구조를 제시하였다. 또한, 센서 노드들의 휴면(Sleep)과 활동(Awake) 상태를 이용한 효율적인 보안 라우팅 프로토콜과 센서 노드의 키와 위치 정보를 사전에 노드에 분배하는 사전 키 분배 방식 및 2계층 인증 기법을 제안하였다. 제안하는 방식은 대체 경로 수의 증가로 인한 데이터 전송률의 증가와 에너지 소모율의 감소 효과를 보였다.

  • PDF

MANET에서 제 3 신뢰기관(TTP)과 사전 키 분배가 필요 없는 강인한 키 교환 방식 (A Robust Pair-wise Key Agreement Scheme without Trusted Third Party and Pre-distributing Keys for MANET Environments)

  • 한승진;최준혁
    • 한국컴퓨터정보학회논문지
    • /
    • 제13권5호
    • /
    • pp.229-236
    • /
    • 2008
  • 본 논문에서는 유비쿼터스 환경에서 제 3신뢰기관과 사전 키 분배가 이루어지지 않은 상태에서 노드간 키를 안전하게 교환할 수 있는 방법에 대해서 제안한다. 기존의 방식들은 유비쿼터스 혹은 MANET 환경에서 제 3 신뢰기관(TTP)을 가상적으로 존재한다고 가정하거나, 이미 노드간 암호화 키가 기 배포되었다는 가정에서 연구되었다. 그러나 이러한 방식들은 기반구조가 없는 무선의 환경에서는 적절치 못한 방법이다. 이런 문제점을 해결하고자 사용되는 방법 중 하나가 Diffe-Hellman 방식을 이용한 방법이다. 그러나 기존의 방법은 중간자 공격과 재생공격에 취약점을 보인다. 따라서 본 논문에서는 ${\mu}TESLA$ 방식을 이용하여 노드들간의 인증문제를 해결하고. 타임스탬프를 이용한 일회용 패스워드 기능을 추가하여 유비쿼터스 환경에서도 안전하고 가벼운 노드간 키 교환 방법을 제안하고 이에 대한 안전성을 검증한다

  • PDF

NCS 기반 직업능력개발훈련 기관인증평가를 위한 평가자의 역할과 역량 분석 (Analysis of Evaluator's Role and Capability for Institution Accreditation Evaluation of NCS-based Vocational Competency Development Training)

  • 박지영;이희수
    • 직업교육연구
    • /
    • 제35권4호
    • /
    • pp.131-153
    • /
    • 2016
  • NCS의 성공은 직업능력개발훈련 기관인증평가자의 역할과 역량에 달려 있다. 이 연구는 NCS기반 직업능력개발훈련 기관인증을 위한 평가자의 역할과 역량을 도출하는 데 목적이 있다. 델파이 기법을 적용하여 평가자의 구체적 역할을 다각적으로 탐색하고, 필요한 지식과 기술, 태도 그리고 특성을 도출하여 그 타당성을 검증하고자 하였다. 이를 위해 교육훈련 전문가와 심사평가 전문가를 패널로 선정하여 3차에 걸친 델파이 연구를 진행하였다. 연구 결과, 평가자의 역할은 총 8개로 운영자, 조정 중재자, 협력자, 분석가, 검증가, 기관평가자, 기관컨설턴트, 학습자로 분류되었고, 각 역할에 따른 역량은 총 25개로 도출되었다. 지식 영역은 HRD 지식, NCS 지식, 직업능력개발훈련 지식, 훈련기관인증평가 지식의 총 4개의 역량이 포함되었다. 기술 영역은 갈등관리 능력, 대인관계 능력, 문서작성 능력, 문제해결 능력, 분석 능력, 사전준비 능력, 시간관리 능력, 의사결정 능력, 정보이해 활용 능력, 종합적사고 능력, 직업훈련기관에 대한 이해 능력, 커뮤니케이션 능력, 피드백 능력, 핵심파악 능력의 총 14개의 역량으로 구성되었다. 태도영역은 객관성 및 공정성, 서비스 마인드, 소명의식, 윤리의식, 자기개발, 책임감, 팀워크의 총 7개로 정리됐다. 이 연구의 결과로 도출된 역할과 역량은 평가자가 일정한 요건을 갖추어 공정하고 체계적으로 인증평가할 수 있도록 평가자 대상 교육프로그램을 설계하고 운영하는 데 유용할 것이다. 특히, 평가자의 경험과 역할에 따라 기초교육 및 향상 교육을 실시할 수 있도록 역량별 교육 프로그램을 모듈별로 설계하고, 지속적으로 평가자의 품질을 관리하는 데 기초자료로 활용될 것으로 기대된다.