• 한국통신학회논문지
• /
• 제31권7B호
• /
• pp.602-607
• /
• 2006

이더넷의 발달로 이더넷 가업자에 대한 과금이나 QoS 관리를 위하여 가입자 단위의 서비스가 필요하게 되었다. 최근 추진하고 있는 통신, 방송 및 인터넷등을 통합하는 광대역통합망(BcN: Broadband convergence Network)은 통신 및 방송 서비스의 질을 크게 개선시키고, 보다 큰 대역폭의 제공을 목적으로 하고 있기 때문에, 가업자에 대한 QoS 관리는 더욱 중요해 지고 있다. 그러나 현재까지 가입자 단위의 서비스를 제공하는 것에 대한 논의는 거의 이루어 지지 않고 있다. 이러한 가입자 단위의 서비스를 제공하기 위하여 몇몇 업체의 장비에서 플로우 (flow) 정보를 이용하거나 IP 주소 또는 MAC 주소를 사용해 가입자를 인증하는 방식이 3계층에서 이루어지고 있지만., 3계층에서 모든 가입자 단위의 서비스를 관리하는 것은 현실적으로 불가능 하다. 본 논문에서는 별도의 인증절차나 큰 하드웨어의 추가 없이 2계층에서 가입자 단위의 서비스를 할 수 있는 방안에 대해 제안하고, 제안 하는 방안에 대한 효율성과 오버헤드에 대해 분석해 보았다. 2계층에서 가입자 단위의 서비스를 제공하는 방안은 본 논문에서 최초로 제안하는 것이며, 기존의 네트워크 구성이나 광대역통합망에 그대로 적용할 수 있다 .

• 한국정보통신학회논문지
• /
• 제17권1호
• /
• pp.68-75
• /
• 2013

최근 멀티미디어 콘텐츠를 초고속 인터넷, 케이블 TV 망 그리고 위성 망 등을 통해 실시간으로 전송되는 IPTV 서비스가 각광을 받고 있다. 그러나 다양한 매체를 통해 사용자에게 서비스를 제공하는 IPTV 서비스는 사용자 인증을 완벽하게 지원할 수 없는 문제가 있다. 본 논문은 IPTV 환경에서 청소년이 IPTV 콘텐츠를 제공받기 위해서 불법적으로 성인 인증정보를 IPTV 콘텐츠 서버에 전송하여 IPTV 서비스의 접근 허가를 부여받는 것을 예방하는 인증 모델을 제안한다. 제안 모델은 기존 IPTV 환경에서 수행하고 있는 단순 성인 인증 시스템의 단점을 극복하기 위해서 IPTV 콘텐츠 서버에 사용자의 등급 분류 체계를 갖추고 IPTV 콘텐츠 서버와 인증 서버의 데이터베이스에 저장된 사용자 인증 정보를 동기화하여 성인 인증 과정을 수행한다. 또한, 제안 모델은 이중 해쉬 체인 기법을 적용하여 IPTV 콘텐츠 관리자의 승인키를 청소년이 불법적으로 획득하더라도 관리자의 동의없이 콘텐츠를 불법적으로 다운로드 하지 못하도록 하고 있다.

• 한국벤처창업학회:학술대회논문집
• /
• 한국벤처창업학회 2007년도 추계학술대회
• /
• pp.45-80
• /
• 2007

국세청에서 제공하는 홈택스서비스(Home Tax Service: HTS)는 최근의 정보기술(IT)발전과 인터넷 사용의 보편화에 따라 전자세정 기반 구축을 통해 납세자가 세무서를 방문하지 않고 집이나 사무실에서 모든 세금문제를 인터넷(www.hometax.go.kr)으로 편리하게 해결할 수 있는 종합세무행정 서비스이다. 홈택스가입자 현황을 보면 2002년 12월 60만명에서 2005년 12월말 현재 392만명으로 6.5배 증가하였으며, 2007년 2월 5일 500만명을 돌파하였다. 홈택스서비스는 전자신고 등 e-서비스 품질과 활성화 측면에서 세계적으로 앞서고 있고 최근 일본, 중국, 말레이시아, 베트남 등 다수 국가가 우리나라 홈택스에 대한 벤치마킹 의사를 표명한 바 있다. 국세전자신고제도의 활성화 방안은 다음과 같다. 첫째, 납세서비스 패러다임의 선진화이다. 둘째, 다양한 서비스 제공으로 고객만족도를 제고하여야 한다. 셋째, 전자납부 이용자에 일정률의 세액감면 인센티브를 부여하여야 한다. 넷째, 납세자 지식정보화 교육을 강화하여야 한다. 전자신고는 납세자와 과세당국간 보다 편리하고 효율적인 세무환경을 마련하는 방향으로 전개되어야 한다. 기술적으로 신뢰성을 높이기 위하여는 web상에서 실체를 구별하는 식별(identification)력과 그 실체의 속성을 구별하는 인증(authentication)력을 확보하는 방향에서 접근되어야 할 것이다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2015년도 제51차 동계학술대회논문집 23권1호
• /
• pp.67-70
• /
• 2015

특정 인터넷 서비스는 그 성격에 따라 제한된 위치에서만 서비스를 제공하도록 설계한다. 이러한 시스템 구조에서 사용자의 위치정보는 서비스 접근을 통제하는 과정에서 핵심적으로 사용되며 LSB(Location Based Service), WPS(Wifi Positioning System)와 같은 기술로 제안되었다. 그러나 기존 인증 기법은 대상이 일정하지 않은 불특정 다수의 사용자가 접근하기에 적합하지 않고, 서비스 공급자의 무선 AP를 이용하기 때문에 과도한 서버 부하에 취약하다. 따라서 본 논문에서는 이러한 문제를 해결하기 위해서 Beacon을 이용한 위치기반 인증 시스템을 제안한다. Beacon이란 Bluetooth 기술을 기반으로 근거리 무선 통신 기기이다. 사용자가 서비스 접근 권한을 획득하기 위해 인증 서버에서 요구하는 인증 코드는 BLE(Bluetooth Low Energy)를 사용하는 Beacon이 브로드캐스팅한다. 즉, 사용자는 Beacon이 BLE로 브로드캐스팅한 데이터를 수신할 수 있는 물리적인 범위까지 접근해야 인증 절차를 수행할 수 있다.

• 정보보호학회지
• /
• 제22권6호
• /
• pp.29-33
• /
• 2012

클라우드는 IT를 직접 소유하기 보다는 제3자가 제공하는 규격화된 요소들(소프트웨어, 플랫폼, 인프라구조 등)을 필요에 따라 셀프서비스 방식으로 사용하고 그에 따른 경비를 지불하는 모델을 포괄적으로 일컫는 용어이다. 그러나, 클라우드는 데이터를 집중 관리하므로 규모의 경제를 달성하는 데 용이하지만 악의적인 공격자에게는 더 매력적인 공격대상으로 간주되기도 한다. 이러한 모든 특징으로 인해 클라우드는 기존의 IT 환경에 비해 더 높은 수준의 보안 프로세스, 기술 및 의식을 요구하고 있다. 본 논문에서는 클라우드 서비스를 보호하기 위한 각종 보안 인증 스킴을 살펴보고, 아울러 클라우드 솔루션을 평가, 구현, 관리, 유지할 때 필요한 규정준수와 위험관리, 사용자 확인과 액세스 제어, 서비스 무결성, 종단점 무결성, 정보보호 등 핵심 보안 고려사항 5가지를 제안하였다.

• 방송공학회논문지
• /
• 제13권1호
• /
• pp.79-85
• /
• 2008

유료 콘텐츠를 정당한 서비스 수신자에게 안전하게 제공하기 위해서는 서비스 제공자와 수신자 사이에 안전한 키 교환이 필요하다. 그룹 키 교환 프로토콜은 이러한 그룹에 속한 멤버들이 공개된 통신망을 이용하여 안전하고 효율적인 방법으로 그룹의 세션키를 설정할 수 있게 한다. 최근에 L. Zhou는 효율적인 인증된 그룹 키 교환 프로토콜을 설계하였다. 본 논문에서 우리는 Zhou의 기법이 전방향 안전성을 제공하지 않음을 보인다.

• 디지털융복합연구
• /
• 제11권11호
• /
• pp.53-58
• /
• 2013

최근 클라우드에 대한 인식이 널리 확산되면서 세계적으로 클라우드 이용이 점점 더 증가하고 있다. 클라우드는 ICT를 기반으로 하는 다양한 산업에 융 복합이 가능하고, 비용 절감 등 장점이 많아 경기 침체기인 요즘 더욱더 각광받고 있다. 그러나 클라우드 서비스의 잠재력을 더욱 더 발휘하기 위해서는 서비스 제공자와 소비자관점에서 서비스의 보안, 성능, 가용성 등 핵심 이슈들에 대한 명확한 이해가 필요하며 사용자의 주된 관심은 어떻게 안전하고 신뢰할 수 있는 클라우드 서비스를 제공받아 사용할 것인가에 맞추어지게 된다. 이러한 문제점에 대응하기 위하여 한국에서는 클라우드 서비스 인증제도가 시행되고 있으며 일본에서는 ASP-SaaS-Cloud 인증제도가 시행되고 있다. 본 연구에서는 양국의 두 인증제도의 비교분석을 수행하고 두 인증제도간의 차이점에 대하여 기술한다. 궁극적으로는 두 인증제도간의 비교연구 결과를 토대로 한국의 클라우드 서비스 인증제도의 발전방안을 제안하기로 한다.

• 디지털융복합연구
• /
• 제12권4호
• /
• pp.285-291
• /
• 2014

최근 무선 통신장치들이 매우 빠르게 발전되고 사용자에게 보급되고 있다. 이로 인해서 기존의 유선 네트워크 장치들과 새로운 무선 네트워크 장치들을 통합한 새로운 메쉬 네트워크에 대한 요구가 급속히 발전하고 있다. 이런 유 무선 통합 네트워크 환경에서 자동으로 네트워크를 구성하고, 이런 환경에서 사용자 또는 유 무선 통신장치에 대해 인증서비스를 반드시 제공해야만 한다. 하지만 현실적으로 이런 서비스를 제공하고 있지 못하다. 그러므로 본 논문에서 유 무선 통합 네트워크 환경에서 오픈플로우를 사용해 네트워크를 자동으로 구성하고, 커베로스를 응용한 사용자 인증시스템을 제안하였다. 우리가 제안한 인증시스템은 장치 또는 사용자에 대한 인증서비스를 제공할 수 있을 뿐만 아니라, 비밀성, 무결성 서비스를 제공할 수 있다. 추가로 중간자공격에 대해서도 막을 수 있다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2001년도 종합학술발표회논문집
• /
• pp.185-188
• /
• 2001

본 논문에서는 차세대 이동통신 환경에서 모바일 이용자가 자신의 단말기를 이용, 부가가치 서비스 제공자(VASP, Value Added Service Provider)에게 접근하여 서비스를 받을 경우에 대한 과금 문제를 다루고자 한다. 또한 이 과정에서 발생할 수 있는 모바일 이용자와 부가가치 서비스 제공자사이에 인증문제, 상호간에 분쟁이 발생했을 경우에 대한 해결, 모바일 사용자의 위치 정보에 대한 프라이버시 보호 그리고 모바일 사용자의 신분에 대한 익명성 보장문제 등을 암호학적인 프리미티브들을 이용하여 아울러 해결하고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2010년도 추계학술발표대회
• /
• pp.1260-1262
• /
• 2010

IPTV 는 대표적인 방송통신융합 산업으로 IT 망의 양방향성을 이용한 서비스의 차별화를 내세우며 여러 사업자에 의해 서비스가 이루어지고 있다. 기존 유선 통신망을 중심으로 제공되어 왔던 IPTV 서비스는 최근 모바일 환경 등으로 그 영역을 확대하기 위해 연구가 진행되고 있으며, 다른 한편으로는 IPTV 서비스를 위한 플랫폼 등을 개방하여 사업자가 아닌 일반인도 IPTV 를 통한 방송을 할 수 있는 구조인 Open IPTV 에 대한 연구가 활발하다. 이러한 Open IPTV 환경에서는 다수의 컨텐츠 제공자가 존재하기 때문에 기존 IPTV 에서 사용 되는 특정 기기 혹은 스마트카드를 통한 사용자 인증 및 키 분배가 어려운 실정이다. 따라서 본 논문에서는 Open IPTV 환경에서 안전한 컨텐츠 전송을 위한 사용자 인증 및 키 분배 시스템을 제안하고자 한다.