• 한국컴퓨터정보학회논문지
• /
• 제28권5호
• /
• pp.67-74
• /
• 2023

본 논문에서는 2022년에 Hussain et al.이 제안한 DRM을 위한 인증 프로토콜에 대해 분석하고, 개선된 해결방법을 제시한다. Hussain et al.은 자신들의 인증 프로토콜이 중간자 공격과 재생 공격, 그리고 상호 인증을 보장한다고 주장하였다. 그러나 본 논문에서 Hussain et al.의 인증 프로토콜을 분석한 결과, Hussain et al.의 인증 프로토콜은 그들이 지적하였던 Yu et al.의 인증 프로토콜의 문제점인 내부자 공격 문제가 여전히 존재한다. 이로 인하여 내부 공격자가 모바일 기기의 정보를 획득할 경우 사용자 가장 공격 등도 가능하였다. 또한 사용자의 ID 형식 확인 부재의 문제와 서버와 사용자간의 디지털 컨텐츠의 비밀키 불일치의 문제점이 존재하였다. 그러므로 본 논문에서는 이러한 문제를 해결하기 위하여 개선된 해결방법을 제안한다. 개선된 해결방법을 본 논문에서 분석한 결과, 스마트카드 공격, 내부자 공격, 패스워드 추측 공격 등 여러 공격에 안전하여 DRM의 사용자를 안전하게 인증할 수 있다.

• 디지털융복합연구
• /
• 제10권2호
• /
• pp.161-169
• /
• 2012

선거 시스템을 관리하기 위해서는 많은 비용과 인력이 요구된다. 경제적이고 공정한 선거 시스템 구축을 위해서 전자 투표 기법의 접목은 필수적이다. 특히 스마트폰과 무선 인터넷 사용이 급증하면서 장소에 구애받지 않고 투표할 수 있는 모바일 투표에 대한 관심이 증대하고 있다. 본 논문에서는 후보자들에 의해서 선거의 공정성이 보장되는 모바일 투표 기법을 제안한다. 모바일 전자 투표를 위한 요구사항을 분석하고 법적 구속력이 있는 모바일 ID와 PKI 기반의 서명 키를 생성한다. 제안한 기법에서 투표권은 부인봉쇄 다중서명 기법을 적용하여 후보자들에 의해서 서명된다. 서명된 투표권은 개표 단계에서 모든 후보자들의 동의 없이는 검증할 수 없는 특성을 갖는다.

• 한국인터넷방송통신학회논문지
• /
• 제13권1호
• /
• pp.273-278
• /
• 2013

최근에, 멀티서버 환경을 위한 스마트 카드를 이용한 사용자 인증 방식이 실질적인 응용 분야에서 적용되고 있다. 2009년도에 Liao-Wang은 멀티서버를 위한 안전한 동적 ID 기반 원격 사용자 인증 방식을 제안하였다. 이 방식은 여러 종류의 가능한 공격에 안전하면서 사용자 익명성 보장하였다. 본 논문에서 우리는 Liao-Wang의 방식에 대한 안정성을 분석하고, Liao-Wang의 방식이 위조 공격, 패스워트 추측 공격, 세션키 공격 그리고 내부자 공격에 취약하다는 것을 보여준다. 추가로 Liao-Wang의 방식이 사용자와 서버간의 사용자 익명성 역시 제공하지 못한다는 것을 증명한다.

• 한국전자통신학회논문지
• /
• 제11권11호
• /
• pp.1017-1024
• /
• 2016

본 논문에서는 강원도 기초자치단체 18기관 가운데 4개 주요시에 대하여 자치법규의 개인정보 요구 실태를 파악하였다. 자치법규정보시스템(ELIS)을 활용하여 지자체의 자치법규에서 별지서식을 대상으로 전수조사를 실시하였다. 분석결과 슈퍼키인 주민등록번호를 포함하여 거부감이 있는 스마트폰 번호, 자택 전화번호 등의 개인정보 요구가 심각한 상태로 조사되었다. 개선방안으로 PIMS 준수와 개인정보 자동검색엔진의 시급한 개발을 제안하였다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2006년도 가을 학술발표논문집 Vol.33 No.2 (B)
• /
• pp.71-76
• /
• 2006

핸드폰, 스마트폰, PDA와 같은 모바일 디바이스는 위치, 전화기록, SMS, 사진, 동영상 등 사용자에 관한 다양한 정보를 지속적으로 수집하는데 유용하다. 최근, 모바일 디바이스로부터 수집된 정보를 토대로 개인의 일상을 요약하거나 상위 수준의 행동을 추론하는 등의 서비스를 제공하려는 연구가 진행되고 있다. 본 논문에서는 모바일 디바이스에서 수집된 정보를 검색, 요약, 시각화하기 위한 플랫폼인 라이프 브라우저를 제안한다. 라이프 브라우저는 디바이스에 저장된 개인 정보를 효과적으로 검색할 수 있도록 해주고, 개념 네트워크를 활용하여 개념 검색을 지원하며, 키그래프 기반 정보 요약 기능을 제공한다. 위치 정보의 레이블링을 위해 블록 기반의 Location Positioning Server가 구축되었다. 실제 3명의 사용자를 대상으로 수집한 정보를 라이프 브라우저를 통해 회상해 보는 과정을 분석해 보았고 저수준의 로그 정보를 직접 다루는 것보다 개념 네트워크 기반 라이프 브라우저를 사용하는 것이 유용함을 확인할 수 있었다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2016년도 추계학술발표대회
• /
• pp.301-302
• /
• 2016

최근 바이오메트릭 센서를 내장한 스마트폰 및 모바일 기기의 보급으로 바이오메트릭 인증에 대한 사람들의 관심이 증대되고 있다. 지문 인식은 사람마다 고유한 지문 정보를 이용하여 사용자를 인증하는 것으로 다른 바이오메트릭 인증 방법에 비하여 상대적으로 비용이 저렴하고 인식률이 높아 많은 응용에 적용된다. 하지만 사람의 지문은 실리콘 또는 젤라틴과 같은 물질을 이용해 쉽게 위조가 가능한 단점이 있다. 따라서, 지문인식용 센서는 온도, 빛 등의 2차적인 인증 수단을 함께 측정할 수 있어야 하는데, 이 경우 비용이 많이 들게 된다. 본 연구에서는 인증길이(지문인식을 위해서 스캔한 시간)와 지문인식에 사용된 손가락을 2차적인 인증 수단으로 사용하여 위조 지문 공격에 대응할 수 있는 지문 인증 기법을 제안한다. 제안한 기법은 2차 인증을 위한 키패드 기반의 패스워드 입력 부담을 줄일 수 있고 경제적이다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2016년도 추계학술발표대회
• /
• pp.501-502
• /
• 2016

최근 스마트기기 사용량이 증가함에 따라 NFC나 Bluetooth 등 다양한 근거리 통신 서비스가 제공되고있다. 그러나 이들 통신방식은 별도의 통신 모듈을 필요로 하는 단점이 있다. 이러한 단점을 해결하기 위해 비가청주파수 대역을 이용한 통신이 연구되고 있다. 비가청주파수 대역은 18kHz~22kHz 사이의 사람에게 들리지 않는 주파수 대역으로 마이크와 스피커만 있으면 비가청주파수 통신이 가능하다. 기존 연구는 특정 사용자를 식별하여 데이터를 보안상 안전하게 전송하는 방식이 없다. 본 논문에서는 통신에 사용되는 두 기기가 본 논문에서 제안한 공유키를 활용하여 3단계의 과정을 거쳐 사용자를 식별하는 방법을 제안한다. 또한 식별 과정에서 만들어진 값은 메시지를 암호화하는데 사용되어 보안을 강화한다. 이 식별 방법은 비가청주파수 통신을 IoT 등 다양한 분야에 활용하는데 사용할 수 있다.

• 한국통신학회논문지
• /
• 제37권7C호
• /
• pp.576-583
• /
• 2012

지금까지 VANET 상에서의 보안은 차량과 차량 그리고 차량과 도로 주변 장치 간의 통신에 국한되어 연구되어 왔다. 이를 통해 VANET 상에서 전송되는 메시지의 인증 및 무결성의 확보가 가능했다. 하지만 정작 차를 운전하는 운전자와 차량에 대한 인증에 대한 기법은 지금까지 활발히 연구되지 않았다. 만약 불법적인 사용자가 불법적인 차량을 통해 VANET 통신에 가입하여 잘못된 정보를 생성하게 된다면 다른 운전자의 안전이 보장될 수 없다. 따라서 VANET 상에서의 운전자의 안전을 위해 본 논문에서는 사용자와 차량 간의 인증이 가능한 기법을 제안하여 올바른 차량과 사용자만이 VANET에 참여하도록 한다. 이를 통해 운전자는 안전하고 편안한 주행을 보장받게 된다.

• 한국콘텐츠학회논문지
• /
• 제19권12호
• /
• pp.407-415
• /
• 2019

클라우드 컴퓨팅, 스마트워크 등으로 IT 환경 변화가 진행됨에 따라 기존의 경계 보안 모델이 한계를 보이고 있으며, 소프트웨어 정의 경계(Software Defined Perimeter)가 그 대안으로 논의되고 있다. 하지만, SDP Spec 1.0에서는 장치등록 절차와 정책 배포 과정 및 인증 키의 생성과 공유 과정이 명시되어 있지 않다. 이에 본 논문에서는 단일패킷인증(Single Packet Authentication)의 동작 절차를 개선하여 기존의 SDP 접근통제의 문제점을 보완하는 방법을 제안한다. 개선된 제안 방법을 통하여 기존 접근통제 방법에 비하여 일관되고 자동화된 통합 접근 통제 정책을 구현할 수 있음을 보이고자 한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2015년도 추계학술대회
• /
• pp.676-677
• /
• 2015

최근 사물인터넷(IoT)의 기반이 되는 아두이노 기술을 접목하여 다양한 스위치와 센서로 입력 값을 받아들여 LED, 모터와 같은 외부출력장치를 제어함으로써 상호 작용을 만들어 낼 수 있는 시스템개발이 유행이다. 본 논문에서는 아두이노를 이용하고 여러 가지 센서들을 활용하여 RC카 제작 및 거리제어 센서를 통한 DC모터 정지와 RFID를 통하여 LCD광고를 할 수 있는 자동차 시스템을 개발하였다. 개발한 시스템은 모터제어를 통하여 RC카의 전진과, 후진, 좌, 우 등 서브모터와, DC모터를 제어 하게 하였으며, 모터제어를 한 RC카에 블루투스 모듈을 장착하여 블루투스를 통하여 스마트폰으로 조종이 가능하도록 하였다. 안드로이드 어플을 사용하는 과정 중에 멈춤 오류로 인하여 S값을 한번만주는 형식의 안드로이드 어플을 이클립스로 제작하여 수정하였으며 전방에 거리감지센서를 장착하여 자동차의 20~150cm앞에 물체가 있을시 모터를 정지하게 하여 속도를 제어 하도록 하였다. 또한 RFID리더기를 사용하여 태그키가 RFID리더기에 태그 될시 LCD화면에 광고를 노출할 수 있게 하였다.