• Proceedings of the Korea Information Processing Society Conference
• /
• 2020.05a
• /
• pp.127-130
• /
• 2020

최근 변화하는 소비패턴으로 인해 당일 및 새벽 배송 등의 서비스가 보편화되고 있다. 해당 서비스는 배송 정보를 입력 시 건물에 자유롭게 출입할 수 있는 공동 현관 비밀번호를 기입해야 한다. 이는 이미 빈번하게 발생하고 있는 무단 주거 침입 등의 범죄에 더 쉽게 노출되도록 할 수 있는 위험 요소이다. 본 논문에서는 신뢰할 수 있는 사용자만이 참여 가능한 프라이빗 블록체인 네트워크에서의 차량 번호판 인식 및 스마트 컨트랙트를 통해 랜덤한 마스터 비밀번호를 제공하여, 보안적으로 취약한 비밀번호 기입 절차를 없애고 검증 받은 사용자에게만 출입을 허가하는 방식을 제안한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2022.05a
• /
• pp.260-263
• /
• 2022

현재의 교통정보시스템은 수집된 정보를 서버에서 가공하여 서비스하는 형태로 이루어져 있다. 이러한 형태는 네트워크 구성이 비교적 단순하고 유지관리 비용이 적게 든다는 장점이 있지만, 반면에 실시간성이 저하되고 보안이 제대로 보장되지 않을 수 있다는 문제가 있으며, 최근 많은 연구가 이루어지고 있는 VANET 환경에서의 교통정보시스템도 broadcast storm의 가능성을 안고 있다. 본 연구에서 제안하는 교통정보시스템은 자동차가 수집한 돌발 상황에 대한 데이터를 RSU(Road Side Unit)가 수신하고, 이후 메시지를 노드들에게 보낼 때 블록체인에 업로드함으로써 보안성과 broadcast storm 문제들을 해결할 수 있으며, raw data 를 IPFS 에 저장하여 시스템 고도화에 사용할 수 있어 참여자들이 교통 상황에 대해 신속하게 대응할 수 있도록 하는 장점을 갖는다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2022.11a
• /
• pp.263-265
• /
• 2022

공유 모빌리티 시장의 발전으로 인해 공유 전동킥보드 사용자의 수가 증가하고 있다. 하지만 무분별한 공유 전동킥보드 주차와 방치 문제가 있어 안전한 도시 환경에 위협이 되고 있다. 이를 해결하기 위해 본 연구는 블록체인 기반의 시민 참여형 공유 전동킥보드 관리 모델을 제안한다. 공유 전동 킥보드 회사들은 스마트 컨트랙트를 통해 사용자의 공유 전동킥보드 반납 내역을 기반으로 신뢰 점수를 관리하고 공유한다. 사용한 공유 전동킥보드를 올바르게 주차 및 반납을 하여 높은 신뢰 점수를 갖는 사용자에게 인센티브를 지급하여 사용자가 스스로 전동킥보드를 잘 주차하도록 유도한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2022.11a
• /
• pp.201-203
• /
• 2022

임베디드 시스템이 일상생활 및 각종 산업에 밀접하게 연관되어 개인 정보 및 국가 기술 등 지적 자산에 대한 보안의 필요성이 나타나고 있다. 이러한 문제점은 임베디드 시스템에 들어가는 소프트웨어의 역공학으로부터 초래된다. 따라서 본 논문은 소스 코드에 대해 제어 흐름 평탄화라는 난독화 알고리즘을 설계하는 방법을 제안한다. 이는 독자적으로 작성된 난독화 알고리즘이기 때문에 오픈 소스로 공개되어져 있는 다른 난독화 도구들에 비해 안전한 특징을 가진다. 제어 흐름 평탄화는 프로그램의 기능을 유지하면서 소스 코드의 정적 분석을 어렵게 하는 기법으로, 데이터를 탈취하려는 악의적인 행위를 사전에 예방할 수 있다. 본 논문에서 제안하는 제어 흐름 평탄화 알고리즘은 하나의 기본 블록으로 이루어진 단순한 소스 코드를 여러 개의 기본 블록으로 분할하고, 조건문을 통해 연결하는 방법을 사용하여 알고리즘의 복잡도를 높였다. 이처럼 새롭게 작성된 Pass를 통해 소스코드 난독화를 적용시켜 임베디드 시스템의 보안성을 향상시킬 수 있다.

• Proceedings of the Korean Society of Disaster Information Conference
• /
• 2022.10a
• /
• pp.126-127
• /
• 2022

"군사기지"란 국가안전보장에 이바지 하기위해 군사기지 및 군사시설 보호법에 의해 보호되며 규정에 의해 출입통제를 실시하고 있다. 4차 산업혁명의 시대가 도래하고 있지만 군사기지의 출입통제 시스템은 수년간 변화가 없다. 빅데이터, AI, 블록체인 등을 춥입통제 시스템에 접목하여 출입자의 동선, 시간 등을 파악해 데이터로 축적하고, AI를 활용하여 컴퓨터가 능동적으로 통제한다면 통제인력의 감소 또는 더 중요한 곳에 배치하여 활용이 가능하며, 암호화된 보안기술을 적용하여 군사기지의 생존성을 증대시키고 출입자들의 불편함을 해소시켜 줄 것이라고 판단된다.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2024.01a
• /
• pp.445-447
• /
• 2024

스마트 디바이스 등 디지털 환경의 변화가 가속화되며 온라인을 통한 개인정보 관리에 대한 관심이 높아지고 있다. 개인정보를 다루는 플랫폼마다 다양한 개인정보 접속 가능자가 존재하며 블록체인 기반 스마트 컨트랙트를 이용하여 개인정보의 관리권한에 대한 유연한 관리 및 개인정보 관리 이력을 투명하게 관리할 수 있다. 본 논문을 통하여 블록체인 기술의 스마트 컨트랙트 기반 데이터 사용 및 관리권한에 대한 규칙을 설정하고 유연하게 수정하여 개인정보를 안전하고 투명하게 관리할 수 있다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.30 no.3
• /
• pp.325-336
• /
• 2020

Nonlinear Invariant Attack is an attack that should be considered when constructing lightweight block ciphers with relatively simple key schedule. A shortcut to prove a block cipher's resistance against nonlinear invariant attack is checking the smallest dimension of linear layer-invariant linear subspace which contains all known differences between round keys is equal to the block size. In this paper, we presents the following results. We identify the structure and number of optimal bit-permutations which require only one known difference between round keys for a designer to show that the corresponding block cipher is resistant against nonlinear invariant attack. Moreover, we show that PRESENT-like block ciphers need at least two known differences between round keys by checking all PRESENT-like bit-permutations. Additionally, we verify that the variants of PRESENT-like bit-permutations requiring the only two known differences between round keys do not conflict with the resistance against differential attack by comparing the best differential trails. Finally, through the distribution of the invariant factors of all bit-permutations that maintain BOGI logic with GIFT S-box, GIFT-variant block ciphers require at least 8 known differences between round keys for the resistance.

• Smart Media Journal
• /
• v.10 no.2
• /
• pp.100-109
• /
• 2021

As the COVID-19 vaccination begins, it is necessary to safely store and manage the vaccination history for vaccinated people, as well as provide only the minimal information for the requested purpose, not in the form of all or nothing, to the institution requesting vaccination personal information. This paper proposes a scheme to safely store and manage the people's vaccination records in a non-forgeable blockchain, and to ensure that users provide only the minimal information necessary to the verifier from their vaccination personal information. A user authorizes the verifier to access the information he has consented with by entering the fingerprint on his smartphone, and in this process, no personal information or secrets can be exposed to an attacker. In addition, it is guaranteed that it is neither possible to impersonate the user nor to steal user personal information even in the case of theft or loss of the smartphone, or leakage of information from the vaccination history management institution. Using the scheme, users have no fear on external exposure of personal information and follow-up damage due to excessive information provision by giving out only the minimal information suited to the verifier.

• Proceedings of the Korea Water Resources Association Conference
• /
• 2022.05a
• /
• pp.468-468
• /
• 2022

기후변화 및 도시열섬화 등의 영향으로 여름철 폭염 및 봄·겨울철 미세먼지 영향은 증가하고 있다. 최근 40년(1980년~2019년) 동안 서울의 최고기온은 2.2℃ 증가하였으며, 이는 전국에서 두 번째로 높은 증가추세이다. 서울시는 도시열섬과 미세먼지 저감을 일환으로 '스마트 물순환도시 조성사업'을 추진하고 있다. 본 연구에서는 서울형 물순환도시 소개와 더불어 쿨링포그, 쿨루프, 클린로드시스템, 투수블록, 식생수로 빗물정원 등 수자원을 활용한 기술을 조사하고 문헌조사를 통해 저감효과를 비교분석하였다. 이는 수자원을 활용한 도시 형태 개선으로 쾌적한 도시환경 조성 뿐만 아니라 시민의 행복과 만족감 증대에 기여할 것으로 판단되며, 향후 서울형 스마트 물순환도시 보다 많은 지역에 확대운영 할 수 되도록 기여하고자 한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2008.05a
• /
• pp.1120-1123
• /
• 2008

단방향 암호화 함수인 해쉬 함수는 2005년 Wang의 새로운 공격법이 발표되면서 안전성에 대한 문제점이 조금씩 드러나기 시작하고 있다. Wang의 새로운 차분 공격법은 현재 가장 널리 사용하고 있는 해쉬 알고리즘인 SHA-1을 이론적으로 $2^{69}$의 계산으로 충돌을 찾을 수 있다고 하였다. 본 논문에서는 차분 공격이 이루어지는 방법과 Wang의 차분 공격이 지니는 두 가지 특성에 대해서 연구하였고, MDx계열의 해쉬 함수의 안전성에 대한 기존의 제시된 해결책과 다른, 한 블록의 모든 워드 값을 변형 처리한 방식을 제안한다.