• 한국정보전자통신기술학회논문지
• /
• 제1권1호
• /
• pp.67-74
• /
• 2008

무선 네트워크 시장이 증가하면서 가장 큰 이슈로 떠오른 것이 안전한 자료 전송과 사용자 인증에 관한 보안 문제이다. 본 논문에서는 타원곡선 알고리즘을 이용해 무선 네트워크에서 사용자가 인증서버의 신분을 인할 수 있는 상호 인증 메커니즘과 인증 서버가 사용자의 신분을 확인할 수 있는 사용자 인증 메커니즘으로 구성된 ECbA(Elliptic Curve based Authentication) 시스템을 제안하였다. 제안된 ECbA 시스템에선 인증에 키 길이가 작은 타원곡선 알고리즘을 이용함으로써 메시지 전송량을 줄이고, 연산 시간을 단축시켰을 뿐만 아니라, 기존의 인증 메커니즘인 EAP-TLS의 인증 스텝 단계를 9단계 과정에서 제안한 인증 메커니즘에서 6단계로 줄였기 때문에 통신비용이 적게 들고, 상호 인증 시간에 소요되는 시간이 기존의 인증보다 절감시킬 수 있다. 또한, 키교환 메커니즘을 사용하여 사용자 인증때마다 새로운 키를 분배하므로 안전한 통신 제공하며, 키 길이 160bit인 세션 키를 사용하므로 전수조사 공격에 안전할 뿐만 아니라 인증서버가 사용자 인증 요청을 제어하므로 DoS 공격을 방지할 수도 있다.

• 정보처리학회논문지C
• /
• 제13C권3호
• /
• pp.359-368
• /
• 2006

AAA(Authentication, Authorization, Accounting)는 인증, 인가 그리고 과금을 제공하는 것으로써 서비스를 이용하는 모바일 단말기는 AAA가 필요하다. 모바일 단말기 인증 과정은 외부 네트워크의 인증 서버를 통해 홈 네트워크의 인증 서버에 접근하여 인증 결과를 외부 인증 서버가 통보 받는다. 이후 홈 인증 서버는 안전한 서비스를 제공하기 위하여 외부 에이전트, 사용자 그리고 홈 인증 서버간의 안전한 통신을 위한 사용될 키가 분배된다. 본 논문은 모바일 단말기가 외부 네트워크의 이동시 외부 인증 서버간의 안전한 통신을 위한 키 분배에 대하여 논의하고 제안한다. 제안한 방식은 외부 인증 서버간의 이동시에 홈 인증 서버로부터 인증을 재발급 받지 않으므로 홈 인증 서버의 과부화를 줄일 수 있고, PIN 기반을 이용하여 키를 분배한다.

• 대한안전경영과학회:학술대회논문집
• /
• 대한안전경영과학회 2008년도 춘계학술대회
• /
• pp.69-80
• /
• 2008

현재 우리나라는 1997년 7월부터 KOSHA18001 인증제도를 운영하여 사업장의 안전보건경영시스템 구축을 지원하고 있다. 그러나 사업장 규모에 따라 그 수준이 현저하게 차이가 있을 뿐만 아니라 안전보건경영시스템의 평가기준이 복잡하고, 어렵기 때문에 담당자들이 시스템 인식에 어려움을 겪고 있다. 특히, 중소규모 사업장은 한정된 자원과 인력으로 자율안전보건경영체제를 구축하기에는 더욱 어려움이 크다. 따라서 본 연구에서는 국내 중소규모 사업장의 자율안전보건경영체제 구축을 지원하기 위해 선진국의 안전보건경영 관련 사례와 국내 사업장의 의견을 바탕으로, 중소규모 사업장용 안전보건경영시스템 인증기준(안)을 개발하였다.

• 정보처리학회논문지C
• /
• 제14C권2호
• /
• pp.129-138
• /
• 2007

AAA(Authentication, Authorixation, Accounting) 프로토콜은 유선망뿐만 아니라 무선망과 다양한 서비스 및 프로토콜 상에서 안전하고 신뢰성 있는 사용자 인증, 인가, 과금 기능을 체계적으로 제공하는 정보보호 기술이다. 현재 IETF(Internet Engineering Task Force) AAA 워킹그룹에서도 AAA 프로토콜에 관하여 중요하게 다루고 있으며, 활발히 연구 중 이다. 최근 사용자의 익명성과 프라이버시 침해 측면에서 많은 문제점을 드러내고 있어 본 연구에서는 모바일 디바이스가 홈 인증 서버로부터 인증을 받고 난 후에 외부 네트워크로 이동하더라도 홈 인증서버로부터 발급받은 티켓을 이용하여 홈 인증 서버로 접근 하지 않고 외부 네트워크에서의 인증을 제공하여 서비스를 받을 수 있게 한다. 또한 서비스를 이용하는데 있어 사용자의 프라이버시 및 익명성을 제공할 수 있는 방안에 초점을 맞춘다. 본 방식은 인증, 인가, 과금 중 인증과 인가에 초점을 두고 시간 동기화 OTP를 사용함으로써 제 3자의 공격에 안전하며, 안전하고 효율적인 인증방식을 제공한다. 또한 티켓을 사용함으로써 정당한 사용자만이 서비스를 제공받을 수 있고 교환되는 메시지 및 지연을 줄이며 지속적인 서비스를 제공받을 수 있어 안전성과 효율성을 높일 수 있다.

• 한국재난정보학회:학술대회논문집
• /
• 한국재난정보학회 2022년 정기학술대회 논문집
• /
• pp.241-242
• /
• 2022

산업안전보건 관계법령의 강화와 중대재해처벌법의 시행으로 기존의 안전보건기준의 준수 개념에서 안전보건관리체계 구축으로 대한민국의 안전보건 패러다임이 바뀌었지만 안전보건경영시스템에 대한 접근은 인증항목별 구축의 관점에서만 접근이 이루어지고 실질적으로 시스템을 운영하는 사람을 중심으로한 접근은 미약하여 안전보건경영시스템 인증항목을 세부지표로 개발하여 본사와 현장 조직구성원들에게 설문을 통한 성과측정으로 건설관리자들의 안전보건경영시스템에 대한 인식수준을 파악하고자 함.

• 제품안전
• /
• 통권186호
• /
• pp.84-85
• /
• 2009

• 제품안전
• /
• 통권199호
• /
• pp.60-61
• /
• 2010

• 제품안전
• /
• 통권189호
• /
• pp.64-65
• /
• 2009

• 제품안전
• /
• 통권187호
• /
• pp.82-83
• /
• 2009

• 제품안전
• /
• 통권203호
• /
• pp.42-43
• /
• 2010