• Title/Summary/Keyword: 애플리케이션 보안

Search Result 282, Processing Time 0.03 seconds

Study on The Decryption Method and Analysis of MalangMalang Talkcafe Application Database (인스턴트 메신저 말랑말랑 톡카페 애플리케이션 데이터베이스 복호화 방안 및 분석)

  • Kim, Giyoon;Lee, Jonghyeok;Shin, Sumin;Kim, Jongsung
    • Journal of the Korea Institute of Information Security & Cryptology
    • /
    • v.29 no.3
    • /
    • pp.541-547
    • /
    • 2019
  • As leakage cases of personal information increase, the concern of personal information protection is also increasing. As a result, most applications encrypt and store sensitive information such as personal information. Especially, in case of instant messengers, it is more difficult to find database where is not encrypted and stored. However, this kind of database encryption acts as anti-forensic from the point of view of digital forensic investigation. In this paper, we analyze database encryption process of MalangMalang Talkcafe application which is one of instant messenger. Based on our analysis, we propose a decryption method and explain the meaningful information collected in the database.

Implementation of Remote Application using Active Technology on LabVIEW (LabVIEW상에서 ActiveX 기술을 이용한 원격 애플리케이션 구현)

  • 송민규;제도흥;한석태;김광동;변도영;이보안
    • Proceedings of the Korean Institute of Intelligent Systems Conference
    • /
    • 2004.10a
    • /
    • pp.494-497
    • /
    • 2004
  • 서로 다른 프로그램 언어로 작성된 소프트웨어 애플리케이션간의 통신을 가능하게 하는 ActiveX를 통하여 프로그램 개발자들은 코드의 재사용성, 소프트웨어의 통합측면에 있어서 이루 말할 수 없는 효과를 얻고 있다. ActiveX는 COM 기반의 분산 애플리케이션. 모델이 발전된 형태에 해당하는데 그동안 Visual C++, Visual Basic를 통하여 통신 애플리케이션에 이를 구현하는 것이 일반적이었다. 하지만 ActiveX 기술은 이러한 애플리케이션뿐만 아니라 제어 및 계측 분야에서도 널리 활용되고 있는데 이는 ActiveX 기술로 구현된 프로그램을 통하여 보다 신속하고 효율적인 작업 수행이 가능하기 때문이라 할 수 있다. 본 논문에서는 이러한 ActiveX 기술을 활용하여 원격.제어 및 모니터링 기능을 수행하는 애플리케이션을 구현하고자 한다. 이를 위한 개발 환경으로 LabVIEW를 활용하고자 하며 웹브라우져와 미디어 플레이어를 ActiveX 기술로 구현하여 애플리케이션 간 통신의 효율성을 검증하고자 한다.

  • PDF

Cloud-based used bookstore service system (클라우드 기반 중고서점 서비스 시스템)

  • Park, Jong-Seop;Kim, Gyu-min;Park, Su-hyun
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2019.01a
    • /
    • pp.99-101
    • /
    • 2019
  • 본 논문에서는 기존에 제공 되고 있는 애플리케이션의 기능을 향상시켜 새로운 애플리케이션을 제안한다. 해마다 시작되는 학기에 따라 학생들은 전공 서적을 사야하고 한 학기 평균으로 2~4권의 교재 구매한다. 전공 서적의 평균 가격은 서적 당 2만원이 넘는 가격으로서 학생들에겐 부담이 되는 가격이다. 최근에 부상하고 있는 '애브리타임'이라는 애플리케이션은 각 대학교별 정보를 공유하거나 커뮤니케이션이 가능한 애플리케이션이다. 해당 애플리케이션은 '책방'이라는 서비스를 통해 교내에 있는 학생들 간에 중고서적을 거래할 수 있는 서비스를 제공한다. '책방'서비스는 전공 서적뿐만이 아닌 교양서적, 타 학부 전공서적 등 다양한 서적을 구매할 수 있으나 사용자가 필요한 전공서적을 한 눈에 확인하는데 어려움이 있다. 따라서 누구나 쉽게 이용할 수 있고 직관적으로 원하는 서적을 찾거나 구매할 수 있게 쉬운 UI구성의 애플리케이션과 언제 어디서나 접근이 가능하고 정보의 보안이 높은 클라우드 서비스를 융합하여 사용자들의 편의성을 높이고 다양한 카테고리 구성을 통해 교내에 편리한 커뮤니케이션과 정보를 공유할 수 있는 애플리케이션을 개발한다.

  • PDF

ITU-T SG17 스마트그리드 보안 및 스마트폰 보안 국제 표준화 추진 동향

  • Suh, Jeong-Jun;Park, Haeryong
    • Review of KIISC
    • /
    • v.24 no.4
    • /
    • pp.15-19
    • /
    • 2014
  • 최근에 ICT 융복합 인프라가 많은 관심을 받으면서 사용자 측면에서의 정보호호를 위한 기술 요구와 함께 이에 대한 표준화가 추진되고 있다. ICT 융복합 인프라 분야 중에, 스마트그리드 보안은 전력 정보 등이 안전하게 전달되어 사용자에게 더욱 편리한 서비스를 제공할 수 있도록 표준화를 추진하는 분야이다. 반면 스마트폰 보안은 스마트폰 애플리케이션 보안 표준화를 통해 사용자가 스마트폰을 안심하고 사용할 수 있는 환경을 조성해줄 수 있다. 본 논문에서는 ITU-T SG17에서 국제 표준화로 추진되고 있는 다양한 연구 분야 중에, 스마트그리드 보안과 스마트폰 보안에 대한 추진 동향을 기술하도록 한다.

Study on the OWASP and WASC-oriented Web Application Security (OWASP 및 WASC 중심의 웹 애플리케이션 보안에 관한 고찰)

  • Lee, Jae-Hyun
    • Journal of Advanced Navigation Technology
    • /
    • v.15 no.3
    • /
    • pp.372-377
    • /
    • 2011
  • Until now, the study and research on the projects which have internationally conducted are in poor condition with regard to the security vulnerability analysis of web application. This is due to a lack of precedent study for improving the quality of the web services in order to provide better services for the future. In this paper, I analyze the types of the web application vulnerabilities which have been studied and mapped out a plan for protecting them.

모바일 ID를 저장하여 관리 및 이용하고 있는 스마트폰의 사용자 인증 동향

  • Na, Sa-Rang;Shin, Soo-Yeon;Kwon, Tae-Kyoung
    • Review of KIISC
    • /
    • v.21 no.4
    • /
    • pp.22-31
    • /
    • 2011
  • 스마트폰의 성능 향상과 다양한 기능 추가에 따라 스마트폰 사용자의 수는 급증하고 있으며, 모바일 인터넷 활용도가 높아짐에 따라 스마트폰을 통해 PC를 이용한 업무를 대체하는 것이 가능해졌다. 이러한 스마트폰의 성능 진화와 다양한 추가 서비스 제공은 사용자에게 편리함을 주고 있지만, 개인정보 노출, 모바일 악성 코드 등 다양한 위협에 노출될 가능성이 있다. 스마트폰에서의 사용자 인증은 스마트폰 기기를 안전하게 사용하기 위해서 필요한 기본적인 보안 기능이다. 본 논문에서는 스마트폰의 보안 위협 요소와 스마트폰의 사용자 인증 기법에 대해 알아본다. 스마트폰의 전자 지갑 애플리케이션과 해당 애플리케이션을 위해 개발된 사용자 인증 기법에 대해 알아본 후 전자 지갑 애플리케이션을 포함한 스마트폰 사용자 인증 기법의 특정, 장점, 단점 등을 비교 분석한다.

개방형 모바일 환경에서 스마트폰 보안기술

  • Kim, Ki-Young;Kang, Dong-Ho
    • Review of KIISC
    • /
    • v.19 no.5
    • /
    • pp.21-28
    • /
    • 2009
  • 모바일 네트워크 고도화 및 단말기의 비약적인 발전으로 스마트폰 보급이 확산되고, 스마트폰 시장의 경쟁 본격화에 따른 개방형 플랫폼 증가와 애플리케이션 마켓플레이스의 활성화가 이뤄지고 있다. 개방형 모바일 환경에서는 표준화된 개발환경이 모든 개발자에게 공개되어 있어 누구나 애플리케이션의 제작 및 배포가 가능하기 때문에 질적으로나 양적으로 모바일 애플리케이션이 등장할 것으로 예상 된다. 하지만, 개방화된 개발환경의 등장과 더불어 범용 OS를 채택하고 있는 모바일 단말은 모바일 악성코드의 제작을 용이하게 만들고, 제작된 모바일 악성코드는 범용 OS로 인해 이식성이 높기 때문에 모바일 공격의 규모 및 피해가 증가할 것으로 예상된다. 본 논문에서는 개방형 모바일 환경에서 제공되는 스마트폰 기술 및 시장 전망, 모바일 위협의 종류 및 유형, 그리고 이러한 위협에 대응하기 위한 보안기술에 대하여 살펴보고자 한다.

A Study on Database Design for Efficient Data Filter for Certification Application (효율적인 자격증 애플리케이션을 위한 데이터베이스 설계에 관한 연구)

  • Jin, Ah hyun;Lee, Deok Gyu
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2020.11a
    • /
    • pp.735-738
    • /
    • 2020
  • 자격증 준비는 필수적 요소라고 볼 수 있다. 하지만 자격증을 처음 접할 때 다수의 자격증으로 인해 사용자가 원하는 자격증을 확인하지 못하는 경우가 많고, 자격증 일정을 따로 찾아봐야 하는 번거로움이 있다. 자격증 애플리케이션은 잘 알려지지 않은 민간자격증이나 신규자격증 등 관련자격증 정보를 제공하는 자격증 애플리케이션에 데이터 필터를 구축하고, 사용자에게 최적의 서비스와 데이터를 제공할 수 있도록 함이 목적이다. 어떻게 효율적으로 데이터베이스를 설계하는지와 IDE에서의 데이터베이스 Connect 코드에 초점을 두고 고찰 해보고자 한다.

A Design and Implementation Android-based Health Application (안드로이드 기반 헬스 애플리케이션 설계 및 구현)

  • Soojung Lee;Jae-Yeop Kim;Min-Woo Park;Ji-Hyeok Choi
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2023.07a
    • /
    • pp.503-504
    • /
    • 2023
  • 본 논문에서는 최근 헬스 인구의 증가에 따라 수요가 늘어난 '헬스 애플리케이션'을 직관적인 UI(User Interface)와 효율적인 루틴 관리를 제공할 수 있도록 설계하고 구현하였다. 이 애플리케이션은 사용자의 운동 습관과 체중 관리를 도와 체계적인 운동을 할 수 있게 하고, 사용자는 운동 정보와 계획, 동기부여 등 긍정적인 효과를 기대할 수 있다. 또한 회원가입 및 개인정보 변경시 이메일 인증을 거치게 구현하여 정보 보안을 강화하였다.

  • PDF