• The KIPS Transactions:PartC
• /
• v.12C no.5 s.101
• /
• pp.643-648
• /
• 2005

Intranet system for use within an organization, usually a corporation, is to basically pass through user authentication, but information can be leaked, modified, and deleted by malevolent users who disguise an authorized user or due to user's mistakes in using various functions of web browser. Thus, there is a need for measures to protect the information from illegal use, transformation through partial modification, and illegal leakage such as fraudulent use. This paper presents a flexible Web Security Access Control system based ACM which Provide efficient suity Policy to Protect information in intranet. This Web Security Access Control system not only enhances security by Performing encryption/decryption of information in intranet but also, for sharing confidential information among departments, performs effective and useful access control by assigning different authority to the secured web page. And, by controlling the functions of client PC in various ways, information leakage on malicious purpose or by mistake can be prevented.

• Convergence Security Journal
• /
• v.12 no.6
• /
• pp.77-84
• /
• 2012

Recent Security Programs are widely used to improve the security of Client Systems in the Web authentication. Security Program is provide the function of the Keyboard Security and Certificate Management, Vaccines, Firewall. in particular, This Security Program has been used Financial Institutions and Government Agencies, and some private corporate Home Page. and ActiveX is used to install the Security Program. but Security Programs caused by several security vulnerabilities and problems as they appear, are threat to the stability of the Client System. Therefore, This paper will be analyzed through Case Studies and Experiments to the Vulnerabilities and Problems of Security Program and This Is expected to be utilized to further improve the performance of the Security Program and the building of a new Certification Scheme for material in the future.

• Journal of the Korea Institute of Information and Communication Engineering
• /
• v.9 no.8
• /
• pp.1762-1767
• /
• 2005

PKI provides good resolutions for the authentication of user in the situation not to meet each other, but it is not enough to provide the resolution of authorization in distributed computing environments. Especially, we offer a variety forms of the user Authentication, the Integrity and a security service of the Non-Repudiation, but an authorization Policy, because of the complexity with a lot of information, using m understandable XML, makes a simple and easy certificate to read, and we get the information from DOM fee and do a XML analysis and stardardized-method usage easily In this paper, we provide the AAS model being able to use with the solution of the distributed users' authorization, and we implement an authorization policy module, using XML. in the Linux-based Apache Web server.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2002.04b
• /
• pp.1349-1352
• /
• 2002

Handset 을 통한 m-Commerce 시장의 확장과 더불어 커머스를 기반으로 한 물류서비스, 무선 인트라넷, 모바일 증권거래 등에 PDA(Personal Digital Assistant)를 정보단말로 이용하는 서비스가 늘어나면서 PDA 무선 보안솔루션 개발에 관련된 관심이 잇따르고 있다. 특히 PDA 무선 보안솔루션은 무선 PKI를 비롯해 암호화 솔루션, 백신, 파이어월 등 다양한 분야에서 독특한 기술이 개발되고 있으며 보안분야의 새로운 시장을 형성할 것으로 기대된다. PDA 무선 보안 솔루션은 증권, 뱅킹 등에서 시도되어지고 있는 Application layer 에서 암호/복호화 하는 방식, 유선과 동일하게 브라우저/ 웹서버에서 제공하는 SSL 암호화 방식, SSL v3 및 TLS v1 과 호환되는 자체 암호화 모듈 방식등의 3 가지로 크게 나누어 볼 수 있다. 본 논문에서는 WinCE OS 의 iPaq PDA 에 SSL v3 및 TLS v1 과 호환되는 자체 암호화 모듈 방식의 시스템을 설계한다. PDA 와 서버 간의 인증, 메시지 기밀성 및 무결성을 충족시킬 수 있는 보안 서비스를 제공하고 유선과 동일한 수준의 보안 수준을 유지하면서도 지금까지 무선 암호인증의 문제점이었던 소용량 무선단말기의 한계를 극복하는 PDA 용 무선 보안 솔루션을 설계하는데 목적을 두고 있다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.29 no.5
• /
• pp.1049-1062
• /
• 2019

The national accredited certificate is a user certificate issued based on the user's personal information, which has been identified in advance, and has become a universal authentication method used for most electronic financial transactions and user authentication. And it contributed a lot to the use of e-government and domestic service. However, due to the lack of web standards on how to use, it was inconvenient to install a separate plug-in, and efforts to improve it have been continued. In this paper, we attempt to solve the problem of certificate usage environment by presenting the certificate digital signature method using the extension of the FIDO2 (Fast Identity Online v2) client to authentication protocol (CTAP) specification.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.18 no.1
• /
• pp.103-114
• /
• 2008

Single Sign-On is an authentication scheme that enables a user to authenticate once and then to access to the resources of multiple software systems without re-authentication. As web services are being integrated into a single groupware, more web sites are adopting for user convenience. However, these Single Sign-On services are very dependent upon the cookies and thus, simple eavesdropping enables attackers to hiject the user's session. Even worse, the attacker who hijacked one session can move to another site through the Single Sign-On. In this paper, we show the vulnerabilities of the top ranked sites regarding this point of view and also propose a way to protect a user's session.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.19 no.6
• /
• pp.113-119
• /
• 2009

In recent years, to provide visitors with the various and dynamic services, many ActiveX Controls are developed and distributed in most of the web sites such as e-Government Internet banking Portal in Korea. However, unsecure ActiveX Controls may be critical security threats on Internet User. Although hacking incidents increase sharply for these vulnerable ActiveX Controls, there are not enough national security actions or policies. Thus, in this paper we propose the technical method to design 'Security model for ActiveX Control Managemnet through Security Authentication' to be able safe and useful security management in three aspects of development distribution using.

• Journal of the Institute of Electronics Engineers of Korea CI
• /
• v.47 no.6
• /
• pp.93-102
• /
• 2010

Existing web based information service system solutions show limitations in mobile information services, as well as problems such as uncertain error messages, and difficulty providing swift assistance or real time emergency support. In order to solve these deficiencies, a realtime wireless remote control system has been designed and implemented in this thesis, which is capable of managing and monitoring remote systems using mobile communication devices (Mobile Phone, PDA, Smart Phone) for realtime control. Proposed systems are applied at remote places, for instance 'office building', and a nursery school like 'kindergarten'. In the case of implemented at office building, it can be managing and controlling at real time all sorts of the sensor information that are installed at office building system environment through wire(web environment) or wireless(mobile device). In the other case at kindergarten system that are providing the real-time wireless remote control and monitoring system can be monitoring activity of kindergarten children with a mobile phone of authentication user. The security functions of proposed systems include mobile device user authentication and target system access control. The proposed systems allow real-time user authentication function and system access control function that improve the security of resource administrators and mobile device users, and provides not only uninterrupted services, but also real time mobile service environments.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.10c
• /
• pp.667-669
• /
• 2003

최근 휴대폰, PDA(Personal Digital Assistants) 등 이동 단말기의 발전으로 개인 정보 관리 위주로만 사용하던 이동 단말기의 역할이 게임, 원격 감시 분야 등 여러 분야로 확대되었다. 원격 감시 분야의 경우, 초기에는 하드웨어의 단순한 유선 연결만을 이용하여 감시 하였다. 원격 감시 기술은 인터넷 등장과 함께 급속도로 발전, 보급되었고 웹으로도 원격 감시를 할 수 있게 되었다. 하지만, 웹을 이용한 방식은 공간과 시간의 제약이 있다. 이러한 문제점을 해결하기 위해 무선 인터넷이 가능한 이동 단말기와 원격 감시 분야를 접목시킴으로써 공간과 시간 제약 없이 원격 감시를 할 수 있게 된다. 이동 단말기에는 원격 감시 소프트웨어가 탑재된다. 소프트웨어를 통해 서버에 접근할 때는 사용자인증을 하여 영상에 대한 보안성을 높였다. 이 때 서버와 이동 단말기 간의 통신은 영상과 제어 메시지를 통하여 수행하게 된다. 본 논문에서는 사용자가 지속적으로 증가하고 있는 이동 단말기인 PDA에 원격 감시 소프트웨어를 탑재하여 가정 또는 공장 등에 있는 서버와 영상, 제어 메시지를 통하여 감시와 제어를 할 수 있는 원격 감시 시스템의 구조를 제안한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2001.04b
• /
• pp.759-762
• /
• 2001

인터넷과 웹의 발전은 쇼핑몰 형태의 B2C(Business to Customer) 전자상거래를 비롯하여 기업간의 거래에도 많은 변화를 가져오게 되었다. B2B(Business to Business) 전자상거래는 기업간의 거래를 위하여 이기종간의 데이터 교환은 물론, 다양한 응용 어플리케이션과의 연동이 필수적이다. 기업간 거래에 있어서 가장 기본이 되는 EDI는 그 동안 EDIFACT, X.12와 같은 표준을 이용하여 이루어져 왔지만, 확장성과 유연성이 떨어지고 개발 및 유지, 보수에 많은 비용을 요구하기 때문에 일반 중 소기업들까지 사용하기에는 어려움이 많았다. 반면에, 인터넷과 웹이라는 누구나 쉽게 이용할 수 있는 수단과 XML 기술이 등장하면서 이를 EDI에 적용하여 확장성과 유연성을 높이고, 저렴한 비용으로 EDI 시스템을 효과적으로 구축할 수 있게 되었다. 본 논문에서는 한국전력에서 사용하는 전기신규접수 XML/EDI 시스템 개발 경험을 바탕으로 XML을 이용한 EDI 문서 설계와 XSL을 이용한 문서 처리 기술, 레거시(legacy) 시스템과의 연동, 보안 및 인증 기술의 적용 등을 바탕으로 XML/EDI 시스템의 설계 및 구현에 대하여 논하고자 한다.