• 제목/요약/키워드: 웹 인증

검색결과 362건 처리시간 0.024초

국가 슈퍼컴퓨팅 서비스 프레임워크의 설계 및 구현 (Design and Implementation of National Supercomputing Service Framework)

  • 유정록;변희정;김한기
    • 정보과학회 컴퓨팅의 실제 논문지
    • /
    • 제22권12호
    • /
    • pp.663-674
    • /
    • 2016
  • 기존의 슈퍼컴퓨팅 서비스는 사용자(연구자)가 쉘 터미널을 통해 로그인 서버에 접속하여 커맨드 라인에서 계산 작업을 수행하는 단순한 형태를 띠고 있으며, 이는 컴퓨팅 자원에 대한 접근성 및 활용성을 저해하는 주요 요소이다. 이러한 문제점을 해결하고, 슈퍼컴퓨팅 서비스의 다양성을 제공하기 위하여 본 논문에서는 국가 슈퍼컴퓨팅 서비스 프레임워크의 설계 및 구현에 대해 상세히 기술한다. 제안된 프레임워크는 사용자 관리 및 인증, 이기종 컴퓨팅자원 관리, HPC(High Performance Computing) 작업 관리 등의 기능에 대해 HTTP 방식의 RESTful OpenAPI들을 제공함으로써, 슈퍼컴퓨터 자원과 연계하여 새로운 서비스를 만들고자 하는 개발자들이 편리하게 원하는 서비스를 만들 수 있는 기능을 제공한다. 또한 다양한 이기종 클러스터 자원을 활용하여 HPC 작업을 수행할 수 있도록 플러그-인 기반 표준 인터페이스 및 확장 플러그-인(LoadLeveler, Open Grid Scheduler(OGS), TORQUE)을 제공한다. 아울러, 본 논문에서는 제안한 프레임워크의 유용성을 검증하기 위해, 고에너지 물리 분야의 Lattice-QCD 프로그램을 활용한 적용 사례를 기술한다.

트래픽 분석을 통한 DDoS 공격에 대한 대응책 연구 (DDoS attack traffic through the analysis of responses to research)

  • 홍성혁
    • 중소기업융합학회논문지
    • /
    • 제4권3호
    • /
    • pp.1-6
    • /
    • 2014
  • DDoS (Distributed Denial Service, 분산 서비스) 공격이 인터넷에서 대하여 끊임없는 위협이 발생되고 있으며, 이에 대한 대응책들이 제시 되었다. 그러나 다양한 공격과 복잡한 공격으로 어떠한 대응법이 효과적인지도 상당히 문제점이 되었다. 공격자들은 이러한 대응에 대해 하기 위하여 꾸준한 공격도구를 변경하고 있으며, 이에 대한 대응책으로써 전문가들 역시 새로운 공격에 대해 끊임없이 연구를 하고 있다. 따라서 본 논문은 DDoS의 최근의 대표적인사례인 7.7DDoS와 3.3DDoS에 대해 살펴보고 기존 DDoS 공격유형인 PPS 증가 공격, 대용량 트래픽 전송, 웹 서비스 지연과 라우터와 방화벽 설정으로 대응방안을 소개하고, 응용프로그램과 인증제도에 의한 DDoS 대응책 연구를 기술하여, 앞으로의 DDoS 공격에 효과적으로 방안할 수 있도는 방법을 제시하였다.

  • PDF

전자금융 침해사고 예방 및 대응 강화 방안

  • 이정호
    • 정보보호학회지
    • /
    • 제18권5호
    • /
    • pp.1-20
    • /
    • 2008
  • 편리한 금융거래 수단으로써 인터넷뱅킹을 포함한 전자금융 서비스가 생활화 되었으며 그 중요성 또한 갈수록 증가하고 있다. 이에 대한 부작용으로서 사용자의 실수나 금융기관, 쇼핑몰, 포털 등의 해킹을 통한 전자금융 접근매체의 유출, 비정상적인 지불결제나 인터넷뱅킹 이체 사고 등 침해사고 또한 함께 증가하고 있다. 금융권은 금융감독원을 중심으로 전자금융 종합보안 대책 수립(2005년) 및 전자금융거래법 시행(2007년) 등을 통해 고객 PC의 해킹방지를 위한 다양한 보안프로그램 제공 의무화, 보안등급에 따른 이체한도 차등화, 금융권 통합 OTP 인증체계 구축 등 전자금융 침해사고 예방을 위한 적극적인 노력을 기울여오고 있으나, 최근 들어 피싱/파밍 등 신종 사이버사기 기법이나 해외의 전문 해커에 의해 개발된 고도의 지능화된 해킹툴이 사용되어 보안프로그램을 무력화시킨 후 고객정보를 유출해가거나 일반 포털사이트, 웹하드, 웹메일 등의 해킹을 통해 인터넷 사이트에 등록된 고객의 인터넷뱅킹 접근 매체를 유출하여 인터넷뱅킹 침해 사고를 일으키는 등의 신종 침해사고를 완벽히 차단하지는 못하고 있어, 더욱 강력한 전자금융 침해사고 예방 통제 방안의 수립과 함께 침해사고 발생 시 원인 파악 및 범인 검거를 위한 역추적 시스템의 구축 등 기존 보안체계를 대폭 강화할 필요성이 발생하고 있다. 본 연구에서는 시중 은행의 인터넷뱅킹 침해사고 발생 현황 조사를 중심으로 최근 발생한 전자금융 침해사고의 추이분석, 침해사고 주요 원인과 기존 대응 체계의 현황, 한계점 등을 파악하였다. 그리고 전자금융 침해사고의 효과적인 예방 및 대응 강화 방안으로서 사용자 관점에서 공인인증서를 중심으로 한 전자금융 접근매체의 관리 강화 방안을 제안하였으며, 전자금융 서비스를 제공하는 금융 기관 관점에서 효과적인 전자금융거래 로깅 및 역추적 시스템의 구축 및 전체 금융기관과 감독기관 간의 유기적인 공조를 기반으로 한 침해사고 공동 대응체계의 구축 및 운영을 위한 시스템의 구성 방법, 운영 프로세스, 관련 법률의 검토 및 대응 방법 등을 제안하였다.

DOM에 기반한 공동 문서 저작 시스템 구현에 관한 연구 (A Study pn Development of collaborative Document Authoring system based on DOM)

  • 유성주;김차종;신현섭
    • 한국정보통신학회논문지
    • /
    • 제14권12호
    • /
    • pp.2601-2608
    • /
    • 2010
  • 텍스트 문서를 대상으로 하는 대부분의 공동 문서 저작 시스템에서는 문서의 병합과 재사용이 어려우며 문서를 저장, 관리할 수 있는 저장소를 제공하지 않는다. 또한 웹을 기반으로 하기 때문에 높은 접근성을 제공하지만 보안에 취약한 문제점을 가지고 있다. 본 논문에서는 XML 문서를 대상으로 한 공동 문서 저작 시스템을 설계 구현함으로써 이들 시스템의 문제점을 개선하였다. 이를 위해 XML 문서를 객체 모델화하고 조작하기 위한 API인 DOM(Document Object Model)에 기반을 두었으며 Java 객체를 송수신하고, 구현 시 소켓통신에 대한 고려가 필요하지 않도록 RMI를 활용하였다. 또한 인증과정을 통해 보안성을 향상시켰으며 템플릿(Template) 제공, 주석달기, 문서구조 가시화가 가능한 편집기를 제공함으로써 XML 문서 공동저작의 수월성을 향상시켰다.

PKI 환경에서 인증서 기반 권한 정책 모듈 설계 (Design of the Certificate-based Authorization Policy Module in a PKI Environment)

  • 신명숙;송기범;이정기;이철승;이준
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2005년도 춘계종합학술대회
    • /
    • pp.898-901
    • /
    • 2005
  • 분산 환경에서 권한에 대한 해결책의 제시로 안전하고 신뢰성 있는 사용자의 권한을 제공하는 권한 정책 모듈을 설계한다. PKI는 인터넷 전자상거래를 위한 정보보호 기반구조로써 많이 활용되고 있으며 네트워크 보안 등 다양한 응용분야에서 X.509 기반으로 구축 발전시켜 나가고 있다. 특히 비대면한 상황에서 사용자의 인증을 위해 좋은 해결책을 제시하여 주고 있지만 지역적으로 떨어져 있는 컴퓨팅 환경에서 권한에 대한 해결책을 제시하기에는 미흡하다. 따라서 본 논문에서는 분산된 자원을 분산된 사용자들에 의해 사용할 수 있는 AAS 모델을 제시하고 리눅스 기반 아파치 웹 서버에서 권한 정책 모듈인 AAS 모듈을 설계한다.

  • PDF

IT 산업정책 성과와 2008년 추진방향

  • 설정선
    • 정보와 통신
    • /
    • 제25권1호
    • /
    • pp.5-11
    • /
    • 2008
  • 우리 경제의 성장잠재력 저하에 대한 우려가 심화되는 상황에서 국민소득 2만불 시대 견인을 위해 2004년 수립한 IT 산업 발전전략이 IT839이다. 신성장동력 핵심기술 개발 등 IT839전략에 힘입어 세계 최초로 WiBro, DMB 기술개발과 국제표준화에 성공하는 등 IT분야 기술개발을 주도하여, 선진국과의 기술격차가 1년 이상 단축되었으며, 특히, 이동통신 DIV 분야는 미국, 일본 등 선진국 수준으로 경쟁력이 향상되는 성과를 보았다. 한편, 최근 IT를 둘러싸고 있는 환경은 IT를 기반으로한 융복합화 진전, 글로벌화 심화, 인터넷 확산과 웹의 진전이다. 2008년에는 이런 환경변화 속에서 IT산업의 지속적인 성장을 위한 전략을 수립.추진할 계획이다. 무선 융합환경에서 신시장 창출 및 선점, 고부가가치 IT산업의 집중 육성, IT중소기업, 핵심인력 양성 등 경쟁력 향상을 위한 기반 구축도 강화한다. IT R&D 정책은 기초 원천기술분야 R&D 투자비중을 확대하고, IT와 비IT융합 등 융합분야 기술개발 투자도 확대할 것이다. 혁신형 IT 중소기업 육성을 위해 민간 정책협력 네트워크인 IT전문협의회 운영을 개선하고, 중소기업의 원가절감을 위한 공통서비스 확대, 대 중소 기업의 상생협력을 제도화는 등 IT정책 인프라도 고도화한다. 또한, 반도체, 디스플레이 이후의 글로벌 주력품목군으로 IT SoC, u-센서, IT-BT-NT 융합분야 등 3대 핵심분야를 선정하여 집중 육성하고, 부품기업간 협업 활성화를 적극 유도할 것이다. 시장이 원하는 글로벌 수준의 인재양성을 목표로 공학교육인증 확산, IT 융합분야를 중심으로 대학의 R&D 지원도 강화하며, 전공역략을 갖춘 IT 전문인력, 석박사급 핵심 연구개발 인력, IT재직자 교육 등 시장이 원하는 맞춤형 인력양성도 병행 추진한다. 마지막으로 SW산업의 글로벌 경쟁력을 제고하고 신시장 창출을 위해 노력도 강화한다. 조선, 자동차 등 비 IT분야의 SW활용을 확산하기 위한 선도프로젝트를 추진하고, 틈새분야 중 세계적 시장점유율을 갖춘 중소기업 제품에 임베디드SW를 탑재하여 첨단기능을 구현하는 시범사업도 적극 추진할 계획이다.

XML/EDl 수출통관시스템 개발에 관한 연구

  • 김현수;박남규;손형수
    • 한국지능정보시스템학회:학술대회논문집
    • /
    • 한국지능정보시스템학회 2000년도 추계정기학술대회:지능형기술과 CRM
    • /
    • pp.385-394
    • /
    • 2000
  • 기업간 및 기업 대 정부간 문서교환의 요구를 충족시키기 위한 일원으로 기업들은 산업 표준에 따른 전자문서교환(EDI)에 많은 관심과 노력을 기울여왔으며, 국내에서는 한국 EDIFACT위원회를 중심으로 전자문서 표준화가 이루어졌다. 국내 수출업자들이 관세청에 수출신고를 위한 통관 EDI 교환은 주로 부가가치통신망(VAN) 사업자들을 통해 이루어지고 있으나 이러한 EDI 중계 서비스는 특정 VAN사업자들을 통해 EDI서비스가 독점됨에 따라 서비스 이용에 있어 값비싼 전송료 및 통신망 임차비, 잦은 통신 지연, 기업 내부 시스템과의 연계의 어려움 등으로 인하여 많은 문제점을 낳았다. 현재 이러한 전통적 방식의 EDI를 인터넷 기반으로 전환할 때 인터넷의 개방성과 저렴한 사용비용등의 장점으로 인해 비용절감과 사용자 편이성을 크게 증가시킬 것으로 기대된다. 본 연구에서는 인터넷과 웹을 이용하여 통관 EDI 중계 시스템을 개발하였다. 현재 수출을 하고자 하는 주체는 관세청에서 반드시 EDI로 수출에 관한 신고를 하여야 하는바, 본 시스템은 이러한 EDI신고를 인터넷상에서 가능하도록 한 것이다. 본 연구에서는 기존 HTML에서 진일보한 차세대 마크업 언어인 XML을 이용하였다. 본 연구에서 구축한 XML/EDI 통관시스템은 수출신고에 필요한 11개의 전자문서에 대한 XML Schema를 디자인하고, 사용자 관리, SchemaStyleTemplate 관리, XML/EDI 문서관리 XML/EDI변환, EDI 송수신 관리, 인증관리, 로그관리 등의 모듈을 지니고 있으며 개방형 EDI와 인터넷 EDI의 장점을 취합하여 설계되었다. 본 시스템은 기존의 UN/EDIFACT표준을 사용하고 있는 EDI환경과 기존 VAN 방식의 EDI 중계 시스템과 연동되며, 향후 관세청의 XML/EDI 표준 시행을 미리 대비하는 선도연구로서 자리매김이 된다. 본 연구에서는 개발된 XML/EDI 통관시스템은 향후, 서비스의 최대 걸림돌이 되어왔던 값비싼 EDI 사용료의 부담에서 벗어날 수 있게 할 것이며, 저렴한 EDI구축/운영 비용으로 전자문서교환의 활성화와 XML이 인터넷 기반의 문서유통 표준으로 자리매김할 수 있는 중요한 계기가 될 것이다.

  • PDF

다중생체인식 기법을 이용한사용자 인식률 향상 (Improvement of User Recognition Rate using Multi-modal Biometrics)

  • 금명환;이규원;이봉환
    • 한국정보통신학회논문지
    • /
    • 제12권8호
    • /
    • pp.1456-1462
    • /
    • 2008
  • 단일 생체인식 시스템의 인식률을 높이는 것은 생체인식 방법마다 취약점이 있기 때문에 그 한계가 있기 마련이다. 얼굴 인식의 경우 조명과 같은 환경적 요인으로 인식률이 저하될 수 있으며, 화자 확인의 경우도 잡음과 같은 환경적 요인으로 인식률이 크게 저하될 수 있다. 따라서 두 가지 이상의 생체특징을 결합하여 다중 생체인식 시스템을 구현함으로써 그 취약점을 보완하는 추세에 있다. 본 논문에서는 얼굴 인식과 화자 확인 시스템을 결합하여 다중 생체인식 시스템을 구현하였고, 일반적인 가중치합 알고리즘에 환경 변수를 적용하여 기존의 다중 생체 인식 시스템보다 인식률을 향상시켰다. 본 시스템은 비밀키 기반의 애플릿으로 구현되어 있으므로 웹 상의 사용자 인증을 필요로 하는 응용에 활용될 수 있다.

무선 통신 기반의 헬스케어 어플리케이션 (Healthcare Application based on Radio Frequency)

  • 서정희;박흥복
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2009년도 춘계학술대회
    • /
    • pp.899-902
    • /
    • 2009
  • 최근 컴퓨터 네트워크와 무선 통신 기술의 발전은 원격 의료 상담, 원격 환자 모니터링과 같이 의료 분야에서 폭넓은 범위의 원격 어플리케이션에 대한 적용을 가능하게 해주었다. 본 논문은 환자의 생리학적인 데이터를 수집 및 관리하기 위한 RF 통신 기반의 헬스케어 어플리케이션을 설계하고, 전체적인 실험 과정을 기술한다. 그리고 MySQL 데이터베이스는 환자의 생체 데이터인 체온, 혈압, 심장 박동수 등의 데이터를 기록하고 환자에 대한 의사의 처방 등 의료 행위에 대한 정보를 저장하기 위해 설계한다. 따라서 헬스케어 어플리케이션에서 인증 받은 사용자는 환자의 수집 데이터를 조회하고 수집된 데이터는 임상 실험을 위한 데이터 재구성에 활용할 수 있다. 이런 환경은 수시로 체크해야 하는 병실의 온도 습도를 유비쿼터스 센서 네트워크를 통해 자동으로 처리하며 모바일 폰 또는 웹 상에서 입력받아 데이터베이스에 저장하므로 컴퓨터를 통해 체계적으로 관리가 가능하다. 그리고 환자 가족들에게 병원에서 처리되고 있는 데이터를 쉽게 접근하도록 지원함으로써 의료 서비스의 향상을 기대할 수 있다.

  • PDF

RFID를 이용한 농산물 생산이력정보 제공 시스템 (The Traceability System of Agricultural Products by using RFID)

  • 임대명;함종완;김창수;민병훈;정회경
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2009년도 추계학술대회
    • /
    • pp.1042-1045
    • /
    • 2009
  • 우리가 살아가는데 중요하고 빼놓을 수 없는 요소 중의 하나인 음식(食), 요즘 이 음식(食)재료 중의 하나인 농산물을 구매할 때, 소비자가 해당 농산물을 신뢰하기가 어렵다. 그 이유는, 해당 농산물에 대한 생산 정보를 쉽게 얻을 수 없고, 만약 얻을 수 있더라도, 고작 생산 국가 정도의 정보만이 표기되어 있을 뿐, 생산자, 생산지, 잔류 농약, 그리고 토질의 상태 등, 믿을 수 있는 정보를 얻을 수 없기 때문이다. 이에 따라 소비자들은 해당 농산물을 구매하려 할 때, 신뢰할 수 있는 정보를 제공해주길 원한다. 이에 본 논문에서는 RFID(Radio-Frequency IDentification) 리더기를 이용해 해당 제품에 부착된 RFID 태그를 읽어, 획득한 인증번호를 웹서버에 전송하여 생산 정보 및 안전성 검사 정보를 얻고, 이를 소비자에게 제공하여 해당 농산물에 대하여 신뢰를 줄 수 있는 농산물 생산이력정보 제공 시스템을 구현하였다.

  • PDF