• 제목/요약/키워드: 위임

검색결과 25,657건 처리시간 0.05초

역할 위임을 위한 ERBAC 설계 (Design of the ERBAC for Role Delegations)

  • 오석균;김성열
    • 정보처리학회논문지D
    • /
    • 제10D권7호
    • /
    • pp.1155-1160
    • /
    • 2003
  • 본 논문은 분산 서버 환경에서 다양한 업무를 운영하려고 할 때에 발생되는 보안상의 문제를 해결하기 위하여 RBAC(Role Based Access Control) 기법을 이용하여 분산 환경에서 운영 가능한 역할 위임을 위한 확장된 RBAC(Extended RBAC: ERBAC) 모형을 설계하였다. ERBAC는 기본적으로 Sandhu 등이 제안한 RBAC96 모형에 역할 위임부분을 추가하였다. 따라서, 역할을 위임하기 위해 ERBAC를 이용하면 사용자 수준의 역할 위임이 가능하여 업무의 중단 없이 영속성을 보장할 수 있다. 또한 분산 서버의 소스코드 수정 없이 구현 가능하고, 이식성이 높으며, 보안 관리가 단순하고 용이하다는 장점을 갖는다.

OAuth 기반의 대리 인증서 위임 서비스 (OAuth based Proxy Delegation Service)

  • 허대영;황선태
    • 인터넷정보학회논문지
    • /
    • 제13권6호
    • /
    • pp.55-62
    • /
    • 2012
  • 그리드 환경에서 그리드 서비스를 웹 인터페이스 및 웹 서비스로 제공하기 위해 웹 표준 기술에 기반을 둔 그리드-웹 애플리케이션이 증가하고 있다. 그러나 웹 표준 보안 구조에서 위임 인증 방법의 부재로 웹 애플리케이션에 그리드 보안 시스템 GSI를 통합하는 것은 매우 어렵다. 이를 해결하기 위해서는 온라인 자격증명 저장 서비스를 이용하여 웹 애플리케이션에서 그리드 자격증명을 사용할 수 있도록 해야 한다. 본 논문에서는 그리드-웹 애플리케이션과 사용자 간의 상호 신뢰를 전제로 하는 온라인 자격증명 저장 서비스인 MyProxy를 사용하는 방법의 문제점을 분석하고, 상호 신뢰를 바탕으로 하지 않는 그리드 자격증명 위임 서비스를 제안한다. 이 서비스의 자격증명 교환 프로토콜은 OAuth에 X.509 인증 위임 절차를 추가한 것이다. 이 위임 서비스는 그리드-웹 애플리케이션에게 단일 로그온을 제공하고, 하나 이상의 그리드 자격증명을 위임하고 획득할 수 있는 보안 방법을 제공한다.

기업환경의 접근제어를 위한 확장된 GTRBAC 위임 모델 (Extended GTRBAC Delegation Model for Access Control Enforcement in Enterprise Environments)

  • 황유동;박동규
    • 인터넷정보학회논문지
    • /
    • 제7권1호
    • /
    • pp.17-30
    • /
    • 2006
  • 인터넷과 웹이 활성화됨으로써 사용자는 문서, 디렉토리, 데이터베이스, 웹 페이지 등과 같은 자원들을 액세스하는 것이 훨씬 더 쉬워졌다. 그러나 이로 인하여 네트워크의 인증, 자원들을 액세스하기 위한 권한의 허가, 데이터의 정책과 보안 그리고 보안 시스템의 무결성과 같은 중대한 보안 문제들이 생기게 되었다. 본 논문에서는 기업 환경의 접근제어를 위하여 시간(기간과 주기)에 따른 제약으로 자원의 사용을 제한할 수 있는 GTRBAC(Generalized Temporal Role Based Access Control) 모델에 부역할(sub-role) 개념과 PBDM(Permission Based Delegation Model) 개념을 적용한 확장된 GTRBAC 위임(Ex-GTRBAC Delegation)모델을 제안한다. 제안 모델은 부역할을 사용하여 하위 역할에 할당된 권한을 상위 역할에 할당된 사용자가 모두 상속하여 실행할 수 없도록 하여 권한의 남용을 방지하여 최소권한의 원칙을 지킬 수 있도록 하고, 기업 환경에서 빈번히 발생하는 권한의 위임에 대해서 사용자 대 사용자 위임, 역할 대 역할 위임, 다단계 위임, 다중 위임과 같은 기능을 제공하여 기업 환경의 특성에 따라 다양하고 정교한 접근제어 정책을 적용할 수 있도록 한다.

  • PDF

안면골격 형태와 중심교합위-중심위 변위간의 상관성에 관한 연구 (RELATIONSHIP BETWEEN CO-CR DISCREPANCY AND FACIAL SKELETAL TYPE)

  • 조진영;이영준;박영국;정규림
    • 대한치과교정학회지
    • /
    • 제28권5호
    • /
    • pp.839-853
    • /
    • 1998
  • 이 연구는 각 유형의 부정교합과 중심교합위-중심위 변위량 간의 상호관련성을 구명하기 위하여 시행되었다. 각 부정교합자 군에서 중심교합위-중심위 변위를 3차원적으로 비교 평가하고, 각 안면골격 형태의 특징에 따른 변위량의 차이 유무를 분석하고, 각 유형의 부정교합 골격형태에서 중심교합위-중심위 변위와 두개안면골격 계측요소 간의 상관성을 검정하였다. 242명의 부정교합자를 대상으로 중심교합위 상태에서 얻어진 측모두부X선규격사진을 계측하고 이들을 수평적, 수직적 관계에 의하여 9군으로 분류하였다. 또한 이들로부터 중심위와 중심교합위에서의 교합기록을 채득하고 face-bow로 안궁이전을 한 뒤 석고모형을 교합기에 중심위 상태로 탑재하였다. CPI를 이용하여 중심위와 중심교합위의 하악과두위치를 측정하고 이들과 각 군의 측모두부X선규격사진 계측치와의 상관성을 검정하기 위하여 통계처리한 결과 다음과 같은 결론을 얻었다. 1. 중심교합위-중심위 변위의 양과 방향에서 좌측과 우측은 증등도의 상관관계를 보였으며 전후방보다는 상하변위의 좌 우측 상관성이 다소 높았다. 2. II급 부정 교합군이 I 급과 III급 부정교합군에 비해 좌우측간의 중심 교합위-중심위 변위가 높은 상관관계를 보였다. 3. 각 부정교합군에서의 중심교합위-중심위 변위 유형은 유의한 차이가 없었다. 4. 중심교합위 상태의 측모두부X선규격사진상에서의 안면골격의 형태요소와 중심교합위-중심위 변위간에는 상관성이 적었다. 5. II급 brachyfacial skeleton과 III급 mesofacial skeleton의 일부 계측치에서 CPI수치를 예측할 수 있는 항목들이 나타났다. 중심교합위-중심위 변위의 양과 방향은 특정한 안면형태요소와는 무관하며 하악과두의 위치변이는 부정교합양태나 안면골격 형태와 관계없이 발현되었다.

  • PDF

해외건설 경쟁력 평가모델 개발에 관한 연구 (A Study on Development of the Competitive Evaluation Model in Oversea Construction Industry)

  • 한재구;박환표;장현승
    • 한국건설관리학회논문집
    • /
    • 제14권2호
    • /
    • pp.12-21
    • /
    • 2013
  • 본 연구의 목적은 글로벌 건설시장에서의 각 국가 기업들의 경쟁력을 비교할 수 있는 해외건설 경쟁력 지표의 수립과 평가에 관한 연구로써 매년 발표되는 Global-Insight, ENR, 통계청 등의 통계데이터를 기반으로 각 국가별 건설인프라 경쟁력과 기업별 건설역량지표를 토대로 해외건설 경쟁력을 평가하였다. 국가별 건설인프라 경쟁력 평가 결과 평가대상 22개 국가 중 미국 1위, 중국 2위, 일본 3위, 한국은 11위를 차지하였으며 국가별 건설기업 역량평가 결과 미국 1위, 이탈리아 2위, 중국 3위, 한국은 12위를 차지하였다. 이러한 결과를 바탕으로 2개의 지표에 가중치를 적용하여 국가별 글로벌 건설 경쟁력을 종합적으로 평가한 결과 평가대상 22개 국가 중 미국 1위, 중국 2위, 이탈리아 3위, 영국4위, 독일 5위로 나타났고, 한국은 9위를 차지하였다. 한국은 국가별 건설인프라 경쟁력(11위) 측면이 국가별 건설기업 역량평가(12위) 보다 약간 상위에 있는 것으로 도출되었으며, 특히 한국은 시장안정성(17위)과 설계경쟁력(19위) 측면에서 하위권으로 이 부분에 대한 개선노력이 필요한 것으로 분석되었다.

CT 영상에서 위(Stomach)의 자동적인 추출 (Automatic Segmentation of Stomach from the CT Image)

  • 박승란;박종원;노승무
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 1999년도 가을 학술발표논문집 Vol.26 No.2 (2)
    • /
    • pp.428-430
    • /
    • 1999
  • 컴퓨터 단층촬영(Computed Tomography : CT)내의 위(stomach)에 대하여 연구하였다. 위는 모양이 변하면서 움직이는 정기이며 음식물로 채워진 부분과 공기로 채워진 부분으로 나뉘어져 있다. 위의 명암 값 정보와 위치 정보를 이용하여 자동적으로 추출을 한 다음, 음식물로 채워진 부분과 공기로 채워진 부분, 그리고 전체적인 위의 체적을 계산할 수 있는 알고리즘을 구현하였다.

  • PDF

안전한 금융거래를 위한 위임등록 프로토콜의 설계 (Design of Proxy Registration Protocoles for secure financial transaction)

  • 이용준;이근왕;김희숙
    • 한국사이버테러정보전학회:학술대회논문집
    • /
    • 한국사이버테러정보전학회 2004년도 제1회 춘계학술발표대회
    • /
    • pp.91-96
    • /
    • 2004
  • 최근에 권한의 위임을 통한 대리 서명 기법들이 많이 연구되고 있다. 대리서명 기법은 원서명자가 서명 권한을 대리서명자에게 위임하여 대리서명자가 원서명자를 대신해서 서명을 생성하는 것을 말한다. 이러한 대리서명 기법은 위임자의 권한 위임장이 위 변조와 오남용의 위험으로부터 안전하게 보호되어야 한다. 또한 대리서명의 수행을 위해서 원서명자의 위임에 대한 정보가 명확해야 한다. 이러한 대리서명 기법을 사용하기 위해서는 몇 가지의 보안 사항들이 요구된다. 본 논문에서는 원서명자와 대리서명자가 기존의 인증서를 발급받은 환경에서 원서명자가 대리 서명자에 대해 검증자를 통하여 위임정보를 등록하는 프로토콜을 제안하고자 한다. 위임내용에 대해 원서명자가 전자서명을 하고 검증자는 이에 대한 내용을 검증한 후 대리서명에 대한권한, 기간 등의 제약사항을 설정한 후 대리 서명자는 위임내용에 대해 고지를 받고 허가된 범위 내에서 대리 서명을 하게 된다. 마지막으로 기존의 방법들과의 비교 분석을 통하여 제안하는 위임 등록 프로토콜에 대한 효율성을 제시하고자 한다.

  • PDF

위임등록 프로토콜을 이용한 대리서명 기법 (Proxy Signature Scheme based on Proxy-Register Protocol)

  • 박세준;오해석
    • 정보처리학회논문지C
    • /
    • 제11C권1호
    • /
    • pp.1-10
    • /
    • 2004
  • 실생활에서 권한의 위임을 통한 대리 서명 기법들이 최근 많이 연구되고 있다. 대리서명은 원 서명자가 자신의 서명 권한을 대리 서명자에게 위임하여 대리 서명자가 원 서명자를 대신하여 서명을 생성하는 것을 의미하며 기본적으로 원 서명자가 위임 정보에 대한 서명을 생성하고 이를 대리 서명자에게 전달하여 대리 서명자가 위임키로서 사용하게 하는 방법을 통하여 이루어진다. 이러한 대리서명 기법을 사용하기 위해서는 몇 가지 보안 사항들이 요구된다. 본 논문에서는 기존의 보안 요구 사항들을 모두 만족하고 원 서명자와 대리 서명자가 기존의 인증서를 발급 받은 환경에서 원 서명자가 대리 서명자에 대한 위임정보를 검증자에게 등록하는 프로토콜을 제안한다. 제안하는 방법에서는 위임내용에 대해 원 서명자가 디지털 서명을 하고 검증자는 이에 해당하는 내용을 검증한 후 대리 서명자에 대한 권한, 기간, 제약사항을 설정한다 대리 서명자는 위임내용에 대한 고지를 받고 허가된 범위 내에서 대리 서명이 이루어지게 된다. 또한 기존의 대리 서명 기법들과의 비교 분석을 통하여 제안하는 위임 등록 프로토콜에 대한 효율성을 제시한다.

효율적인 위임서명을 위한 검증자 중심의 위임관리 프로토콜 (Proxy Management Protocol for based on Verifier for Efficient Proxy Signature)

  • 박세준;이용준;오동열;오해석
    • 한국통신학회논문지
    • /
    • 제31권1C호
    • /
    • pp.93-101
    • /
    • 2006
  • 실생활에서 권한의 위임을 통한 위임서명 기법들이 최근 많이 연구되고 있다. 그러나 현재 사용되고 있는 위임 서명 기법은 많은 보안상의 문제점을 가지고 있다. 가장 큰 문제점은 인증서와 개인키의 오남용을 막기가 힘들다는 것이다. 본 논문에서는 기존의 원서명자와 위임서명자와의 관점을 원서명자와 검증자와의 관점으로 전환하여 구조적으로 보안이 강화된 위임관리 프로토콜을 제안한다. 제안하는 기법은 기존의 위임서명 기법보다 강력하며 현실적인 PKI 기반 구조를 준용하므로 다양한 응용 환경에 적용할 수 있다.

하천유형별 식생모델의 홍수위 분석 (Flood Stage Analysis on Vegetated Patterns with River Sites)

  • 이종석;송중근
    • 한국콘텐츠학회논문지
    • /
    • 제10권11호
    • /
    • pp.452-460
    • /
    • 2010
  • 본 연구는 하천유형별 식생모델의 계획 홍수위에 대한 1차원 HEC-RAS 및 2차원 RMA-2 수치모형을 이용하여 홍수위 안정성 검토를 수행하였다. 식생모델은 하천을 흐르는 수로구간이 사회 문화적으로 위치하는 중요도에 따라 도시 농촌 산지하천으로 구분해 구축하였다. 수치모형에 의한 홍수위 검토결과는 대상하천의 식생 전 홍수위는 각 하천의 계획홍수위와 비슷한 양상을 보였다. 또한 식생밀도를 변화시킨 도시하천의 경우는 식생밀도 25% 추가 시 홍수위 상승량은 약 0.20m 정도이나 제방월류는 나타나지 않았다. 농촌 및 산지하천의 경우에는 홍수위 상승량 변화가 거의 없는 것으로 나타났다.