• 한국IT서비스학회지
• /
• 제13권4호
• /
• pp.205-230
• /
• 2014

In recent years, the social network service (SNS) and the location-based social network service (LBSNS) industry is expanding and the competition within the field is increasing much more. Since 2010, the full-scaled studies of SNS and LBSNS have begun. With the growth of SNS and LBSNS markets, SoLoMo (Social-Local-Mobile) is also becoming the trend for applications in different fields. However, despite the importance of SoLoMo, there have been little studies on the characteristics of SoLoMo applications. The purpose of this research is to investigate the effect of characteristics and perceived privacy risk of mobile location-based SNS on intention to use SoLoMo applications. For the purpose, we proposed a SoLoMo service acceptance model with TAM (Technology Acceptance Model) and the characteristics of SoLoMo applications. The characteristics consist of three factors, i.e. SNS, location, and mobile-related factors. This study also considered a gamification and a perceived privacy risk factor influencing on SoLoMo service usage in our proposed research model. The results of our empirical analysis using partial least squares (PLS) method show that the characteristics of SoLoMo applications including SNS, location, and mobile-related features, gamification, and perceived privacy risk have partially an effect on intention to use SoLoMo applications. Based on these results, SoLoMo-related companies will be able to increase the usage of SoLoMo services by differentiating their own strategies with these factors influencing on SoLoMo services.

• 한국통신학회논문지
• /
• 제35권2B호
• /
• pp.296-301
• /
• 2010

RFID 시스템은 무선 전송을 이용하여 물건을 인식하도록 하는 시스템이다. RFID의 응용분야는 그 범위가 매우 다양하고 폭넓은데 그 중 가장 활발하게 적용되는 응용분야는 기업의 공급망 관리이다. 현재는 기업이 RFID 태그가 부착된 물품을 개인에게 판매한 후에는 보안상 문제와 차후 관리의 어려움을 이유로 RFID 태그를 제거하거나 Kill 태그 명령을 내려 RFID 태그의 기능을 정지시킨다. 하지만, 본고에서는 RFID가 부착된 물품이 개인에게 판매되어 소유가 이전될 때 물품의 정보를 전자상품 코드정보 서비스 표준(EPCIS) 서버로부터 개인 물품 관리 서버로 이전하는 시스템 구조를 제안한다. 이 방법을 사용하면 태그를 제거하지 않고도 프라이버시 침해 없이 개인 물품을 관리 할 수 있다. 또한 개인 물품의 위치관리와 그룹관리가 용이한 개인물품관리서버를 제안한다.

• 융합보안논문지
• /
• 제5권3호
• /
• pp.59-65
• /
• 2005

네트워크와 무선통신의 발달에 힘입어 유비쿼터스 시대가 도래하고 있다. 유비쿼터스 컴퓨팅에서의 시큐리티 문제는 인터넷 시대의 시큐리티 문제보다 복잡하며 공격이 용이하나 대책 수립은 현재로서는 굉장히 초보수준이다. 유비쿼터스 컴퓨팅 환경은 기존의 보안 기술로 적용하기에는 많은 다른점을 가지고 있다. Confidence level이 서로 다른 인증 방식이 필요하거나 또한 사용자의 위치에 대한 프라이버시도 만족해야 하는 인증 방식이 필요하다. 기존의 대표적인 인증 방식인 kerberos 인증 방식은 사용 범위가 지정 워크스테이션으로 국한되거나 클라이언트의 안전한 환경을 가정하여 이용되지만 유비쿼터스 컴퓨팅 환경에서는 이러한 조건을 제공하기가 어렵기 때문에 새로운 보안메커니즘이 필요하다. 또한 유비쿼터스 컴퓨팅 환경은 무선전송이나 이동통신에 크게 의존하게 되므로 이들 통신 구간에 대한 보안이 중요한 문제로 대두되고 있다. 이에 본 논문에서는 무선 인증서를 이용하여 사용자 인증 및 기밀성 제공을 위한 유비쿼터스 환경의 SSL을 적용 방안을 연구하여 실험을 통하여 결과를 증명하고자 한다. 즉, 유비쿼터스 환경에서 기밀성 및 인증을 제공하는 기법을 제안한다.

• 한국융합학회논문지
• /
• 제8권10호
• /
• pp.29-35
• /
• 2017

본 논문에서는 협업 지능형교통시스템과 연동되는 자율주행 차량과 연동되는 환경에서 인증서 정책과 특성에 대해 살펴보았다. 차량의 인증 기능가운데는 가명 인증기능이 있다. 이 가명성은 차량 운전자, 승객이나 차량을 식별하는 정보에 대한 프라이버시를 보호할 목적으로 제공된다. 그러므로 가명인증서의 사용 목적은 BSM 인증이나 오 동작에 대한 리포팅을 위해 사용한다. 그런데 이 가명 인증서는 차량의 OBE에서 사용되며 암호 키는 없는 것이 특징이다. 본 논문에서는 이 가명인증서의 주요 기능인 위치 개인정보 보호나 가명기능, 그리고 링키지 값이나 CRL의 폐기 처리, 등록 기관에서 요청 셔플링 처리, 버터플라이 키 처리 등을 살펴보면서, 동시에 가명인증 기능 관리를 위한 제반 인증정책과 그 특성들을 세부적으로 고찰하였다. 차량의 가명관리와 관련하여 공격자는 BSM 전송을 기록하여 운전자나 차량의 추적할 수 있으므로 이에 대한 대책으로 연결 해제 기능을 부여해야 한다. 이러 측면에서 본 연구의 결과는 기여하고 있다고 할 수 있다.

• 한국멀티미디어학회논문지
• /
• 제9권5호
• /
• pp.615-623
• /
• 2006

최근 다가오는 유비쿼터스 환경에서 RFID 기술은 중요한 위치를 차지할 것이라 예측되어진다. 이로 인해 RFID에 대해 많은 연구가 진행되고 있으며, 물류 유통 뿐만 아니라 금융, 의료, 교통, 문화 등 다양한 분야에서의 활용이 점차 증가되고 있다. 그러나 RFID 시스템에서의 태그와 리더 사이의 통신은 라디오 주파수인 무선통신을 사용하므로 악의적인 제 3자에 의해 식별 정보가 도청될 수 있다. 이러한 도청된 정보는 공격의 기본 정보로 사용되어 질수 있고 이는 사용자의 프라이버시 침해를 가져올 수 있어 사용자들의 RFID 사용을 기피하려고 하고 있다. 이러한 문제점을 해결하기 위해 ID 갱신을 하여 태그의 출력을 다르게 하는 많은 연구가 현재 진행되고 있다. 하지만 기존의 연구에서는 데이터베이스와 태그 사이의 ID 갱신과정에서 ID 동기화를 고려하지 않고 프로토콜이 설계되고 있다. 따라서 본 논문에서는 ID 동기화를 고려하여 RFID 인증 프로토콜을 제안하고자 한다.

• 정보처리학회논문지C
• /
• 제17C권2호
• /
• pp.173-180
• /
• 2010

IT 기술의 발달에 힘입어 환자들의 위치에 상관없이 편리하게 진료가 가능한 유비쿼터스 헬스케어시스템이 개발되고 있다. 그러나 사용자의 수가 급증하고 다른 병원의 의사나 연구원 또는 환자의 가족들에게 의료 정보를 공개하도록 의료법이 개정되면서 사용자 관리와 프라이버시 침해라는 문제가 발생하였다. 이러한 문제를 해결하기 위하여 본 논문에서는 역할 기반 접근제어 모델에 기반한 사용자 접근 모델은 제안한다. RBAC 모델은 효율적인 사용자 관리 및 접근 제어를 제공하지만, 악의를 가진 사용자가 권한이 있는 역할을 가지고 정보를 유출하고자 할 경우 막을 방법이 없다. 이러한 RBAC의 취약점을 보완하기 위하여 "working status" 파라미터를 역할 속성과 연동하는 RBAC-WS 모델을 제안하였다. 역할에 working 속성을 연동함으로써 허가를 받은 사용자라 하더라도 업무 외 접근을 원천적으로 봉쇄함으로서 내부자에 의한 정보유출 문제를 해결하였다. 또한 RBAC을 위한 함수를 개발하여 도메인이 서로 다른 헬스케어 시스템에서도 유용하게 사용될 수 있도록 하였으며, RBAC-WS 모델의 기능 분석을 위하여 Healthcare 시스템 중 널리 사용되는 PACS에 적용하였다.

• 산업융합연구
• /
• 제16권2호
• /
• pp.1-14
• /
• 2018

모든 사물들이 연결되고 있으며 계속 확장되고 있다. 예를 들어, BLE (Bluetooth low energy) 비콘은 인접한 수신기에 식별 신호를 보내고 근접 마케팅부터 실내형 위치기반서비스에 이르는 다양한 응용프로그램을 개발할 수 있는 무선통신기술이다. 스마트 관광 분야의 최신 기술 중 하나인 iBeacon은 관광지에서의 방문 경험을 향상시키는 데 매우 유용한 것으로 알려져 있으나 이와 관련한 학술연구는 많지 않다. 본 연구는 관광지에서 iBeacon이 채택되는 과정을 분석하기 위해 주요 영향요인의 상호 관계 및 피드백 구조를 조사하였다. 연구목적을 달성하기 위해 본 연구는 시스템 다이내믹스 방법을 이용하여 관광지에서 iBeacon 채택의 동태적 모형을 개발하였다. 분석 결과, '사회적 영향'의 개념이 관광객의 iBeacon 수용의도에 대한 중요한 예측 요인 중 하나이며, 구전효과, 주관적 규범, 프라이버시 그리고 인지된 유용성이 iBeacon 채택에 영향을 미치는 핵심 요소인 것으로 나타났다.

• 한국정보통신학회논문지
• /
• 제23권10호
• /
• pp.1228-1233
• /
• 2019

최근 스마트폰 잠금 해제 방법에 암호화 기술을 이용한 다양한 알고리즘이 채택된 제품이 출시되고 있다. 이미 상용화에 성공한 인간의 생체인식 기술을 통해 해결하고자 하는 방향으로 진보해 나가고 있다, 이러한 기술에는 지문인식, 얼굴인식, 홍채인식 등이 여기에 속한다. 본 연구의 평가항목에는 지문인식, 얼굴인식, 홍채인식, 패턴인식 그리고 패스워드 입력방식 포함하여 5가지 알고리즘이다. 이렇게 채택된 알고리즘을 기준으로 AHP 기법을 이용하여 스마트폰 사용자들이 선호하는 우선순위를 분석하였다. 스마트폰 사용자가 가장 선호하는 우선순위 1위는 지문인식( .400)이 차지하였다. 다음으로 스마트폰 사용자가 선호하는 우선순위 2위는 패턴인식( .237)이 위치하였다. 따라서 분석결과를 바탕으로 연구의 한계와 이론적 실무적 시사점을 제시하였다.

• 정보보호학회논문지
• /
• 제19권5호
• /
• pp.81-91
• /
• 2009

최근, Chein 등에 의해 초경량의 강한 인증과 무결성을 제공하는 프로토콜이 제안되었다. 태그는 단지 간단한 비트연산을 필요로 한다. 태그는 난수를 생성하는 난수생성기를 지원하지 않기 때문에, 공격자는 이전 메시지를 재전송 할 수 있고 리더를 가장할 수 있다. 더욱이, 이전의 모든 초경량 인증 스킴들은 비동기, 도청, 가장, 위치추적, 서비스 거부, 태그 ID 노출, 등의 다양한 공격에 취약성들을 가지고 있다. 이전의 초경량 프로토콜의 취약성을 분석하고, 태그에 난수생성기를 이용하여 보안문제들을 해결한다. 따라서, 본 논문에서는 난수생성기와 비트연산 등을 사용하여 알려진 공격에 안전한 새로운 경량 상호 인증프로토콜을 제안하고 제안된 방식의 안전성과 효율성을 분석하였다.

• 한국콘텐츠학회논문지
• /
• 제21권2호
• /
• pp.113-120
• /
• 2021

RFID (Radio Frequency Identification) 요킹증명은 여러 객체의 물리적 근접성을 보장하기 위해 한 쌍의 RFID 태그를 하나의 리더 장치로 동시에 스캔하고 이를 검증하기 위한 방법을 제공한다. 최초 제안된 요킹증명 프로토콜들은 생성된 증명을 검증하기 위해 리더 장치와 온라인으로 연결된 온라인 검증자가 필수적이며, 이 조건은 요킹증명이 적용 가능한 환경을 제한한다. 이 같은 제한 조건을 완화하기 위해, 온라인 검증자가 필요하지 않은 오프라인 요킹증명에 대한 연구가 제안되었다. 그러나 이 프로토콜들은 안전한 요킹증명의 생성 및 검증을 보장하지 못하며, 최초 제안된 요킹증명 기법에 비해 상대적으로 더 많은 연산을 태그에게 요구한다. 본 논문에서는, 온라인 검증자가 필요 없는 안전하고 효율적인 오프라인 요킹증명 프로토콜을 제안한다. 제안하는 오프라인 요킹증명 프로토콜은 기존의 프로토콜들보다 상대적으로 적은 횟수의 연산으로 안전한 요킹증명의 생성 및 검증이 가능하며, 별도의 추가 장치 없이 한 쌍 이상의 태그에 대한 증명이 가능한 그룹증명으로의 확장도 지원한다. 분석 결과는 제안된 프로토콜이 안전하고 효과적으로 오프라인 검증을 제공한다는 것을 보인다.