• 제목/요약/키워드: 위험 식별

검색결과 373건 처리시간 0.026초

새로운 키 생성 방법을 통한 RFID시스템의 전방위보안성 보호 프로토콜 (Forward Security Protection Protocol of RFID System using New Key Generation Method)

  • 조정환;조정식;여상수;김성권
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2005년도 가을 학술발표논문집 Vol.32 No.2 (1)
    • /
    • pp.19-21
    • /
    • 2005
  • 현대의 산업화 사회에서는 자동인식을 통해서 사람과 사물을 식별하고자 하는 연구들이 진행되고 있다. 그 대표적인 예로 바코드를 이용한 접촉식 판별기술이 있고, 라디오 주파수를 이용한 RFID(Radio Frequency Identification) 기술을 들 수 있다. RFID의 경우는 무선 주파수를 이용하기 때문에 대량의 사물을 동시에 인식 할 수 있다는 장점이 있다. 하지만. 어떠한 상황에서 리더의 요청에 응답을 하는 리더-태그 시스템이기 때문에 사용자의 프라이버시 침해 문제를 야기 할 수 있다. 사용자의 프라이버시 침해문제를 막기 위해서 많은 연구들이 진행되고 있다. 그 중에서, Miyako Ohkubo의 Hash체인을 이용한 프라이버시 보호 기법은 정보유출, 위치추적공격(Location Tracking Attack), 전방위보안성(Forward Security)과 같은 프라이버시 침해문제들로부터 사용자의 프라이버시를 보호 할 수 있는 프로토콜이다. 그러나 Hash함수를 태그에 구현하는 것은 현재까지는 불가능한 상황이다. 또, Martin Feldhofer의 AES(Advanced Encryption Standard)를 사용한 프로토콜은 실제로 태그에 구현 가능하면서 내부구조가 8bit인 AES를 사용함으로써 암호학적인 강도를 높였으나, 프라이버시 침해 문제에서 단점을 드러냈다. 이러한 단점을 보완한 AES기반에서의 개선된 RFID 프라이버시 보호 프로토콜은 실제적으로 태그에 구현 가능한 AES를 이용한 암호화 체인을 통해서 프라이버시 보호에 우수하면서 실제 사용이 가능한 프로토콜을 제안하였다[1]. 그러나, 이 프로토콜은 생성되는 키 값들이 물리적 공격을 통해서 노출이 되었을 때, 이전의 seed값과 키 값들이 노출 되는 단점이 있다. 본 논문에서는 이러한 문제들을 해결하고자 프라이버시보호에 새로운 키 생성 방법을 통한 강력한 프로토콜을 제안 한다.하였으나 사료효율은 증진시켰으며, 후자(사양, 사료)와의 상호작용은 나타나지 않았다. 이상의 결과는 거세비육돈에서 1) androgen과 estrogen은 공히 자발적인 사료섭취와 등지방 침적을 억제하고 IGF-I 분비를 증가시키며, 2) 성선스테로이드호르몬의 이 같은 성장에 미치는 효과의 일부는 IGF-I을 통해 매개될 수도 있을을 시사한다. 약 $70 {\~} 90\%$의 phenoxyethanol이 유상에 존재하였다. 또한, 미생물에 대한 항균력도 phenoxyethanol이 수상에 많이 존재할수록 증가하는 경향을 나타내었다. 따라서, 제형 내 oil tomposition을 변화시킴으로써 phenoxyethanol의 사용량을 줄일 수 있을 뿐만 아니라, 피부 투과를 감소시켜 보다 피부 자극이 적은 저자극 방부시스템 개발이 가능하리라 보여 진다. 첨가하여 제조한 curd yoghurt는 저장성과 관능적인 면에서 우수한 상품적 가치가 인정되는 새로운 기능성 신제품의 개발에 기여할 수 있을 것으로 사료되었다. 여자의 경우 0.8이상이 되어서 심혈관계 질환의 위험 범위에 속하는 수준이었다. 삼두근의 두겹 두께는 남녀 각각 $20.2\pm8.58cm,\;22.2\pm4.40mm$으로 남녀간에 유의한 차이는 없었다. 조사대상자의 식습관 상태는 전체 대상자의 $84.4\%$가 대부분이 하루 세끼 식사를 규칙적으로 하고 있었으며 식사속도는 허겁지겁 빨리 섭취하는 경우가 남자는 $31.0\%$, 여자는 $21.4\%$로 나타났고 이들을 제외한 나머지 사람들은 보통 속도 혹은 충분한 시간을 가지고 식사를 하였다. 평소 식사량은 조금 적게 혹은 적당하게 섭취하는 사람이 대부분이었으며 남자가 여자보다는 배부르게 먹는 경 향이 유의적으로 높았다(p<0.05). 식사는 혼자 하는 경우가 남자

  • PDF

Loop-mediated isothermal amplification (LAMP)법을 이용한 Vibrio alginolyticus의 신속 진단법 개발 (Development of Loop-mediated Isothermal Amplification (LAMP) for Detection of Vibrio alginolyticus)

  • 홍승현;허문수
    • 생명과학회지
    • /
    • 제25권8호
    • /
    • pp.903-909
    • /
    • 2015
  • LAMP (Loop-mediated Isothermal Amplification)법은 PCR를 기반으로 등온에서 autocycling 가닥 변위 DNA 합성에 의존하며, Bst polymerase를 사용하여 진단하는 방법이다. 이것은 대상 DNA의 여섯 개의 배열을 인식하는 4개의 특정 primer의 도움을 받아 단시간 안에 병원체를 식별하는 높은 특이성을 지니고 있다. 본 연구에서는 LAMP로 수생에서 위험한 병원체인 Vibrio alginolyticus의 특별한 LAMP primer를 제작하였으며, 신속한 진단을 위해 MgSO4, dNTP, Betaine, Bst polymerase의 최적 반응 조건의 특이성 및 기존의 PCR보다 10배 정도의 민감하다는 것을 확인하였다. 또한, 디자인 되어진 LAMP primer가 다른 Vibrio 종들 중 오직 V. alginolyticus에서만 반응한 것을 확인 할 수 있었다. 본 논문에서는 병원체 세균인 V. alginolyticus의 빠르고 민감한 효과적인 진단으로 양식 질병들을 조기에 발견할 수 있도록 개발하였다.

대학생 창업활동에 대한 실증적 연구 : 대학생 중심의 인지적 모델과 대학지원의 통합적 접근 (An Empirical Study of Students' Start-Up Activities: Integrated Approach of Student-Focused Cognitive Model and Supportive Activities of University)

  • 장수덕;이재훈
    • 벤처창업연구
    • /
    • 제9권4호
    • /
    • pp.65-76
    • /
    • 2014
  • 본 연구의 기본적 목적은 대학생들의 창업활성화를 위해 창업활동에 중요한 영향을 미치는 창업의도와 대학의 창업지원 활동을 중심으로 이들 변수들이 창업활동에 어떠한 영향을 미치는지를 실증적으로 검증하는 것이다. 연구의 목적을 달성하기 위해 먼저 연구자들은 대학생 창업의도의 영향요인을 식별하고 이들 영향요인들이 창업의도에 미치는 영향을 실증적으로 검증하고자 했다. 그리고 창업의도에 중요한 영향을 미칠 수 있는 이들 요인들이 창업활동에는 어떠한 영향을 미치며, 그 과정에서 창업의도가 어떠한 매개효과를 발휘할 수 있는지를 실증적으로 검증하였다. 실증적 연구를 위해 수집된 설문지는 총 769부이며 창업선도대학을 중심으로 설문지가 배포되었다. 설문지는 자기응답방식으로 이루어졌다. 이들 설문지를 토대로 자료를 분석한 결과 대학생들의 창업에 대한 자기효능감과 위험감수성향은 창업의도에 유의한 긍정적 영향을 미치는 것으로 나타났다. 그리고 창업강좌 수강이나 창업동아리 활동과 같은 경험 및 롤모델의 경험 또한 창업의도에 유의한 긍정적 영향을 미치는 것으로 나타났다. 한편, 창업의도는 개별적으로 창업활동에 유의한 긍정적 영향을 미치지만 부분매개변수로서의 역할도 수행할 수 있는 것으로 나타났다. 마지막으로 창업의도가 높은 학생들이 대학의 창업지원 활동을 많이 경험할 수도 창업활동은 더욱 활발해지는 것으로 분석되었다. 본 연구의 이러한 결과들은 대학생들의 창업의 과정을 이해하는데 있어서 이론적으로나 실무적으로 큰 도움이 될 것으로 판단된다.

  • PDF

서비스 청사진과 AHP의 결합에 의한 의료관광서비스 개선방안에 관한 연구 (A Study on the Improvement of Service Quality in Medical Tourism by Combining Service Blueprint and AHP)

  • 현민철;조부연
    • 한국산학기술학회논문지
    • /
    • 제15권4호
    • /
    • pp.1895-1904
    • /
    • 2014
  • 본 연구에서는 의료관광의 서비스청사진과 AHP분석기법을 적용하여 서비스 품질을 향상시킬 수 있는 방안을 모색하고자 한다. 서비스 청사진은 서비스 전달 시스템에서 발생 가능한 실패 요인을 식별하기 위해 널리 이용되고 있으며, AHP분석은 다 기준 의사결정 과정에서 상대적 중요성을 평가하는 유익한 방법으로 인정받고 있다. 중국 의료관광객 입장에서 경험 가능한 위험을 이해하고, 이에 대한 개선 과정에서의 우선순위를 제안하고자 한다. 이를 위하여 다음의 연구과정을 수행하였다. 첫 번째 단계에서 한국의 의료관광에 대한 기존 문헌을 조사하고, 서비스 청사진을 작성하였다. 두 번째 단계에서는 중국 환자들에게 서비스를 제공하는 과정을 경험한 전문가에게 제안된 서비스 청사진에 대해 검토를 요청하였다. 세 번째 단계에서는 검토된 서비스 청사진에서 발생 가능한 실수가능점을 추출하여, 이에 대한 우선순위를 파악하고자 하였다. 이 과정에서 중국 환자들이 느끼는 상대적 중요성을 추측할 수 있는 전문가를 대상으로 한 AHP방법이 적용되었다. 하위의 세부항목이 존재하는 4개의 단계(도착 및 환영, 입원과정, 치료 및 수술 과정, 회복 및 퇴원과정)에 대한 분석결과에서는, 치료 및 수술 과정이 입원과정 단계와 함께 중국 환자의 신뢰를 향상시킬 수 있는 중요한 과정이라는 것을 보여준다. 또한, 본 연구에서는 서비스의 실패 방지를 위해 하위의 16가지 기준 사이에서 개선되어야 할 우선순위를 제안하고자 한다.

기밀문서유통을 위한 Weil Pairing IBE 개선 연구 (Study on Improvement of Weil Pairing IBE for Secret Document Distribution)

  • 최정현
    • 인터넷정보학회논문지
    • /
    • 제13권2호
    • /
    • pp.59-71
    • /
    • 2012
  • PKI에 기반을 둔 공개키 방식은 인증성과 비밀성에서 뛰어난 반면 적용된 시스템에서 인증서와 키 관리는 큰 부담이다. 또한 암복호 복잡도(complexity)가 크기 때문에 WSN(Wireless Sensor Network)의 제한된 컴퓨팅 장치에서는 사용하기가 어렵다. 이에 키관리 부담을 없앤 IBE(ID Based Encryption) 방식에서 Bilinear Pairing 방식은 수행속도가 뛰어나고 충분히 안전한 DDH(Decisional Diffie Hellman) 알고리즘으로 인/검증을 처리하는 차세대 암호방식이다. Bilinear Pairing의 이론을 구현한 Elliptic Curve Weil Pairing의 알고리즘은 단순하고 CCA(공격)에 IND/NM의 강력한 보안조건을 만족한다. 동작측면에서 Random Oracle Model을 가정한 IBE PKG는 단일 기밀문서 파일서버로 작동하는 우리의 목적 시스템의 구조에 적합하다. 따라서 본 논문는 Weil Pairing Based IBE 방식을 폐쇄적 기밀문서 유통망[2]에 적합하도록 암복호 및 인검증 알고리즘을 개선하고 본 유통망에 적용된 효율적 프로토콜을 제안한다. 본 논문은 먼저 암호화, 무결성 그리고 사용자 인증을 O(DES) 수준으로 수행하는 개선된 알고리즘을 제안하며 한 번의 암호화 처리에서 비밀성, 무결성과 인증성을 달성하는 정보를 암호문에 포함된다. 둘째 PKI 인증서의 효과를 가진 공개 식별자를 적용하여 키 노출의 위험을 줄인 개선된 IBE 방식을 제안한다.

머신러닝 기반의 자동화된 소스 싱크 분류 및 하이브리드 분석을 통한 개인정보 유출 탐지 방법 (Machine Learning Based Automated Source, Sink Categorization for Hybrid Approach of Privacy Leak Detection)

  • 심현석;정수환
    • 정보보호학회논문지
    • /
    • 제30권4호
    • /
    • pp.657-667
    • /
    • 2020
  • 안드로이드 프레임워크는 단 한번의 권한 허용을 통해 앱이 사용자의 정보를 자유롭게 이용할 수 있으며, 유출되는 데이터가 개인정보임을 식별하기 어렵다는 문제가 있다. 따라서 본 논문에서는 어플리케이션을 통해 유출되는 데이터를 분석하여, 해당 데이터가 실제로 개인정보에 해당하는 것인지를 파악하는 기준을 제시한다. 이를 위해 우리는 제어 흐름 그래프를 기반으로 소스와 싱크를 추출하며, 소스에서 싱크까지의 흐름이 존재하는 경우 사용자의 개인정보를 유출하는지 확인한다. 이 과정에서 우리는 구글에서 제공하는 위험한 권한 정보를 기준으로 개인정보와 직결되는 소스와 싱크를 선별하며, 동적분석 툴을 통해 각 API에 대한 정보를 후킹한다. 후킹되는 데이터를 통해 사용자는 해당 어플리케이션이 실제로 개인정보를 유출한다면 어떤 개인정보를 유출하는지 여부를 파악할 수 있다. 우리는 툴을 최신 버전의 API에 적용하기 위해 머신러닝을 통해 최신 버전의 안드로이드의 소스와 싱크를 분류하였으며, 이를 통해 86%의 정확도로 최신 배포 버전인 9.0 안드로이드의 API를 분류하였다. 또한 툴은 2,802개의 APK를 통해 평가되었으며, 개인정보를 유출하는 850개의 APK를 탐지하였다.

항행안전정보 통합 플랫폼 구축 및 활용방안에 관한 연구 (Establishment and Application of an Integrated Platform for Navigation Safety Information)

  • 김도훈
    • 해양환경안전학회지
    • /
    • 제26권2호
    • /
    • pp.129-138
    • /
    • 2020
  • 본 연구는 연해구역에서 어선 및 소형선박의 해양사고 예방을 위하여 현행 상선 중심의 항행안전정보(NSI) 제공시스템의 문제점을 인식하고 어선 등 소형선박의 안전항해를 지원하기 위한 효과적인 NSI 제공방안에 관한 연구이다. 주요 연구내용으로 첫째, 최근 해양사고 실태 및 특징을 고찰하고 NSI 중점 제공대상을 식별하였다. 둘째, 현행 NSI의 문제점을 진단하고 통합성·대 국민 접근성·활용성이 강화된 NSI 통합플랫폼(NSIP) 구축방안을 제시하였다. 셋째, NSIP 활용방안으로 한국형 e-Navigation(e-Nav) 사업과 연계하여 개발 중인 e-Nav 선박 단말기에 사용될 전자해도(ECS)에 부가정보 형식으로 다양한 NSI를 적용하고 선박이 항해위험구역 또는 속력제한구역 진입시 자동으로 시청각 알람기능이 작동되도록 설정하는 개선기능을 제안하였다. 이는 관련기관과 GPS플로터 전문제작업체의 전문가 의견을 검토 한 바 기술적으로 가능하며 상용화된 스마트폰 앱에도 적용 가능한 것으로 확인되었다. 본 연구결과의 활용방안은 어선 등 소형선박에 NSI를 제공함으로써 해양사고 예방기능과 함께 e-Nav 서비스에도 적용이 가능한 것으로 판단된다.

공격헬기 개발을 위한 무장 비행시험 탄약발수 최적화 연구 (A Study for Optimization of Armed Flight Test Ammunition Requirement for the Development of Attack Helicopter)

  • 이명석;허장욱
    • 한국산학기술학회논문지
    • /
    • 제21권8호
    • /
    • pp.147-153
    • /
    • 2020
  • 헬기와 같은 항공기의 신규 개발에는 시제품 설계 및 제작과 함께 많은 시간동안 비행시험을 통한 안전성 검증이 요구된다. 비행시험을 수행하는 시험평가 단계는 시스템의 개발에 있어 성공을 좌우하는 중요한 과정이며, 특히, 공격헬기 개발을 위해서는 무장분야 비행시험을 통한 안전성 검증이 매우 중요하다. 이러한 공격헬기의 개발에 있어서 무장분야 비행시험 관련 시험평가 기간 및 비용은 비행시험의 소요탄약 발수와 밀접한 관계가 있다. 따라서, 본 논문에서는 미 군사 규격인 ADS-44-HDBK와 유사 사례로 AH-1 헬기의 분석을 통해 공격헬기 개발 간 무장분야 비행시험에 요구되는 탄약소요량을 제시하였다. AH-1 헬기의 사례 분석을 통해 중복 사격시험 배제 및 형상차이를 고려하여 탄약 요구량 산출이 가능하며, 기관총 장착 형상의 경우 사격시험 관련 탄약이 약 10,500R 요구되고, 로켓 장착 형상의 경우 사격시험 관련 탄약이 약 324R 요구된다. 또한, 무장통합벤치를 적절하게 사용을 한다면 무장분야 비행시험간 발생 가능한 위험요소 식별하여 미연에 배제함으로써 무장분야 비행시험의 효율적 추진이 예상된다.

모바일 결제의 신뢰성 향상 방안 (A Reliability Enhancement Technique of Mobile Payment)

  • 김철진
    • 한국산학기술학회논문지
    • /
    • 제17권7호
    • /
    • pp.319-325
    • /
    • 2016
  • 핀테크의 활성화로 모바일 결제를 위한 다양한 기반 서비스들이 개발되고 있다. 각종 결제 방식이 개발되고, 결제의 신뢰성을 향상시키기 위한 인증 방식이 개발되고 있다. 그러나, 모바일 간편 결제 서비스 시, 전화번호에 의해 인증이 이루어지므로 누출 가능성이 있어 보안이 취약하다. 따라서, 본 논문에서는 전화번호 기반의 인증과정을 개선하기 위해 모바일 디바이스의 고유한 식별자인 디바이스 ID를 활용하여 인증 과정의 신뢰성을 높이기 위한 방안을 제안한다. 핵심 연구 내용은 모바일 디바이스 ID를 기반으로 모바일 결제 인증을 위한 아키텍쳐와 인증 프로세스이다. 모바일 결제 아키텍쳐는 모바일 디바이스, 인증 서비스, 그리고 모바일 결제 어플리케이션으로 구성된다. 모바일 디바이스는 모바일 디바이스 ID와 전화번호로 구성하며, 인증 서버는 인증 모듈과 암호화 모듈로 구성된다. 모바일 결제 서비스는 사전 인증 모듈과 복호화 모듈로 구성된다. 모바일 결제 서비스의 프로세스는 모바일 디바이스, 인증 서버, 그리고 모바일 결제 어플리케이션 간에 암호화된 인증 정보(디바이스 ID, 전화번호, 인증 번호)에 의해 처리된다. 모바일 디바이스는 전화번호와 디바이스 ID를 인증 서버로 전달하며, 인증 서버는 인증 과정과 암호화 과정을 통해 사용자를 인증한다. 모바일 결제 어플리케이션은 전달받은 인증 번호에 대해 복호화를 통해 사전 인증 과정을 수행한다. 본 논문의 인증 서버의 인증 과정과 모바일 결제 서비스의 사전 인증 과정을 통해 기존 결제 서비스의 인증 번호 누출에 의한 위험을 예방할 수 있는 차별성을 제공할 것이다.

ICT기술을 이용한 방재정보 관리의 환류기능 확보에 관한 연구 (A Study on Obtaining Feedback Function of Disaster Information Management using Information & Communication Technology)

  • Ko, Jaesun
    • 한국재난정보학회 논문집
    • /
    • 제11권1호
    • /
    • pp.73-88
    • /
    • 2015
  • 최근 지구온난화와 기상이변 등의 원인으로 인해 동남아시아와 북미, 남미 등 대륙 전반에 태풍, 홍수, 설해 등 대규모 자연재해가 자주 발생하고 있는 가운데, 우리나라의 경우에도 그 동안 안전지대로 여겨졌던 지진과 해일 등의 위험성도 점차 커지고 있으며, 태풍, 홍수, 폭염, 폭설 등 재해유형도 다양화되고 있으며 피해규모도 대형화 추세이다. 또한 과거에는 지형적 특성 또는 기반시설의 미비에 따라 재해의 발생범위가 특정지역 또는 도시를 중심으로 집중적으로 나타나는 경향이 있었으나, 최근에는 국토 전반에서 재해가 발생하고 있어 재해 예방을 위한 대비책이 시급한 현안과제로 대두되고 있다. 따라서 본 논문에서는 재해 경감을 위해서 사전 예방적이며 소프트웨어 적인 측면에서 방재정보의 효율적인 환류기능의 확보방안이 매우 중요하다고 보며 이를 위해 내용적, 과정적 그리고 상황적 측면의 세 가지 측면에서 분석 제시해 보고자 하였다. 첫째, 내용적 측면에서 방재정보 통신기반 구축, 도시 및 지역방재시스템 구축, 정보의 동시성과 공유성의 확보를, 둘째, 과정적 측면에서는 예방단계의 ICT(Information and Communication Technology) 기술 적극 활용, 대비단계의 방재정보 수집 및 분석력 강화, 대응단계의 의사결정 구조 및 현장 지휘체계의 개선, 복구단계의 복구체계 관련 정보화 촉진을 대안으로 제시하였으며, 마지막으로 상황적 측면으로는 방재정보관련 제도 정비, 방재업무별 영역성 확보, 상황판단능력 향상, 종합 및 환류기능 확보, 등을 통해 방재정보 관리의 효율적인 관리가 이뤄 질 경우 자연재해 경감에 크게 기여할 것이라고 판단된다.