• 제목/요약/키워드: 인증성

검색결과 4,120건 처리시간 0.04초

모바일 노드에서의 ID기반의 AAA인증 프로토콜 (Identity-based AAA Authentication Protocol in Mobile Node)

  • 조영복;김동명;이상호
    • 한국지능시스템학회:학술대회논문집
    • /
    • 한국퍼지및지능시스템학회 2006년도 춘계학술대회 학술발표 논문집 제16권 제1호
    • /
    • pp.331-335
    • /
    • 2006
  • 인터넷의 발달과 사용자 증가로 인해 IETF는 다양한 네트워크와 프로토콜 상에서 안전하고 신뢰성 있는 사용자 인증을 위해 AAA를 제안하였다. 그러나 AAA의 최신 버전인 Diameter 표준의 인증 방식은 상호인증과 부인방지를 제공하지 않는다. 이러한 Diameter의 인증을 보완하기 위해 공개키를 이용한 AAA 인증 방식이 제안되었으나, 통신과 연산의 오버헤드로 인해 이동 노드에 적용이 어렵다. 이러한 단점을 극복한 ID 기반 AAA 인증 방식이 제안 되었으나 공모공격과 위장공격으로부터의 취약점을 가진다. 이 논문에서는 공모공격과 위장공격에 안전하고, 계산적 전력적 능력이 부족한 이동 노드의 연산량을 감소시키는 새로운 ID기반 AAA인증 방식을 제안한다. 제안한 방식의 검증을 위해 기존 방식을 비교 평가하여 암호학적인 안전성과 연산량의 효율성을 검증한다. 제안 방식은 이동 노드의 인증시 2개의 난수를 생성하여 안전성을 제공하며, Mobile 노드의 지수연산을 줄임으로 계산 전력적 측면에서 효율적이고 서버의 성능에 따라 인증 수행 시간을 감소 시켜 끊김 없는 서비스를 제공할 수 있는 장점을 갖는다.

  • PDF

지그비 네트워크에서의 동적 인증 방법 (Dynamic Authentication Method for ZigBee Network)

  • 김성윤;추상호;김호원
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2010년도 추계학술발표대회
    • /
    • pp.1300-1303
    • /
    • 2010
  • 지그비 보안 인증 방법은 총 4가지가 있으며, 하나의 네트워크는 특정 인증 방법을 선택하여 그 인증방법을 통해서만 보안 인증이 가능하다. 이는 효율적이고 유연한 지그비 네트워크를 구성하는 데의 한계점으로 작용하기에, 본 논문에서는 현재 표준 인증 방법의 한계점과 동적 인증 방법의 필요성, 동적인증을 위한 표준 프로토콜 수정 내용을 제시한다. 이를 통해 타 네트워크와의 인증, 인증 방법의 다양성 부여를 통한 보안성 강화가 가능하다.

정책 - 군용항공기 비행 안전성 인증에 관한 법률 시행과 전망

  • 한국항공우주산업진흥협회
    • 항공우주
    • /
    • 통권104호
    • /
    • pp.16-19
    • /
    • 2009
  • 지난 8월 1일 "군용항공기 비행안전성 인증에 관한 법률"이 본격 시행됐다. 국제적 수준의 비행안전 인증 체계를 마련함으로써 이제 우리도 우리 손으로 만든 국산 군용항공기의 비행안전성을 체계적으로 검증하고 국가가 그 성능을 보증할 수 있게 된 것이다. 뿐만 아니라 감항인증 관련 비용 및 시간을 대폭 단축할 수 있어 우리 손으로 만든 KT-1과 T-50의 해외 수출에도 큰 도움이 될 것으로 전망되고 있다. 군용항공기 감항인증제도 시행과 관련하여 현재까지의 진행경과 및 감항인증제도 도입 의의를 정리했다.

  • PDF

무선 센서 네트워크에서의 해쉬 함수와 식별자를 이용한 인증방안 (An Authentication Method Using Identifier and Hash Function in Wireless Sensor Network)

  • 이은경;신수복;예홍진
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2008년도 한국컴퓨터종합학술대회논문집 Vol.35 No.1 (D)
    • /
    • pp.47-51
    • /
    • 2008
  • 무선 센서 네트워크 환경에서의 구성요소간의 상호 인증은 중요하다. $\mu$-TESLA에서의 브로드캐스트 인증은 인증시간의 지연이 발생한다. 지연의 발생은 현재 받은 메시지의 인증이 메시지를 받은 즉시 이루어지지 않고 다음 메시지를 받았을 때 이전의 메시지에 대한 인증이 이루어지기 때문이다. 이는 실시간 처리를 필요로 하는 통신에는 적합하지 않다. 또한 대칭키를 기반으로 인증하는 방법에서는 인증시간의 지연이 발생하지 않지만 인증을 위한 키가 노출되었을 때, 키를 재생성, 분배해야하는 문제가 있다. 본 논문에서 제안하는 인증방안은 식별자와 해쉬 함수를 이용하여 인증시간의 지연이 없는 실시간 인증과 인증에 사용하는 식별자가 노출되었더라도 키의 재생성 및 분배없이 인증을 달성하는 방법을 제시한다.

  • PDF

KS표시인증이 기업에 기대되는 효과에 관한 연구 (Study on the Expected Effects of KS Certification on Companies)

  • 김광수;남궁작;정순석
    • 벤처창업연구
    • /
    • 제7권1호
    • /
    • pp.19-26
    • /
    • 2012
  • 본 연구는KS 표시 인증을 획득한 중소기업을 중심으로 KS인증과 관련된 제반 질문사항에 대한 설문(KS심사기준 준수, KS인증운용 의견, KS인증 만족도)조사를 하였다. KS인증을 통해 기대되는 효과, 수익성, 재무성과, 생산성에 대하여 그 인과 관계를 추정하기 위한 것으로서, KS 표시 인증의 실질적인 효과를 다양한 측면에서 연구한다. 또한 기업에 기대되는 효과를 연구하여, 궁극적으로는 KS 표시 인증이 기업에 기대되는 효과와 경영 성과 및 발전에 얼마나 영향을 주고 있는지 알아보고자 한다.

  • PDF

모바일 RFID 서비스 환경에서의 성인 인증 시스템 (Adult Certification System on Mobile RFID Service Environments)

  • 김영수;박남제;홍도원;원동호
    • 한국콘텐츠학회논문지
    • /
    • 제9권1호
    • /
    • pp.131-138
    • /
    • 2009
  • 본 논문은 유비쿼터스 환경의 핵심 기술인 RFID(Radio Frequency IDentification) 기술과 이동통신 기술의 접목을 통해 도래하게 될 모바일 RFID 서비스 환경에서의 성인 인증에 관한 것으로, 기존의 인터 넷에서 행하고 있는 단순한 성인 인증의 단점을 극복하기 위하여, 콘텐츠의 내용에 기반한 등급 분류 체계를 갖추고, 이를 통한 성인 인증 시스템을 제안한 것이다. 우선 기존의 성인 인증 방법에 대하여 설명하고, 청소년들에게 유해 정보가 노출되는 것을 막기 위한 콘텐츠 내용에 기반한 등급 분류 기준에 대하여 알아본다. 그리고, 제안하는 모바일 RFID 성인 인증 데이터의 구성을 살펴본 후, 모바일 RFID 성인 인증 시스템을 제안하고 결론을 맺는다.

PKI 표준화 동향과 PKI 영역간 상호 연동 방법

  • 염흥열
    • 정보보호학회지
    • /
    • 제12권4호
    • /
    • pp.23-45
    • /
    • 2002
  • 공개키 기반구조는 공개키 알고리즘을 이용하여 정보보호 서비스를 제공하는 정보처리 및 정보통신시스템에서 사용자 공개키의 무결성과 인증성을 제공하기 위한 중요한 기반 서비스이다. 공개키에 대한 무결성을 제공하기 위해서는 전자서명이 요구되며, 인증성을 제공하기 위해서는 제3의 신뢰기관이 요구된다. 제3의 신뢰기관이 통칭 인증기관이다. 사용자는 인증서를 이용하여 응용에게 공개키의 무결성과 인증성을 알려주며, 응용은 인증서에 포함되어 있는 공개키를 이용하여 정보통신 시스템에서 다양한 정보보호 서비스를 실현한다. 인증서 정책은 하나의 인증서를 특정응용에 적용 가능한지를 알려주기 위한 법칙들의 집합이라고 될 수 있다. PKI 영역(Domain)은 하나의 통일되고 합의된 인증서 정책으로 구현되는 인증기관들과 사용자들의 집합이라고 볼 수 있다. PKI 응용 영역간의 상호 연동은 PKI 서비스를 확장하기 위하여 중요한 기술이다. 본 고에서는 PKI 영역간 상호 연동을 위한 공개키 기반구조의 개요와 필요성 등을 기술하고, IETF PKIX의 공개키 기반구조 표준화 동향을 분석하며, 상호 연동을 위하여 요구되는 인증서 정책과 인증서 확장자를 살펴보고, 대표적인 주요 인증서 정책들을 분석하며, 최근 PKI 포럼에서 연구된 PKI 영역간 상호 연동 방식을 살펴보고, 마지막으로 상호 연동 방식간의 특징과 장단점을 제시한다.

Ad Hoc 네트워크에서의 클러스터 기반 인증 프로토콜에 대한 연구 (The Study for Authentication Protocol Based on Cluster in Ad Hoc Network)

  • 이근호;서혜숙;한상범;황종선
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2003년도 추계학술발표논문집 (하)
    • /
    • pp.2017-2020
    • /
    • 2003
  • 오늘날의 무선 이동 통신의 발전은 상당한 발전을 이루고 있다. 이동 통신 분야의 한 분야가 Ad hoc 네트워크 분야일 것이다. Ad hoc 네트워크는 기존의 고정된 네트워크의 한계를 뛰어 넘는 네트워크이다. 본 논문에서는 Ad hoc 네트워크의 클러스터 기반에서의 인증에 대한 보안 프로토콜을 연구하였다. 클러스터 기반의 CBRP(Cluster Based Routing Protocol) 라우팅 프로토콜을 이용하여 클러스터끼리의 인증을 위한 CH(Cluster Head)에 대한 선출 과정에 대한 방법과 클러스터간의 인증을 위하여 CH(Cluster Head)간의 인증을 위한 방법을 제안하였다. 기존의 방법은 CH간의 신뢰성을 전제로 하여 작성하였다. 본 논문에서도 신뢰성을 위하여 MCH(Main Cluster Head)를 두어 CH간의 신뢰성을 보장함으로써 상호 클러스터간의 인증을 위한 프로토콜을 설계하였다. MCH에서의 CH에 대한 인증 프로토콜을 설계함으로써 클러스터간의 인증의 신뢰성을 높일 수 있다.

  • PDF

사용자 인증을 위한 Meta-Biometric 기반 생체정보 재사용 기법 (Meta-Biometric based Reused Biometrics Method for User Authentication)

  • 고웅;곽진
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2009년도 추계학술발표대회
    • /
    • pp.639-640
    • /
    • 2009
  • 유비쿼터스 사회는 인터넷망을 이용하여 생활에 적용되는 서비스들이 무수히 많아지고, 이를 안전하고 정확하게 서비스하기 사용자 인증이 중요한 요소로 강조되고 있다. 인터넷망 환경에서는 비대면 및 비서면의 사용자 인증이 이루어지고 있으며, 다양한 인증 요소를 통한 보안성 강화를 이루고 있다. 그 중 생체정보를 이용한 사용자 인증은 생체정보의 고유성, 불변성 등과 같은 특성으로 인해 강력한 인증 수단으로서 주목받고 있다. 그러나 이러한 강력한 인증 수단을 제공하는 고유성으로 인해 사용자 인증 수단의 변경 불가능이라는 문제점도 가지고 있다. 본 논문에서는 이와 같은 생체정보의 변경 불가 문제점을 해결하기 위하여 개인의 생체정보를 활용한 Meta-Biometric 정보를 생성하여, 사용자의 생체정보를 변경 및 재사용 할 수 있는 방안을 제안한다.

전자인증 서비스의 사용자 만족에 영향을 미치는 요인 (Factors Affecting the User Satisfaction with e-Authentication)

  • 김수현
    • 한국콘텐츠학회논문지
    • /
    • 제20권9호
    • /
    • pp.389-396
    • /
    • 2020
  • 전자인증은 정보시스템을 통해 이루어지는 본인 확인 기능으로 전자거래를 위한 핵심 기능 중 하나이다. 공인인증서 의무 사용이 폐지되면서 다양한 사설 전자인증 서비스가 등장하고 있으며, 전자인증 외에 다양한 부가서비스를 제공하는 방향으로 발전하고 있다. 본 연구에서는 전자인증 서비스에 대한 사용자 만족에 영향을 미치는 요인을 탐색하고, 탐색한 요인들 간의 상대적인 영향력을 비교하여, 전자인증 서비스의 경쟁력 강화에 기여할 수 있는 시사점을 도출하였다. 전자인증 서비스의 특성들에 근거하여 탐색한 결과, 가용성, 편리성, 부가성, 보안성 등 4개의 요인을 발견하였고, 이들 4개의 요인들과 사용자 만족도 간의 인과관계를 분석하기 위한 연구모형을 수립하고 분석하였다. 분석 결과에 의하면, 가용성, 편리성, 보안성은 사용자 만족도에 유의미한 영향을 미치나, 부가성은 유의미한 영향을 미치지 않는 것으로 나타났다. 또한, 가용성과 편리성에 비해 보안성은 사용자 만족도에 매우 강한 영향을 주는 것을 확인할 수 있었다. 본 연구결과는 전자인증 서비스 사업자는 보안성을 제고하면서 사용자에게 부가서비스의 유용함을 인식시키는 노력을 해야 함을 시사한다.