• TTA 저널
• /
• 통권88호
• /
• pp.162-170
• /
• 2003

• 서비스연구
• /
• 제8권1호
• /
• pp.59-72
• /
• 2018

서비스 관점에서 국제표준기구가 요구하는 수준의 인증 서비스를 SW 개발과정에 도입하는 것은 매우 중요하다. 그 이유는 우리 산업에서 ICT가 차지하는 비중이 매우 높을 뿐만 아니라, ICT 관련 SW에 대한 국제적인 수준의 인증은 필수적이기 때문이다. 그리고 이를 위해서 ADONIS와 같은 과학적이며 체계적인 도구를 기반으로 한 인증 서비스가 절대적으로 요구된다. 본 논문에서는 이러한 시대적, 사회적 요구에 부응할 수 있는 하나의 새로운 방법 체계를 제시하였다. 이 체계는 우리 산업에 국제적인 수준에서 요구되는 SW의 안전성에 대한 인증 서비스를 제공하였고, 이러한 서비스는 다른 영역에도 적용될 수 있다. 이러한 체계를 설명하기 위해 EU우주항공국의 표준안 중 ECSS-E-40의 인증을 위한 서비스의 설계와 이에 대한 보증이 어떻게 이루어지는지 서비스 공학 측면에서 살펴보고, ADONIS를 통해서 보여주고자 한다. 본 논문은 E-40 표준안의 항목 중 SW의 명세와 검증에 관해 집중하며, 검증의 대상은 안전성(Safety)을 우선으로 한다.

• 항공우주시스템공학회지
• /
• 제17권4호
• /
• pp.95-103
• /
• 2023

항공기 엔진부품 수리는 항공기 산업 계층구조 중 맨 하위 단에 속하는 분야로서, 상위 단에 속하는 항공기 제작이나 정비와 비교하면 연구에서 소외된 면이 있으나, 2019년 대한항공 엔진정비공장에서 엔진부품 수리를 위해 외국에 지불한 비용이 $1.3억에 달할 정도로 큰 비중을 차지하고 있어 국산화의 필요성이 큰 산업 분야이다. 엔진 부품수리 국산화 목표 달성을 위해서는 수리기술 개발을 기반으로, 엔진제작사와의 계약관계의 조율, 엔진제작사나 외국 수리업체의 의존으로부터 탈피 등 여러 조건이 있으나, 독자적인 수리를 할 수 있는 인증체계의 확보 역시 필요하다. 이 연구의 목적은 이와 같은 인증체계의 확보에 대한 필요성을 제시함으로써, 실질적으로 인증체계를 확보하고자 노력하는 후속 연구에 토대가 되고자 한다.

• 정보보호학회지
• /
• 제14권6호
• /
• pp.37-45
• /
• 2004

RFID/USN 환경에서 정보보호의 취약성에 대응하기 위해서는 정보를 관리하는 데이터 서버에 접근하는 개체에 대한 인증뿐만 아니라 정당한 RFID 리더와 USN 노드임을 인증한 수 있어야 하는 등 전반적인 디지털 인증체계로의 기술 및 개념 변화가 병행되어야 한다. 존, RFID/USN 환경에서는 정보화의 주체가 사람에서 사물 및 기기(이하 사물/기기)로까지 확대됨으로 인해서 정보를 다루는 주체의 정당성을 확인하는 인증 수단도 사람에서 사물/기기로 확대된다. 따라서 사물/기기 인증을 포함할 수 있도록 기존의 유무선 PKI 인증체계를 확장하고, 그 위에 실명보호 인증, 디지털 권한관리를 위한 속성인증, 그리고 디지털 문서의 증거 효력을 위한 관리 방법 등을 포함하는 디지털 통합인증서비스가 필요한 시전이다.

• 정보보호학회지
• /
• 제11권3호
• /
• pp.24-37
• /
• 2001

정보화의 급진전에 따라 역기능의 문제도 대폭적으로 증가되고 있는 추세 속에서 이를 극복하고정보화의 급진전에 따라 역기능의 문제도 대폭적으로 증가되고 있는 추세 속에서 이를 극복하고자 하는 노력이 국제적으로 활발하게 전개되고 있다. 보다 체계적이고 비용 효과성을 고려하여 미국, 유럽, 호주 등 많은 선진국가에서는 지난 수년동안 정보를 보호하는 기준이나 지침 등을 학계, 산업계, 연구기관, 정부기관과 공동 또는 자체적으로 개발하여 활용하고 있거나 활용 예정에 있다. 국내에서도 이러한 접근 방식의 중요성을 인식하고 정보통신망이용촉진및정보보호등에관한법률을 개정하여 정보보호관리체계에 대한 인증 제도를 2001년 7월 1일부터 시행하기에 이르렀다. 이에 따라 국내에서도 동 법에 근거하여 인증업무를 수행하게 될 한국정보보호센터에서 국내의 현실에 맞는 정보 보호관리기준 마련 작업을 1년여 동안 추진하여 왔으며, 각고의 노력을 기울이고 있는 상태이다. 이에 따라 본 고에서 는 정보보호관리체계에 대한 구체적인 소개와 더불어 각 국에서 노력을 기울이고 있는 정보보호 관리를 위해 마련하여 온 지침과 절차 및 기준 등의 내용을 소개하고, 각각이 가지고 있는 특성들을 프레임워크 수준에서 살펴보기로 하며, 제시하고 있는 통제사항들을 간략하게 비교함으로써 정보보호관리체계의 수립과 인증 제도의 효과성에 대하여 많은 관련자들의 인식을 제고하고자 한다. 그리고, 향후 정보보호관리체계 수립 및 인증제도의 도입과 운용이 활발하게 이루어지고 활성화될 경우를 미리 준 비하기 위하여 정보보호관리를 위한 성숙도의 측정에 대한 연구 방향을 나름대로 제시하고자 한다.

• 정보보호학회지
• /
• 제8권2호
• /
• pp.5-17
• /
• 1998

본 고에서는 초고속정보통신망의 기반구조가 될 ATM 및IP/ATM에서의 보호체계 및 인터넷기반인 IP에서의 보호체계에 관하여 기술한다. IPv6에서는 보호서비스를 제공하기 위하여 인증 헤드와 ESP를 사용하고 있으며 이러한 인증 헤드와 ESP에서의 보호서비스 제공에 관하여 기술한다. ATM에서의 보호체계는 ATM포험에서 지금까지 연구한 ATM보안 규격 내용을 보호서비스 측면에서 소개한다. 또한 IP/ATM의 특성을 고려하여 IP/ATM에 적합한 보호서비스와 보호기술들을 기술한다.

• 항공우주시스템공학회지
• /
• 제14권3호
• /
• pp.32-41
• /
• 2020

국제민간항공기구(ICAO)는 항공기 등록국가별 정비조직인증 및 감독활동에 대한 산업계 및 항공당국의 중복 업무 및 규제부담을 경감할 목적으로 정비조직인증 국제인정(AMO Global Recognition)체계에 대한 로드맵을 2015년에 제시하였다. 이후 ICAO는 2024년 이 체계 시행을 목표로 ICAO 표준 및 지침서등을 순차적으로 개정하고 있다. 우리나라는 ICAO의 로드맵 대응 목적뿐만 아니라 국내 항공정비산업(MRO)의 발전을 위해서도 정비조직인증 국제인정체계를 적극적으로 준비하여야 한다. 이에 본 논문에서는 정비조직인증의 핵심 분야인 업무한정체계에 대한 ICAO 표준 검토 및 항공선진국 제도와 국내 제도를 비교분석하여 차이점 및 보완사항을 식별하고 관련 법규의 개선 방향을 제시하였다.

• 한국통신학회논문지
• /
• 제24권7B호
• /
• pp.1305-1312
• /
• 1999

정보통신 표준의 품질향상을 위해서는 상호운용성에 대한 체계적인 시험방법 및 절차가 확립되어야 한다. 따라서 표준이 실제로 제품 구현이나 서비스 제공을 위한 최소한의 사항들을 제대로 구비하고 있는지를 확인할 수 있는 공인기관에 의한 시험인증의 역할이 중요시되고 있다. 본 논문에서는 체계적인 시험인증 제도의 수립과 국가적 차원의 시험인증 연구에 대한 정책적인 지원과 함께 관련 제도를 정립키 위해 외국의 사례를 중심으로 살펴보고 우리 나라의 시험 인증제도 현황과 바림직한 인증 모델의 모형을 제시하고자 한다.

• 공학교육연구
• /
• 제8권3호
• /
• pp.17-25
• /
• 2005

공학교육 인증제도를 원활하게 수행하기 위해서는 교수를 비롯한 각 구성원의 노력이 필수적이며, 이는 공학교육 인증제도의 성패를 좌우할 만큼 중요한 요소이다. 이의 성공적인 수행은 수반되는 구성원의 업무를 어떻게 효과적으로 최소화할 수 있느냐에 달려있다고 해도 지나치지 않을 것이다. 본 논문에서는 공학교육인증관련업무의 전전산화와 최소화를 목표로 필자 등이 개발하여 창원대학교에서 운용중인 SAVIORS에 대한 내용과 적용사례를 소개하여 동일한 숙제를 안고 있는 기관들과 유익한 정보를 공유하고자 한다. 특히, 학생에 대한 상담 절차, 각 구성원의 설문조사 및 분석 체계, 강의 및 설계 계획서 작성체계, 학습성과 평가 및 성취도 분석, CQI 작성, 졸업생현황 관리체계, 각종 통계처리 둥 공학교육인증의 주요 사항에 대한 총괄관리 및 지원 전산시스템의 구성과 적용사례를 기술하고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 춘계학술발표대회
• /
• pp.1229-1232
• /
• 2005

국내 공공기관에서는 사이버 행정환경의 기밀성, 무결성, 신원확인, 부인방지등을 보장하기 위하여 행정전자서명인증체계(GPKI:Government Public Key Infrastructure)의 구축과 함께 모든 문서를 XML형태로 표준화하여 공공기관간의 문서를 통합하기 위한 시도를 하고 있다. 하지만 행정전자서명인증체계에서 사용하는 공개키기반(PKI)을 연동한 인증체계는 단순한 사용자 인증만을 제공하여, 공공기관의 응용업무 환경에서 요구되는 다양한 사용자의 직위, 직무, 역할정보 등의 관리가 어려우며 XML형태의 공공문서에 대한 상세한 접근제어를 지원하지 못하는 한계점이 있다. 이러한 한계점을 해결하기 위하여 본 논문에서는 공공기관에서 사용하는 인증 및 접근제어 시스템의 가상시나리오를 통하여 보안문제점을 도출하고 분석한 후에 이를 근거로 공공기관의 보안 문제점을 해결할 수 있는 보안기술인 PMI(Privilege Management Infrastructure)와 XACML(eXtensible Access Control Markup Language)을 연동한 접근제어모델을 제안하였다..