• 정보보호학회지
• /
• 제4권2호
• /
• pp.58-73
• /
• 1994

EDI(Electronic Data Interchange)는 기업간에 서로 약속된 format에 의해서 전자적으로 문서를 주고 받을 수 있도록하는 규칙으로 그 성질상 보안서비스의 구현은 필수적이다. 본 고에서는 EDI보안 서비스를 국제 표준과 관련하여 고찰하였다. 먼저 국제 표준을 통신표준과 문서표준으로 나누어 설명한다음, 각 표준에서 EDI 보안 서비스의 개념을 고찰하였다.

• 정보보호학회지
• /
• 제31권4호
• /
• pp.61-65
• /
• 2021

본 논문에서는 블록체인과 기록관리의 상호적용을 위해 ISO/TC 46/SC 11 문서·기록관리 위원회와 ISO/TC 307 블록체인 및 분산원장기술 위원회가 공동으로 진행 중인 국제표준화 프로젝트인 ISO/WD TR 24332 "Blockchain and DLT in relation to authoritative records, records systems, and records management"에 대해서 소개한다.

• 정보보호학회지
• /
• 제9권4호
• /
• pp.65-80
• /
• 1999

본 논문은 전자화폐 시스템을 구현하기 위한 프로토콜들의 표준과 전자화폐 안전성 을 위한 정보보호 기능 표준을 제시하여 향후국제적인 전자상거래에 대비하여 상호호환성있 는 전자 화폐시스템 구현을 기반을 제공하고자 한다. 본 논문에서 제시하는 전자화폐 프로 토콜들과 관련 보안기술들은 전자화폐 시스템 구현에 직·간접적으로 적용될수 있다. 또한 국제결제은행에서 발행된 문서와 각국에서 실용화중인 시스템 가이드라인을 근거로 하여 국 내 전자지불 시스템뿐만 아니라 국제 전자상거래에도 사용될수 있도록 작성되었으므로 전자 화폐 시스템의 관리와 운영을 용이하게 할수 있는안전한 시스템 구현의 기초가 될것이다.

• 정보보호학회지
• /
• 제9권1호
• /
• pp.119-130
• /
• 1999

정보화 사회로 다가갈수록 정보보호의 중요성이 커지고 있으며 이에 따른 정보보호 위협요소 역시 비례하여 증가되고 있다. 이러한 위협요소의 증가는 정보통신 서비스, 특히 EDI와 같은 전자상거래 활용을 저해하는 주요 문제점으로 대두되고 있다. 이에 따라, 본 연구실에서는 EDI 시스템을 이용하여 안전하고 신뢰성을 갖춘 전자문서를 교환시킬 수 있게 하기 위하여 기 구축되어있던 KT-EDI시스템에 암호화, 무결성, 인증, 감사추적 등의 필수적인 정보보호 기능을 첨부한 KT-EDI정보보호시스템을 개발 하였고, 본 논문에서는 이에 대한 구현기술을 기술한다.

• 정보보호학회지
• /
• 제1권3호
• /
• pp.99-108
• /
• 1991

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2004년도 봄 학술발표논문집 Vol.31 No.1 (A)
• /
• pp.217-219
• /
• 2004

전자문서교환(EDI, Electronic Data Interchange)은 기업과 기업 간에 컴퓨터와 컴퓨터의 통신을 통하여 필요한 거래문서를 구조화된 형식으로 교환하여 업무를 처리하는 방식을 말한다. 이러한 전자문서의 유통은 절러 위험요소로부터 완전히 해방되지는 못한다. 본 연구에서는 향후 국내에서 발생 될 위협요소 중 우선적인 보호가 요구되는 것으로 메시지 노출로 인한 프라이버시 침해 및 중요 내용의 노출문제와 메시지 수정 문제 및 발신처 인증 문제. 그리고 수신자의 수신사실에 대한 부인을 위험요소로 선정하였다. 또한, 이를 막기 위한 보안서비스를 메시지 비밀보장. 무결성, 메시지 발신처 인증 및 수신내용 부인불능 등을 선정하여 이들의 구현방안을 제시하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2003년도 추계학술발표논문집 (하)
• /
• pp.1873-1876
• /
• 2003

최근 전자상거래 확산에 따라 전자서명, 키관리 및 인증서비스가 새롭게 부상하고 있으며, 여기에 적용하기 위한 정보보호 기반기술로는 암호화 기술, 인증기술, 전자서명, PKI(Pulbic Key Infrastructure) 및 WPKI(Wireless PKI)등이 있다. 암호화 기술은 합법적 참여자들 간에 메시지 변/복조 규칙에 대한 약속을 정하고, 이 규칙에 따라 송신하려는 메시지를 암호화시켜 전달 혹은 보관하며, 메시지 수신시 또는 접근 권한이 있는 사람이 필요에 따라 이를 복호화 하도록 하는 기술을 말한다. 전자서명은 종래의 종이 문서에 표기하던 수기 서명이나 인장 효과를 전자적 매체내에 저장 또는 전송되는 전자 문서상에 효과적으로 부여하는 전자적 서명 방식이다. e-business 활성화를 위한 정부의 적극적인 참여와 지원을 바탕으로 받은 전자상거래 관련 사업들이 등장하고 있다. 이러한 전자상거래에 사용되는 기반 기술로서 XML(extensible Markup Language)기술이 사용되고 있다. 본 연구에서는 서명값을 XML 문서 안에 포함해서 전송 하는 방법으로 문서의 무결성과 비밀성을 보장하고자 한다.

• 한국멀티미디어학회:학술대회논문집
• /
• 한국멀티미디어학회 2001년도 추계학술발표논문집
• /
• pp.276-281
• /
• 2001

전자책은 기존의 종이책을 디지털화한 것, 또는 디지털화되어 책의 형식과 유사하게 정보를 전달할 수 있는 컨텐츠를 말한다. 컴퓨터 기술의 발전 및 인터넷의 급속한 확산과 전자책이 갖는 장점이 복합적으로 결합되어, 이에 대한 관심이 전세계적으로 집중되고 있다. 하지만 전자책 뷰어의 제한된 기능과 독자적인 문서포맷의 사용, 허술한 보안의 문제점등으로 인해, 예상에 비해서는 활성화가 더딘 상황이다. 본 논문에서는 이러한 기존 전자책의 단점을 보완하기 위해 본 연구팀이 개발한 전자책 시스템에 대해 설명하고자 한다. 개발된 시스템은 환경조절 기능, 책갈피 기능, 책장 넘기는 효과등을 가진 전자책 뷰어를 포함하고 있고, 전자책의 표준 규약인 XML을 기반으로 하여 문서포맷을 통일한다. 또한, 전자책 컨텐츠에 워터마크를 삽입하여 저작권을 보호하고, 안전한 통신 수단인 PKI를 기반으로 전자책을 배포한다.

• 정보보호학회논문지
• /
• 제28권2호
• /
• pp.429-436
• /
• 2018

전자문서는 생성 및 관리가 효율적이나 유통 및 전달 과정에서 사본이 생성되기 때문에 원본성을 상실하기 쉽다. 이러한 이유로 전자문서에 대한 다양한 보안 기술이 적용되었으나, 현재 사용되고 있는 보안 기술은 대부분 파일 접근 권한 제어, 파일 버전 및 이력 관리 등과 같은 문서 관리에 대한 것이므로 기밀문서와 같이 원본성 확보가 절대적으로 요구되어지는 환경에서는 사용이 불가능하다. 따라서 본 논문에서는 클라우드 컴퓨팅 환경에서 인스턴스 운영체제 내부에 별도의 에이전트 설치 없이 파일시스템 분석을 통하여 문서 위/변조를 탐지하는 기법을 제안한다. BubbleDoc은 인스턴스의 가상 볼륨 스토리지의 최소 영역을 모니터링하기 때문에 문서에 대한 위/변조를 효율적으로 탐지할 수 있다. 실험 결과에 따르면 본 논문에서 제안한 기술은 문서 위/변조 탐지를 위한 모니터링 수행에 있어서 1,000ms 주기로 설정하였을 때 0.16%의 디스크 읽기 연산 오버헤드를 보였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 추계학술발표대회
• /
• pp.854-857
• /
• 2011

전자 결재 시스템은 오프라인 문서 결재보다 효율적인 문서 관리가 가능 하고 예산 낭비를 방지할 수 있으며, 작업 능률을 극대화 할 수 있다는 장점 때문에 현재 많은 기업에서 도입하여 사용하고 있다. 하지만 상용화되어 있는 전자 결재 시스템에서 사용되는 이미지 서명은 복제 및 위조가 가능하다는 위협이 존재한다. 이러한 문제를 해결하기 위해서 단순 서명 방식을 적용한 전자 결재 시스템이 제안되었다. 하지만 단순 서명 방식을 이용한 전자 결제 시스템은 단 한 명의 결재자만을 고려한 시스템으로 실제 기업에는 다양한 직책의 결재자가 존재하기 때문에 적용하기가 어렵다. 이에 본 논문에서는 C.Boyd 의 순차 다중서명 방식을 사용하여 다수의 결제자가 서명할 수 있는 전자 결제 시스템을 제안한다.