• Review of KIISC
• /
• v.30 no.3
• /
• pp.31-36
• /
• 2020

사용자를 온라인에서 확인하는 인증 기술은 최근 코로나 19로 인한 비대면 서비스들의 확산으로 더욱 중요해졌다. 이러한 인증 기술로는 인터넷/모바일 뱅킹, 전자 정부 등에 널리 사용되고 있는 공인인증서부터 카카오 뱅크 등의 사설인증, 블록체인을 이용한 분산ID 기술, 사용자 편의성을 강조한 간편 인증 등으로 진화하고 있다. 본 기고에서는 여러 가지 형태의 인증 방식에 대한 특징과 동향을 살펴보고 이를 통한 발전 방향을 살펴보고자 한다.

• Electronics and Telecommunications Trends
• /
• v.6 no.2
• /
• pp.34-41
• /
• 1991

영국은 전기통신 규제완화와 단일시장을 강력 추진하고 있는 유럽의 전기통신시장에서 선도적인 역할을 담당하고 있다. 본 고는 영국의 국내 전기통신망에 접속되는 단말장치의 인증절차 및 인증기술기준에 대해 분석하고 있다.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2000.04a
• /
• pp.76-81
• /
• 2000

앞으로 전자상거래는 미국 , 일본등 경제선진국을 중심으로 확대, 발전해 나갈것이고 이에 따라 이를 시스템적으로 지원할 수 있는 지불시스템의 필요성은 더욱 부각될 것이다. 이 지불 시스템에서 핵심적인 기능은 인증기능이 될 것이고 인증에 대한 데이터를 관리하는 디렉토리 서버의 기능과 성능향상은 전제 지불시스템 더 나아가 전자상거래를 활성화 시키는데 절대적인 역할을 할 것이다. 이러한 현시점에서 세계 각국의 대응에 관심을 가지고 국내에서도 독자적인 기술로 국내 환경에 맞는 인증시스템의 개발이 절실하게 필요한 때이다. 본고에서는 X500시리즈와 MIT의 Kerberos Authentication System을 접목시켜 운용 가능한 전자상거래모델을 제시하고 이를 구현시 고려해야할 사항들을 제시함으로 해서 향후 보안 및 전자상거래 관련 분야에서 급속한 수요 증가가 예상되는 디렉토리 서버구현을 위한 모델을 제시하고자한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2022.05a
• /
• pp.326-327
• /
• 2022

현행 전자출결 시스템은 강의실이 아닌 곳에서 지정된 숫자만 제공되면, 정당하지 않은 방법으로도 출석을 진행할 수 있다. 이런 맹점을 개선하기 위해 본 논문에서는 인증용 데이터를 텍스트가 아닌 음성 데이터를 이용한다. 본 논문에서 제안하는 SOUND-QR 인증 시스템은 음원을 전달할 때 특정 데이터가 포함된 음원을 잡음과 왜곡 환경에 강한 오디오로 변환하고 이러한 음원을 각 기기에서 입출력시 발생하는 특성 차이를 인증에 활용함으로써 현장에 있는 기기에서만 출결이 인정되도록 한다.

• Journal of the Korea Academia-Industrial cooperation Society
• /
• v.20 no.6
• /
• pp.1-8
• /
• 2019

Medical information is an important personal information for patients, and it must be protected. In particular, when medical personnel approach electronic medical records, authentication for enhanced security is essential. However, the existing public certificate-based certification model did not reflect the security characteristics of the electronic medical record(EMR) due to problems such as personal key management and authority delegation. In this study, we propose a fingerprint recognition-based authentication model with enhanced security to solve problems in the approach of the existing electronic medical record system. The proposed authentication model is an EMR system based on fingerprint recognition using PEMS (Private-key Escrow Management Server), which is applied with the private key commission protocol and the private key withdrawal protocol, enabling the problem of personal key management and authority delegation to be resolved at source. The performance experiment of the proposed certification model confirmed that the performance time was improved compared to the existing public certificate-based authentication, and the user's convenience was increased by recognizing fingerprints by replacing the electronic signature password.

• The Journal of the Korea Contents Association
• /
• v.12 no.2
• /
• pp.69-77
• /
• 2012

In the case of the password-based PKI technology, because it protects by using the password which is easy that user memorizes the private key, he has the problem about the password exposure. In addition, in the system of electronic bidding, the illegal use using the authentic certificate of the others increases. Recently, in order to solve this problem, the research about the PKI technology using the biometrics is actively progressed. If the bio information which the user inputs for the bio authentication is converted to the template, the digest access authentication in which the security is strengthened than the existing authentication technology can be built. Therefore, in this paper, we had designed and developed the system of electronic bidding which it uses the most widely used fingerprint information in the biometrics, it stores the user fingerprint information and certificate in the fingerprint security token and can authenticate the user. In case of using the system of electronic bidding of the public key infrastructure using the fingerprint information proposed in this paper the agent bid problem that it uses the certificate of the others in not only user authentication intensification but also system of electronic bidding can be concluded.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.14 no.2
• /
• pp.85-100
• /
• 2004

Study and analysis on the digital certification of the world today, and census on how digital signature is being used or considered for the government will be used to sum of what can be the difficulties and Problems in operating digital signature certifications for the government administrations at this research, and of course the answers to these problems will be provided too. This research suggests practical ideas on how to interoperate between Government PKI (GPKI: Administrational Digital Certification for the Government) and National PKI (NPKI: Digital Certification for General Public ＆Business), how to make use of Standard Security APIs, how to manage (e.g. issue, reissue, update, revoke) digital certificate, how to improve technical side of security and reliability, and how to improve political issues on public education for information security. Digital certification will become more popular and widely used in government administrations in the future. Therefore, census and research on demands md satisfactions of digital certification for public and government will be regularly performed. Of course, continuous maintenances and improvement in this field will be necessary to obtain firmer way of information security.

• Electronics and Telecommunications Trends
• /
• v.13 no.5 s.53
• /
• pp.124-133
• /
• 1998

최근 WTO 체제의 출범에 의한 국가간의 자유무역 추세가 가속화되면서, 통신시장에서 나타나고 있는 두드러진 특징 중의 하나는 어떤 국가 또는 기관이 통신 제품 및 서비스에 대한 인증 프로그램의 운영을 원하는 국가나 기관에게 인정해 주는 역량을 가짐으로써 보다 주도적인 위치에서 시장을 점유할 수 있다는 것이다. 이에 본 고에서는 대내외적으로 정보통신표준 분야의 인증 프로그램에 관한 모든 인정 권한을 가지고 있는 ANSI(미국)의 정보통신표준 인증 프로그램의 인정을 위한 근간이 되고 있는 관련 정책 및 기준을 분석한 것이다.

• The Magazine of the IEIE
• /
• v.30 no.6
• /
• pp.599-607
• /
• 2003

기업간 파트너쉽이 e-비즈니스 네트워크로 발전하면서 사용자에 대한 안전하고 효과적인 인증은 물론 인증된 사용자의 특정 서비스에 대한 접근권한의 관리요구가 크게 대두되고 있다. PKI 기반 기술로 사용자 인증, 데이터 기밀성 및 무결성 서비스는 가능하지만 사용자 및 자원에 대한 권한 관리는 별도의 기반기술이 요구된다. 웹 사이트들을 파트너 쉽으로 연결해주는 크로스 도메인간의 단일인증, 보호 대상 자원에 대한 접근제어, 파트너간의 상호연동성 및 이기종 연동 등의 요구사항을 만족시키기 위한 권한관리 기반기술이 필요하다. 본고에서는 PMI 표준, 접근제어, RBAC, SAML 및 XACML 기술에 대한 소개와 권한관리 시스템 구축 모델에 대하여 설명한다.

• Review of KIISC
• /
• v.18 no.5
• /
• pp.84-98
• /
• 2008

인터넷의 보편화와 사용자 증가는 현실 생활들의 대부분에 활동을 인터넷에서 가능토록하고 있다. 특히, 인터넷 뱅킹은 자금이 전자적으로 이동하는 중요 행위로서, 지속적으로 증가하는 보안위협으로부터 대응하기 위해 수많은 인증방법이 고안되어 사용되고 있다. 인터넷 뱅킹의 전체적인 보안성을 향상하기 위해서 사용자 인증 방법으로부터, 안전한 전송방법에 이르기까지 다양한 보안 솔루션들이 종단간 유기적으로 구성되어 제공되고 있다. 본 논문에서는 이러한 기술들 중 국내외에서 사용되는 다양한 인증 기법들을 조사하여 분석하고, 지속적으로 증가하는 보안위협에 효과적으로 대응할 수 있는 대응 기술에 대한 사례를 제시한다.