• 제목/요약/키워드: 접속 보안

검색결과 525건 처리시간 0.033초

메인 인증 서버와 IVEF를 이용한 VTS 시스템간 사용자 인증 개선방안 (Using the Main Authentication Server and the IVEF in VTS System for Improve of Client Authentication)

  • 조승현;정재욱;박남제;이병길;원동호
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2012년도 제46차 하계학술발표논문집 20권2호
    • /
    • pp.343-344
    • /
    • 2012
  • 국제해사기구(IMO)에서 진행하는 "e-Navigation" 프로젝트의 구성요소인 해상교통관제시스템(VTS)을 정의하고, VTS 시스템간 정보교류를 위한 기술로 IVEF(Inter-system VTS Exchange Format)를 소개한다. 현재까지 국제항로표지협회(IALA)에서 개발한 IVEF에는 접속자에 대한 신뢰도 높은 인증 기술이 포함되지 않는다. 하지만 해상교통정보는 국가적으로 보안수위가 높은 정보이므로 정보 요청 자에 대한 신뢰 높은 인증이 절대적으로 필요한 부분이다. 따라서 본 논문에서는 메인 인증 서버와 IVEF를 이용하여 VTS 시스템간의 신뢰도를 높일 수 있는 인증 시스템을 제안한다.

  • PDF

CUG에 의한 원거리정보통신망 구축과 활용: 국제종합건설 사례 (Implementation of Telecomunication Networks by means of Closed User Group :A Case Study of Kuk-Jae Construction Company)

  • 이국희;송수섭
    • 정보기술과데이타베이스저널
    • /
    • 제1권2호
    • /
    • pp.147-157
    • /
    • 1994
  • CUG(Closed User Group)란 하이텔, 천리안, 포스서브망에서 특정기업의 이용자만이 접속할 수 있도록 마련된 독립적인 통신망 서비스이다. 이 글에서는 이러한 CUG 서비스를 이용하여 전국 각지의 40여개 현장과의 원거리통신망을 성공적으로 운영하고 있는 국제종합건설사례를 분석한다. 주로 문서수발 비용과 시간을 줄이고, 정보분실을 피하기 위해서 도입되었던 CUG는 3년간에 걸친 운영 결과 여러가지 분야에서 업무개선과 바람직한 방향으로의 질적변화를 발생하였다. CUG는 저렴한 비용, 확장용이성, 안정성으로 인해 느슨하게 연결된(loosely coupled) 조직 사이의 원거리통신망 구축에 유력한 대안으로 판단되나, 그 자체가 일반 PC통신망이 가지고 있는 취약한 기능성, 성능, 보안 문제로 인해 본질적인 한계를 가지고 있었다. 사례를 통해 한 기업의 구조, 업무절차, 문화에 적합한 통신수단이 무엇이며, 그것을 어떻게 활용하느냐라는 관점의 중요성이 강조되고 있다.

  • PDF

Globus를 이용한 Run-Time Infrastructure 설계 및 구현 (Run-Time Infrastructure on GRID(RTI-G))

  • 진정훈;이태동;유승훈;장재형;임중호;정창성
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2003년도 가을 학술발표논문집 Vol.30 No.2 (1)
    • /
    • pp.370-372
    • /
    • 2003
  • 본 논문은 GRID 상에서 HLA(High Level Architecture)를 기반으로 한 분산 객체 지향 simulation을 위한 네트워크 하부구조인 Run-Time Infrastructure (이하 RTI)의 디자인과 구현에 관해 기술한다. RTI는 지리적으로 떨어진 응용 프로그램간의 정보 교환 외에도, 접속 사양에 정의된 다양한 서비스를 제공하는 middleware이다. GRID는 전세계에 펼쳐져 있는 자원들에 대한 관리와 접근, 사용을 위한 다양한 기능과 안전하고 편리한 security를 보장한다. 본 논문에서는 globus toolkit에서 지원하는 security와 자원 접근 방법을 사용해서 RTI에 보안과 자원의 동적 할당을 부여해서 RTI를 이용한 simulation에 뛰어난 상호 연동 능력과 대규모의 프로젝트를 위한 광범위한 자원을 보다 안전하고 효율적으로 사용할 수 있도록 하는 환경을 구현하였다.

  • PDF

무선인터넷 기반 감시 시스템의 구현 (Implementation of Observation System Based on Wireless Internet)

  • 강승완;김영수;전우창;최은영;박현진;이배호
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2001년도 추계학술발표논문집 (상)
    • /
    • pp.159-162
    • /
    • 2001
  • 기존 감시 시스템은 제약된 공간내에서 감시 할 수 있어 보안 인력의 낭비와 고가의 시스템 설치비용이 소모된다. 이런 한계를 넘어 언제 어디서든지 필요에 따라 모바일 디바이스로 감시 서버에 접속하여 지정된 장소의 상황을 확인 할 수 있는 시스템을 구현하였다. 본 무선인터넷 기반 감시 시스템은 SKT-Service API 를 탑재하였고 삼성전자 SCH-X35O 무선단말기에 적용하였으며 PNG 파일 포멧을 적용하였으며 우수한 성능을 나타내었다.

  • PDF

분산 서비스거부 도구들의 위상 탐지를 위한 분산 탐지 기법 (Detection Method for Finding Topology of DDoS Tools)

  • 정유석;홍만표
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2003년도 봄 학술발표논문집 Vol.30 No.1 (A)
    • /
    • pp.386-388
    • /
    • 2003
  • 인터넷 발전의 대표적인 역기능인 시스템 공격 방법 중 분산 서비스거부 공격은 공격 도구가 분산되어 있고 도구를 분산화 하는 과정을 찾기 힘들다는 특징 때문에 현재까지의 연구 대부분에서 공격이 발생한 시점에서의 대응 방법이 제안됐다. 그러나 이 시점에서는 대응은 시스템에 대한 보호가 늦어질 가능성이 높기 때문에, 공격이 발생되기 이전에 네트워크 상의 패킷의 흐름을 거시적으로 판단해서 공격의 징후를 찾고 이에 대해 대처할 수 있는 방법이 필요하다. 따라서 본 논문에서는 분산화 된 보안 에이전트들에 의해 공격 시점 이전에 분산 서비스거부 공격 도구의 위상을 탐지하는 기법을 제안한다. 이 기법은 분산된 공격 도구에서 발생할 수 있는 의심스러운 접속들을 포괄적으로 판단하여 공격이 발생하기 전에 공격도구들이 설치된 일치를 찾게 된다.

  • PDF

셀룰러 오토마타를 이용한 일회용 패스워드 인증 (One-time password Authentication Using Cellular Automata)

  • 윤희정;전준철;김기원;유기영
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2005년도 한국컴퓨터종합학술대회 논문집 Vol.32 No.1 (A)
    • /
    • pp.250-252
    • /
    • 2005
  • 사용자의 ID와 패스워드를 인증 기반으로 하고 있는 현재의 컴퓨터 시스템들은 스니퍼나 IP 스푸핑 등을 통해 패스워드 누출에 대한 많은 위험성을 내포하고 있다. 이처럼 패스워드 도용을 이용한 불법 접속 시도 등 각종 위협에서 전산망을 안전하게 운용하기 위해 안전한 사용자 인증 기술의 확보가 필요한데, 이러한 대책들 가운데 주목 받는 기술이 일회용 패스워드이다. 본 논문에서는 병렬성을 가짐으로써 연산 속도가 빠른 셀룰러 오토마타(Cellular Automata, CA)를 이용해 일회용 패스워드를 생성한다. 그리고 사용자와 서버의 상호인증을 위한 인증인자를 생성하는데 CA를 적용하여 효율적인 인증 방식을 제안한다. 또한 제안된 방식이 여러 보안 요구사항에 안전함을 보인다.

  • PDF

전력선 통신을 이용한 지능형 홈 네트워크 시스템 구축 (Implementation of Intelligent Home Network System using Power Line Communication)

  • 김병혁;황철희;김종면
    • 한국정보통신설비학회:학술대회논문집
    • /
    • 한국정보통신설비학회 2008년도 정보통신설비 학술대회
    • /
    • pp.319-322
    • /
    • 2008
  • 사용자의 각 개인별 관심 및 환경에 따라 적절한 정보를 다양한 입출력 방식으로 제공하고, 가정내의 모든 장소에서 네트워크 접속이 가능한 사용자 중심의 지능형 홈 네트워크 환경의 새로운 요구가 대두 되고 있다. 또한 집안의 온도, 가스, 화재, 도어, 적외선 센서들로부터 수집된 정보를 요약, 분석, 처리 가공하여 문자 및 그래픽 등으로 보고 받는 사용자 중심의 서비스 제공이 요구 된다. 이에 본 논문은 전력선 통신 (Power Line Communication, PLC)을 이용한 흠 네트워크 시스템을 구축하여 가정내의 온도, 화재, 침입방지 등의 보안 문제뿐만 아니라 정보가전기기들이 네트워크로 상호 연결되어 기기, 시간, 장소에 구애 받지 않는 다양한 서비스의 제공이 가능하며, 중앙의 홈 서버를 통해 집안 전체의 관리가 가능한 안전하고 스마트한 자동화 서비스를 제공하는 환경을 구축한다.

  • PDF

키 백업을 위한 IPSec 설계 및 구현 (IPSec Design and Implement for Key Backup)

  • 김정범;박남섭;김태윤
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2002년도 춘계학술발표논문집 (하)
    • /
    • pp.1419-1422
    • /
    • 2002
  • IETF에서 IP 계층을 위한 보안 구조인 IPSsec[1]을 발표한 이래 오픈소스인 리눅스용 IPSec 구현물들이 많이 개발되어왔다. 이러한 구현 프로그램들은 커널 컴파일과 같은 어려운 점과 사용자가 자신의 키를 잃어버린 경우 자신의 데이터에 접속할 수 없는 이유 때문에 IPsec 구현물들의 확장성에 많은 문제가 있었다. 이에 본 논문은 이러한 점을 해결하고자 Ethertap이라는 설정 하나로 커널 컴파일 없이 IPSec을 이용할 수 있도록 하고 또한 사용자가 자신의 키를 백업할 수 있도록 리눅스용 IPSec을 설계 및 구현하였다.

  • PDF

원 클릭을 활용한 자동인식 시스템 (Auto-System for Oneclick)

  • 이상훈;송상훈;노용덕
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2002년도 춘계학술발표논문집 (하)
    • /
    • pp.1123-1126
    • /
    • 2002
  • 현대사회를 살아가는 사람들은 웹 상에서 회원가입을 한 사이트가 한 두 개가 아니고 수 십개씩 가입하고 있다고 생각한다. 그런데 이 많은 사이트에 대한 아이디와 암호를 기억하기란 어렵다. 수첩에 아이디와 암호를 적어서 필요시마다 사이트 찾아가서 아이디와 암호를 입력하고 접속하고 있는 사용자가 있는데 만일 수첩을 잊어버리면 바로 개인보안에 문제가 생길 수 있다. 이러한 불편함을 없애기 위해 사용자가 계정과 함께 암호를 기억하지 않아도 바로 웹에서 원 클릭으로 사용자가 원하는 사이트에 바로 연결하여 login 할 수 있도록 처리 한다.

  • PDF

초고속통신망에서 DHCP 기반의 IP 할당 분석 (IP Assignment Analysis Based on DHCP at High-speed Network)

  • 김형진;조현섭
    • 한국산학기술학회논문지
    • /
    • 제10권9호
    • /
    • pp.2300-2305
    • /
    • 2009
  • 최근 정보통신기술은 통신서비스의 공급자들이 개별적으로 구축하여 운영하고 있는 네트워크 시스템에 일관된 자원 및 네트워크의 보안 체계 구축을 도입하고 있다. 그래서 다양한 접속망을 통하여 멀티미디어 통신서비스를 수행한다. 따라서 본 논문에서는 초고속 통신망에서의 DHCP 프로토콜을 기반으로 한 IP 할당 방법을 알아보고, 이를 이용하여 유동 IP를 할당받아 xDSL모뎀, AP, 사용자 PC 등의 부팅 순서에 따라 IP 할당의 성공 또는 실패가 발생할 수 있는 경우를 분석하여 사용자에게 최적의 서비스품질을 제공하고자 한다.