• 정보보호학회논문지
• /
• 제23권6호
• /
• pp.1277-1286
• /
• 2013

탄력성(elasticity), 빠른 적용과 릴리즈, 광대역 네트워크 접속, 다중 접속(multi-tenancy), 활용에 제한이 없는(ubiquity) 유연성 등 클라우드 컴퓨팅의 고유한 속성들은 클라우드를 선택한 기업과 기관에게 획기적인 효율성을 제공하지만 원천적으로 내재된 보안 위협을 제거해야 하는 대책수립이 필요하다. 이를 위해 본 논문에서는 전략적 연계 모델을 참조하여 클라우드 컴퓨팅 정보보호 프레임워크를 제시하였다. 클라우드 컴퓨팅 정보보호 프레임워크는 클라우드 위협, 보안통제 활동, 클라우드 이해관계자를 중심 축으로 합목적성, 책임성, 투명한 책임소재의 벽면으로 구성된다. 중심 축은 클라우드 환경에서 정보보호 활동을 수행하는 주요 목적인 위협 최소화목표와 이해관계자를 지정하고 그들이 해야 할 정보보호 활동을 정의하고 있다. 또한, 3개 벽면은 클라우드 환경에서 정보보호 활동을 수행하기 위한 원칙이며 중심 축 간의 접점에서 7개 서비스 패키지 도출을 위한 방향을 제공한다.

• 한국공간정보시스템학회 논문지
• /
• 제3권1호
• /
• pp.95-108
• /
• 2001

최근 들어, 인류의 생활 터전인 공간과 시간에 대한 정보화를 통해 수치지도, 위성영상, GPS, 교통정보 등과 같은 다양한 종류의 공간 정보 활용에 대한 요구가 급증하는 추세이다. 공간 정보 시스템은 각 부처 단위의 사업으로 개발되어 중복 구축의 문제가 대두되었고, 공간을 처리하는 기술들이 독립적으로 발전하여 한계에 이르는 문제가 발생하였다. 본 논문에서는 중복 구축 및 독립적인 기술 발전의 한계를 극복하기 위하여 4S 기반 프레임워크를 구축하여 상호운용성을 제공하는 방법에 대해 설명한다. 4S 기반 프레임워크는 공간 데이터를 처리하는 4개의 분야를 통합하는 구조로서 크게 핵심 기술 개발 및 기반조성연구로 나뉘어진다. 핵심기술개발 분야에는 4S 핵심기술 및 상호연계 기술 4S-Mobile, 4S-VAN, 공공부문 LBS 기술 등이 있고, 기반조성연구로는 ISP 수립, 4S 지원센터 설립, 4S 관련 인증 및 감리에 관한 연구 등이 있다.

• 융합보안논문지
• /
• 제19권1호
• /
• pp.49-60
• /
• 2019

개인 의료정보는 개인의 존엄성과 가치를 소중히 여기는 개인정보의 한 부분으로서, 만약 불법적인 유출이 되었을 때 한 개인에게 심각한 사회적 편견과 불이익이 돌아올 수 있다. 또한, 그 의료정보는 쓰임새가 많아 그 가치가 상대적으로 높아 내, 외부적인 위협이 지속되고 있는 것이 현실이다. 이에 본 논문에서는 암호문 정책 속성중심 프락시 재암호 기법을 사용하여 블록체인 기반 환자 프라이버시가 보장되는 의료정보공유 프레임워크를 제안한다. 제안하는 프레임워크는 먼저 블록체인을 사용하여 의무기록의 무결성과 투명성을 보장하고, 스텔스 주소를 사용하여 의사-환자의 연계불가성을 제안한다. 또한 암호문 기반 속성중심 암호를 이용하여 세밀한 접근제어가 가능하고, 환자 미동의 및 응급 상황에서의 정보공유가 가능하다.

• 전자통신동향분석
• /
• 제23권2호통권110호
• /
• pp.142-152
• /
• 2008

모바일 RFID 환경이란 휴대전화가 RFID 리더를 가지고 있어서 사용자가 자신의 휴대전화를 통해 RFID 태그가 부착된 제품의 정보를 손쉽게 얻을 수 있는 환경을 의미한다. 모바일 환경에서 사용되는 RFID 기술은 고정형 RFID 리더를 사용하는 환경과는 다른 사용자 요구사항 및 보안 요구사항이 존재한다. 모바일 RFID 기술에 특화된 국제 표준화 논의가 2007년 상반기부터 본격적으로 논의되고 있다. 따라서 모바일 RFID 보안기술은 모바일 RFID 전체 프레임워크와 호환성을 유지하면서 모바일 환경의 요구사항을 만족하는 방향으로 표준화가 진행되어야 한다. 본 고에서는 모바일 RFID 기술의 표준화 동향을 살펴보고, 모바일 환경을 고려한 모바일 RFID 보안 프레임워크 및 인증, 키 관리, 데이터 보호, 프라이버시 보호 등의 모바일 RFID 보안 서비스를 설명한다. 그리고 이러한 보안 서비스를 제공하기 위해 필요한 표준화 대상을 제안하고, 표준화 대상에 대한 기술 개발과 지적재산권 확보 및 이를 연계한 국제표준화 추진 전략을 설명하며 결론을 맺는다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2012년도 춘계학술발표대회
• /
• pp.1088-1090
• /
• 2012

많은 연구기관에서 연구성과물로 연구보고서, 논문, 특허등의 산출물을 생산하고 있다. 이러한 데이터는 기관의 특성과 자체적으로 운영되고 있는 정보서비스의 성격에 따라 고유의 데이터 스키마와 형태를 가지고 있다. 또한 연구성과물(논문,연구보고서)을 체계적으로 관리하고, 데이터의 부가가치를 높이기 위해 서로의 데이터의 연계와 융합을 통해 새로운 정보서비스가 요구되고 있다. 본 논문에서는 서로 다른 네트워크간 에 있는 데이터를 연계하기 위해 데이터 상호 운용을 활용하고, 이를 위한 방안으로 MAS(Multi Agent System)기반의 연계프레임워크를 통해 연구보고서의 체계적인 수집 및 서비스를 위한 데이터의 융합을 위한 방안을 제시하고자 한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2004년도 가을 학술발표논문집 Vol.31 No.2 (3)
• /
• pp.544-546
• /
• 2004

본 논문에서는 액티브 라우터를 이용 Enhanced Mobility Management(EMM) 알고리즘을 사용 하는 이동성관리 구조에서, 이동노드의 신뢰성 확보를 위한 AAA프레임워크와의 연동모형을 전제로 한다. 액티브 라우터로 구성된 능동망내에서 액티브 캡슐에 의한 EMM모듈의 운용시 발생할 수 있는 노드의 망 접속인증과 이동노드로의 인증모형을 기존의 AAA구조와 연계하여 해결하는 방안을 제시한다. 지역등록시 발생하는 통신지연 문제를 해결하기위한 강화된 AAA구조와의 연동기법을 설계하여 보다 더 부드럽고 안전한 핸드오프 과정을 제안한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2005년도 한국컴퓨터종합학술대회 논문집 Vol.32 No.1 (A)
• /
• pp.670-672
• /
• 2005

상업출판사에 의한 학술정보의 무기화 및 독점화로 학술정보 유통이 일대 위기를 맞고 있는 가운데 누구나 자유롭게 학술정보를 이용하자는 운동이 활발하다. 이를 기술적 표준적으로 지원하기 위해 결성된 OAI에서는 OAI 아키텍쳐와 표준 프로토콜을 개발하였다. OAI는 프로토콜 표준화를 통해 메타데이터의 상호운용성은 크게 증진하였으나, 메타데이터와 전자원문 간 연계를 간과함으로써 정보자원 간 연계가 취약한 맹점이 있다. 본 논문에서는 OAI 아키텍쳐의 메타데이터와 전자원문 간 연계성을 개선하고 유사 자원으로의 확장성을 제공하기 위해, 국제표준 프레임워크인 OpenURL을 접맥한 개방형 학술정보 유통 아키텍처를 설계 및 구현하였다. 이를 통해 분산 환경에서의 정보자원 간 상호운용성 및 유사자원으로의 확장성을 제고하였다.

• 한국정보통신학회논문지
• /
• 제23권10호
• /
• pp.1179-1187
• /
• 2019

오늘날의 기술 환경에서 대다수의 빅 데이터 기반 애플리케이션 및 솔루션은 스트리밍 데이터의 실시간 처리를 기반으로 한다. 빅 데이터 스트림의 실시간 처리 및 분석은 빅 데이터 기반 애플리케이션 및 솔루션 개발에서 중요한 역할을 한다. 특히 해사 분야 데이터 처리 환경에서도 데이터의 폭발적 증대에 따른 대용량 실시간 데이터를 빠르게 처리 및 분석할 수 있는 기술 개발의 필요성이 가속화되고 있다. 따라서 본 논문에서는 다양한 빅 데이터 처리를 위한 오픈소스 기술 중에 적합한 오픈소스로 NiFi, Kafka, Druid의 특징을 분석하여 한국형 e-Navigation 서비스에서 해사 분야 서비스 분석에 필요한 외부 연계 필요 정보들을 상시 최신 정보로 제공할 수 있도록 실시간 데이터 처리를 위한 개방형 데이터 프레임워크 기술 적용의 기초를 마련하고자 한다.

• 정보관리학회지
• /
• 제28권4호
• /
• pp.243-261
• /
• 2011

국가적 차원의 연구 성과평가와 연구정보서비스의 연계를 위한 프레임워크를 메타데이터 표현과 교환의 두 가지 측면에서 모색하였다. 이를 위해 과학기술분야 연구개발사업을 대상으로 국가적 차원의 연구성과평가 메타데이터의 기능적 요건을 도출하였고, 이에 기초하여 주요 기능별로 국제적인 표준의 적용 방안을 제안하였다. 또한 웹 아키텍처 상에서 연구정보를 재사용 및 교환할 수 있는 국제표준으로서 OAI-ORE에 기반하여 성과평가 메타데이터를 표현 및 연계하기 위한 구현 방안과 사례를 제시하였다.

• 정보처리학회논문지:컴퓨터 및 통신 시스템
• /
• 제1권2호
• /
• pp.103-108
• /
• 2012

최근 IT 거버넌스 개념이 기업경영 현장에 적용되고 있다. 본 논문에서는 클라우드 컴퓨팅 환경에서 IT 거버넌스를 기반으로 기업의 정보보호 위험을 최소화할 수 있는 비즈니스 모델에 대해 연구한다. 특히, 정보보호 거버넌스 세부 주제인 위험관리를 연계하는 상호작용 모델(IT 거버넌스 프레임워크인 COBIT과 연계하여 시너지를 높일 수 있는 구조)을 제안하고자 한다. 여기서, 시너지는 효과적, 전략적이고 안전한 비즈니스 지원을 의미하며, BMIS의 4가지 요소, 6가지 역동 연결자와의 상호작용성에 대해 분석이 요구된다. 따라서 COSO ERM이나 COBIT Risk IT Framework를 기반으로 위험관리와 연계될 수 있는 상호작용 모델을 제안한다.