• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.21 no.4
• /
• pp.101-114
• /
• 2011

As it seems like critical information leakages have been increasing due to industrial espionage and malicious internal users, the importance of introducing audit and log security technology is growing every now and then. In this paper, we suggest the session logging system for the company's internal control to meet the SOX legislation level, by monitoring and analyzing users behaviors connecting to the business-critical Operating System. The system proposed in this paper aims to monitor the user's illegal activities in the Operating System, and to present the clear evidence of purpose of those activities by detailed logs. For this purpose, we modified Operating System by adding multiple services suggested in this paper. These services utilize interfaces provided by the existing Operating System and add functions to control access and get logs. The system saves and manages session logs of users or administrators connected to the server with centralized log storage. And the system supports session log searching and lookup features required by SOX legislation for the company's internal controls with the level of computer forensics and logging technology.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2017.04a
• /
• pp.657-660
• /
• 2017

최근에 개발된 출입문 시스템은 출입자의 신원과 출입시간을 정확하게 기록할 뿐만 아니라 방문자에게 일시적인 출입권한을 동적으로 부여하기도 한다. 이러한 기능은 스마트폰에 NFC 카드 에뮬레이션 기능이 탑재되기 시작하면서 가능해졌다. RFID와 달리 스마트폰에 탑재된 NFC는 출입할 때마다 변경되는 전자키를 전달 할 수 있고 출입키 이외에 여러 가지 정보를 전달할 수도 있다. 이는 매우 강력한 보안기능을 구현할 수 있는 토대가 될 뿐만 아니라 더욱 다양한 기능을 출입문에 부여할 수 있는 기반 기술이 된다. 본 논문에서는 오프라인 단말기와 스마트폰을 이용한 출입시스템을 제안한다. 오프라인 단말기란 출입문에 부착된 NFC 단말기가 오프라인 상태, 즉 외부로 통신이 연결되지 않은 상태에 있는 것을 의미한다. 본 시스템은 출입문 단말기에 출입자의 정보를 등록하지 않고 동적으로 출입자를 추가하거나 삭제할 수 있어 비정기적인 방문자를 위한 출입시스템을 구현하기에 매우 유리하다. 또한, 본 시스템은 오프라인 단말기를 이용하지만 온라인 단말기를 이용한 시스템과 동일한 기능을 구현할 수 있다. 단말기에 통신라인을 연결하지 않음에도 불구하고 기존 온라인 단말기를 이용한 출입 시스템에서 가능했던 출입자 실시간 등록과 출입사항 기록 및 실시간 조회 기능을 모두 구현할 수 있게 된 것이다. 온라인 단말기 기반의 출입 시스템 보다 유지보수가 쉽고 저렴한 출입시스템을 구현할 수 있다는 것은 본 논문에 제안한 방식의 강점이다.