• 디지털융복합연구
• /
• 제10권11호
• /
• pp.389-394
• /
• 2012

클라우드 컴퓨팅은 인터넷 기술을 활용하여 IT자원을 서비스로 제공하는 컴퓨팅으로 최근 많은 관심을 받고 있다. 클라우드 스토리지 서비스들은 사용자에게 편리함을 제공하지만, 그러나 사용자 데이터에 대한 접근을 데이터 소유자가 통제하기 어렵기 때문에 데이터 기밀성을 보장하지 못하는 문제점이 있다. 본 논문에서는 클라우드 시스템에서 사용자 데이터 보호를 위하여 사용자 데이터를 블록으로 분할하여 그 중 한 블록에 대해서만 공개키 암호화 방식을 이용한 기법을 제안하였다. 따라서 클라우드 스토리지 서버에 저장된 사용자 데이터에 대한 기밀성과 무결성을 제공한다.

• 디지털융복합연구
• /
• 제12권2호
• /
• pp.163-171
• /
• 2014

클라우드 컴퓨팅(클라우드)은 물류정보시스템이 갖는 취약점(표준화할 수 없는 복잡 다양한 방식, 지리적 산재 및 매끄럽지 못한 연계성 등)의 보완 및 물류의 혁신적 활동을 지원할 수 있는 안성맞춤의 기술로 여겨진다. 이러한 의미에서 본 연구는 물류산업에 특화된 클라우드 활용 방안을 연구하고자 하였다. 이를 위해 물류분야의 클라우드 관련 최신 동향 분석, 물류산업에서 필요로 하는 클라우드와 플랫폼, 도입 방안에 대한 분석을 진행하였다. 본 연구는 후속연구에서 물류분야에 특화된 클라우드의 개발 방향을 설정하고, 보다 구체화된 클라우드를 개발하는 데 시사점을 제공한다.

• 디지털융복합연구
• /
• 제12권3호
• /
• pp.237-242
• /
• 2014

IT 서비스 및 컴퓨팅 자원을 기반으로 인터넷 서비스를 제공하는 클라우드 컴퓨팅이 최근 큰 관심을 받고 있다. 그러나 클라우드 컴퓨팅 시스템에 저장되는 데이터는 암호화한 후 저장되어도 기밀 정보가 유출되는 문제점이 있다. 본 논문에서는 사용자가 클라우드 컴퓨팅 시스템에서 제공되는 데이터를 제 3자가 임의로 악용하는 것을 예방하기 위한 그룹 키 관리 프로토콜을 제안한다. 제안된 프로토콜은 임의의 사용자가 원격에서 클라우드 컴퓨팅 서버에 접근할 경우 서버에 존재하는 사용자 인증 데이터베이스내 사용자 정보를 일방향 해쉬 함수와 XOR 연산을 사용하여 사용자 인증을 제공받는다. 도한 사용자의 신분확인 및 권한을 연동하여 클라우드 컴퓨팅 시스템에 불법적으로 접근하는 사용자를 탐색함으로써 클라우드 컴퓨팅의 사용자 보안 문제를 해결하고 있다.

• 정보보호학회지
• /
• 제22권7호
• /
• pp.62-67
• /
• 2012

퍼스널 클라우드는 클라우드 컴퓨팅에 대한 관심이 높아지고 활발한 연구가 진행되면서 개인 사용자들의 클라우드 서비스에 대한 욕구를 충족시키기 위한 서비스이다. 국내외에서 IT기업을 중심으로 퍼스널 클라우드 서비스를 제공하고 있다. 하지만 표준기술 없이 개발된 퍼스널 클라우드 서비스는 각 클라우드 서비스 제공자에 종속되어 호환성이 낮으며, 서비스 및 개인정보에 대한 보안 정책도 명확하지 않고 개인화 서비스를 제공하기 위한 보안 가이드라인도 부족하다. 따라서 본 논문에서는 퍼스널 클라우드 서비스에 대한 정의 및 요구사항과 퍼스널 클라우드 보안 기술에 대한 보안 표준화를 분석한다.

• 전자진흥
• /
• 제30권1호
• /
• pp.29-33
• /
• 2010

• 디지털융복합연구
• /
• 제12권10호
• /
• pp.271-282
• /
• 2014

최근 클라우드 컴퓨팅이라는 패러다임의 기술과 개념은 사실상 거대한 자원의 활용과 다양한 서비스를 시간과 장소의 구애 없이 효율적인 비용으로 제공된다는 장점으로 기업들의 도입이 점차 늘어가고 있다. 하지만, 보안, 호환성, 통제력 상실, 보안, 데이터보호, 성능과 업타임, 클라우드 컴퓨팅 서비스의 벤더 종속에 대한 위험성, 기존 시스템과 호환성, 이식성에 대한 불안으로 국내에 클라우드 도입은 아직 미미한 상태이다. 특히 기존 시스템의 이전에 관심과 이슈는 높지만, 그에 따른 연구가 아직은 부족한 상황이다. 본 논문에서는 클라우드 도입사례와 클라우드 컴퓨팅 환경으로의 기존 시스템 이전에 관련한 방법론과 방안에 대해 연구하고 한계점을 도출하고 클라우드 컴퓨팅을 위한 기존 시스템의 현대화에 대해 방안을 제시하였다.

• 디지털융복합연구
• /
• 제10권11호
• /
• pp.343-349
• /
• 2012

사용 조절 모델은 보호된 컨텐츠의 사용에 대한 포괄적인 기술을 허용하는 새로운 접근 조절 모델의 시초이다. 이 범례에서 객체로의 접근에 관련된 결정은 요청 시간에만 제한되어있지 않다. 그것은 보호된 객체의 사용과 결합되며 사용과 병렬식으로 진행되는 지속적 처리가 된다. 사용 조절의 실현은 오랫동안 보안 문서의 전파에 있어서 조절 능력을 잃게 되는 문제를 해결하려한 연구 과제이다. 클라우드 컴퓨팅의 발현으로 문서들이 클라우드에 저장이 되고 문서를 보거나 편집할 수 있는 프로세서들이 클라우드안에 상주하며 문서들은 브라우저와 같은 신 클라이언트에 의해 접근이 가능해진다. 우리는 그러한 시나리오가 이해 당사자의 정책에 기반을 둔 문서 사용 보안에 대한 사용 조절의 실행에 있어 이상적인 기회를 제공하는 사실에 주목한다. 본 논문에서는 클라우드 기반의 어플리케이션에서 더 나은 멀티미디어 컨텐츠를 실행하기 위한 멀티미디어 컨텐츠 관리(MCM)를 제안한다. 그리고 클라우드 컴퓨터의 발현과 사용을 통해 보안된 객체의 사용에 있어 매끄러운 조절을 제공하기 위한 강력한 구성을 설계한다. 우리는 이러한 실현을 위해 설계 원칙을 기술하고 제안 구조를 논한다.

• 한국산업정보학회논문지
• /
• 제19권5호
• /
• pp.117-128
• /
• 2014

본 연구에서는 최근 정부의 중소기업 정보화지원이 플랫폼기반의 클라우드 방식으로 변화함에 따라, 정부의 지원 기대효과를 극대화하기 위해서는 장기적 비전 수립과 목표 시스템 아키텍처 설계 및 효과적 실행 관리체계에 대한 정책적 필요사안을 제시하였다. 이를 위하여 본 연구에서는 우선적으로 중소기업 정보화 현황과 기존 중소기업 정보화지원 방식에 대한 한계점을 분석하고, 클라우드 컴퓨팅 등 신기술동향을 바탕으로 정부가 중소기업의 정보화와 관련하여 어떠한 역할을 해야 하는 가에 대한 미션과 범위를 도출하였다. 이를 바탕으로 중장기 비전을 도출하였으며 목표 시스템 아키텍처를 소상공인기업과 소기업 등 클라우드 서비스 무상 지원 영역등을 포함하여 설계하였다. 본 연구의 공헌점은 기존의 기업중심 정보전략 연구를 정보화지원전략으로 확장하였다는 데 있으며, 본 연구에서 도출된 정책적 시사점은 중기청에서 추진 중인 중소기업 정보화지원사업에 기본적 가이드라인으로, 그리고 정부의 다른 정보화지원 사업에 활용될 수 있다.

• 융합정보논문지
• /
• 제10권10호
• /
• pp.15-23
• /
• 2020

클라우드 서비스 제공자가 어떠한 정보보호정책을 소비자에게 제시하고 있는지 이용자는 잘 모르고 있는 것이 현실이다. 클라우드 서비스 공급자가 제공하는 정보보호 정책의 내용과 언어적 특성을 분석하여 정보보호의 실효성을 향상시킬 수 있는 방안을 찾고자 함이 본 연구의 목적이다. 연구 목적 달성을 위하여 클라우드 서비스를 제공하는 47개사의 정보보호 정책의 내용을 조사하고 언어적 특성이 미치는 영향을 분석하여 클라우드 서비스의 효율성을 높일 수 있는 있는 방안을 마련하고자 한다. 연구결과를 통해 기술적 처리방법의 포괄적 표현 등으로 인한 낮은 가독성이 법적 분쟁의 소지는 물론 클라우드 서비스의 확산에 방해가 될 수 있는 요인으로 나타났다. 연구결과는 이용자들에게 제공하여야 할 사항들을 제언함으로써 정보보호의 실효성을 높일 수 있을 것이다.

• 디지털융복합연구
• /
• 제12권11호
• /
• pp.299-307
• /
• 2014

N데이터센터는 정부부처를 대상으로 클라우드 컴퓨팅 서비스를 제공하는 '클라우드 컴퓨팅센터'로 변모를 꾀하고 있으며, 각 부처에 필요한 만큼 정보자원을 서비스 형태로 제공하는 'IT서비스 센터'로 탈바꿈 예정이다. N센터 8중의 보안체계 하에서 클라우드서비스가 이미 정부부처에 제공되고 있으며, 향후 보안을 전제조건으로 민간분야까지 확대할 계획이다. 따라서 보안은 민간분야와의 클라우드 확산에 있어 선결요건이며, 이의 체계적이고 효율적 추진을 위해서 클라우드 데이터 센터로서의 보안수준을 파악하고 적절한 방안을 제시할 필요가 있다. 본 연구에서는 이를 위해 선진 각국의 클라우드 데이터 센터의 보안 요건을 분석하고 클라우드 서비스 형태에 클라우드 컴퓨팅의 취약점을 파악하고, 선진 민간 클라우드 데이터 센터의 보안수준을 파악하고, 현행 N데이터센터 보안 수준과 선진 민간 클라우드 데이터센터와의 갭을 분석하여 보안관점에서 전환을 위한 요건을 제시하였다.