• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.19 no.6
• /
• pp.71-82
• /
• 2009

There have been a lot of researches on providing privacy in MANET (Mobile Ad hoc NETwork) using trapdoor, onion, and anonymous authentication. Privacy protection in MANET can be divided into satisfying ID privacy, location privacy, route privacy, and unlinkability between sessions. Most of the previous works, however, were unsatisfactory with respect to location privacy or route privacy. Moreover, in previous schemes, cryptographic operation cost needed to meet the privacy requirements was relatively high. In this paper, we propose a new efficient anonymous routing protocol that satisfies all the privacy requirements and reduces operation costs. The proposed scheme does not use onion or anonymous authentication techniques in providing privacy. We also provide a more accurate analysis of our scheme's efficiency by considering all the nodes involved in the route establishment.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2000.11a
• /
• pp.518-521
• /
• 2000

WWW(World Wide Web)이 인터넷 사용영역의 대부분을 차지하면서 웹을 이용한 전자상거래가 인터넷의 새로운 활동영역으로 등장하였다. 이와 함께 마케팅 차원에서 웹 사용자들에 대한 신상정보와 개인성향에 대한 정보를 요구하는 사이트가 증가하고 있고, 이로 인해 점차 웹 사용에 대한 개인 프라이버시 보호와 익명성 제공에 대한 관심이 증가하고 있다. 하지만 현재의 HTTP 혹은 WWW의 구조는 부가적인 메커니즘이 없이 개인의 프라이버시 보호나 익명성 같은 서비스를 거의 제공해주지 못하고 있다. 본 논문에서는 현재 WWW에서 프라이버시 보호와 익명성을 제공하기 위한 기법들을 살펴본다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.04a
• /
• pp.379-381
• /
• 2004

최근 유비쿼터스 컴퓨팅(Ubiquitous Computing) 환경에 대한 연구가 활발히 진행되면서 의료복지, 교통환경, 금융관리 등 다양한 서비스가 제공되고 있다. 유비쿼터스 환경에서 제공되는 다양한 서비스를 위해서는 개인 프라이버시보호를 위한 안전한 지불방식이 요구된다. 기존 지불 프로토콜은 상호 인증을 위해 사용자와 서비스제공자 사이에 개인정보를 전송한다. 이것은 안전성 측면에서 개인 프라이버시 보호의 취약점을 가지고 있다. 따라서 이 논문에서는 지불 프로토콜에서 개인프라이버시 보호의 취약점을 보호하기 위해 TMUCert라는 임시이동 사용자인증서를 신뢰기관으로부터 발급 받아 사용한다. 사용자가 원하는 서비스에서 지불만으로도 사용 가능한 컨텐츠 서비스을 이용하기 위해 TMUCert을 사용하여 불필요한 개인정보 노출을 방지하여 개인 프라이버시를 보호해 준다. TMUCert는 기존 인증서와는 달리 개인정보 노출 없이 개인프라이버시를 보호하고 익명성을 제공해 준다. 또한 공개키를 효율적으로 공유할 수 있도록 하여 이동성을 동시에 만족시켜 유비쿼터스 환경에서의 안전한 지불 프로토콜을 제공하도록 한다.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.29 no.8C
• /
• pp.1076-1085
• /
• 2004

Privacy enforcement has been one of the most important problems in IT area. Privacy protection can be achieved by enforcing privacy policies within an organization's data processing systems. Traditional security models are more or less inappropriate for enforcing basic privacy requirements, such as privacy binding. This paper proposes an extended role-based access control (RBAC) model for enforcing privacy policies within an organization. For providing privacy protection and context based access control, this model combines RBAC, Domain-Type Enforcement, and privacy policies Privacy policies are to assign privacy levels to user roles according to their tasks and to assign data privacy levels to data according to consented consumer privacy preferences recorded as data usage policies. For application of this model, small hospital model is considered.

• 정보보호뉴스
• /
• s.137
• /
• pp.38-41
• /
• 2009

지난 2008년 미국 대통령 오바마가 대선 후보시절, 온라인 상의 개인정보와 프라이버시 보호에 대한 강화의지를 피력한 기사를 볼 수 있었다. 마케팅 천국이라고 불리는 미국에서 온라인 상에서 수집되는 개인정보가 어떻게 보호될 것인지 그리고 그에 따른 강력한 미 정부규제는 어떻게 진행될 것인지 궁금해 지는 대목이었다. 그런 의미에서 오바마에게 연방정부 차원의 CPO를 임명할 것을 요구했던 Future Of Privacy Forum의 회장인 Jules Polonetsky와 이메일 인터뷰를 진행했다. 그는 American Online, AIM, Netscape 등 AOL 자회사 소비자 보호 및 리스크 관리 이슈 담당자를 거쳐, TRUSTe, IAPP, Direct Marketing Associationd의 프라이버시 위원회 등에서 프라이버시 및 소비자 보호 관련 임원을 맡고 있다.

• Review of KIISC
• /
• v.13 no.3
• /
• pp.23-30
• /
• 2003

정보화가 성숙됨에 따라 정보보호의 중요성도 비례하여 커지고 있다. 지난 국민의 정부에서 시작된 전자정부사업은 우리나라의 앞선 정보인프라를 활용하기 위하여 야심차게 추진되었지만 과정의 비 조직성, 보안 특히 프라이버시문제에 대한 몰이해로 인해 여러 가지 문제를 야기하고 있다. 본 논문에서는 전자정부사업 추진 시 반드시 고려해야할 프라이버시 영향 평가(PIA) 문제를 소개하고자 한다.

• Journal of the Korea Institute of Information and Communication Engineering
• /
• v.13 no.9
• /
• pp.1779-1786
• /
• 2009

Due to increased terrors and crimes, the use of surveillance camera systems including CCTV is also increasing. Private information such as faces or behavior patterns can be recorded in CCTV and when it is exposed, it may cause infringement to privacy and crimes. This paper analyses conventional methods on protection of privacy in surveillance camera system and then suggests an RFID-based surveillance camera system that can both watch crimes and protect privacy. The proposed system protects privacy and watches crimes using scrambling and an RFID system.

• Journal of Internet Computing and Services
• /
• v.19 no.2
• /
• pp.1-7
• /
• 2018

Due to advances in DNA sequencing technologies, its medical value continues to grow. However, once genome data leaked, it cannot be revoked, and disclosure of personal genome information impacts a large group of individuals. Therefore, secure techniques for managing genomic big data should be developed. We first propose a privacy-preserving inner product protocol for large data sets using the homomorphic encryption of Gentry et al., and then we introduce an efficient privacy-preserving DNA matching protocol based on the proposed protocol. Our efficient protocol satisfies the requirements of correctness, confidentiality, and privacy.

• Review of KIISC
• /
• v.21 no.5
• /
• pp.12-20
• /
• 2011

개인정보보호법이 전면적인 법 시행을 앞두고 있고 지금까지 규제대상이 아니던 기업 종업원의 개인정보는 물론, 종이 문서형태의 개인정보까지를 규제대상으로 삼고 있어 개인정보보호 시장이 크게 확대될 것으로 전망된다. 규제범위도 정보통신, 교육, 의료, 금융 분야까지 다루고 있어서, 정부/공공기관 및 민간기업의 철저한 사전준비가 필요한 시점이다. 개인의 프라이버시 보호에 대한 이러한 발전추세에는 국내외 표준화가구를 통한 활발한 표준화작업이 밑바탕이 되고 있으며, 특히 미국, 영국, 독일, 일본, 한국 등의 나라를 중심으로 국제표준화를 활발히 추진하고 있다[1]. 표준화의 분야에는 개체의 신분확인을 위한 표준, 개인식별정보와 바이오인식 정보가 같이 사용되는 상황에서 이들의 바이오인식 프라이버시 및 보안요구조건을 위한 표준, 프라이버시 프레임워크, 프레임워크 기반 구현을 위한 프라이버시 레퍼런스 아키텍쳐 등 다양한 표준화 분야가 있다. 본 논문에서는 프라이버시 표준화를 위한 국외 표준화 동향을 소개하고, 향후 추진해야할 중점 표준화 항목을 도출한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2013.05a
• /
• pp.576-579
• /
• 2013

SNS는 온라인상에서 특정한 관심이나 활동을 공유하는 사람들 또는 불특정 타인과 관계망을 맺을 수 있는 서비스이다. 사회적 관계를 맺고 친분 관계를 유지해주는 SNS 서비스가 활발하게 이용되고 있는 반면에 SNS 사용자들에 대한 프라이버시가 노출되는 문제가 발생하고 있다. 따라서 본 논문에서는 SNS 환경에서의 프라이버시 보호를 위한 익명성 보장 방법에 대하여 제안한다. 본 제안사항은 사용자가 프라이버시 설정 단계를 통해 설정한 프라이버시에 따라 자신의 프로파일 정보 및 게시물 정보를 친구 또는 다른 사용자들이 확인하거나 익명성을 보장할 수 있다.