• 정보보호학회논문지
• /
• 제17권2호
• /
• pp.41-49
• /
• 2007

정보 보안을 위한 3GPP 표준을 따르는 USIM 기술은 3GPP 모바일 네트워크에서 보안 기능을 제공한다. USIM의 보안 기능은 사용자 계정 기밀성, 상호 인증, 사용자와 네트워크간에 키 교환 및 사용자 정보 보안 및 데이터 무결성 들이다. 본 논문에서는 일반적인 네트워크에 접근 방법, 3GPP 및 WLAN(Wireless LAN) 통신에서 인증 프로토콜, 및 RADIUS 기반에 AAA 서버 시스템에 보안 기능을 제공하는 USIM 보안 모듈을 설계 및 구현한다.

• 정보보호학회논문지
• /
• 제11권5호
• /
• pp.75-84
• /
• 2001

속성인증서는 사용자의 속성정보를 저장 관리하는 인증서로서 기존 공개키인증서가 사용자의 공개키 정보를 통해 인증 정보를 제공한 것과는 달리 사용자의 지위, 권한, 임무 등과 같은 다양한 권한정보를 제공한다. 최근 국제적인 표준 단체에서 속성인증서에 대한 표준이 제정되고 있으며 국내외적으로 속성인증서에 대한 연구 및 개발이 시작되고 있으며 인증뿐만 아니라 인가정보가 필요한 많은 실응용 분야에서 활용될 수 있을 것으로 예상된다. 따라서 본 고에서는 이와 같은 속성인증서의 출현배경, 표준화 동향에 대하여 고찰하며 현재 IETF에서 제정중인 속성인증서의 프로화일과 관련 기술에 대하여 설명한다. 또한 속성인증서를 이용한 접근통제 시스템을 소개하여 속성 인증성의 활용에 대하여 기술한다.

• 융합보안논문지
• /
• 제23권1호
• /
• pp.63-68
• /
• 2023

본 연구에서는 블록체인 프로토콜과 네트워크 보안에 관련해서 MITM공격 및 DoS/DDoS 공격 등에 강한 대응수준을 갖출 수 있도록 블록체인 구성과 스마트 컨트랙트 상의 암호화 키 관리 방안과 에 대해 연구한다. 암호화 통신 프로토콜과 인증강화를 통한 중간자 공격(MITM)등의 데이터보안 위협에 대응, 노드간의 로드밸런싱과 분산화 된 방식으로 DDoS 공격 대응, 안전한 코딩과 취약점 검사, 안전한 합의알고리즘에 의한 스마트 컨트랙트 보안 강화, 사용자 인증과 권한 부여 강화를 통한 액세스 제어 및 인증, 블록체인 코어 및 노드의 보안성 강화, 기타 블록체인 프로토콜 업데이트 및 보안 강화를 위한 모니터링 시스템 구축 등을 통해 보안성이 강화된 블록체인 기술을 활용할 수 있을 것으로 기대된다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2000년도 추계종합학술대회
• /
• pp.324-327
• /
• 2000

인터넷 이용자가 급증하면서 특정 목적의 사용자들이 인터넷을 이용하여 그들간의 점보공유를 위한 시스템을 개발하고 있다. 이러한 시스템을 위해 필요한 기능으로 인터넷 이용자들이 쉽게 접근할 수 있는 웹 서비스를 지원하도록 하며, 폐쇄된 사용자만을 위한 인증 기능, 사용자들간에 공유되는 정보를 쉽게 관리하기 위한 DB 처리 기능, 사용자들이 특정 주제에 대하여 언제든지 자유롭게 의견을 제시하고 이를 저장하고 있으며 관리하는 게시판 기능, 사용자들간에 그룹을 지정하여 그룹간 메일을 전송하고 지난 메일을 저장 관리할 수 있는 메일 처리 기능 등을 들 수 있다. 본 논문에서는 이들 기능을 지원하기 위하여 리눅스상에서 구현된 시스템의 세부 기능 및 동작 절차를 소개하며 구현상에 발생된 문제점과 이의 해결 방안에 대하여 기술하고자 한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2018년도 춘계학술대회
• /
• pp.668-670
• /
• 2018

최근 LED를 기반으로 하여 빛에 정보를 실어 무선으로 통신하는 기술인 VLC(Visible Light Communication)이 주목받고 있다. 가시광 통신은 기존 조명 인프라와 주파수 면허가 필요하지 않은 가시광 주파수 대역을 이용하여 기존 무선 통신 시스템과 혼선 가능성이 적다. LED는 백열전등에 비해 전기 절감 효과가 크고, 수은을 사용하지 않아 친환경적이다. 본 논문은 이러한 장점을 고려하여 가시광 통신을 기반으로 한 교통 및 신호 시스템에 대해 연구하였다.

• 한국융합학회논문지
• /
• 제10권12호
• /
• pp.93-99
• /
• 2019

전기 자전거 또는 전동 킥보드와 같은 소형 전동차량은 차량에 장착된 배터리를 충전하여 운행되는데,이들 이용자 중 일부는 공동주택이나 공공시설물에 설치된 비상용 전기 소켓을 시설물 허락 없이 이용하는 경우가 늘어나고 있다. 이와 같은 사유로 간단한 설비 구축만으로 전력의 사용을 승인 받고 아울러 이용 요금을 즉시 지불할 필요성이 건물관리자는 물론 소형 차량 이용자들로부터 증가하고 있다. 본 논문에서는 공동주택이나 공공건물에 기 설치된 15[A] 전기 소켓에 급전제어장치를 추가로 설치하여 1[kW] 이하의 소형 전동차량에 장착된 배터리를 충전하여 사용할 수 있는 기법을 제안한다. 또한 전력 사용자 승인 알고리즘과 사용된 요금의 부과 방안에 대하여도 기술한다. 본 연구의 결과로 소형 전동차량에 장착된 배터리를 손쉽게 충전할 수 있는 환경을 조성함으로써 도전(electricity theft) 방지 효과를 가진 사용자인증 전력공급시스템을 구현한다.

• 한국멀티미디어학회논문지
• /
• 제11권8호
• /
• pp.1101-1110
• /
• 2008

네스팟(Nespot)은 편리한 무선 인터넷 접속 서비스를 제공한다. 초기 접속 과정에서 사용자 아이디 및 패스워드 정보를 입력받아 IEEE 802.1X EAP-MD5 기반 인증 단계를 수행한다. 하지만 네스팟에서 사용되는 EAP-MD5 기반 사용자 인증 단계에서 송수신되는 패킷을 수집하여 분석한 결과 사용자 ID 값이 노출되어 전송되고 있으며, 네스팟 서버와 접속 장치간 상호 인증의 취약성이 발견되었다. 이에 본 연구에서는 네스팟에서 사용하는 IEEE 802.1X EAP-MD5 기반 사용자 인증 시스템의 취약점을 분석하고, 추가적으로 간략화된 일회용 세션키(one-time session key) 공유 방식을 적용하여 상호 인증 및 무선 구간의 암호화 기능을 제공하는 등 기존 네스팟 공중 무선랜 기반 사용자 인증 서비스에서의 취약점을 보완하고 이를 개선할 수 있는 기법을 제시하였다.

• 한국컴퓨터정보학회논문지
• /
• 제17권9호
• /
• pp.65-73
• /
• 2012

기존의 텍스트 기반 패스워드들은 추측, 사전 공격, 키로거, 사회공학, 훔쳐 보기, 스파이웨어 등의 공격에 취약하고, 이는 모바일 환경에서 더욱 심각한 문제이다. 훔쳐보기 공격은 패스워드에 대한 대표적인 공격방법 중 하나로, 공격자는 로그인 과정을 직접 관찰하거나 사용자의 인증 과정을 녹화하는 방식으로 패스워드에 대한 정보를 얻을 수 있다. 이러한 취약점을 보완하기 위한 연구를 진행하였다. 본 논문에서 제안하는 패턴 기반의 숫자 패스워드 인증 기술에서는 길이가 긴 패턴 시퀀스로 사용자 인증함으로써 기존 패스워드의 보안성을 강화시키려 하였으며, 높은 보안성을 제공하면서 사용자로 하여금 4개의 숫자만을 기억하도록 하여 사용의 편의성은 침해하지 않으려 하였다. 그 결과로, 사용하기 편리하고 훔쳐보기 공격과 전사적 대입 공격을 방지하기 위한 새로운 패스워드 시스템을 제안하고 이에 대한 보안성과 유용성을 검토하고자 한다.

• 정보교육학회논문지
• /
• 제13권2호
• /
• pp.169-182
• /
• 2009

산업자원부(현(現), 지식경제부)와 한국전자거래진흥원에서 실시한 2005년도 e-Learning 산업의 실태조사에 의하면 61.1%의 기업이 평균 3.1명의 인력이 부족하다고 응답하였으며 직종별로 살펴보면 교수설계자가 부족하다는 응답은 32.8%로 가장 많았다. 늘어나는 산업규모에 대비하여 e-Learning 인력수급이 부족한 실정이며 이는 e-Learning 전문인력을 배출하고 양성하는 공급 구조가 변화되지 않는 현 상황에서는 해결이 어려운 문제이기도 하다. 따라서, 부족한 e-Learning 인력의 공급을 늘리는 한편 전문인력을 양성하기 위해서는 체계적인 e-Learning 전문 자격제도의 개발과 운영이 요구된다. 이에 본 연구에서는 가장 수요가 높은 교수설계자를 중심으로 기업 e-Learning 전문 인력 자격 종목 개발을 수행하였다. 연구결과로는 기업과 학교 및 관련 기관의 의견수렴과 전문가의 검토 등을 통하여 필요로 하는 전문 인력에 대한 규명과 이에 따른 자격 종목의 선정과 직무내용, 검정방법 및 출제기준 등을 제시하여 현장 활용도가 높은 자격 종목을 개발하였다.

• 한국가스학회지
• /
• 제11권2호통권35호
• /
• pp.71-77
• /
• 2007

이 연구에서는 위험성 평가를 기반으로 한 U-도면정보 시스템을 제안하였다. 제안된 U-도면정보 시스템의 기술적 특징은 P&ID등 공정정보를 기본 자료로서 활용하는 정량적 위험성 평가를 도면상에서 직접 수행할 수 있는 구조로 구성되었다는 것이다. 따라서 기존의 방식으로 위험성 평가를 수행할 때 보다 효율적이고, 간편한 정보 검색을 할 수 있게 되었다. U-도면정보 시스템은 CAD file로 존재하는 모든 도면을 CAD S/W 없이 Web 기반 환경에서 쉽게 볼 수 있도록 설계하였다. 이는 플랫폼(U-단말기)을 이용하여 공정내 어디에서나 브로드밴드, IPv6로 접속이 가능하며, 센서 기능과 개인 인증기능 등을 통하여 항상 도면정보 시스템에 접속할 수 있도록 기존의 도면정보 시스템과 달리 Web 기반으로 시스템을 구성하였다. 이러한 결과는 기존의 단순한 해당 업무에 대한 검토가 아닌 위험도를 고려한 장치산업의 체계적 안전장치를 제공한다. 또한, 의사결정단계에서 공학 기술적 이론에 충실한 판단 근거들을 제시하였다