• 한국정보통신학회논문지
• /
• 제24권7호
• /
• pp.898-903
• /
• 2020

본 논문에서는 핑거프린트를 기반으로 실내에 있는 물류의 위치와 재고를 파악하는 실내 물류 위치추적 시스템을 제안한다. 또한 이를 통해 실제 물류 센터 환경 인프라를 구축하고 물류 관리 시스템을 설계 및 구현하였다. 제안하는 시스템은 위치 단말기를 통해 신호 세기를 수집하고 신호지도를 제작하여 물품의 위치를 파악한다. 위치 단말기는 UHF RFID 리더기와 무선 랜카드로 이루어져 있으며 주변 RFID 신호와 무선 AP의 신호를 읽어 웹서버로 전송한다. 웹서버는 위치 단말기로부터 받아온 신호를 가공하여 데이터베이스에 저장하고 사용자는 해당 데이터를 이용하여 신호지도를 제작한다. 제안하는 시스템은 기존 핑거프린팅 방식에 UHF RFID 결합하여 다수의 객체를 조회하는 환경에서 성능을 개선하였다.

• 정보처리학회논문지C
• /
• 제17C권4호
• /
• pp.307-314
• /
• 2010

최근 근접 인증에 사용되는 비접촉식 스마트카드와 같은 RFID 태그들이 경계 위조(distance fraud) 공격, 마피아 위조(mafia fraud) 공격, 테러리스트 위조(terrorist fraud) 공격과 같은 다양한 위치 기반 공격인 중계 공격(relay attack)들에 매우 취약함이 증명되었다. 더 나아가 이러한 중계 공격들을 방지하기 위해 리더와 태그사이의 메시지 송수신 왕복 시간을 측정하는 경계 결정(distance-bounding) 프로토콜이 한 해결책으로 연구되고 있다. 2005년에 Hancke과 Kuhn은 처음으로 해쉬 함수 기반의 RFID 경계 결정 프로토콜을 제안하였다. 하지만 Hancke-Kuhn 프로토콜은 공격자에게 n번의 왕복에서 (3/4)$^n$의 성공 확률을 제공하여 중계 공격을 완벽히 방어할 수 없다. 본 논문에서는 공격자에게 n번의 왕복에서 (5/8)$^n$의 성공 확률을 제공하는 새로운 경량 RFID 경계 결정 프로토콜을 제안한다. 연구 결론으로 제안한 프로토콜은 안전한 해쉬 함수와 XOR 연산을 기반으로 하여 높은 저장 공간 효율성을 제공할 뿐만 아니라, 공격자의 성공 확률을 (5/8)$^n$으로 최적화하여 중계 공격에 대해서도 더욱 더 안전하다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2013년도 추계학술대회
• /
• pp.169-172
• /
• 2013

본 논문에서 상황인식 기법을 이용한 사용자 인증방식의 응용 서비스를 개발한다. 서비스 응용에 적용되는 보안프린터 시스템은 NFC(Near Field Communication) 기술과 서버와의 통신을 이용한 상황인식 기법에 따른 사용자 인증 방식을 응용 시스템에 개발 적용 하고자 한다. 제안된 시스템에서는 서버와의 통신을 통하여 사용자가 프린터를 사용할 때 발생하는 상황인식의 요소들을 추출하여 인쇄시간, 문서출력횟수, 문서 제목을 DB에 저장하고 이러한 사용자 속성 요소들을 가중치 알고리즘을 통해 분석하여 사용자의 인쇄 승인 여부 결정을 제공하는 서비스를 제공한다. 제안된 가중치 방식의 상황인식 기법에 따른 인증절차 조건에 의해 요청과 승인된 사용자는 고유의 NFC 카드로 재 인증한 뒤 최종적인 서비스를 제공 받도록 응용서비스가 구성 적용된다. 이를 위해 제안된 상황인식 기반의 가중치 알고리즘을 적용한 인증 서비스는 보다 안정된 보안 및 인증 서비스로 제공 될 수 있을 것으로 기대된다.

• 한국산학기술학회논문지
• /
• 제14권3호
• /
• pp.1393-1401
• /
• 2013

RFID란 개체에 Micro Chip이 내장된 태그를 부착하여 리더를 통해 개체를 인식한 후 서버와의 통신을 통해 개체를 인증하는 기술을 총칭한다. 다양한 RFID 태그 중, ISO/IEC 14443 표준 기반의 NXP사의 Mifare 태그는 13.56Mhz 대역의 RFID 카드로, 전 세계 시장의 72.5%를 점유하고 있다. Mifare 태그 중, 저가 태그인 Mifare Classic 태그는 제한적인 하드웨어 연산을 기반으로 보안이 제공됨에 따라, 다양한 공격에 의해 프로토콜 노출 및 키 복구 취약점이 발생하였다. 이에 본 논문에서는 13.56Mhz RFID 환경에서 안전한 보안 스킴 구축을 위한 암호 스킴 및 보안 프로토콜을 설계하였다. 제안하는 보안 스킴은 KS 생성 시 다양한 고정값과 비고정값을 사용하고, S-Box 연산을 수행하며, LFSR 연산과 S-Box 연산에 사용되는 값을 교차시켜, 기존 보안 스킴의 취약점과 스푸핑, 재생 공격과 같은 일반적인 RFID 보안 요구사항을 만족한다. 또한, 제한된 하드웨어 연산 능력과 기존 보안 스킴의 연장선상에서 설계되어, 현재 사용되는 Mifare Classic에 바로 적용 가능하다.

• 마케팅과학연구
• /
• 제20권2호
• /
• pp.188-198
• /
• 2010

此研究旨在考察负口碑(即NWOM)对在线行销的影响, 着重分析服务失败的描述以及通信服务商的意向是如何影响消费者对企业竞争力的评估, 对企业的态度, 以及积极的口碑行销和行为意向. 对通信说服力的研究着重于 "谁说了什么; 对谁;通过何渠道;有何影响(Chiu 2007)". 在此我们研究了电子网络发布, 尤其是 "什么" 的两个方面: 通信服务失败的等级以及个人发布的知觉意向. 电子负口碑看似正在毁掉产品或企业的声誉, 这也就不难理解为什么人们总对它带有偏见, 认为其不可靠. 根据归因理论, 人们总会寻求事件的原因, 尤其是那些消极的意外的事件(Weiner 2006). Hennig-Thurau和Walsh (2003)提出 "既然读者的知识和对在线信息的作者信任度都很有限, 可以把电子口碑当做是表达-行为关系的有效调节. 此据此我们提出以下假设: 假设1. 在衡量(a)企业竞争力, (b)人们对企业的态度, (c)积极的口碑, 以及(d)行为意向时, 面临高等级服务失败电子负口碑的对象得分低于面临低等级服务失败电子负口碑的对象. 假设2. 在衡量(a)企业竞争力, (b)人们对企业的态度, (c)积极的口碑, 以及(d)行为意向时, 面临警告意向电子负口碑的对象得分低于面临报复意向电子负口碑的对象假设3. 在电子负口碑中, 服务失败的等级和知觉意向互相影响, 因此在衡量(a)企业竞争力, (b)人们对企业的态度, (c)积极的口碑, 以及(d)行为意向时, 警告意向的电子负口碑的平均反应值大于报复意向的电子负口碑. 主要研究包括一个2 (服务失败的严重性) x 2(警告意向VS报复意向的负口碑)的析因实验. 将通过模拟的在线网络发布信息刺激在线对象. 这一方案描述的服务失败是在传统的零售机构不接受礼物卡, 通过一家在线的研究公司从全国抽样. 共有113个对象参与此研究, 共分析了104份调查问卷. 研究对象认为该方案很现实, 92.3%对此反应强烈. 方案的运作相当令人满意, 所有的措施都经预先的测试验证, 各个项目也经分析证实可靠并有效. 多变量方差分析结果显示多变量间无明显的互相影响, 因此我们只研究主要影响-后倾向和服务失败的严重性. 后倾向主要影响对企业的态度, 积极的口碑和行为意向. 服务失败的严重性主要影响4个因变量: 企业的竞争力, 对企业的态度, 积极的口碑和行为意向. 需特别指出的是, 当电子负口碑描述为严重的服务失败时, 企业的竞争力低于电子负口碑描述为较轻的服务失败时. 当电子负口碑描述为严重的服务失败时, 对企业的态度差于电子负口碑描述为较轻的服务失败时. 当电子负口碑描述为严重的服务失败时, 企业的口碑差于电子负口碑描述为较轻的服务失败时. 当电子负口碑描述为严重的服务失败时, 行为意向低于电子负口碑描述为较轻的服务失败时. 因此, 假设1中的abcd都得到了支持. 另外, 衡量对企业的态度时, 警告意向的电子负口碑得分低于报复意向的电子负口碑. 衡量企业的口碑时, 警告意向的电子负口碑得分低于报复意向的电子负口碑. 衡量行为意向时, 警告意向的电子负口碑得分低于报复意向的电子负口碑. 因此与假设2中的a项不符, 尽管结果指向的是假设方向. 除此之外, 在假设的三个变量中, 后倾向对服务失败的严重性无明显的多变量或单变量影响. 因此, 假设3被推翻. 此研究有研究和管理的双重蕴涵, 如之前的研究一样, 此研究结果证实了服务失败的严重性影响消费者知觉, 态度, 积极的口碑以及行为意向(Weun et al. 2004). 关于进一步的相关性, 在线内容证实了该反应, 这意味着企业需要努力进行服务补救. 至于电子负口碑的知觉意向, 如之前的研究一样, 此研究结果意味着读者对原始资料的意向影响其对知觉, 态度, 积极口碑和行为意向的作用大小. 对管理者的蕴涵在于, 当消费者发现在线交流可靠且有影响力时, 不是所有的交流都同等重要. 电子口碑的好处在于它可以监测潜在的问题并提供纠正的可能性, 即使有潜在的危害.