• 제목/요약/키워드: Certificate authority

검색결과 146건 처리시간 0.022초

우리나라 잠수분야의 현황과 개발에 관한 연구 (A Study on the Status and Development of Diving Activity in Korea)

  • 김성국;신한원
    • 한국항해학회지
    • /
    • 제20권3호
    • /
    • pp.137-162
    • /
    • 1996
  • Today diving activity and technology are indispensable for underwater technology and offshore engineering. And then diving business is still more important to business of subsea. This study surveyed the issue of diving activity in Korea as for compared foreign diving activity. This paper analyzed the status of diving business that include commercial and sport-leisure diving business and development of commercial divers in Korea. This paper reputed the object, the necessity and the character of commercial divers. For the purpose of this study is considered in order to analyze the environment of commercial divers and propose the planning for industrial diving business. Under the present circumstance in Korea this development planning study may be restricted. but the effective planning to activate Korean commercial diving business is abstracted as follows; First, establishment of new course, grade, certificate and licence test for diver is a pre-requisite factor for the successful enactment. Second, the political assistance of concerned government authority is needed. Third, establishment of Korean diving school and medical center for divers are strongly required. Forth, setting up the department of diving activity in university.

  • PDF

스마트 카드에 적합한 인증 프로토콜에 관한 연구 (A Study on the Authentication Protocols Fitted for Smart Cards)

  • 이지영
    • 한국컴퓨터정보학회논문지
    • /
    • 제4권4호
    • /
    • pp.9-14
    • /
    • 1999
  • 공개키 암호화 알고리즘을 사용하는 인증기법은 비밀키로 인증값을 생성하여 자신을 증명하고. 공개키를 통하여 검증하는 방법이다. 본 연구에서는 대칭형 암호화 알고리즘을 이용한 인증에서의 문제점이었던 비밀키의 분배 및 관리의 문제점은 해결하고 공개키 리스트에 대한 관리 문제를 인증센타를 통하여 인증서를 발급받는 형태의 방법을 제공하여 공개키 관리를 효율적으로 할 수 있는 알고리즘을 제시한다.

  • PDF

국내 친환경건축물관련 인증제도의 연관성에 관한 연구 (A Study on the Correlation of Certification system for the Green Building in Korea)

  • 문미선;정지나;가참희;이진숙;태춘섭
    • 한국태양에너지학회:학술대회논문집
    • /
    • 한국태양에너지학회 2011년도 춘계학술발표대회 논문집
    • /
    • pp.263-268
    • /
    • 2011
  • Presently, various building certification systems are being enforced in Korea. However, people are in confusion and have an aptitude to waste time and money because these certification systems for buildings have very similar criteria. After investigating the foreign certification systems and domestic certification systems for the building, it is required that some of similar building certification systems are integrated.

  • PDF

CCCA를 이용한 CORBA기반의 상호 인증 메커니즘 (CORBA Based Mutual Authentication Mechanism using CCCA)

  • 이용주;장종현;이동길
    • 정보처리학회논문지C
    • /
    • 제8C권3호
    • /
    • pp.245-252
    • /
    • 2001
  • 인터넷의 이용증가와 전자상거래의 활성화 등으로 인해 급속도로 발전하는 공개키 기반구조에 능동적으로 대처하기 위해서는 확정성과 상호 운용성, 관리용이성, 나 공개키 기반구조 기관의 수용 등 여러 가지 문제를 고려한 인증 모델이 제시되어야 한다. 이 논문에서는 인터넷에서 이기종의 컴퓨터들이 서로 연결되어 자료를 공유하고 분산되어 실행할 수 있는 개방 분산 시스템인 CORBA 기반의 상호인증 모델을 설계한다. 공개케 기반 시스템(PKI)을 도입하되 CCCA(Cross Certification CA)를 이용하여 효율적으로 상호인증 할 수 있는 모듈과 인터페이스를 설계하고 기존 모델과 비교 분석하여 우수성을 증명한다.

  • PDF

WAVE 시스템 환경에서 CA와 차량간 보안통신 프로토콜 (A Security Communication Protocol between CA and Vehicle for WAVE System)

  • 서동원;박승범;안재원;김은기
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2014년도 추계학술발표대회
    • /
    • pp.416-418
    • /
    • 2014
  • WAVE (Wireless Access in Vehicular Environments) 시스템 환경은 차량 간 무선통신을 가능하게 해주는 환경이다. 무선통신의 활용이 증가하면서 그에 따른 공격 방법도 증가하여, 통신 시 제3자에 의해 패킷이 변조될 수 있다. 제3자로부터 패킷을 보호하기 위해 통신 전 차량은 CA (Certificate Authority)로부터 자신이 적합한 호스트라는 것을 인증 받아야 한다. 본 논문에서는 차량과 CA의 통신 과정에서 Diffie-Hellman Key Exchange 알고리즘과 AES (Advanced Encryption Standard) 알고리즘 등을 이용하여 패킷의 기밀성과 무결성을 보장하는 프로토콜을 설계하였다.

A CRL Distribution Scheme Minimizing the Time for CRL Processing of Vehicles on Vehicular Communications

  • Kim, Hyun-Gon
    • 한국컴퓨터정보학회논문지
    • /
    • 제23권12호
    • /
    • pp.73-80
    • /
    • 2018
  • Certification revocation list(CRL) is needed for excluding compromised, faulty, illegitimate vehicle nodes and preventing the use of compromised cryptographic materials in vehicular communications. It should be distributed to vehicles resource-efficiently and CRL computational load of vehicles should not impact on life-critical applications with delay sensitive nature such as the pre-crash sensing that affords under 50msec latency. However, in the existing scheme, when a vehicle receives CRL, the vehicle calculates linkage values from linkage seeds, which results in heavy computational load. This paper proposes, a new CRL distribution scheme is proposed, which minimizes the time for CRL processing of vehicles. In the proposed scheme, the linkage value calculation procedure is performed by road-side unit(RSU) instead of the vehicle, and then the extracted linkage values are relayed to the vehicle transparently. The simulation results show that the proposed scheme reduces the CRL computational load dramatically, which would minimize impact on life-critical applications' operations with low latency.

이러닝을 이용한 항공정비 교육 훈련 품질 향상방안 연구 (The Study in Improving Quality of Aircraft Maintenance Recurrent Training using e-Learning)

  • 최세종;김천용
    • 한국항공운항학회지
    • /
    • 제27권1호
    • /
    • pp.34-42
    • /
    • 2019
  • Ten AOC(Air Operation Certificate) holders certified by MOLIT of Korea are operating their own maintenance training program. Though the maintenance training program is approved by the same authority, the contents of the program are different even in the mandatory training courses among AOC holders. The survey interview showed that the maintenance training in mandatory training should have the same contents and requirements. Throughout the survey and focus group discussion, this paper suggests the list and contents of the initial mandatory training and the list, contents and interval for the recurrent mandatory training. This paper also suggests how to implement the on-line training program for recurrent mandatory training to keep the quality of the airline maintenance training program.

인증기관을 이용한 OpenID 피싱 방지 기법에 관한 연구 (A Study on Phishing Prevention Mechanism of OpenID using Certificate Authority)

  • 김성수;김재우;김현철;전문석
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2009년도 춘계학술발표대회
    • /
    • pp.1389-1392
    • /
    • 2009
  • OpenID는 서비스와 ID 관리를 사이트 독자적으로 수행하는 Silo 모델의 계정 및 정보 관리 문제를 해결한다. 그러나 악의적인 공격자로 인한 OpenID Provider에 대한 피싱 공격 위험이 발견됨에 따라 개인 정보 유출에 대한 큰 위협이 되고 있다. 본 논문에서는 기존 OpenID 구조에 인증기관을 추가하여 사용자 인증 이전에 IDP에 대한 유효성 검증을 먼저 수행함으로써 IDP 피싱으로 인한 개인 정보 유출 문제를 사전에 방지 할 수 있는 인증기관을 이용한 OpenID 피싱 방지 기법을 제안한다. 또한, 기존의 OpenID 피싱 방지 기법과의 비교 실험을 통하여 편리성, IDP 신뢰성, 피싱 공격의 대한 안전성 항목에서 우수함을 확인 할 수 있었다.

스마트카드 기반의 강한 보안을 갖는 DRM 모델의 설계 및 평가 (Design and Evaluation of DRM Model with Strong Security Based on Smart Card)

  • 박종용;김영학;최태영
    • 디지털콘텐츠학회 논문지
    • /
    • 제12권2호
    • /
    • pp.165-176
    • /
    • 2011
  • 최근에 IT 산업이 발달하면서 디지털 콘텐츠를 보호하기 위한 DRM 기술에 관한 연구가 광범위하게 진행되고 있다. 이러한 기술을 사용하여 디지털 콘텐츠의 불법유통 및 복제를 방지함으로써 저작권자의 이익과 권리를 보호해 준다. 본 논문에서는 스마트카드 인증을 기반으로 하여 보안 기능이 강화되고 효과적인 프로토콜을 갖는 새로운 DRM 모델을 제안한다. 본 논문에서 제안한 모델은 기존의 WCDRM 모델에 비해 다음과 같은 장점을 갖는다. 첫째, 사용자의 고유정보를 보안기능이 강화된 스마트카드에 저장함으로서 공격자가 고유정보를 알 수 없도록 하여 복제방지를 강화한다. 둘째, 저작권자, 배포권자, 인증기관, 사용자 간의 프로토콜을 명확하게 하여 콘텐츠 암호화에 대한 서버의 부담을 줄인다. 셋째, 오프라인환경에서도 동작하며 스마트카드에 사용자의 고유정보를 저장하여 핵심적인 정보가 노출되는 것을 최소화한다. 또한 임의의 공격자에 대해 여러 가지 공격 매개변수에 대해 두 시스템을 비교하여 제안된 시스템이 우위에 있음을 보인다.

카오스 암호화 알고리즘을 이용한 웹 보안 시스템 설계 및 구현 (Design and Implementation of a Web Security System using a Chaos Cipher Algorithm)

  • 이봉환;김철민;윤동원;채용웅;김현곤
    • 정보처리학회논문지C
    • /
    • 제8C권5호
    • /
    • pp.585-596
    • /
    • 2001
  • 본 논문에서는 카오스 이론에 기초한 카오스(chaos) 암호화 알고리즘을 제안하고 이를 웹 보안 시스템에 적용하여 웹 클라이언트와 서버간의 안전한 통신을 위한 시스템을 설계 및 구현하였다. 웹 보안 시스템은 인증서버, 웹 클라이언트 및 웹 서버로 구성되며, 웹 클라이언트와 웹 서버에는 각각 웹 페이지의 요청 및 응답 페이지의 암호화 및 복호화를 담당하는 프록시 클라이언트와 서버 게이트웨이를 개발하여 탑재하였다. 인증서 형식은 국제표준을 수용하여 X.509 형식에 따라 구현하였으며, 클라이언트와 서버 인증을 위하여 RSA 공개키 알고리즘을 통하여 키 생성 및 분배가 이루어진다. 클라이언트와 서버간에 암호화 채널이 형성되면 카오스, SEED 및 DES 암호화 알고리즘을 통해 데이터의 암·복호화를 수행한다. 카오스 암호화 알고리즘은 기존의 비밀키 암호화 알고리즘들과 비교하여 속도와 비도 면에서 뛰어나다. 따라서 카오스 암호화 알고리즘을 적용한 웹 보안 시스템은 전자상거래, 인터넷 뱅킹 등에 널리 활용될 수 있을 것으로 사료된다.

  • PDF