• 한국전자거래학회지
• /
• 제11권4호
• /
• pp.87-106
• /
• 2006

근래에 전자상거래 규모가 매년 증가함에 따라 전자상거래 과정에서 발생하고 있는 피해 역시 빠르게 증가하고 있으며 피해에 대한 구제도 충분히 이루어지지 못하고 있다. 이터넷 에스크로 서비스는 저자상거래의 안전성을 보장하기 위한 유망한 결제 메커니즘 가운데 하나이다. 특히, RFID 기반의 유통/물류 분야에 있어서 인터넷 에스크로 서비스가 상품인도 정보와 실시간으로 연계될 경우, 그 안정성과 효율성은 크게 향상될 수 있다. 본 연구에서는 RFID 기반 유통/물류 환경 하에서 안전한 전자상거래를 보장하기 위해 EPCglobal 네트워크를 이용한 인터넷 에스크로 서비스 연계 방안을 제시하였다. 제안된 서비스 모델은 구매자와 판매자의 계약 체결과 에스크로 서비스 연계를 위한 금융플랫폼의 형태로 구현되었으며, 금융플랫폼은 EPCglobal 네트워크 및 은행 시스템과 완벽하게 연계되도록 구현되었다. 개발된 EPCglobal 네트워크 기반 에스크로 서비스 시스템은 EPCglobal 네트워크의 실시간 상품정보를 이용함으로써 자금순환기간 단축 및 여신상품 개발을 가능하게 하였으며, 기존 에스크로 서비스의 상품정보부족, 구매결정지연 등의 단점을 극복할 수 있었다.

• 정보보호학회논문지
• /
• 제9권2호
• /
• pp.83-92
• /
• 1999

암호를 사용함으로써 정보를 위.변조나 노출 위협으로부터 보호할 수 있지만, 암호의 잘못된 사용은 몇 가지 문제점을 발생시킬 수 있다. 만약 키가 손상되면 암호의 적법한 소유자조차도 암호문을 해독할 수 없으며, 범죄 등의 목적에 암호가 사용되었을 경우, 수사 기관이 수사에 어려움을 겪을 수 있다. 이러한 문제점을 해결하기 위해 키 또는 메시지를 복구할 수 있도록 키를 신뢰기관에 위탁하는 키 위탁(key escrow) 방식이 제안되었다. 키 위탁은 유사시 키 복구를 보장하면서 동시에 사용자의 사생활을 침해해서는 안된다. 본 논문에서는 키 위탁 시스템이 가져야할 요구사항을 도출하고, EIGamal 암호 시스템에 기반한 새로운 키 위탁 방식을 제안한다. 제안 방식은 도청기한의 제한, 키의 복구에 관련된 부정 방지와 이에 대한 사용자의 shadow 공개키 생성 방지 등의 속성을 갖는 새로운 키위탁 방식이다. Cryptography techniques can prevent eavesdroppers from maliciously intercepting or modifying sensitive information. however misuses of encryption may cause other problems First if the encryption key is lost or damaged even an authorized access to the original data will be denied. Second criminals can prevent authorized law enforcement officers from examining the necessary information by using the strong encrypted data can provide solutions for the situations. In this paper we propose a new key escrow system based on the ElGamal cryptosystem. Our system provide time-bound eavesdropping under court authorized permission protect from trustee's cheating and prevent user's shadow public key generation.

• 한국전자통신학회논문지
• /
• 제7권2호
• /
• pp.349-356
• /
• 2012

국제화시대에 다국적 부동산기업들이 국내에 진출하면서 거래의 투명성과 안정성에 대한 요구는 더욱 늘어가고 있다. 부동산 거래사고를 사전에 방지할 수 있는 대안이 바로 에스크로우제도이다. 우리나라 부동산 시장에서 에스크로우의 현황과 실태를 분석하고 그 활성화 방안을 제시하면 다음과 같다. 첫째, 부동산 거래 일괄서비스 시스템의 구축에 정부지원이 있어야 한다. 둘째, 에스크로우 제도 참여확대를 위한 세제혜택을 부여하여야 한다. 셋째, 에스크로우 관련 전문 인력을 많이 배출하여야 한다.

• 한국IT서비스학회:학술대회논문집
• /
• 한국IT서비스학회 2002년도 추계학술대회
• /
• pp.342-349
• /
• 2002

세계 인터넷 사용 인구가 급증함에 따라 인터넷을 이용한 여러 형태의 전자상거래가 두드러지게 증가하고 있다. 이와 함께 인터넷을 통한 거래가 증가할수록 온라인 거래의 익명성과 비대면성을 이용한 여러 형태의 범죄 및 피해가 증가하고 있는 추세이다. 인터넷 전자상거래의 신뢰성의 문제를 극복하고 여러 가지 사기, 범죄로부터 소비자와 판매자를 보호하는 해결방안의 하나로서 인터넷 에스크로 서비스(Internet Escrow Service)가 그 대안이 될 수 있다. 에스크로 서비스에서는 구매자가 물품 수령을 확인한 후에 판매자에게 대금이 지급되기 때문에 구매자는 안전한 전자상거래 서비스를 제공 받을 수 있고 판매자는 확실한 물품대금지급을 보장 받을 수 있다. 또한 인터넷 에스크로 서비스 사업자(Internet Escrow Service Provider)는 에스크로 서비스를 전자상거래 계약체결 이후에 거래를 원활히 성공시키기 위한 제반 필요 사항들을 종합적으로 제공하는 종합 거래관리시스템 ( Total Transaction Management System)으로 확대, 발전시킬 수도 있다고 사료된다.

• 한국산학기술학회논문지
• /
• 제20권6호
• /
• pp.1-8
• /
• 2019

의료정보는 환자에게 중요한 개인정보로써 반드시 보호되어야 하는 중요 정보이다. EMR((Electronic Medical Records) 시스템은 개인정보와 의료정보가 유출될 경우, 환자의 사생활 침해 등 매우 심각한 피해를 초래할 수 있어 EMR 시스템의 의료정보는 사용자 접근에 관한 제어 및 통제 강화 등 높은 보안성이 요구되는 시스템이다. 특히 의료인이 전자의무기록에 접근할 때, 보안이 강화된 신원확인에 대한 인증방식이 반드시 필요하다. 그러나 기존의 공인인증서 기반의 인증모델은 개인키 관리, 권한위임 등의 문제로 인해 전자의무기록의 보안 특성을 반영하지 못하였다. 본 연구에서는 기존의 전자의무기록(EMR) 시스템 접근 시 문제점을 해결할 수 있는 보안이 강화된 지문인식 기반 인증 모델을 제안한다. 제안한 인증 모델은 PEMS(Private-key Escrow Management Server)를 이용한 EMR 지문인증 모델로서, 개인키 위탁 프로토콜과 개인키 인출 프로토콜을 적용하여, 개인키 관리와 권한위임 문제를 해결할 수 있도록 하였다. 제안한 인증 모델은 성능 실험을 통해 기존의 공인인증서 기반 인증에 비해 수행시간 단축된 것을 확인할 수 있었고, 기존 전자서명 비밀번호 방식을 대체 가능하며, 사용자의 편의성이 증가된 장점이 있다.

• 정보처리학회논문지C
• /
• 제9C권5호
• /
• pp.665-670
• /
• 2002

무선 통신은 환경적인 특성 때문에 안전성과 효율성이라는 상반된 목적을 만족시킬 수 있는 암호 시스템을 요구한다 본 논문에서는 이를 만족시킬 수 있도록 위탁 방식을 이용하여 무선 통신상의 효율적인 키 분배 및 키 복구 시스템을 제안하였다. 제안하는 시스템은 암호의 역기능을 방지하기 위하여 요구되는 키 복구 기능을 추가하였으며, 키 복구 정보에 대한 유효성 검사가 가능하다. 또한 전송되는 정보가 적어 효율적이다. 본 논문에서 제안한 키 복구 방식은 송수신자 양쪽에서 동일한 방법을 사용하므로 다양한 응용 분야에 적용될 수 있다.

• 한국콘텐츠학회논문지
• /
• 제9권7호
• /
• pp.325-332
• /
• 2009

우리나라의 부동산거래는 매매당사자가 거래조건에 합의한 후 계약서를 작성한다 매수인은 매도인에게 계약금을 지급하고 잔금지급일과의 사이에 중도금을 지불 한 후 잔금지급과 등기이전서류를 동시에 교부하여 등기를 하는 방식으로 거래가 이루어지고 있다. 그러나 부동산거래는 계약일로부터 등기이전을 마칠 때까지의 사기, 횡령, 배임에 의한 이중매매 등 여러 가지 사고가 잠재되어 있다. 그럼에도 불구하고 매수인은 등기이전을 완료하기 전까지 정보의 비대칭으로 인하여 매도인에게 일방적으로 당하게 되어 있다. 이러한 책임 공백상태를 ESCROW제도를 이용하면 매도인의 배임에 의한 이중매매를 효과적으로 방지할 수 있을 것이다.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제12권4호
• /
• pp.1832-1853
• /
• 2018

The personal health record (PHR) system is a promising application that provides precise information and customized services for health care. To flexibly protect sensitive data, attribute-based encryption has been widely applied for PHR access control. However, escrow, exposure and abuse of private keys still hinder its practical application in the PHR system. In this paper, we propose a coordinated ciphertext policy attribute-based access control with user accountability (CCP-ABAC-UA) for the PHR system. Its coordinated mechanism not only effectively prevents the escrow and exposure of private keys but also accurately detects whether key abuse is taking place and identifies the traitor. We claim that CCP-ABAC-UA is a user-side lightweight scheme. Especially for PHR receivers, no bilinear pairing computation is needed to access health records, so the practical mobile PHR system can be realized. By introducing a novel provably secure construction, we prove that it is secure against selectively chosen plaintext attacks. The analysis indicates that CCP-ABAC-UA achieves better performance in terms of security and user-side computational efficiency for a PHR system.

• 한국정보통신학회논문지
• /
• 제26권12호
• /
• pp.1863-1871
• /
• 2022

4차 산업혁명 시대에는 보안 네트워킹 기술이 국방 무기 체계에서 필수적인 역할을 하고 있다. 정보보안을 위해 암호 기술을 사용한다. 암호 기술의 안전성은 케르크호프의 원칙(Kerchoff's principle)에서 강조하듯 암호 기술 알고리즘이 아닌 암호 기술의 안전한 키 관리에 기반한다. 그러나, 전장 환경에서 무기체계의 잦은 이동으로 인해 네트워크 구조가 변하며 전통적인 중앙 집중식 키 관리 방법을 사용하기가 어렵다. 또한 IoBT(Internet of Battlefield Things) 환경에서 사용되는 각 노드의 시스템 자원은 크기, 용량, 성능이 제한되므로 기존의 키 관리 알고리즘보다 계산량과 복잡도가 적은 경량화 키 관리 시스템이 필요하다. 본 논문은 IoBT 환경을 위한 경량화 방식의 새로운 키 위탁 방식을 제안한다. 제안된 기법의 안전성과 성능을 수치 분석과 시뮬레이션을 통해 검증하였다.

• 경영과정보연구
• /
• 제22권
• /
• pp.231-254
• /
• 2007

This study is analyzed how much protected buying and selling service on Auction site affects to the customers' satisfaction. According to the results of it, First, considering that the aspects of the reliability of the Auction site, trade factor affects to the reliability of Auction website. Second, it shows the organized security of the site affects to the reliability. and it could be explained the escrow service has brought the customers to get the reliability of Auction website. Third, the execution of purchasing contract on website affects to the customers' satisfaction. and it makes customers confirm and rely on Auction. For example, carrying out of the escrow service, enhancement of the system for the policies for the buying protection of customers, and various concerns and efforts for the execution of the purchasing contract and so on affect to the customers' satisfaction.