• ETRI Journal
• /
• v.35 no.1
• /
• pp.170-172
• /
• 2013

With the rapid progress of RFID security technologies, the international standard group ISO/IEC JTC 1/SC 31 is developing a few security technologies for RFID systems. One of the initial proposals is ISO/IEC working draft (WD) 29167-6. Recently, Song and others stated that Protocol 1 of ISO/IEC WD 29167-6 is vulnerable to a malicious adversary. However, their analysis comes from a misunderstanding regarding a communication parameter called Handle. In this letter, we point out that an adversary cannot obtain any sensitive information from intervening in Protocol 1.

• Review of KIISC
• /
• v.6 no.3
• /
• pp.125-151
• /
• 1996

본 고에서는 ISO/IEC JTC1 SC27/WG2의 용어들에 관하여 조사한다. 용어는 이론의 개념을 나타내는 매우 긴요한 구성 요소로서 모든 체계에 있어서 용어의 적절한 정의는 필수적이다. 국내에서 SC27과 관련하여 많은 국내 표준화가 이루어지고 있으나, 용어의 선택과 그 정의에 관한 합의는 아직 도출되지 못한 실정이다. 따라서 본고에서는 관련된 영어 정의와 해당되는 한글 정의를 제시함으로써 국내 관련 용어 표준화에 기여하고자 하며, 암호학의 기본적인 개념들을 정립하고자 할 때 정확한 개념의 확립에 도움이 되고자 한다. 본 고는 ISO/IEC JTC1 SC27/WG2의 Editor인 C. J. Mitchell(영국)에 의한 WG2 문서$^{[Mi]}$에 기초하고 있다. 본 고에서는 단지 ISO/IEC JTC1 SC27/WG2의 용어들만을 정의하며, 추후 다른WG의 용어들의 보강하고, 전문가들의 의견을 종합하여 용어의 국내 표준화를 완성하고자 한다.

• Proceedings of the Korean Operations and Management Science Society Conference
• /
• 2006.05a
• /
• pp.124-127
• /
• 2006

IEC 60300 is an advanced Dependability Management System(DMS) designed for highly qualified company. ISO/TS 16949 is an Quality Management System enforced reliability activities. It is now hot issue how to set up and implement DMS. This paper presents an approach for implementing Dependability Management System(IEC 60300) based on Quality Management System(ISO/TS16949). We analyse the difference and relationship between these two systems, and suggest an quantitative method for evaluating DMS by introducing MIR(Maturity Index for Reliability). Finally we analyse the level of reliability activities in these systems by MIR.

• Proceedings of the Korean Information Science Society Conference
• /
• 2000.10a
• /
• pp.400-402
• /
• 2000

소프트웨어 시스템에 대한 요구사항이 증가하고 그 규모가 점차 거대.복잡해짐에 따라 시스템을 개발하기 위한 절차, 방법 등이 무수히 생겨나게 되었다. ISO/IEC 12207 소프트웨어 생명주기 공정 표준은, 존재하고 있는 소프트웨어 개발 및 유지보수에 대한 절차 및 방법에 대한 일반적인 지침을 제시하고, 이전의 프로세스 공정 표준들이 적용될 수 없는 새로운 개발 패러다임을 지원하기 위해 제정되었다. 이 표준은 표준 자체의 특성의 하나인 보편성을 유지하기 위해, 특정 프로세스 모델에 치우치지 않는 기반 표준(Base Standard)의 성격을 갖는다. 결국 기반표준은, 어떠한 프로젝트에서 어떠한 프로세스 모델을 사용하건, 임의의 방법론을 사용하든 모든 경우에 적용될 수 있어야 한다. 최근, 질적인 성장 뿐 아니라 양적으로도 풍부한 성장을 거둔 객체지향 개발 환경에서는 전통적인 개발 환경에서와 많은 차이점을 보이며, 새로운 개발 프로세스들을 제안하고 있다. 본 논문에서는 객체지향 개발 프로세스 중 현재 가장 대중적으로 사용되고 있는 Rational사의 Unified Process를 선택하여 ISO/IEC 12207 표준의 적용성을 고찰해보고, 표준의 발전, 개선방향에 대해 모색해 보겠다.

• Annual Conference of KIPS
• /
• 2005.05a
• /
• pp.377-380
• /
• 2005

대표적인 소프트웨어 프로세스 심사모델로서 ISO/IEC 15504와 CMMI는 숙련된 전문 심사원을 통하여 소프트웨어 프로세스의 능력수준을 결정한다. 그러나 이들 모델들은 프로세스 측정을 위한 체계적인 메트릭스를 제공하지 않으므로 심사원은 심사대상 프로세스의 정량적인 수준 측정을 위하여 주관적인 판단을 통해 프로세스를 평가해 오고 있다. 본 논문에서는 프로세스의 정량적이고 객관적인 측정을 위하여 기초 메트릭스를 정의하고 ISO/IEC 15504 에서 정의한 프로세스 그룹별 측정 표준 메트릭스를 제안한다. 또한 표준 메트릭스를 조직에 적용하기 위한 프로세스 성숙도 평가 메트릭스를 제시하여 향후 조직의 상태를 체크할수 있는 유용한 가이드라인을 제시한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2000.04a
• /
• pp.528-530
• /
• 2000

소프트웨어 시스템에 대한 요구사항이 증가하고 그 규모가 점차 거대.복잡해짐에 따라 시스템을 개발하기 위한 절차, 방법 등이 무수히 생겨나게 되었다. ISO/IEC 12207 소프트웨어 생명주기 공정 표준은, 존재하고 있는 소프트웨어 개발 및 유지보수에 대한 절차 및 방법에 대한 일반적인 지침을 제시하기 위해 제정되었다. 이 표준은 표준 자체의 특성의 하나인 보편성을 유지하기 위해, 특정 프로세서 모델에 치우치지 않고 기반 표준(Base Standard)의 성격을 갖는다. 결국 표준은, 어떠한 프로젝트에서 어떠한 프로세스 모델을 사용하고 임의의 방법론을 사용하든 모든 경우에 적용될 수 있어야 한다. 그런데 최근 소프트웨어 산업의 새로운 패러다임으로 받아들여지고 있는 컴포넌트 기반 소프트웨어 개발(CBSD)환경에서는, 전통적인 개발환경과 많은 차이점을 지적하며 새로은 개발 프로세서들이 제안되고 있다.[4]. 따라서 본 논문에서는 CBSD환경에서의 ISO/IEC 12207 표준의 적용성을 고찰해보고 표준의발전, 개선 방향에 대해 모색해 보고자한다.

• Proceedings of the Safety Management and Science Conference
• /
• 2010.04a
• /
• pp.561-572
• /
• 2010

IT기술의 급격한 발달과 컴퓨터 보급의 일반화로 일상생활뿐만 아니라 생산과 판매 등의 산업현장에 있어서도 컴퓨터가 활용되지 않는 분야가 없다. IT기술의 발달과 결부된 소프트웨어분야의 지속적인 기술 개발은 IT기술의 이용효율성을 증대시켜서 컴퓨터의 이용범위 확대와 이용률을 제고 시키고 있다. 컴퓨터의 이용률이 높아지면서 다양한 분야에서의 소프트웨어 개발에 대한 필요성이 제기되었고 소비자들은 원하는 소프트웨어 선택의 폭을 넓히고 있다. IT분야는 바야흐로 소프트웨어의 품질이 IT자체의 제품선택에 영향을 미치는 중요한 관건이 되는 시기로 접어들게 되었다. 본 연구는 소프트웨어의 품질을 평가하기 위해 제품을 측정하는 국제적인 표준에 대한 개선방안의 제시에 중점을 두었다. 이를 위하여 앞으로 제정될 ISO / IEC 25000에 대해 소개하고, 한걸음 더 나아가서 앞으로 소프트웨어의 품질을 효과적으로 관리할 수 있는 방법에 대한 기초자료를 이론적으로 제시하고자 한다.

• The Journal of Information Technology
• /
• v.10 no.4
• /
• pp.85-93
• /
• 2007

RFID applied in many area. I think that RFID enlarge for our life more and more. The application technology of RFID change the Mobile RFID using mobile phone and PDF etc. I think, Mobile RFID enlarge application technology gradually. In this paper, we propose the quality measurement metrics for mobile RFID middleware. I propose the quality testing model for interoperability and security of mobile RFID middleware. We examine the international standard for mobile RFID and software testing. In this paper, I proposed the evaluation model of mobile RFID middleware on the basis of international standard ISO/IEC 9126-2 and ISO/IEC 25000 series.

• Annual Conference of KIPS
• /
• 2000.04a
• /
• pp.962-966
• /
• 2000

오늘날 수많은 패키지 소프트웨어들이 제품화되어 출시되고 있다. 하나의 소프트웨어 유형에 대해 다수의 제품이 사용자의 선택을 기다리고 있다. 따라서, 개발 업체는 다수 사용자의 요구를 충족하는 소프트웨어를 개발하기 위해 사용자의 요구사항을 정확히 파악하여 제품에 반영할 수 있도록 해야 할 것이며 사용자는 다수의 제품 중에서 자신이 소프트웨어를 사용하려는 목적과 용도에 적합한 소프트웨어를 선택할 수 있어야 한다. 사용자가 이러한 선택을 할 때 적용할 수 있는 표준으로서 ISO/IEC 12119 정보기술 - 소프트웨어 패키지 - 품질 요구사항 및 시험이 있다. 본 연구에서는 ISO/IEC 12119를 적용하여 소프트웨어 패키지를 시험하고 최종적으로 결과를 판정할 수 있는 체계를 구축하였다.

• The Journal of Society for e-Business Studies
• /
• v.13 no.3
• /
• pp.103-119
• /
• 2008

Over the last two decades, national R&D projects have been increased rapidly. The government has tried to improve the success of national R&D projects. But the weakness of the evaluation process for national R&D projects, there remains some problems. In order to solve those problems this study proposed an advanced evaluation process of national R&D projects on the basis of ISO/IEC15288, ISO/IEC12207 and ISO/IEC14598. The evaluation process consists of preparing evaluation, establishing evaluation requirements, specifying evaluation, designing evaluation, executing evaluation and reporting evaluation. The evaluation process is an artifact-oriented process. The results of this study can be used for reforming the evaluation process of national R&D projects.