• 제목/요약/키워드: Information Security Education Framework

검색결과 50건 처리시간 0.023초

TinyIBAK: Design and Prototype Implementation of An Identity-based Authenticated Key Agreement Scheme for Large Scale Sensor Networks

  • Yang, Lijun;Ding, Chao;Wu, Meng
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제7권11호
    • /
    • pp.2769-2792
    • /
    • 2013
  • In this paper, we propose an authenticated key agreement scheme, TinyIBAK, based on the identity-based cryptography and bilinear paring, for large scale sensor networks. We prove the security of our proposal in the random oracle model. According to the formal security validation using AVISPA, the proposed scheme is strongly secure against the passive and active attacks, such as replay, man-in-the middle and node compromise attacks, etc. We implemented our proposal for TinyOS-2.1, analyzed the memory occupation, and evaluated the time and energy performance on the MICAz motes using the Avrora toolkits. Moreover, we deployed our proposal within the TOSSIM simulation framework, and investigated the effect of node density on the performance of our scheme. Experimental results indicate that our proposal consumes an acceptable amount of resources, and is feasible for infrequent key distribution and rekeying in large scale sensor networks. Compared with other ID-based key agreement approaches, TinyIBAK is much more efficient or comparable in performance but provides rekeying. Compared with the traditional key pre-distribution schemes, TinyIBAK achieves significant improvements in terms of security strength, key connectivity, scalability, communication and storage overhead, and enables efficient secure rekeying.

보안전문인력 양성을 위한 직업분류체계별 정보보호 핵심지식 설계 (A Design on Information Security Core Knowledge for Security Experts by Occupational Classification Framework)

  • 이효직;나원철;성소영;장항배
    • 한국전자거래학회지
    • /
    • 제20권3호
    • /
    • pp.113-125
    • /
    • 2015
  • 최근 발생하는 정보보안 사고는 정보통신기술의 발전과 더불어 전파속도나 그 피해규모 역시 빠른 속도로 증가하고 있다. 또한 미래 환경이 산업융합의 시대로 발전함에 따라 가상의 사이버 환경이 물리적인 환경까지 확장되면서 다양한 형태의 새로운 보안 위협이 발생하고 있다. 새롭게 대두되는 보안 위협을 해결하기 위해서는 전통적인 기술 위주의 단편화된 보안인재를 넘어서, 기술적 보호와 물리적 보호를 관리적 관점에서 아우를 수 있는 다차원적 보안역량을 가진 보안전문인력이 필요한 시점이다. 따라서 본 논문에서는 기존의 기술위주의 단편화된 정보보호 교육을 넘어서 산업융합 환경에 맞는 보안전문인력을 양성하기 위하여 직업분류체계별로 특색 있는 정보보호 교과목을 도출하고 이를 이용하여 각 직업군간의 이동시 추가로 교육이 필요한 교과목에 대한 분석을 실시하고자 한다. 본 연구결과는 기술적 관점의 정보보호 교과목과 경영 관리적 관점의 정보보호 교과목의 조화로운 융합을 통해 산업융합 환경에 어울리는 다차원적 보안인력을 육성하고, 정보보호 직업군간의 이동 시 각 직업군별 핵심 지식을 효과적으로 습득할 수 있는 교육훈련과정을 개발하는 데에도 긍정적인 영향을 미칠 것으로 기대된다.

Exploring the Practical Value of Business Games: Analysis with Toulmin's Sensemaking Framework

  • Joo Baek Kim;Edward Watson;Soo Il Shin
    • Asia pacific journal of information systems
    • /
    • 제32권4호
    • /
    • pp.803-829
    • /
    • 2022
  • With the advances in technology and the trend towards increased computer-based experiential learning in education settings, business games are being increasingly used by business educators. This article utilizes Toulmin's Sensemaking Framework to investigate the sensemaking process of business professionals to reveal how they consciously reason about the value of business games for learning complex business concepts and principles. Using the analysis of responses from 43 business professionals, our study identifies key areas where business professionals find value in business games and the limitations of using business games. First, business games are found to be an effective tool when teaching practical business skill sets to business professionals. Second, business games enhance the overall learning process in professional business training. Third, despite the advantages, some pitfalls in applying business games to practice are found. We also found sub-themes, claims, and argument patterns of how business professionals evaluate the value of business games through a grounded theory qualitative analysis method. Analysis results show several ground-warrant patterns exist in the arguments on values of business games including general principle - causal reasoning, personal experience - generalization, and personal projection - generalization. With these findings, we believe this paper contributes to the theory and practice of business game design, development, and the game playing and learning process.

Digital Barrier-Free and Psychosocial Support for Students with Disabilities in Distance Learning Environments

  • Kravchenko, Oksana;Koliada, Natalia;Berezivska, Larysa;Dikhtyarenko, Svitlana;Baida, Svitlana;Danylevych, Larysa
    • International Journal of Computer Science & Network Security
    • /
    • 제22권8호
    • /
    • pp.15-24
    • /
    • 2022
  • The article clarifies the conditions for information, digital and educational accessibility for higher education seekers with disabilities in terms of distance learning caused by quarantine restrictions. It is established that such conditions are regulated by international and Ukrainian legal documents (The Standard Rules on the Equalization of Opportunities for Persons with Disabilities, Convention on the Rights of Persons with Disabilities, Sustainable Development Goals, Law of Ukraine "On Education", Law of Ukraine "On Higher Education", Strategy for the Development of Higher Education in Ukraine 2021-2031, Development Strategy areas of innovation for the period up to 2030, Development strategy of the sphere of innovation activity for the period up to 2030). As a part of information barrierlessness, Higher Education Institutions (HEI) should provide access to information in various formats and using technologies, in particular Braille script, large-type printing, audio description (audio descriptive commenting), sign language interpretation, subtitling, a format suitable for reading by screen access programs, formats of simple speech, easy-to-read formats, means of alternative communication. The experience of Pavlo Tychyna Uman State Pedagogical University is described. In particular, special attention is paid to the study of sign language: in view of this, the initiative group implemented the project "Learning to hear and overcome social isolation together" with the financial support of the British Council in Ukraine. Within the framework of digital accessibility, the official website of the Faculty of Social and Psychological Education has been adapted for the visually impaired in accordance with WCAG 2.0 World Standards. In 2021, Pavlo Tychyna Uman State Pedagogical University implemented the project "Cultural, Recreational and Tourist Cherkasy Region: Inclusive Social 3D Map" funded by the Ukrainian Cultural Foundation; a site with available content for online travel in the region to provide barrier-free access to the historical and cultural heritage of Cherkasy region was created. Educational accessibility is achieved by increasing the number of people with special educational needs, receiving education in inclusive groups; activities of the Center for Social and Educational Integration and Inclusive Rehabilitation Social Tourism "Bez barieriv" ("Without barriers"); implementation of a research topic for financing the Ministry of Education and Science of Ukraine: "Social and psychological rehabilitation of children and youth with special educational needs by means of inclusive tourism"; implementation of the project "Social inclusion of distance educational process"; development of information campaigns to popularize the ideas of accessibility, the need for its implementation, ongoing training programs and competitions, etc.

재난관리기준 이행 활성화 연구 (A Study on Activating Disaster Management Standard Implementation)

  • 이영재;조인성
    • 한국방재안전학회논문집
    • /
    • 제5권2호
    • /
    • pp.21-26
    • /
    • 2012
  • 재난관리기준은 선언문적인 문서 성격이 강하고 제정 고시 이후 지속적이고 체계적인 교육 홍보 등의 활동이 이루어지지 않아 각 기관 및 단체의 재난관리기준에 대한 인식 부족과 함께 활성화되지 못하고 있다. 재난관리 기관 및 단체에서 재난관련 업무 수행 시 재난관리기준을 적극 활용할 수 있도록 이행활성화 방안이 연구목적이다. 재난관리기준에 대한 세부설명서 보급 및 홍보, 교육 계획 및 교재 개발, 재난관리기준을 근거로 한 평가 인증제도 그리고 재난관리기준에 대한 평가 환류 이후 지속적인 개정관리를 방안으로 제시하였다. 아울러 재난관리 업무를 수행함에 있어 업무 척도로써 활용가능하기에 조직운영 및 법제도 관련 방안도 도출하였다.

Artificial Intelligence in Personalized ICT Learning

  • Volodymyrivna, Krasheninnik Iryna;Vitaliiivna, Chorna Alona;Leonidovych, Koniukhov Serhii;Ibrahimova, Liudmyla;Iryna, Serdiuk
    • International Journal of Computer Science & Network Security
    • /
    • 제22권2호
    • /
    • pp.159-166
    • /
    • 2022
  • Artificial Intelligence has stimulated every aspect of today's life. Human thinking quality is trying to be involved through digital tools in all research areas of the modern era. The education industry is also leveraging artificial intelligence magical power. Uses of digital technologies in pedagogical paradigms are being observed from the last century. The widespread involvement of artificial intelligence starts reshaping the educational landscape. Adaptive learning is an emerging pedagogical technique that uses computer-based algorithms, tools, and technologies for the learning process. These intelligent practices help at each learning curve stage, from content development to student's exam evaluation. The quality of information technology students and professionals training has also improved drastically with the involvement of artificial intelligence systems. In this paper, we will investigate adopted digital methods in the education sector so far. We will focus on intelligent techniques adopted for information technology students and professionals. Our literature review works on our proposed framework that entails four categories. These categories are communication between teacher and student, improved content design for computing course, evaluation of student's performance and intelligent agent. Our research will present the role of artificial intelligence in reshaping the educational process.

재난안전 교육컨텐츠 관리와 공유 활성화를 위한 표준코드 연구 (A Study on Standard Codes for the Management of Disaster Safety Education Contents and its Active Information Sharing)

  • 남상훈;이영재
    • 한국방재안전학회논문집
    • /
    • 제6권3호
    • /
    • pp.29-34
    • /
    • 2013
  • 본 연구는 재난관리의 교육을 담당하고 있는 국내,외 기관과 조직에서 교육 Contents인 교육과정, 교육과목 정보를 효율적으로 관리하고 공유의 활성화를 위하여 표준 Code 적용방안을 제시 하고자 한다. 소방방재청이 2004년 6월 개청되고, 2006년 3월 국립방재교육연구원으로 개원된 이 후에 재난관리 및 방재안전의 교육과 관련된 프로젝트 들이 진행 되어왔고, 교육 Contents가 개발 되어왔다. 기 개발된 재난관리 교육Contents외 체계적인 관리와 효율적인 운영이 요구되고 있다. 그리고 재난및안전관리기본법이 개정이 추진되어 2014년 2월 7일 시행을 앞두고 있는 상황에서 국내,외의 재난관리 교육 기관과 조직 간의 Contents의 공유 활용이 필요하다. 또한 국내,외의 우수한 재난관리 교육Contents의 정보공유와 선진재난관리 교육체계와 Contents를 기 개발 활용하고 있는 국가에서 재난관리 교육Contents의 선진화를 추진하고 있는 국가, 사회에 자문, 지원하는 것이 주요 사안이 되고 있다. 이에 국내, 외 교육기관과 조직간 교육과목, 교육과정의 분류와 교육 특성을 고려한 식별용이성, 교육 서비스, 교육 환경의 변화를 수용할 수 있는 적용 유연성, 그리고 공공, 민간 부분 및 국내, 외의 확대 적용할 수 있는 적용 유연성을 기초로 표준Code 설계 결과를 소개한다. 그리고 국내의 경제적인 재난관리 및 방재안전의 교육정책, 기획, 관리, 운영 등의 활동을 위해 교육Contents의 체계적인 관리와 개발 운영되는 교육Contents의 공유 활성화를 위한 재난관리 교육Contents의 표준Code 적용 사례를 통해 의 적용방안을 제시 한다.

미국 ATE 정책 기반의 신규 사이버보안 인력양성 정책 비교 프레임워크 연구 (A Study on the Framework of Comparing New Cybersecurity Workforce Development Policy Based on the ATE Programs of U.S.)

  • 홍순좌
    • 정보보호학회논문지
    • /
    • 제28권1호
    • /
    • pp.249-267
    • /
    • 2018
  • 미국의 사이버보안 인력양성 정책은 2010년 시작된 NICE를 중심으로 포괄적이고 체계적으로 추진되고 있다. 기존 과학 기술 공학 수학(STEM) 전문인력 양성 정책의 일환인 국가과학재단(NSF)의 첨단기술교육(ATE) 8개 분야 중 하나인 보안기술(Security Technologies)에서 사이버보안 인력양성 프로그램을 운영 중이다. 이 보안기술 분야는 NICE와 연계하여 추진되고 있으며, 5종의 세부 프로그램으로 구성된다. 본 논문은 ATE에서 지원하는 사이버보안 인력양성 프로그램 5종에 대해 세부적으로 살펴보고, 이 프로그램들과 유사한 우리나라의 정부지원 프로그램을 상호 비교하여 개선점을 도출한 후, 국가차원의 신규 사이버보안 인력양성에 대한 추진 방향을 제안한다. 이때 적용된 방법론을 체계적으로 정리한 사이버보안 인력양성 정책 평가 프레임워크를 새로운 인력양성 정책 수립시 적용할 수 있도록 제안한다.

Jini 2.x 보안 프레임워크에서 프락시 준비의 개선 효과 (The Effects after Improvement in Proxy Preparation in the Jini 2.x Security Framework)

  • 김성기;민병준
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2009년도 춘계학술발표대회
    • /
    • pp.1519-1522
    • /
    • 2009
  • Jini 2.x 표준의 보안 모델은 클라이언트와 서버간의 신뢰와 안전한 통신을 위해 크게 3 가지 순차적인 과정을 요구한다. 순서대로, 프락시 준비, 상호인증을 위한 자격증명과 신원의 확인, 세션의 암호화 연산이다. 첫 번째 프락시 준비 과정은 다운로드 서비스프락시가 올바른 출처에서 온 안전한 이동코드인가를 검증하는 과정을 요구하고, 보안 제약조건과 동적 권한부여 구성을 완료하는 과정을 포함한다. 나머지 두 과정은 기존 X.509 인증서 기반의 TLS/SSL 통신이 요구하던 과정과 유사하다. 프락시 준비 과정은 클라이언트-서버 양측에 안전하고 신뢰 할 수 있는 스텁(stub)을 준비하는 시간이기 때문에 실질적인 통신지연 요소에 들지 않는다. 그러나 나머지 과정들은 기존 SSL 통신이 갖는 오버헤드를 가지고 있다는 것을 본 논문의 실험에서 확인하였다. 본 논문에서는 프락시 준비 과정에서 상호 인증정보와 세션 키를 확보하기 위한 Jini 서비스 구조와 방법을 제시하고 서비스 연결 지연을 단축한 실험결과를 논한다.

게이미피케이션을 활용한 초등학생 블록체인기술 핵심원리 교육 탐구 (BlockChain Technology Core Principle Education of Elementary School Student Using Gamification)

  • 김진수;박남제
    • 정보교육학회논문지
    • /
    • 제23권2호
    • /
    • pp.141-148
    • /
    • 2019
  • 초등과정을 대상으로 수업의 내용을 게임과 관련지어 이어감으로서 학생의 흥미와 집중도를 끌어올릴 수 있는 게이미피케이션을 활용하여 블록체인의 원리를 학습할 수 있는 교육과정을 제안하였다. 제안된 방법은 블록체인을 게임 형식으로 교육하고, 일상생활에서 쉽게 접근할 수 있는 문제에 대해 블록체인을 적용한 해결법을 고민하게 함으로서 컴퓨팅 사고력을 강화하고, 2015년 개정 교육과정에서의 핵심역량인 지식정보처리역량, 의사 소통역량, 공동체역량을 성장시킴으로서 자연스럽게 학생 스스로 교육 역량을 강화시킬 수 있다. 제안된 게이미피케이션을 활용한 블록체인 교육과정은 정보교육 과정의 개선에 활용할 수 있을 것으로 기대된다.