• 제목/요약/키워드: Information Security Quality

검색결과 822건 처리시간 0.027초

T-TIME: A Password Scheme Based on Touch Signal Generation Time Difference

  • Yang, Gi-Chul
    • 한국정보기술학회 영문논문지
    • /
    • 제8권2호
    • /
    • pp.41-46
    • /
    • 2018
  • As evidenced through rapidly growing digital devices and information, digital authentication is becoming ever more critical, especially considering the complex and prevalent digital accounts we are using every day. Also, digital authentication is apt to consistent digital security application. In this sense, digital security quality and usability can be enhanced by developing a mechanism for efficient digital authentication. In this paper, a mechanism of efficient digital authentication called T-TIME is introduced in order to alleviate issues dealing with secure and user friendly authentication across ever- growing digital devices and information. Touch Signal generation time difference is utilized for T-TIME as a mediation mechanism that enhances the security quality by confusing others unlike other graphical password mechanisms which are using spatial information. Hence, digital authentication by using T-TIME can be a good way of enhancing security quality and usability.

ChatGPT 사용 만족도에 미치는 영향 요인: 신뢰성의 매개효과 (Factors Influencing User's Satisfaction in ChatGPT Use: Mediating Effect of Reliability)

  • 박기호;이군호
    • 한국IT서비스학회지
    • /
    • 제23권2호
    • /
    • pp.99-116
    • /
    • 2024
  • Recently, interest in ChatGPT has been increasing. This study investigated the factors influencing the satisfaction of users using ChatGPT service, a chatbot system based on artificial intelligence technology. This paper empirically analyzed causality between the four major factors of service quality, system quality, information quality, and security as independent variables and user satisfaction of ChatGPT as dependent variable. In addition, the mediating effect of reliability between the independent variables and user's satisfaction was analyzed. As a result of this research, except for information quality, among the quality factors, security and reliability had a positive causality with use satisfaction. Reliability played a mediating role between quality factors, security, and user satisfaction. However, among quality factors, the mediating effect of reliability between service quality and user's satisfaction was not significant. In conclusion, in order to increase user satisfaction with new technology-based services, it is important to create trust among users. The research results sought to emphasize the importance of user trust in establishing development and operation strategies for artificial intelligence systems, including ChatGPT.

ATCIS 성능개량체계 만족 및 지속사용 의도에 미치는 영향요인 (A Study on the Factors Affecting the User Satisfaction and Continuous Use Intention of the Improved Army Tactical Command Information System)

  • 이태복;백승령
    • 한국정보시스템학회지:정보시스템연구
    • /
    • 제31권1호
    • /
    • pp.1-24
    • /
    • 2022
  • Purpose The purpose of this study is to investigate the factors that affect the user satisfaction and continuous use intention of the improved ATCIS in the Korean Army. Design/methodology/approach Based on the various theories in relation to IT continuance, user satisfaction was identified as the main factor with regard to the continuous use intention of the improved ATCIS. In addition, computer self-efficacy, education-training, and system quality were hypothesized as antecedent variables to user satisfaction, and information security stress was set as a moderating variable for these relationships. Findings Survey results show that computer self-efficacy, education and training, and system quality had a positive effect on user satisfaction, and information security stress was found to moderate these relationships. The effects of computer self-efficacy and education-training on user satisfaction were higher in the group with low information security stress. However, the relationship between system quality and user satisfaction was higher in the group with high information security stress. User satisfaction is found to have a positive effect on the continuous use intention even with habit considered as a control variable.

VoIP를 위한 보안 프로토콜 성능 평가 (Performance Evaluation of VoIP Security Protocols)

  • 신영찬;김규영;김민영;김중만;원유재;류재철
    • 정보보호학회논문지
    • /
    • 제18권3호
    • /
    • pp.109-120
    • /
    • 2008
  • VoIP 서비스는 인터넷을 이용하기 때문에 기존 침해 및 공격이 쉽게 이루어질 수 있는 문제점을 가지고 있다. 특히 VoIP를 통해 제공되는 서비스는 사용자의 프라이버시와 관련된 정보를 다루기 때문에 사용자 인증, 시그널링 메시지나 미디어 스트림의 암호화/무결성 등의 보안은 필수적이고 VoIP 전화기에 보안을 위한 프로토콜의 구현은 한정된 연산 및 저장자원, 성능을 고려한 구현이 요구된다. 이에 따라 본 논문에서는 시그널링과 미디어를 위한 보안 프로토콜간의 성능평가를 통해 이러한 고려사항을 만족하는 프로토콜을 확인하고자 한다. 시그널링 보안으로 TLS와 DTLS, 미디어 보안으로 SRTP와 DTLS, 키 교환 프로토콜로 MIKEY, ZRTP, DTLS를 구현하고 SIP 프록시 및 UA(User Agent)에 적용하여 접속 품질과 음성 품질에 관한 프로토콜간의 비교를 수행하였다. 성능 평가 결과 보안 프로토콜 적용으로 인한 음성 품질의 저하가 발생하지 않았지만 접속 품질의 경우 DTLS를 기반으로 하는 보안 프로토콜이 비교적 우수한 성능으로 측정되었고, DTLS는 UDP를 기반으로 시그널링과 미디어 경로에 모두 적용이 가능하기 때문에 VoIP 전화기의 한정된 성능과 자원 문제를 해결할 수 있는 것으로 나타났다.

BSIMM을 활용한 정보보호시스템 보안 설계 방안 (Security Design for Information protection System using BSIMM)

  • 박정섭
    • 정보보호학회논문지
    • /
    • 제25권6호
    • /
    • pp.1541-1547
    • /
    • 2015
  • 최근 IT 산업에서 보안은 소프트웨어 개발 시 가장 중요하게 고려해야 할 요소로 자리 잡았다. 특히 자산을 보호하는 목적의 정보보호시스템의 보안성은 더욱 중요하다. 정보보호시스템의 보안성 평가시 공통평가기준(Common Criteria: CC)에서는 보안 구조(ADV_ARC) 패밀리 요구사항을 제공하여 평가대상의 보안성을 보장하도록 한다. 하지만, 체계적인 소프트웨어 보안 구조 설계 프로세스 없이 이러한 보증 요구사항을 일관되게 만족시키는 것이 다소 어려운 것이 현실이다. 본 논문에서는 BSIMM의 보안 프레임워크를 활용한 정보보호시스템의 보안 설계 방안을 제안한다.

ISO/IEC 15408, 18045 기반 소프트웨어 취약성 분석 방법론 (Refining software vulnerbility Analysis under ISO/IEC 15408 and 18045)

  • 임재우
    • 정보보호학회논문지
    • /
    • 제24권5호
    • /
    • pp.969-974
    • /
    • 2014
  • 국제표준인 공통평가기준에서는 취약성 정보를 수집하고 침투시험을 수행하는 과정을 요구하고 있다. 하지만 촉박한 개발 및 평가 기간에 따라 임시방편의 취약성 점검 및 분석이 이뤄지며 취약성 분석에 대한 체계의 부재로 개발자의 역량에 따라 취약성 분석 및 적용이 제각각 이루어지고 있다. 이에 동일한 평가등급을 획득한 제품임에도 불구하고 보안성 품질이 상이하다. 본 논문에서는 방대한 취약성 정보를 직관적으로 이해하고 적용할 수 있는 취약성 분류체계 및 적용 방안을 제시한다. 뿐만 아니라, 보안성 평가 대상 여부와 무관하게 정보보호제품 개발 시 정보보호제품 개발 및 평가에 실용적으로 적용할 수 있는 정보보호제품의 보안성 품질 관리 방안을 제안하고자 한다.

융합보안 강화를 위한 정보보안 정책 효과성 측정도구 개발 (Development of Measures of Information Security Policy Effectiveness To Maximize the Convergence Security)

  • 임명성
    • 한국융합학회논문지
    • /
    • 제5권4호
    • /
    • pp.27-32
    • /
    • 2014
  • 정보보안 정책은 산업융합의 흐름에 맞추어 융합보안시대가 가속화되어가고 있는 요즈음 조직의 보안을 실현하고 지속하는데 필요한 가장 중요한 도구 중 하나이다. 하지만, 지금까지도 정보보안 정책의 효과성을 측정하는 연구는 많이 부재한 실정이다. 본 연구의 목적은 정보보안 정책의 효과성을 측정할 수 있는 측정지표를 개발하는 것이다. 이를 위해 데이터 품질, 정보 품질에 관한 문헌을 기반으로 품질의 기반 요인들을 살펴보았다. 문헌 검토결과 내용 관점에서 정확성, 완전성, 해석의 용이성, 관련성 등을 그리고 형식 관점에서 이해의 용이성, 표현의 간결성, 그리고 적정성 등이 정보보안 정책의 품질을 측정하기 위해 중요한 구성요소라 판단된다.

정보시스템 성공요인이 카지노정보시스템의 보안신뢰와 직무만족을 통해 경영성과에 미치는 영향 (Impacts of Success Factors of Information System on Business Performance through Security Reliability of Casino Information System and Job Satisfaction)

  • 이대근;황찬규
    • 디지털융복합연구
    • /
    • 제14권9호
    • /
    • pp.181-198
    • /
    • 2016
  • 본 연구는 국내 외국인 카지노 이용자를 위한 카지노 정보시스템의 성과요인을 파악하고, 이들 요인들이 조직 신뢰와 직무만족을 통하여 경영성과에 영향을 미치는 인과관계를 실증적으로 검증하여, 카지노 정보시스템의 발전방안을 제시하고자 한다. 연구결과 첫째, 정보 품질은 보안 신뢰와 직무 만족에 유의 수준에서 채택되는 것으로 나타났다. 둘째, 시스템 품질은 보안신뢰와 직무 만족에 유의 수준에서 채택되는 것으로 나타났다. 셋째, 서비스 품질은 보안 신뢰와 직무 만족에 유의 수준에서 채택되는 것으로 나타났다. 넷째, 보안신뢰는 직무만족에 유의 수준에서 채택되는 것으로 나타났다. 다섯째, 보안 신뢰와 직무 만족은 경영성과에 유의 수준에서 채택되는 것으로 나타났다. 향후 연구 방향은 본 연구의 각 변수들을 확장하여 연구를 지속적으로 진행해야 하며, 카지노 정보시스템의 경영 성과를 다 방향으로 분석할 수 있는 방법과 탈세 방지를 위한 시스템을 분석하는 연구가 필요할 것이다.

정보품질을 위한 개인정보 보호행위: 건강심리이론 관점을 중심으로 (Personal Information Protection Behavior for Information Quality : Health Psychology Theory Perspectives)

  • 지범석;판류;이상철;서영호
    • 품질경영학회지
    • /
    • 제39권3호
    • /
    • pp.432-443
    • /
    • 2011
  • The purpose of this research is to understand users' information protection behavior on personal information security from health psychology theory perspectives. Empirical results indicate that users' information protection behavior on personal information is predicted by perceived threat and perceived responsiveness. Perceived threat is determined by perceived susceptibility and perceived severity. Perceived responsiveness is determined by response efficacy and self-efficacy, but response cost is not significant. These findings provide an enriched understanding about users' information protection behavior on personal information security.

양질의 홍채 패턴 획득을 위한 눈 영상의 화질 측정 방법 (Quality Accessment Method of Eye Images for Aquisition of Iris Pattern with High Quality)

  • 길연희;고종국;유장희
    • 한국정보보호학회:학술대회논문집
    • /
    • 한국정보보호학회 2006년도 하계학술대회
    • /
    • pp.119-122
    • /
    • 2006
  • 홍채인식 시스템의 성능은 입력된 눈 영상으로부터 정확한 홍채 영역의 검출 및 효율적인 홍채코드의 생성 등의 영향을 받으나, 이를 위해서는 입력된 눈 영상에서 홍채 패턴이 선명해야 한다는 선행 조건이 존재한다. 초점이 맞지 않아 흐리게 나온 영상 눈을 감은 영상, 속눈썹에 의해 홍채영역이 가려진 영상, 움직임에 의해 블러링된 영상, 또는 홍채가 아닌 속눈썹 등의 다른 부분에 초점이 맞춰진 영상 등에서는 선명한 홍채 패턴을 얻을 수 없으므로 전체 인식 성능을 떨어뜨리는 요인이 된다. 그러므로 이러한 영상들을 자동으로 걸러내 제거해주는 눈 영상 화질 측정 방법이 필요하다. 본 논문에서는 눈 영상의 초점이 잘 맞는지 측정하는 방법을 제안하고 자체적으로 획득한 데이터베이스를 이용해 이를 테스트하였다.

  • PDF