• 제목/요약/키워드: Information and Communications security

검색결과 1,069건 처리시간 0.029초

Strengthening Authentication Through Content Centric Networking

  • Kim, Sung-Jin;Park, Jae-Kyung
    • 한국컴퓨터정보학회논문지
    • /
    • 제22권4호
    • /
    • pp.75-82
    • /
    • 2017
  • While the internet has evolved in terms of information sharing and efficiency, it is still prone to security attacks and remains vulnerable even when equipped with a security mechanism. Repeated patching against hacks involves excessive wear of system equipment and high costs. Methods of improving network security include the introduction of security equipment and network partitions, but they have not been fully effective. A fundamental solution is the Operation Content Network (OCN), which enables the strengthening of authentication. In this paper, Instead of following the existing TCP/IP system, OCN establishes an immunity-based security system through content-centric communications. Data transmission occurs over a Content Centric Network (CCN), which is provided with a protocol verified by the CCNx group. Areas protected by OCN rely only on CCN for communication without using any IP. As such, it defends the system against unknown attacks, including zero-day attacks.

교육통계연보를 이용한 정보보호 교육기관 현황에 대한 분석 (Analysis on Information Security Educational Institutions with Statistical Yearbook of Education)

  • 김태성;김종하;김민정
    • 한국통신학회논문지
    • /
    • 제29권10B호
    • /
    • pp.880-890
    • /
    • 2004
  • 최근 해킹, 바이러스 등 정보화 역기능의 확산에 따라 정보보호는 전 세계에 걸쳐 중요한 이슈가 되고 있다. 정보보호제품을 생산하고, 정보보호업무를 담당할 정보보호인력은 안전한 정보사회의 달성을 위해 가장 핵심적인 요소일 것이다. 여러해 전부터 정부와 민간 차원에서 정보보호인력 양성을 위한 많은 방안을 마련하여 추진해 왔음에도 불구하고, 인력양성의 핵심적인 역할을 담당하고 있는 정규교육기관에서의 정보보호전공 현황에 대한 체계적인 분석은 미비한 실정이다. 이에 따라 본 논문에서는 교육통계연보를 이용하여 국내 정규교육기간(전문대학, 대학, 대학원)의 정보보호전공 설치 현황을 파악하고, 이를 통하여 정보보호인력의 공급을 전망한다. 본 논문에서의 분석이 정보보호분야의 인력수급불일치를 해소하여 정보보호산업의 발전과 정보화 역기능의 방지에 기여할 수 있기를 기대한다.

안전한 NFC 서비스 활용 활성화를 위한 보안 위협 대책 마련을 위한 고찰 (The Study for Establishment of Security Threat Measures for Secure NFC Service)

  • 최희식;조양현
    • 디지털산업정보학회논문지
    • /
    • 제14권4호
    • /
    • pp.219-228
    • /
    • 2018
  • The utilization of NFC has been continuously increasing due to the spread of smart phones and the development of short-range wireless communication networks. However, it has been suggested that stability and security of convenient NFC short-range wireless communications can be unstable and problematic. The unstable causes for NFC are the lack of security technologies for NFC, the controversy about personal information infringement, and the lack of social awareness on security breach against data settlement. NFC service can be conveniently used by simply touching other NFC devices and NFC tags through the NFC device. This thesis analyzes that NFC authentication technology, which is convenient for user are one of the unstable causes of security of NFC. This thesis suggest that ministry should research countermeasures and promote how users can use NFC safely. It also suggests that users should have awareness when they use payment and authentication service through NFC to prevent from security threat.

CNG 암호 라이브러리에서의 SSL 통신과정 분석 (Analysis of SSL Communication Process in CNG Crypto Library)

  • 이경률;오인수;이선영;임강빈
    • 한국통신학회논문지
    • /
    • 제42권5호
    • /
    • pp.1027-1037
    • /
    • 2017
  • CNG가 활용되는 환경이 증가함에 따라, CNG 암호 라이브러리에서의 보안 취약점 분석에 대한 연구가 요구되는 실정이다. 이에 본 논문에서는 CNG 암호 라이브러리에서의 SSL 통신과정을 분석함으로써 SSL 통신을 활용하는 응용에서 발생 가능한 보안 취약점을 도출하기 위한 자료 및 보안성을 향상시키는데 기여할 것으로 사료된다.

보안 시스템의 자동 관리를 위한 보안 네트워크 관리 구조의 설계 및 성능 분석 (Design and Performance Analysis of Security Network Management Architecture for Auto-managing Security Systems)

  • 안개일
    • 한국통신학회논문지
    • /
    • 제30권8B호
    • /
    • pp.525-534
    • /
    • 2005
  • 본 논문에서는 정책 기반의 네트워크 관리 구조를 확장하여, 보안 네트워크의 구성의 자동화를 지원할 수 있는 보안 네트워크 관리 구조와 방법을 제안한다. 제안하는 구조 및 방법은 보안 관리 서버가 보안 시스템의 역할과 능력 그리고 보안 정책의 역할과 시간 정보를 기반으로 하여 보안 시스템이 필요로 하는 최적의 보안 정책을 자동 결정하고 보안 정책 룰을 가장 효과적이고 효율적으로 실행할 수 있는 보안 시스템을 자동 결정할 수 있게 한다 본 논문에서는 기존의 네트워크 시스템과 보안 시스템을 통합 제어할 수 있는 SNMP 프로토콜기반의 보안 네트워크 토폴러지 맵 자동 생성기도 제안한다. 본 논문에서 제안된 구조와 방법의 우수성을 보여주기 위하여 공격에 대한 자동 대응 기능을 시뮬레이션하고 그 성능을 평가한다.

패스워드 매니저의 클라이언트-서버 통신 취약점 분석 (Security Vulnerabilities of Client-Server Communications of Password Managers)

  • 홍승희;소재우;정혜라
    • 정보보호학회논문지
    • /
    • 제30권1호
    • /
    • pp.17-27
    • /
    • 2020
  • 웹사이트 로그인 정보 및 결제 정보들을 편리하게 관리하기 위해 패스워드 매니저를 이용하는 사용자가 증가하고 있다. 패스워드 매니저는 사용자의 웹사이트 로그인 정보 및 결제 정보들을 서버상에 암호화하여 저장하고, 사용자는 서버에 접속하여 패스워드 정보들을 수신하여 사용한다. 따라서, 공격자가 패스워드 매니저와 서버와의 통신 메시지를 스니핑하여 메시지 내용을 해독할 수 있거나, 또는 공격자가 사용자의 메모리 정보를 탈취하여 메시지 내용을 해독할 수 있으면, 사용자의 모든 패스워드 정보가 노출되는 심각한 문제가 발생한다. 본 논문에서는 주요 패스워드 매니저들의 클라이언트-서버 통신 및 암호 방법을 분석하고, 클라이언트-서버 통신에 심각한 취약점이 있음을 보인다.