• 제목/요약/키워드: Key Certification

검색결과 262건 처리시간 0.024초

속성기반 재 암호화를 이용한 스마트카드 인증권한 분배스킴 (Smart Card Certification-Authority Distribution Scheme using Attributes-Based Re-Encryption)

  • 서화정;김호원
    • 대한임베디드공학회논문지
    • /
    • 제5권3호
    • /
    • pp.168-174
    • /
    • 2010
  • User authentication is an important requirement to provide secure network service. Therefore, many authentication schemes have been proposed to provide secure authentication, such as key agreement and anonymity. However, authority of scheme is limited to one's self. It is inefficient when authenticated users grant a certification to other users who are in an organization which has a hierarchical structure, such as a company or school. In this paper, we propose the first authentication scheme to use Attributes-Based Re-encryption that creates a certification to other users with specified attributes. The scheme, which has expanded from Rhee et al. scheme, has optimized computation performance on a smart card, ensuring the user's anonymity and key agreement between users and server.

키 입력 시간차이를 이용한 새로운 접속인증 시스템 소개 (A New Access Certification System with Temporal Key Stroke Information)

  • 최원용;김성진;허강인;문규
    • 예술인문사회 융합 멀티미디어 논문지
    • /
    • 제5권4호
    • /
    • pp.45-53
    • /
    • 2015
  • 본 논문은 키 입력 시간차이를 이용한 새로운 접속인증 시스템을 소개한다. 새로운 인증 시스템은 기존의 문자열을 비교하여 인증하던 방식에 비추어 키 입력의 시간정보를 이용하여 문자정보 이외의 미리 설정된 시간정보도 동시에 비교함으로서 보안성을 간단히 극대화하는 신개념 인증 시스템이다. 키 입력 시간정보는 최대/최소의 조건이 있으며, 최대의 경우 시간 이내에 다음 키를 입력해야 하며, 최소의 경우 시간 이상을 기다렸다 다음 키를 입력해야 인증이 된다. 최대/최소 조건이 없는 경우는 기존의 인증 시스템과 차이 없이 동작된다. 프로토타입이 개발 되어 실험 되었으며 숫자로 이루어진 4자리 비밀번호의 경우 총 104 (1만 가지) 가지를 가지는데 비하여 본 기술은 10자리 이상의 보안효과를 갖게 된다. 본 기술의 효과로는 문자비밀번호를 그대로 두고 시간정보만을 변경함으로서 관리자와 사용자 모두에게 간단하게 접근인증 또는 개인 비밀번호의 보안성을 극대화 하는 효과가 있다. 시연 모델과 더불어 간단한 동작 원리를 선보였으며, 예상되는 기대효과에 대해서도 기술하였다.

Enterprise PKI에서의 고속 인증 경로 탐색 알고리즘의 설계 및 구현 (Design and Implementation of High-Speed Certification Path Discovery on Enterprise PKI)

  • 유종덕;이주남;이구연
    • 정보보호학회논문지
    • /
    • 제12권2호
    • /
    • pp.77-87
    • /
    • 2002
  • 전자상거래 등 보안을 요구하는 정보보호 시스템 분야에서는 공개키 기반구조(PKI: Public Key Infrastructure)가 폭넓게 사용되고 있다. PKI 도메인들이 더 많이 설립될수록 더 많은 상호 인증을 필요로 하게 된다. 더구나 각국은 더욱 복잡한 상호 인증을 필요로 하는 많은 인증기관을 가지고 있다. 그러므로 상호 인증을 위한 경로 탐색시 가능한 인증 경로를 빨리 찾기 위한 알고리즘이 필요하다. 이것은 PKI 시스템이 커짐에 따라 더욱 필수 불가결한 요건이 될 것이다. 그러므로 본 논문에서는 그러한 요구에 따라 고속 인증 경로 탐색 알고리즘을 설계하고 구현하였으며 또한 설계된 시스템의 동작 특성을 조사하였다.

항공기 고강도전자장(HIRF) 보호 설계와 인증 프로세스에 대한 연구 (Study on Aircraft HIRF Protection Design and Certification Process)

  • 정진평;유승우;이백준
    • 항공우주시스템공학회지
    • /
    • 제7권2호
    • /
    • pp.47-54
    • /
    • 2013
  • This paper describes and analyzes the HIRF protection standards of the helicopter category focused on external RF environments. In addition, this paper presents an ideal process of airplane design to accomplish the successful certification. Furthermore, this paper proposes practical recommendations to reduce RF energy on aircraft using specific EMI/EMC techniques such as shielding, grounding and filtering methods. Most of the proposed methods in this paper were key issues during the certification process of KC-100 small airplane which is Korea's first trial aircraft for civil airplane certification.

IPTV 서비스를 이용하는 사용자의 효율적인 성인인증 모델 설계 (Design of Efficient Adult Authentication Model for prevent of illegal Service of Child in IPTV Service Environment)

  • 정윤수;김용태
    • 한국정보통신학회논문지
    • /
    • 제17권1호
    • /
    • pp.68-75
    • /
    • 2013
  • 최근 멀티미디어 콘텐츠를 초고속 인터넷, 케이블 TV 망 그리고 위성 망 등을 통해 실시간으로 전송되는 IPTV 서비스가 각광을 받고 있다. 그러나 다양한 매체를 통해 사용자에게 서비스를 제공하는 IPTV 서비스는 사용자 인증을 완벽하게 지원할 수 없는 문제가 있다. 본 논문은 IPTV 환경에서 청소년이 IPTV 콘텐츠를 제공받기 위해서 불법적으로 성인 인증정보를 IPTV 콘텐츠 서버에 전송하여 IPTV 서비스의 접근 허가를 부여받는 것을 예방하는 인증 모델을 제안한다. 제안 모델은 기존 IPTV 환경에서 수행하고 있는 단순 성인 인증 시스템의 단점을 극복하기 위해서 IPTV 콘텐츠 서버에 사용자의 등급 분류 체계를 갖추고 IPTV 콘텐츠 서버와 인증 서버의 데이터베이스에 저장된 사용자 인증 정보를 동기화하여 성인 인증 과정을 수행한다. 또한, 제안 모델은 이중 해쉬 체인 기법을 적용하여 IPTV 콘텐츠 관리자의 승인키를 청소년이 불법적으로 획득하더라도 관리자의 동의없이 콘텐츠를 불법적으로 다운로드 하지 못하도록 하고 있다.

A Self-Authentication and Deniable Efficient Group Key Agreement Protocol for VANET

  • Han, Mu;Hua, Lei;Ma, Shidian
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제11권7호
    • /
    • pp.3678-3698
    • /
    • 2017
  • With the rapid development of vehicular ad hoc Network (VANET), it has gained significant popularity and received increasing attentions from both academics and industry communities in aspects of security and efficiency. To address the security and efficiency issues, a self-authentication and deniable efficient group key agreement protocol is proposed in this paper. The scheme establishes a group between road side units (RSUs) and vehicles by using self-authentication without certification authority, and improves certification efficiency by using group key (GK) transmission method. At the same time, to avoid the attacker attacking the legal vehicle by RSUs, we adopt deniable group key agreement method to negotiation session key (sk) and use it to transmit GK between RSUs. In addition, vehicles not only broadcast messages to other vehicles, but also communicate with other members in the same group. Therefore, group communication is necessary in VANET. Finally, the performance analysis shows superiority of our scheme in security problems, meanwhile the verification delay, transmission overheard and message delay get significant improvement than other related schemes.

동영상 데이터 보호를 위한 공유 키 풀 기반의 DRM 시스템 (A Digital Right Management System based on Shared Key fool for Video Data Protection)

  • 김정재;박재표;전문석
    • 정보처리학회논문지C
    • /
    • 제12C권2호
    • /
    • pp.183-190
    • /
    • 2005
  • 본 논문에서는 동영상 데이터 암호화를 위해 비디오 데이터의 I-프레임 암호화 기법을 제안하고, 시스템 서버에서 암호화된 동영상 데이터를 클라이언트 시스템에서 사용자가 실행할 때 자동으로 사용자 인증과 데이터의 복호화를 수행할 수 있도록 하는 라이선스 에이전트와 동영상 데이터의 실행 시 공유 키 풀(shared key-pool)을 이용한 PKI(Public Key Infrastructure)기반의 사용자 인증과 동영상 데이터의 암호 및 복호화 시스템을 제안한다. 또한 대용량의 동영상 데이터 실행 시 복호화를 수행하면서 발생하는 많은 재생 지연시간을 줄이기 위해 이중 버퍼 제어를 구성하고 효율적인 버퍼 스케줄링을 이용한 실시간 복호화 방식을 제안한다.

산업용 기계 제조자와 사용자 대상 직접규제의 균형과 실효성 분석 (Balance and Effectiveness of Direct Regulations on Manufacturers and Users of Industrial Machines)

  • 최기홍
    • 한국안전학회지
    • /
    • 제30권1호
    • /
    • pp.1-7
    • /
    • 2015
  • This study first addresses the ineffectiveness of indirect regulation on industrial machines. Analysis of causes of industrial accidents associated with industrial machines further reveals the fact that technical causes need to be resolved at the manufacturing stage to reduce the frequency and strength of industrial accidents. Balanced safety certification on manufacturers and safety inspection on users of industrial machines are then suggested to effectively resolve such technical causes. The effectiveness of such safety certification and safety inspection can be justified by cost-benefit analysis. Particularly, balance in expected benefits of safety certification and safety inspection is a key issue for validity of such analysis. The accumulated benefit-costs for press brake and portable sawing machine confirm the effectiveness of such safety system.

학교시설 친환경인증 사례를 통한 에너지 평가항목에 대한 연구 (A Study on the Energy Level of Education Facilities in Green Building Certification Criteria)

  • 권영철;곽문근;최창호
    • 설비공학논문집
    • /
    • 제21권12호
    • /
    • pp.688-694
    • /
    • 2009
  • With the increase in the demand for sustainable and environmentally-friendly development, Green Building Certification System came into force in 2002, Evaluation parts of Green Building Certification System are divided into land use and transportation, energy, ecological environment, and indoor environment. Alloted point for the part of energy is larger than other part, thus we can say that this part is very important to increase the green building performance. This study aims to analyze the present condition of design and construction for the part of energy in the certificated green school building. Total 40 certificated school buildings were selected and average scoring rate of each item was evaluated. Key particular to be considered were suggested to improve the item of energy consumption.

Kerberos와 X.509를 이용한 스마트카드 기반 인증시스템에 관한 연구 (A Study on Smartcard-based Certification System using Kerberos and X.509)

  • 박정용;남길현
    • 한국국방경영분석학회지
    • /
    • 제26권1호
    • /
    • pp.115-124
    • /
    • 2000
  • In this paper, we are introduced a certification system for open network environment. The Kerberos which was developed by MIT uses a secret key cryptosystem for authentication. It is secure and efficient for closed network users to authenticate each others. However, the kerberos has a disadvantage of managing a lot of secret keys for In this paper, we are introduced a certification system for open network environment. users in the open network environment. This paper suggests a method that uses X.509 to provide public keys with certification to Kerberos users for authentication in the X.500 directory standard. And we also suggest the smartcard as data storage device to enhance the security and availability.

  • PDF