• 한국통신학회논문지
• /
• 제36권3C호
• /
• pp.133-139
• /
• 2011

오늘날 게임이나 동영상과 같은 디지털 콘텐츠를 불법 사용과 복제로부터 보호하는 것을 매우 중요한 일로 인식되고 있다. 많은 경우 허가받은 사용자만 디지털 콘텐츠를 사용토록 하기 위해서 하나 이상의 보안 서버를 두고서 이 서버와의 통신을 통해서 사용자 인증을 수행하게 된다. 하지만 이러한 방식은 사용자와 새로운 콘텐츠가 늘어날수록 인증 요청이 많아지게 되어 서버와의 통신에 상당한 비용이 발생하게 되는 문제가 있다. 더 나아가 제한적인 통신 기능만을 탑재한 플레이어의 경우에는 디지털 콘텐츠의 보호와 사용에 큰 제약이 따르게 된다. 이러한 문제를 해소하기 위해서 이 논문에서는 중앙 서버를 통한 인증이 없이도 카트리지 형태의 디지털 콘텐츠를 플레이어에서 인증이 가능하도록 하고, 디지털 콘텐츠의 불법 복제를 막을 수 있는 방법을 제안한다. 이 방법은 재생공격, 중간자 (MITM) 공격, 그리고 데이터 치환 공격에 안전하다.

• 한국산학기술학회논문지
• /
• 제20권5호
• /
• pp.36-46
• /
• 2019

인터넷에 연결된 호스트의 개수가 대폭 증가해 1984년 도메인 네임 시스템(Domain Name System, 이하 DNS)이 도입되었다. DNS는 웹 사이트를 검색할 때, 일련의 숫자로 이루어진 복잡한 IP 주소를 외우지 않고 편리성이 높은 문자 형태의 주소를 사용할 수 있게 함으로써 현재 인터넷을 이용하는 모든 사용자에게 중요한 핵심 요소로 사용되고 있다. 그러나 이러한 DNS의 중요성에 비해 권한 할당 문제, 공인 등록 관련 분쟁, DNS 캐시 포이즈닝(DNS Cache Poisoning), DNS 스푸핑(DNS Spoofing), 중간자 공격(Man-in-the-Middle Attack), DNS 증폭 공격(DNS Amplification Attack)과 같은 각종 보안 취약점, 초연결 네트워크 시대의 더 많은 도메인 네임의 필요성 등 많은 문제점이 존재한다. 본 연구에서는 기존의 DNS가 가지는 이러한 문제점을 효과적으로 개선하고자 분산원장기술인 블록체인을 이용해 DNS를 구현하는 법을 제안하고, 이더리움 기반의 플랫폼을 이용해 구현하였다. 추가적으로 기존의 도메인 네임 등록 및 도메인 네임 서버의 정성적 성능 비교 평가를 하고, 제안하는 시스템이 기존 DNS의 보안 문제점을 개선할 수 있는지 보안 평가를 하였다. 결론적으로 블록체인을 이용해 더 안전하고 효율적으로 DNS 서비스를 제공할 수 있다는 것을 보였다.

• 한국지리정보학회지
• /
• 제8권3호
• /
• pp.142-149
• /
• 2005

동해중북부 연안역의 해황 변화에 따른 연안 양식 환경변화에 능동적으로 대처할 수 있도록 연안 어장에서 관측한 해양자료를 실시간으로 일반사용자들에게 제공하는 실시간 어장정보 제공시스템을 개발 및 운용할 수 있는 연구를 수행 하였다. 실시간 어장정보 제공시스템은 크게 어장정보 생산 부이시스템, 해양자료 수집서버, 해양자료 저장데이터베이스 서버, 인터넷을 통한 자료제공을 위한 웹 서버로 구성하였다. 또한 인터넷을 통해 최종 이용자들에게 자료를 제공할 뿐만 아니라 원하는 사용자에 대해 휴대전화서비스 빚 문자서비스(SMS)를 제공할 수 있게 하였다. 실시간 어장정보 제공시스템에서 관측한 수온, 유향 유속자료를 이용하여 연안역 저층에서 수 일 이하의 단주기적인 해황변동이 발생함을 정량화 할 수 있었다. 수일 이내 단주기적 해황변동은 어장환경에 영향을 미쳐 어장의 폐사를 유발시키는 원인 중에 하나가 되기도 한다. 따라서 실시간 자료에 의해 이상 해황이 발생하면 수하식 양식시설을 적수온대로 이동 시켜 대량폐사를 막을 수 있으리라 생각된다. 또한 수층별 장기적인 자료의 데이터베이스 구축을 활용하여 수평 및 연직의 양식장 적격지 공간을 과학적으로 도출할 수 있다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2015년도 춘계학술대회
• /
• pp.277-280
• /
• 2015

스미싱, 피싱 등의 개인정보 침해사고로 인한 개인정보보안이 화두가 되고 있다. 이와 같은 개인정보 침해 사건사고는 개인정보관리에 있어 사용자의 의식이 부족하기 때문에 발생한다. 본 논문에서는 기존의 XML Tag 구조 기반 문제은행 시스템과 달리 텍스트 기반 교환 형식 기술로 언어에 의존하지 않는 장점을 가진 Key-Value 방식의 JSON을 사용하였다. 제안하는 시스템은 정보보호 분야별 상, 중, 하의 난이도로 구분하며, 공간 및 시간 제약 없는 자유로운 스마트기기 및 PC를 통해 사용자에게 서비스를 제공한다. 교육훈련 서버(훈련서버)의 안정적인 서비스를 위하여 오픈소스 기반의 Nodejs와 Apache의 Load Balancing 기술을 사용한다. 또한 교육훈련의 정답, 오답 판정 시 훈련서버에게 요청하지 않고 웹페이지에서 처리하며, 그 결과는 jQuery Ajax를 이용하여 훈련서버에게 전송된다. 사용자 ID를 기준으로 데이터베이스에 저장되고, 교육훈련통계 지표로 사용하도록 하였다. 본 논문에서는 사용자의 정보보안 의식 강화를 위해 수준별 교육훈련 시스템을 설계하였다.

• 지역사회간호학회지
• /
• 제15권3호
• /
• pp.365-375
• /
• 2004

Purpose: This study intends to make a database for hypertensive patients and middle-aged women who are visiting the Yeojoo County Health Center. While building up the database, the study reviewed the current assessment tools used in the health center, developed appropriate health care programs, and designed a computerized health care system. Method: The modeling of a database for the system was constructed by MS-Access for DBMS (Database Management System) and Visual Basic. The system is to be used only in the health center by being designed as a client server method, making it possible for many public employees to be interconnected, and enables them to retrieve and search data from the database simultaneously. Results: The health management system systematically follows nursing processes including assessment, diagnosis, intervention and evaluation. Diagnosis. once it is done according to the self determined criteria, saves time and provides appropriate health information for the members. Also, the health education program was developed to follow up on the health status of the members on a continuous basis. Conclusion: Based on these results, it is required to evaluate health care programs provided for the members by using the database system and to develop more practical health care programs. It is also necessary to connect the system to other databases. which contain information about members.

• 한국통신학회논문지
• /
• 제29권3C호
• /
• pp.426-435
• /
• 2004

AAA는 다양한 응용 서비스에 대한 신뢰성을 보장하기 위해 인증, 권한 검증, 과금 등의 기능을 제공하고 있으며, IETF에서는 차세대 AAA 프로토콜로 DIAMETER를 제안하고 있다. 또한 VoIP용 호 설정 프로토콜로서 제안된 SIP(Session Initiation Protocol)는 앞으로의 통신망에서 핵심기능을 담당할 것이며, SIP 서비스에 대한 신뢰성을 보장하기 위해서는 AAA와의 연동이 필요하다. 그러나 SIP에서 사용자 인증을 위한 digest 인증 메커니즘은 man-in-the-middle attack이나 dictionary attack에 취약성을 갖고 있다. 본 논문은 유무선 통합 시그널링 프로토콜로 정착될 SIP와 신뢰성 있는 서비스를 제공하기 위한 AAA 프로토콜인 DIAMETER 간의 인증 연동 방안과 인증 연동에서의 안전성을 분석하였다. 또한 보안상의 취약성 해결을 위해 주소 정보를 포함한 인증 정보의 생성 방안과 패스워드 기반의 상호인증 및 세션키 교환을 위해 AKE-ECC를 적용하는 방법을 제안하였다.

• 한국정보과학회논문지:정보통신
• /
• 제31권4호
• /
• pp.347-352
• /
• 2004

본 논문에서는 작은 패스워드만을 이용하여 안전하지 않은 통신상에서 사용자와 서버간에 서로를 인중하고 세션키를 공유하기 위한 새로운 키 교환 프로토콜을 제안한다. 제안된 프로토콜의 안전성은 이산대수 문제와 Diffie-Hellman 문제의 어려움, 그리고 해쉬 함수의 암호학적 강도에 기반을 두고 있으며 패스워드 추측 공격, 중간 침입자 공격, Denning-Sacco 공격, 그리고 Stolen-verifier 공격에 안전하며, 완전한 전방향 보안성을 제공하도록 설계되었다. 더욱이, 구조가 간단하고 참여자들 사이에 병렬 처리가 가능하기 때문에 기존에 잘 알려진 프로토콜들과 비교하여 효율적이다.

• 한국정보통신학회논문지
• /
• 제6권2호
• /
• pp.282-287
• /
• 2002

본 논문에서는 모바일 인터넷을 기반으로 침입자를 감시하기 위하여 영상분할 기법에 의한 동작 추적 기법을 사용하였다. 먼저, 탐지하고자 하는 일정한 영역을 촬영한 동영상에서 프레임을 추출하고, 인접한 두 프레임 사이의 이미지 차를 사용하여, 고정된 배경과 움직이는 대상을 분할한다. 분할된 전경 물체에서 에지를 검출하여 지정된 위치별로 추출된 에지의 중간 값을 추정하여 동작을 분석함으로써 침입자를 감시할 수 있도록 하였다. 이러한 감시정보는 감지된 일련번호, 날짜, 시간의 기록과 함께 이미지 파일로 저장되어 서버에 저장되며 모바일 클라이언트에게 감시 장소의 상황에 대하여 SMS Message를 발송하도록 하였다.

• 디지털산업정보학회논문지
• /
• 제7권3호
• /
• pp.85-95
• /
• 2011

Smart phones, greatly expanding in the recent mobile market, are equipped with various features compared to existing feature phones and provide the conveniences to in several ways. The camera, one of the features of a smartphone, creates the digital contents, such photos and videos, and plays a role for the media which transmits information, such as video calls and bar code reader. QR-Code recognition is also one of the camera features. It contains a variety of information in two-dimensional bar code type in matrix format, and makes it possible to obtain the information by using smart phones. This paper analyzes the method of QR-Code recognition, password method-the existing user-authentication technique, smart card, biometrics and voice recognition and so on and thenn designs a new user-authentication technique. The proposed user-authentication technique is the technique in which QR-Code, which can be simply granted is read by smart phones and transmitted to a server, for authentication. It has the advantages in view that it will simply the process of authentication and conteract the disadvantages, such as brute force attack, man-inthe-middle attack, and keyboard hacking, which may occur in other authentication techniques.

• 한국항행학회논문지
• /
• 제28권2호
• /
• pp.210-215
• /
• 2024

선박의 자동화 수준이 높아지고 자율운항선박의 개발에 따라 선박의 IPMS (integrated platform management system)는 다양한 운영체제로 통제되는 개별 장비들을 통합하고 다량의 데이터를 실시간으로 처리해야 한다. 이러한 상황에서 데이터 처리를 위해 DDS (data distribution service) 미들웨어 기반 선박 IPMS 시뮬레이터를 개발하고 성능을 평가하였다. 이종 운영체제로 동작하고 있는 신호입출력장치와 IPMS 서버에서 초당 1,000개의 토픽을 비동기로 발간하고 구독한 시뮬레이션을 수행하였으며, 초기 4초 동안 일부 토픽의 누락을 제외하고는 오류 없이 데이터를 수신하였다. 개발된 시뮬레이터는 실제 선박에서 DDS를 이용하여 다른 제어체계를 통합할 수 있음을 보여준다.