• 지능정보연구
• /
• 제15권2호
• /
• pp.75-95
• /
• 2009

본 연구는 RFID(Radio Frequency Identification) 기반의 비즈니스 카드를 활용한 유비쿼터스 사회 연결망 서비스모델을 설계하고 분석한다. 웹 환경에서 제공되는 있는 사회 연결망 서비스는 인맥 관리, 고용관련 비즈니스 분야에서 새롭게 활용되고 있으나, 오프라인과 온라인의 이음매 없는 연결이 어렵고, 정보의 신뢰성이 부족하다는 점에 그 한계를 드러내고 있는 것이 사실이다. 이에 본 연구에서는 유비쿼터스 환경에서 사회적 제스처의 미디어 기능이 어떻게 변화할 것인지를 제시하고, 유비쿼터스 비즈니스 카드를 활용한 사회 연결망 서비스 모델을 설계한다. 이를 위하여 발생할 수 있는 시나리오를 제시하고, 서비스 모델 참여자들의 역할 및 제공 가치와 그들의 잠재적 이익을 검토한다. 그리고 본 연구에서 제안하고자 하는 'u-비즈니스 카드'를 활용한 서비스 모델과 관련 유사 연구 또는 제품들을 비교함으로써, 본 연구에서 제시하고자 하는 모델의 우수성을 입증하고자 한다.

• 디지털산업정보학회논문지
• /
• 제14권1호
• /
• pp.45-55
• /
• 2018

Recently, because the arrival of the fourth industrial revolution era, many information and telecommunication services have grown rapidly in the mobile business market. So, companies are based Mobile Apps on user customized services and expanding their services. From the standpoint of the business, to generate revenue, the company needs to maintain the existing current computer environment and develop Mobile Apps to offer convenience in various areas such as finance, admiration, e-commerce and sales support. However, as the number of users increase due to expansion of various Mobile services, security threats that are related to Mobile Apps are increasing and its damage is also increasing. Due to the rapid technological transformation of Mobile devices using the Internet, the level of security threats to Smartphones are rising and getting more advance, so this thesis is structured as follows. In Chapter 2, it will look at the overall trends of Mobile Apps as related research. In Chapter 3, it will discuss various security concerns that related to the latest Mobile Apps and learn about the threatening factors. In Chapter 4, it will compare and analyze the threatening factors. Then it will find and suggest the possible plan. In Chapter 5, it will end with conclusion. Finally, to protect mobile devices from security threats, the environment of operating system which manages the resources and data of Apps needs to be protected. Also, it is important that users to have awareness and check activation FinTech technology security in the process of simple payment with fingerprint or IC card.

• 한국정보통신학회논문지
• /
• 제18권12호
• /
• pp.2878-2884
• /
• 2014

2013년도부터 스마트폰을 이용한 Smishing(스미싱) 공격으로 인하여 피해가 발생하고 있다. 2014년 카드 3사의 1억4백만건 개인정보유출로 인하여 Smishing을 이용한 해킹 공격은 증가하고 있다. Smishing 해킹 공격과 연계된 개인정보의 탈취와 직접적인 금융 피해가 발생하고 있다. 본 논문에서는 Smishing 사고에 대한 실제 사례를 실험실에서 연구 분석하고 Mobile Forensic 분석을 실행한다. Smishing 해킹 공격의 기술적인 원리와 실제적인 사례 분석을 하고, Mobile Forensic 분석을 통하여 Smishing을 이용한 해킹 공격의 기술적인 증거자료의 입증과 모바일 포렌식 보고서를 작성한다. 본 논문을 통해 모바일 포렌식의 기술 발전과 Smishing 사고로부터 법정증거의 추출을 연구하여, 안전하고 편리하게 스마트폰을 사용 할 수 있는 안전한 국민생활을 위한 연구가 될 것이다.

• 디지털콘텐츠학회 논문지
• /
• 제11권3호
• /
• pp.407-416
• /
• 2010

모바일 인터넷의 발전과 더불어 이동단말기 이용 활성화로 인해 모바일 웹 서비스를 이용하고 있는 사용자들이 부단히 늘어나고 있다. 모바일 서비스를 이용하는 사용자가 직접 모바일 초대장이나 개인 폰피를 만들고 이용할 수 있는 모바일 UCC(User Created Contents) 폰피/초대장 서비스 사이트-www.6005plus.com을 구축하였다. 이 사이트에서는 일반 사용자들이 쉽게 모바일 콘텐츠를 제작하고 더불어 쉽게 모바일 서비스를 배포가 가능하게 하였다. 하지만 본 서비스에서 내세우고 있는 서비스인 문자 메시지에 사용자가 직접 만든 폰피/초대장을 첨부하는 서비스를 제공하고 있다는 것을 사용자들이 모르고 있다는 문제점이 존재한다. 본 논문에서는 이 문제점을 해결하기 위해 사이트에 가입하는 사용자들한테 회원가입과 동시에 자동으로 모바일 명함, 초대장, 개인 폰피를 생성해줌으로써, 사용자가 회원가입을 통해 사이트에서 내세우고 있는 문자 메시지에 폰피/초대장 서비스를 경험할 수 있도록 콘텐츠 자동생성 기법을 적용하였다.

• 디지털융복합연구
• /
• 제12권10호
• /
• pp.299-308
• /
• 2014

최근, 스마트폰의 사용자 수는 스마트폰 성능 향상 및 다양한 서비스 제공으로 인해 매우 빠르게 증가하고 있다. 스마트폰 사용자들은 클라우드 서비스, 게임, 뱅킹 서비스, 모바일 서비스 등의 다양한 서비스를 사용한다. 오늘날의 모바일 보안 솔루션은 악성코드를 검출하거나 모바일 장치를 관리하는 수준에 그치고 있다. 이에 인증서, 법인 문서, 개인의 신용 카드 번호와 같은 보안에 민감한 정보에 대해 서비스 해킹 및 누설을 방지하는 기술이 필요하다. 모바일 보안 기술은 피해가 발생한 사례가 있었던 만큼 최근에 관심이 증가하고 있다. 이러한 문제를 해결하기 위해서 모바일 가상화, ARM Trustzone, Globalplatform과 같은 다양한 모바일 장치의 보안 기술이 연구되었다. 따라서 본 논문에서는 정보 유출 및 해킹을 방지하기 위한 인증, 보안 정책 및 액세스 제어, 암호/키 관리, 세이프 스토리지 등의 모바일 가상화 기술과 ARM의 Trustzone의 효율적인 방법을 제안한다.

• International Journal of Internet, Broadcasting and Communication
• /
• 제8권1호
• /
• pp.7-18
• /
• 2016

Several authentication methods have been developed to make use of tokens in the mobile networks and smart payment systems. Token used in smart payment system is genearated in place of Primary Account Number. The use of token in each payment transaction is advantageous because the token authentication prevents enemy from intercepting credit card number over the network. Existing token authentication methods work together with the cryptogram, which is computed using the shared key that is provisioned by the token service provider. Long lifetime and repeated use of shared key cause potential brawback related to its vulnerability against the brute-force attack. This paper proposes a per-transaction shared key mechanism, where the per-transaction key is agreed between the mobile device and token service provider for each smart payment transaction. From server viewpoint, per-transaction key list is easy to handle because the per-transaction key has short lifetime below a couple of seconds and the server does not need to maintain the state for the mobile device. We analyze the optimum size of the per-transaction shared key which satisfy the requirements for transaction latency and security strength for secure payment transactions.

• 정보처리학회논문지C
• /
• 제11C권3호
• /
• pp.287-292
• /
• 2004

브랜드의 카운터 방식 전자화폐 알고리즘(BOCC)은 이동 환경에 적절하지만, 스마트 카드내 금액정보를 공격할 수 있다. 따라서 토큰 데이터에 지불 한계 금액을 삽입함으로써 상한금액을 넘어서 사용하지 못하도록 하고, 상한과 하한 값을 같게 하면 고정금액 토큰이 된다. 또한 온라인 거래에서 더욱 빈번히 발생 가능한 환불성을 추가한다. 기존의 BOCC는 이산대수문제(Discrete Logarithm Problem)에 근거하기 때문에 지수 승을 반복해서 수행하여야 한다. 그런데 제한된 계산 능력을 가진 이동단말의 경우는 계산량을 줄여야 한다. 따라서 타원곡선 알고리즘(ECC)을 적용함으로써 기능은 동일하나 계산량 감소를 얻을 수 있다

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2010년도 한국컴퓨터종합학술대회논문집 Vol.37 No.2(A)
• /
• pp.86-87
• /
• 2010

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
• /
• pp.220-222
• /
• 2002

WPP 지불 프로토콜[3]은 WAP 프로토콜을 이용하여 무선인터넷에거 신용카드 지불을 수행한다. 그러나 WPP 지불 프로토콜은 WAP의 보안 프로토콜인 WTLS를 사용함으로써 종단간 보안을 제공하지 못하는 문제점을 가지고 있다. 본 논문에서는 공개키 암호 시스템과 Mobile Gateway를 사용하여 특정 무선인터넷 플랫폼과 독립적인, 종단간 보안이 제공되는 안전한 신용카드 지불 프로토콜을 제안한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2015년도 춘계학술발표대회
• /
• pp.714-715
• /
• 2015

인터넷 접근성이 높아짐으로써 기존 오프라인 서비스가 온라인화 되어가고 있다. 기존 모바일 청첩장 제작은 보여주는 것이 주를 이루었지만 이 논문에서 제안하는 청첩장은 미혼 하객간 커뮤니케이션을 추가적으로 제공함으로써 새로운 결혼 문화를 기술적으로 제안한다.