• 제목/요약/키워드: Security and Privacy

검색결과 1,473건 처리시간 0.029초

단계적 키 변환을 이용한 RFID 상호 인증 프로토콜 (A Mutual Authentication Protocol using Key Change Step by Step for RFID Systems)

  • 정경호;김경률;오세진;이재강;박용수;안광선
    • 한국통신학회논문지
    • /
    • 제35권3B호
    • /
    • pp.462-473
    • /
    • 2010
  • RFID(Radio-Frequency IDentification) 시스템은 개인 정보의 노출 및 위치 추적과 같은 보안상 문제점을 가지고 있다. 이러한 문제점을 해결하기 위해 해쉬함수와 같은 암호학적 접근방법들은 안전성을 증명하고 있지만 태그의 연산능력과 저장 공간의 한계로 인해 현실적으로 적용하기 어렵다. 최근의 경량 인증기법들은 단순 연산자만을 사용하여 높은 효율성을 보장하지만 안전성에 관한 주장이 충분하지 못하다. 본 논문에서는 안전한 RFID 인증을 위해서 대칭키 방식의 AES(Advanced Encryption Standard)를 이용하며 대칭키 방식에서의 고정된 키를 사용하던 문제를 단계적인 키 변환을 통해 해결한다. 프로토콜에서 태그와 서버의 동일한 대칭키는 태그, 리더, 백-엔드-서버에서 각각 생성된 난수를 이용하여 차례로 변환되며 태그와 리더의 출력 값을 항상 변경한다. 이와 같이 단계적으로 변환된 키를 이용할 경우 태그 정보의 노출 문제를 해결하며 도청, 재전송, 위치추적 및 스푸핑과 같은 공격에도 안전한 상호 인증이 이루어진다.

사물인터넷 신뢰 연구와 시사점: EU FP7을 중심으로 (Researches on Trust in IoT and Implications: Focusing on EU Framework Programme 7 (FP7))

  • 윤영석;조성균;이현우
    • 정보화정책
    • /
    • 제23권1호
    • /
    • pp.56-73
    • /
    • 2016
  • IoT (Internet of Things)는 기기, 사람, 이들의 데이터를 연결하여 새로운 비즈니스 기회를 제공할 것으로 예상된다. 그러나 신뢰가 결여된다면 IoT (Internet of Things)가 제안하는 가치는 달성될 수 없다. IoT는 끊임없는 연결을 추구한다는 측면에서 사람, 사물과 같은 연결 대상에 대한 신뢰가 전제되어야 한다. 그러나 현재까지 진행된 IoT 연구의 대부분은 플랫폼과 어플리케이션 개발에 집중되어 있어 신뢰할 수 있는 연결과 상호작용에 대한 논의는 상대적으로 부족하다. uTRUSTit, ABC4Trust, Inter-Trust, COMPOSE, SMARTIE와 같은 유럽의 FP7 ICT 연구 프로그램은 이러한 간극을 해소하고자 하는 연구들이다. 본고에서는 이들 프로젝트의 목적과 연구 방향을 소개하고 논의하였다. 각각의 연구가 취하고 있는 접근은 조금씩 상이하지만 이들 연구의 공통점은 신뢰할 수 있는 연결을 통해 프라이버시와 안전을 모두 담보하고자 하는 것이다. IoT의 기대를 충족시키기 위해서는 국내에서도 연결된 사물들에 대한 신뢰 연구가 필요한 시점임은 분명하다.

QR 코드와 지문인식을 이용한 고령 환자의 응급 의료정보 관리 방법에 대한 연구 (A Study on Emergency Medical Information Management Methods for Elderly Patients using QR code and Finger-print Recognition)

  • 이정현;조면균
    • 융합정보논문지
    • /
    • 제7권6호
    • /
    • pp.135-141
    • /
    • 2017
  • 최근 만성질환을 앓고 있는 고령자가 늘어나고 교통사고와 같은 재난이 증대됨에 따라 이와 같은 응급상황에 응급구조사와 의사들이 효율적으로 대응할 필요성이 대두되고 있다. 특히, 만성질환과 치매를 앓고 있던 고령자에게 뇌경색이나 교통사고와 같은 응급상황이 발생하게 되면, 기본적인 자신의 인적정보과 병력을 전달하지 못하여 구조대의 응급처치가 늦어지고 의료정보의 부족으로 병원에서의 효율적인 응급치료도 어렵게 된다. 본 논문에서는 QR 코드를 이용하여 응급 구조사에게는 응급치료에 필요한 최소한의 개인정보와 병력을 전달하고 병원의 응급실 의사에게는 QR 코드와 지문인식을 통해 그동안의 병력 및 치료데이터를 전달함으로써 효율적인 응급처치 및 응급치료가 가능하도록 하였다. 특히 스마트폰의 QR 코드와 개인의 지문을 동시에 활용함으로써 개인정보는 보호하고 권한을 부여받은 의사들만이 병적기록을 확인할 수 있도록 하여 의료정보의 프라이버시 및 보안을 강화했다.

CDMA 이동통신모듈을 이용한 원격자동검침 및 요금통보 시스템의 설계 및 구현 (Design and Implementation of An Automatic Telemetering/Rate Notification System Using CDMA Mobile Communication Modules)

  • 강창순;김수정;고은영
    • 한국멀티미디어학회논문지
    • /
    • 제11권7호
    • /
    • pp.977-985
    • /
    • 2008
  • 개별 검침원이 수용가를 직접 방문하여 전기, 가스 및 수도 등의 사용량을 육안으로 확인하는 기존의 현장 검침방법은 사생활 침해나 범죄 발생 가능성과 같은 문제점이 있다. 또한 이러한 검침결과를 토대로 지로용지를 통한 사용요금통보 방식은 운용비 용 측면에서 대단히 비효율적이다. 본 논문에서는 이러한 문제점들을 개선하기 위하여, 유선 인터넷 설비 없이도 CDMA 이동통신모듈을 이용하여 수용가들의 계량기를 원격검침하고 이를 토대로 계산된 사용요금을 단문 메시지(SMS)로 수용가의 휴대전화에 통보하는 원격자동검침 및 요금통보 시스템을 설계 및 구현하였다. 구현 시스템은 수용가별 사용량에 대한 원격자동검침 및 요금통보 뿐만 아니라 누전, 누수 및 누설에 대한 경고 메시지를 관리서버에 제공함으로서 효율적이면서 안전한 검침관리 기능을 제공할수 있다. 특히 개발 시스템은 원격검침 및 요금통보에 소요되는 운용비뿐만 아니라 수용가들의 안전성과 편리성도 함께 개선할수 있어 지능형 홈네트워크 시스템에 직접 활용할 수 있을 것으로 기대된다.

  • PDF

정신건강의학과 급성기 병동 공간계획을 위한 국외 가이드라인에 관한 연구 (A Study on the Ward Design Guideline Abroad for Architectural Planning of Acute Psychiatric Ward)

  • 지수인;박경현;채철균
    • 의료ㆍ복지 건축 : 한국의료복지건축학회 논문집
    • /
    • 제29권1호
    • /
    • pp.53-62
    • /
    • 2023
  • Purpose: Recently, the number of severely mentally ill patients has been increasing rapidly in Korea, but there are no design guidelines for spatial planning of Korea's acute psychiatric wards. The study aims to clarify the areas and required rooms in Korea's acute psychiatric wards which are important in establishing the design guidelines for Korea's acute psychiatric wards. Methods: This study proposed a structural framework based on the results of investigating and analyzing the acute psychiatric ward guidelines in the UK, Australia, and the U.S. and the areas and the required rooms of the wards stipulated in the basic data for establishing acute psychiatric ward design guidelines in Korea. The design guidelines for overseas acute psychiatric wards are 'Adult Acute Mental Health' in the UK, 'Adult Acute Mental Health Inpatient Unit' in the Australia, and 'Specific Requirements for Mental Health Hospitals' in the United States. Results: As a result of investigating and analyzing the design guidelines for overseas acute psychiatric wards, the areas of wards applicable to acute wards in domestic psychiatric wards were access, patient, treatment, support, and employee areas. In addition, the required rooms for each area were defined around major considerations such as visibility, convenience, comfort, security, safety, patient observation, barrier-free design, and privacy protection. Implications: The results of the study will be presented as a structural framework and basic data for establishing design guidelines for Korea's acute psychiatric wards, which is still absent.

A Study on China's Intention to Switching to Shared Bike Platforms: Mechanisms of Trust and Distrust

  • Wenlong Lu;Yung Ho Suh;Sae Bom Lee
    • 한국컴퓨터정보학회논문지
    • /
    • 제28권7호
    • /
    • pp.179-187
    • /
    • 2023
  • 소비자 신뢰는 공유 경제 발전에 중요한 역할을 한다. 본 연구는 소비자 신뢰에 영향을 미치는 요인을 중점적으로 다루며, 중국의 자전거 공유 산업에서 선두였던 오포(OFO)의 사례를 살펴보았다. 본 논문은 오포의 내부 경영 문제와 거의 파산상태에 이르기까지 소비자 신뢰의 하락을 분석합니다. 2018년 12월부터 오포가 직면한 "환불의 어려움" 문제는 계속해서 커져 왔으며, 본 연구는 이 상황을 배경으로 신뢰/불신에 영향을 주는 영향 요인들을 살펴보았다. 제품 요인(품질), 플랫폼 요인(결제 보안, 개인 정보 보호, 명성), 사회적 요인(사회 규범, 정부 규제)을 독립변수로 고려하여 소비자 신뢰에 영향을 미치는 요인을 분석합니다. 분석 결과, 공유 자전거에 대한 소비자의 불신이 커지면 전환의도가 높아지며, 회사의 평판과 사회적규범은 신뢰와 불신에 모두 영향을 미치고, 정부규제는 신뢰에 영향을 미친다는 것을 확인하였다. 연구 결과는 공유 경제 플랫폼에 시사하는 바가 있으며 향후 연구를 위한 지침을 제공할 수 있을 것으로 기대된다.

전자의무기록 공유 의도에 영향을 미치는 요인 연구 (Study on the Factors Affecting the Intention to Share Electronic Medical Records)

  • 김영은;이지연
    • 정보관리학회지
    • /
    • 제41권1호
    • /
    • pp.283-311
    • /
    • 2024
  • 전자의무기록 공유를 추진하기 위해서는 사람들의 인식을 이해할 필요가 있다. 이에 본 연구는 합리적 행동 이론과 프라이버시 계산 모형에 기반하여 전자의무기록 공유에 영향을 미치는 요인을 검증하였다. 또한 직업과 개인 병력 등 인구통계학적 특성에 따라 공유 의도가 달라지는지에 대해서 알아보았다. 145명을 대상으로 온라인 설문조사를 실시한 결과, 이타적 즐거움과 개인정보 보호 인식, 법·제도적 역할 인식 및 건강에 관한 관심 정도가 전자의무기록 공유 의도에 긍정적 영향을 미치고 있었으며 의료기관에 대한 신뢰가 법·제도적 역할 인식과 공유 의도 간의 관계를 긍정적으로 조절하였다. 이에 사람들이 공유 과정에 의료기관뿐만 아니라 정부의 역할도 중요하게 인식하고 있음을 확인할 수 있었다. 전자의무기록 공유에 대한 사람들의 참여와 수용을 촉진하기 위해서는 공유로 인한 공익적 혜택을 강조해야 할 것이며 법적으로 개인정보의 보안과 올바른 활용을 보장하는 가이드라인을 마련하는 것이 필요하다는 점을 제시하였다.

오픈마켓의 웹서비스 품질과 사용자 만족 (A Study on the Web Service Quality and User Satisfaction at Open Market)

  • 손영심;서창갑
    • 디지털융복합연구
    • /
    • 제11권6호
    • /
    • pp.113-127
    • /
    • 2013
  • 오픈마켓의 지속적 성장으로 인해 업체간의 경쟁이 예상되므로 높은 품질확보를 통한 기존 사용자의 이탈방지와 새로운 사용자창출을 위해 노력하고 있다. 마케팅분야에서 서비스 품질에 대한 평가척도로 사용되던 서비스 품질을 확대하여 오픈마켓에 맞게 e-서비스 품질로 변환하여 사용하기도 한다. Udo et al.[6]은 정보시스템의 관점에서 Parasuraman et al.[2]의 e-서비스 품질과 DeLone and McLean[7]의 정보시스템 성공모델을 결합하여 웹서비스 품질로 제안하고 있다. 본 연구에서는 Udo et al.[6]의 모형을 기반으로 한 오픈마켓의 웹 서비스 품질 영향요인으로 웹사이트 개인정보보호, 웹사이트 컨텐츠, 웹사이트 편의성 그리고 오픈마켓 이미지를 제안하였다. 부산지역에 거주하는 대학생과 대학 내 평생교육원 수강생 301명을 대상으로 설문한 결과 네 가지는 모두 오픈마켓의 웹 서비스 품질에 긍정적인 영향을 미치며 궁극적으로 웹서비스 품질은 오픈마켓 사용자의 정보시스템 만족에 긍정적인 영향을 미치는 것을 발견하였다.

FIDO 환경에서 다중 생체정보를 이용한 인증 방법 (Authentication Method using Multiple Biometric Information in FIDO Environment)

  • 채철주;조한진;정현미
    • 디지털융복합연구
    • /
    • 제16권1호
    • /
    • pp.159-164
    • /
    • 2018
  • 생체정보는 저장, 암기, 손실 우려가 없고 도용이 불가능하다는 점에서 패스워드, PKI 등 기존 인증 방법의 대체수단으로 주목받고 있지만, 개인정보 유출로 인한 프라이버시 침해가 발생한다. 이러한 취약점을 극복하고자 FIDO에서는 생체정보를 사용자 디바이스에 보존하여 인증하는 방식을 사용하여 서버에서의 개인정보 유출 문제를 해결하였다. 본 논문에서는 국내 외에서 활발히 연구되고 있는 FIDO 환경에서 사용할 수 있는 다중 생체정보 인증 방법을 제안한다. 다중생체정보를 이용하기 위해 지문과 뇌전도 신호를 뇌지문 정보를 생성하여 이를 FIDO 시스템에서 사용할 수 있는 방법을 제안한다. 제안 방법은 현재 기존 2-Factor 인증 체계의 한계로 인한 문제점을 다중 생체정보를 이용한 인증으로 해결할 수 있다.

디지털 무역협정의 국경 간 데이터 이전 자유화 연구 (A Study on Liberalization of Cross-Border Data Transfer in Digital Trade Agreements)

  • 정재승
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2022년도 춘계학술대회
    • /
    • pp.627-628
    • /
    • 2022
  • 디지털 무역은 관련 산업 및 거래의 종류가 다양하고 범위도 넓어서 국제적으로 통용되는 명문화된 정의는 없으나, 일반적으로 기존 상품 중심의 전자상거래를 포함, '인터넷과 ICT 등 디지털 기술을 이용한 국가간 교역 활동(상품+서비스+Data) 전반'을 의미한다. 최근에는 4차 산업혁명으로 인한 IT 등 기술의 발전으로 디지털 무역에 혁신적인 변화가 발생하고 있고, 미국, EU, 일본 등 선진국들은 데이터 이동 자유화 등 디지털 무역 이슈를 디지털무역협정의 협상안건에 포함시키고 있다. 국경 간 데이터 이동 자유화에 대한 쟁점은 디지털 무역 활성화를 위해 데이터 이동의 자유가 필요하나, 정보 보안과 사생활 침해의 위험성도 증가한다는 것이다. 선진국들의 방향을 살펴보면, 미국은 규제 최소화, 유럽은 역내 단일시장화는 찬성하나 소극적 대외 개방, 중국은 규제를 통한 독자적 시장육성 입장을 치하고 있다. 따라서 국경간 데이터 이동 제한조치 강화 조치는 최근 국가별로 정책이 시행되고 있거나 조만간 국제적 합의가 예정되어 있는 이슈로 우리나라도 이에 대한 긴밀한 대응이 필요하다.

  • PDF