• 한국정보과학회논문지:데이타베이스
• /
• 제35권2호
• /
• pp.112-124
• /
• 2008

RDF와 OWL은 시맨틱 웹을 위한 두 가지 핵심 기반 기술이다. 이러한 RDF와 OWL을 이용하는, 또한 이에 관련된 많은 연구들이 최근 소개되었다. 하지만, RDF와 OWL에 대한 정보 보안 관련 연구는 미비한 실정이다. 본 논문에서는 RDF 보안 기술과 관련하여, RDF 트리플에 기반을 둔 안전한 접근제어 명세 모델을 간단히 소개한다. 다음으로 RDF 접근 제어 명세 시의 추론에 의한 권한 충돌을 효율적으로 발견하기 위하여 소수 그래프 레이블링을 기법을 활용하는 방법을 자세히 소개한다. 추론에 의한 접근 권한 충돌 문제는 비록 하위 개념에 대한 접근 권한이 허용이지만, 하위 개념은 상위 개념으로 추론될 수 있으므로, 만약 상위 개념에 대한 접근 권한이 불허로 되어 있는 경우 하위 개념 또한 허용되어서는 안 되는 문제이다. 몇 가지 실험에서는 제안하는 소수 그래프 레이블링을 사용하는 방법이 기존의 단순한 권한 충돌 발견 방법보다 현저히 나은 성능을 가짐을 보여 준다.

• 한국산학기술학회논문지
• /
• 제21권8호
• /
• pp.130-139
• /
• 2020

방위산업은 국가 안보 유지를 위한 기간산업이자 첨단기술이 집약된 미래지향 산업으로써, 방위산업의 연구개발은 무척 중요하다. 우리 정부의 자주국방에 기반을 둔 과감한 정책으로, 국내 방위산업은 양적, 질적으로 많은 성장을 이루었다. 하지만 전문화 및 계열화 제도의 폐지에 따른 경쟁체제의 도입은 국내 방위산업체의 효율성 및 생산성 향상의 필요성이 대두되는 계기가 되었다. 본 연구에서는 DEA와 Super-SBM을 이용하여 국내 방위산업체의 연구개발 효율성을 측정하고자 한다. 이를 위해 한국방위산업진흥회의 '2019 방산업체 경영분석' 데이터를 활용하였으며, 국내 방위산업체의 연구원수 및 투자액을 투입변수로, 매출액을 산출변수로 설정하여 분석을 수행하였다. 방위산업체의 효율성을 분석하기 위해 규모수익불변(CRS)을 가정하는 CCR 모형과 규모수익가변(VRS)을 가정한 BCC 모형을 활용하였으며, 효율적인 업체들 간의 순위를 확인하기 위해 Super-SBM 모형을 사용하여 초효율성을 도출하였으며, 국내 방위산업체는 대체로 비효율적인 모습을 보였다. 본 연구를 통한 국내 방위산업체의 연구개발 효율성을 파악하여 향후 국내 방위산업체의 육성 정책 수립에 도움이 되기를 기대한다.

• 한국멀티미디어학회논문지
• /
• 제13권2호
• /
• pp.249-257
• /
• 2010

유비쿼터스 환경이 도래됨에 따라 IT 기술이 진보하고 있으며, 초고속 인터넷 보급으로 인한 다양한 콘텐츠가 생성 및 전파되고 있다. 콘텐츠란 인터넷이나 컴퓨터 통신망에서 사용하기 위하여 문자, 부호, 음성, 음향, 클라이언트, 영상 등을 디지털 방식으로 제작하여 처리 및 유통하는 각종 정보 또는 그 내용물을 통틀어 이르는 개념이다. 이러한 콘텐츠는 통신망을 통하여 공유되며 이로 인해 사용자 지식의 폭을 넓히고 표현의 자유를 얻을 수 있다. 이러한 이유로 사용자 참여가 점차 증대되고는 있지만 최근 저작권자의 동의 없이 무분별하게 콘텐츠가 유포되고 있어 콘텐츠 제작 과정에서 많은 문제점이 발생하고 있다. 이를 해결하기 위하여 콘텐츠 사용을 정당한 사용자로 제한하고, 콘텐츠 보호 및 안전한 다운로드를 제공하기 위한 많은 연구가 진행되고 있다. 따라서 본 논문에서는 콘텐츠를 다운로드 시 안전하게 다운로드 받을 수 있는 시스템(SDCS : Secure D-CAS System)을 제안하고자 한다.

• 지능정보연구
• /
• 제12권3호
• /
• pp.1-13
• /
• 2006

본 연구는 U-Commerce의 주요 특성이자 이슈인 Seamlessness(연결완전성)와 프라이버시가 강화된 U-Payment 메쏘드를 제안한다. 유비쿼터스 환경에서 나타나는 중요한 사용자 결제환경의 특성은, 사용자의 결제정보 생성 및 변환, 전송 등이 Seamless하게 이루어지는 것과 사용자의 결제 디바이스 기능 및 정보처리능력, 저장능력 등이 매우 강해진다는 점이다. U-Payment 환경에서 예상되는 이러한 특성은 이전의 결제방식과는 다른, 새로운 결제방식을 가능하게 할 것으로 예상되는데, 본 논문은 RFID와 사용자 단말의 강화, 금융기관 계정의 결합을 통해 사용자의 Seamless한 가치를 창출하고, 동시에 프라이버시 보호의 개선이 가능한 U-SDT(Secure Direct Transaction) 프로토콜을 시나리오와 시스템 아키텍처를 통해 설명한다. 또한 이에 수반되는 바람직한 특징으로 결제정보소유의 분리적 구조를 제시한다.

• 한국정보과학회논문지:정보통신
• /
• 제37권3호
• /
• pp.187-197
• /
• 2010

최근 방송과 통신의 융합 흐름은 방송 영역에서 제공되던 멀티미디어 콘텐츠를 초고속 인테넷, 케이블 TV망 그리고 위성 망 등을 통해 실시간으로 전송하는 IPTV 서비스로 변화되고 있다. 그러나 디지털 방송 서비스가 다양한 매체로 확산되면서 서비스 제공자가 사용자들에게 제공하는 IPTV 서비스의 콘텐츠 보안은 기존 방송 시스템에서 제공하는 CAS(Conditional Access System)만을 이용해서는 완벽하게 지원할 수 없다. 이 논문에서는 IPTV 서비스의 콘텐츠 보안 문제를 해결하기 위해 IPTV 시스템을 구성하는 구성 요소 중 수신기(Set-Top BoX, STB)와 스마트카드 사이의 사용자 수신자격을 효율적으로 판별할 수 있는 상호인증 프로토콜을 제안한다. 제안된 프로토콜은 기존 프로토콜에 비해 사용자가 지불하는 채널에 대한 수신자격을 수신기가 올바르게 전송할 수 있도록 서명기반의 해쉬함수를 사용한다. 또한, 제안 프로토콜은 상호인증 과정을 통해 수신기와 스마트카드 사이에서 생성된 세션키를 이용하여 EMM를 암호화한 후 제3자가 서비스를 불법적으로 이용할 수 없도록 한다.

• 한국산학기술학회논문지
• /
• 제19권4호
• /
• pp.563-570
• /
• 2018

기존의 온라인 투표가 보안 위협에 대한 불확실성 때문에 공적 선거에 활용되지 못하고 있으며 오프라인 투표로 인해 막대한 비용이 소요되고 있다. 이에 대한 대안으로 블록체인 기술이 대두되고 있다. 블록체인 기술을 온라인 투표에 적용하면 투표자 정보 및 집계 정보를 분산 관리하므로 투명성과 기밀성이 보장될 수 있을 것이다. 블록체인은 투표 정보에 대해 분산관리하므로 기존의 중앙 서버 기반의 온라인 투표 시스템보다 보안 위협으로 부터 안전할 것이다. 이와 같이 블록체인 기술이 공적 선거에 적용되어 투표 정보의 투명성과 기밀성이 보장된다면 투표로 인한 비용을 획기적으로 감소시킬 수 있을 것이다. 본 연구에서는 블록체인 기술 중에 이더리움 기술을 온라인 투표시스템에 적용 개발하고자 한다. 이더리움은 확장성이 뛰어난 블록체인 기술로서 솔리디티 언어 기반의 스마트 컨트랙트를 제공한다. 이더리움의 스마트 컨트랙트를 이용하여 온라인 투표 컨트랙트를 개발하고 각 투표자에게 컨트랙트를 배포한다. 각 투표자는 배포 받은 컨트랙트에 투표하며 투표한 집계는 다른 투표자들에게 분산 저장된다. 실험에서는 저장된 투표 집계 정보에 대해 일관성을 검증한다.

• 한국시뮬레이션학회논문지
• /
• 제15권3호
• /
• pp.115-124
• /
• 2006

XML은 정보 교환과 표현을 위해 빠르게 발전해 오고 있는 기술이다. XML을 통한 시멘틱 모델링 방법론, 보안, 다른 모델들과의 상호 운용성을 위한 변환과 같은 많은 연구들이 이슈화 되었다. 특히, 실질적인 응용분야의 가장 중요한 이슈는 XML 모델과 관계형 모델들과의 상호 운용성을 위해 많은 방법들에 제기되어 왔다. 하지만, 여전히 몇 가지 문제점이 있다. 대부분의 기존의 방법들은 묵시적인 참조 무결성 관계를 고려하지 않기 때문에, 부정확한 데이터 전달이 야기된다. 데이터베이스에서 하나의 의미가 정의 될 때 오직 하나의 이름만 가진다는 제약조건하에서 위의 문제를 해결하기 위한 한 가지 방법이 제안되었다. 하지만, 실제 데이터베이스에서 응용과 확장을 위해서 이 제약사항을 적용할 수는 없다. 그래서 이 논문에서는 유사성 검사 기법을 기반하는 한 RDB-to-XML 변환 알고리즘을 제안한다. 이 방법의 핵심은 하나의 같은 의미에 대해 다른 이름으로 표현되는 속성들 간의 묵시적인 참조 무결성 관계를 추출하는 알고리즘을 정의하였다. 제안된 변환 알고리즘은 이전의 유사한 접근 방법 보다 더욱 실질적이다.

• 디지털융복합연구
• /
• 제16권6호
• /
• pp.105-115
• /
• 2018

정보통신기술의 발달, 스마트폰의 보편화, 정부의 규제완화 등에 힘입어 모바일 간편 결제서비스가 주요한 금융서비스로 빠르게 성장하고 있다. 이에 본 연구는 모바일 간편 결제서비스 이용의도에 어떤 요인들이 영향을 미치는지를 실증분석을 통해 살펴보고자 하며, 총 386명의 자료를 수집하여 AMOS 22.0을 이용해 분석하였다. 연구결과, 기술적 특성(상대적 이점, 보안성), 개인 특성(자기효능감), 상황적 특성(기존서비스신뢰, 기존서비스만족)이 지각된 가치에 정(+)의 영향을 미치는 것으로 나타났다. 또한, 지각된 가치는 모바일 간편 결제서비스 이용의도에 정(+)의 영향을 미치는 것으로 나타났다. 마지막으로 주관적 규범은 지각된 가치와 모바일 간편 결제서비스 이용의도 간의 관계를 강화하는 것으로 나타났다. 본 연구의 결과는 모바일 간편 결제서비스 관련 기업과 관련 연구 분야에 유용한 정보를 제공할 수 있을 것으로 기대한다.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제11권4호
• /
• pp.2276-2291
• /
• 2017

Data protection of removable storage devices is an important issue in information security. Unfortunately, most existing data protection mechanisms are aimed at protecting computer platform which is not suitable for ultra-low-power devices. To protect the flash disk appropriately and efficiently, we propose a trust based USB flash disk, named UTrustDisk. The data protection technologies in UTrustDisk include data authentication protocol, data confidentiality protection and data leakage prevention. Usually, the data integrity protection scheme is the bottleneck in the whole system and we accelerate it by WH universal hash function and speculative caching. The speculative caching will cache the potential hot chunks for reducing the memory bandwidth pollution. We adopt the symmetric encryption algorithm to protect data confidentiality. Before mounting the UTrustDisk, we will run a trusted virtual domain based lightweight virtual machine for preventing information leakage. Besides, we prove formally that UTrustDisk can prevent sensitive data from leaking out. Experimental results show that our scheme's average writing throughput is 44.8% higher than that of NH scheme, and 316% higher than that of SHA-1 scheme. And the success rate of speculative caching mechanism is up to 94.5% since the access pattern is usually sequential.

• 한국사이버테러정보전학회:학술대회논문집
• /
• 한국사이버테러정보전학회 2004년도 제1회 춘계학술발표대회
• /
• pp.251-257
• /
• 2004

오늘날 인터넷을 비롯한 정보통신 기술의 발전으로 이에 대한 개인 및 사회 주요 시설의 의존도가 날로 심화되고 있다. 최근에는 인터넷 웜 및 바이러스와 같은 사이버 위협들이 이러한 정보통신 기술 인프라에 내재해 있는 취약성을 악용하여 로컬 PC를 공격하는데서 인터넷과 같은 정보통신 기술 인프라를 공격하는 추세에 있다. 이런 추세에 있는 사이버 위협들은 사회 구성 주체들의 개별적 대응만으로는 한계가 있기 때문에 체계적인 공동대응협력체계가 절실하다. 공동대응협력체계를 구축하기 위해서는 일차적으로 사이버 위협 발생 시 정보통신 인프라에 미칠 영향력을 사전에 분석하고 분석한 정보를 사회 주체 간에 공유하는 일이 필요하다. 이를 위해 본 논문에서는 현재 국내의 관련기관이나 업체에서 사용 중인 사이버 위협의 경보 체계 현황을 조사한 후, 국내 경보 시스템을 산출 범위에 따라 두 부류(정보통신기술 인프라에 대해서는 전역적 경보 체계, 개별 위협에 대해서는 개별적 경보 체계)로 분류한다. 그리고 분류한 결과를 분석하여 국내 경보 체계의 문제점을 지적한 후 이의 해결을 위한 접근 방향을 간략히 제시한다.