• 한국산학기술학회논문지
• /
• 제14권3호
• /
• pp.1428-1438
• /
• 2013

인터넷 환경에서 이루어지는 서비스는 사용자와 서비스 제공자 사이에 신뢰관계를 형성하고 서비스를 제공한다. 이를 위하여 아이디/비밀번호와 같은 간단한 사용자 인증에서부터, 공개키 기반구조의 공인인증서를 이용한 인증까지 다양한 인증방안이 제안되고 있다. 또한, 전자금융거래의 경우 거래내역의 무결성 및 부인방지 기능도 제공하고 있다. 이처럼 인터넷 환경에서 제공되는 서비스들은 서비스의 안전성을 보장하기 위한 다양한 방법들을 활용하고 있다. 하지만 웹브라우저의 메모리영역을 조작하는 MITB 공격과 같은 기존의 보안기술을 이용하여 예방하기 어려운 공격들이 등장하고, 피싱/파밍과 같은 사회공학적 공격들이 등장하면서 새로운 보안기술의 적용이 필요하게 되었다. 본 논문에서는 스마트 보안패드라는 개념을 제안하고, 이를 활용하여 사용자와 서비스 제공자 사이에 신뢰관계를 안전하게 형성하고, 전송되는 데이터의 안전성을 보장하는 모델을 제안한다. 제안하는 모델은 보안성 평가 결과 기존의 보안기술이 예방하기 어려운 MITB 및 피싱/파밍과 같은 공격에 안전함을 보인다. 또한, 제안하는 모델을 적용한 대표적인 서비스 예시를 통하여 서비스를 제공하는 사업자가 쉽게 해당 모델을 적용하여 안전한 환경에서 인터넷 서비스를 제공할 수 있다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2011년도 춘계학술대회
• /
• pp.699-701
• /
• 2011

차세대 IT 기술은 단일기술에 그치지 않고 융,복합적인 특성을 가지는 기술로 발전하고 있다. 정부는 시스템반도체 설계 분야에서 경쟁력 확보를 위한 5가지 핵심기술을 스마트 자동차 인포테인먼트 플랫폼, 스마트TV 멀티미디어 시스템, 스마트폰 아날로그 및 인터페이스 기술, 스마트 컨버전스 디지털 통신 및 RF 기술, 스마트제품용 고급 전력 관리 기술로 분류하고 이를 응용할 주력산업으로 스마트폰, 스마트TV, 스마트자동차, 스마트패드 등으로 지정하였다. 이러한 핵심요소기술들은 차세대 스마트제품의 경쟁력 확보에 필요한 반도체 설계의 핵심기술이 되며, 이는 팹리스 등의 기업으로 기술이전이 가능하다. 본 고에서는 그 중 스마트자동차 인포테인먼트 플랫폼을 위한 SoC 기술이 현재 어느 위치에 와 있는지 파악하고, 기술 현황과 문제점에 대하여 분석한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2011년도 춘계학술대회
• /
• pp.668-670
• /
• 2011

차세대 IT 기술은 단일기술에 그치지 않고 융,복합적인 특성을 가지는 기술로 발전하고 있다. 정부는 시스템반도체 설계 분야에서 경쟁력 확보를 위한 5가지 핵심기술을 스마트 자동차 인포테인먼트 플랫폼, 스마트TV 멀티미디어 시스템, 스마트폰 아날로그 및 인터페이스 기술, 스마트 컨버전스 디지털 통신 및 RF 기술, 스마트제품용 고급 전력 관리 기술로 분류하고 이를 응용할 주력산업으로 스마트폰, 스마트TV, 스마트자동차, 스마트패드 등으로 지정하였다. 이러한 핵심요소기술들은 차세대 스마트제품의 경쟁력 확보에 필요한 반도체 설계의 핵심기술이 되며, 이는 팹리스 등의 기업으로 기술이전이 가능하다. 본 고에서는 그 중 스마트폰 시스템반도체를 위한 아날로그 및 인터페이스 기술이 현재 어느 위치에 와 있는지 파악하고, 기술 현황과 문제점에 대하여 분석한다.

• 한국컴퓨터정보학회논문지
• /
• 제22권9호
• /
• pp.65-71
• /
• 2017

This paper proposes a smart phone authentication method based on user's behavior and habit that is an authentication method against shoulder surfing attack and brute force attack. As smart phones evolve not only storage of personal data but also a key means of financial services, the importance of personal information security in smart phones is growing. When user authentication of smart phone, pattern authentication method is simple to use and memorize, but it is prone to leak and vulnerable to attack. Using the features of the smart phone pattern method of the user, the pressure applied when touching the touch pad with the finger, the size of the area touching the finger, and the time of completing the pattern are used as feature vectors and applied to user authentication security. First, a smart phone user models and stores three parameter values as prototypes for each section of the pattern. Then, when a new authentication request is made, the feature vector of the input pattern is obtained and compared with the stored model to decide whether to approve the access to the smart phone. The experimental results confirm that the proposed technique shows a robust authentication security using subjective data of smart phone user based on habits and behaviors.

• International Journal of Fuzzy Logic and Intelligent Systems
• /
• 제14권4호
• /
• pp.268-275
• /
• 2014

In future, hospitals are expected to automatically issue remote transcriptions. Many general hospitals are planning to encrypt their medical database to secure personal information as mandated by law. The electronic medical record system, picture archiving communication system, and the clinical data warehouse, amongst others, are the preferred targets for which stronger security is planned. In the near future, medical systems can be assumed to be automated and connected to remote locations, such as rural areas, and islands. Connecting patients who are in remote locations to medical complexes that are usually based in larger cities requires not only automatic processing, but also a certain amount of security in terms of medical data that is of a sensitive and critical nature. Unauthorized access to patients' transcription data could result in the data being modified, with possible lethal results. Hence, personal and sensitive data on telemedicine and medical information systems should be encrypted to protect patients from these risks. Login passwords, personal identification information, and biological information should similarly be protected in a systematic way. This paper proposes the use of electronic acupuncture with a built-in multi-pad, which has the advantage of being able to establish a patient's physical condition, while simultaneously treating the patient with acupuncture. This system implements a sensing pad, amplifier, a small signal drive circuit, and a digital signal processing system, while the use of a built-in fuzzy technique and a control algorithm have been proposed for performing analyses.

• 한국정보통신학회논문지
• /
• 제23권4호
• /
• pp.470-476
• /
• 2019

스마트폰에 적용된 패턴 잠금 기법 같은 경우 많은 사람들이 편리하게 사용하는 잠금 기법이다. 그러나 많은 사람들이 사용하는데 비해 패턴 잠금 기법에 대한 안전성은 정말 낮다. 패턴 잠금 기법은 사용자가 입력하는 드래그 방식을 어깨의 움직임을 보고 유추할 수 있는 shoulder surfing attack에 취약하며, 핸드폰 패드에 남아있는 지문 드래그 자국에 의해 smudge attack 또한 취약하다. 따라서 본 논문에서는 해당 취약점을 보안하기 위해 패턴 잠금 기법에 쓰레드를 활용하여 눌리는 시간을 체크하는 새로운 보안 방식을 추가하고자 한다. 각 점에서의 누른 시간에 따라 short, middle, long click으로 나누어지고, 그 방법을 사용하여 드래그하면 보안 성능이 $3^n$배 향상된다. 따라서 같은 'ㄱ' 방식으로 드래그 하더라도 각 점마다 누르는 시간에 따라 완전히 다른 패턴이 된다.