• Electronics and Telecommunications Trends
• /
• v.20 no.1 s.91
• /
• pp.43-53
• /
• 2005

웹서비스 보안기술은 웹서비스 기술 표준을 적용하여 다수의 응용들 간의 안전한 문서 전송, 인터넷 자원의 접근제어와 인가, 합법적 사용자 확인을 위한 인증 서비스 등을 제공하는 표준 보안 기술이다. 웹서비스 보안기술은 기술 특성에 따라 XML 정보보호 기술, 웹서비스 보안 프레임워크 기술, 웹서비스 응용보안 기술로 구분된다. XML 정보보호 기술은 XML 기반 서비스나 시스템을 위한 보안 기반 기술로인증, 인가, 기밀성, 무결성, 부인봉쇄 등의 보안서비스 및 보안정보 관리 기능을 제공하며, 세부기술로는 XML 전자서명 및 암호화 기술, XML 기반 보안정보 교환기술, XML 기반 접근제어기술, XML 기반 공개키 관리기술 등이 있다. 본 고에서는 현재 표준화가 되었거나 진행중인 XML 정보보호 기술과 웹서비스 보안 프레임워크 기술에 대한 개요, 시장 동향 및 표준화 동향 등을 소개한다.

• Journal of the Korea Institute of Information and Communication Engineering
• /
• v.14 no.2
• /
• pp.493-500
• /
• 2010

XML Web Service is a new distributed computing paradigm for combining all computer systems through the on-line standardized open network, so it is expected that companies can get the results of increasing profits and reducing costs through this. Especially XML Web Service is essential in mobile environment. In this paper, a new XML Web Service is proposed and it is based on WIPI-based XML standard technology and mobile web service standard. The proposed XML Web Service embodied XML Parser which can be used in WIPI environment and made HTTP communication. In addition, as an example of the practical application, it was applied to an inventory Management, Book Store using JAVA language for WIPI.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2009.05a
• /
• pp.72-75
• /
• 2009

XML과 웹서비스의 등장으로 전자문서 관리의 중요성이 대두되었고, 효율적인 관리를 위해 많은 기업들이 기술 개발을 해오고 있다. 그러나 웹언어나 프로토콜에 대한 공개 표준이 제정 되지 않아 기업들은 개별적으로 웹서비스를 구축하고 이는 인터넷 시장과 웹의 분열을 가져왔다. 이에 W3C에서는 웹 상호운용성을 목표로 XML표준안을 공표했다. MusicXML, MathML, CML(Chemistry Markup Language), WML(Wireless Markup Language)등은 모두 특정한 용도를 가지는 XML기반의 마크업 언어들이다. XML은 단지 웹 환경만을 위한 표준이 아니라 인터넷 전반에서 데이터를 생성, 저장, 변환하기 위한 보편적인 표준으로 자리 잡고 있다. 본 논문에서는 모바일환경과 웹 환경에서 동시 서비스가 가능한 XML 웹서비스를 구현하였다. XML 웹서비스는 인터넷 표준기술인 XML과 HTTP를 사용하는데, XML기반의 SOAP메시지를 파싱하기 위하여 WIPI와 HTML기반으로 설계, 개발하였다. 제안하는 XML Parser는 PULL모델을 변형한 이벤트 방식이다. 제안한 Parser는 모바일기기와 웹 환경에서 동시 사용가능한 인터넷 서점에 적용하였고, 제안하는 XML Parser와 기존의 Parser들과의 벤치마킹을 통해 속도비교를 함으로써 Parsing속도의 향상을 나타내었다.

• Review of KIISC
• /
• v.16 no.5
• /
• pp.72-83
• /
• 2006

XML기반 웹서비스의 활성화와 더불어 효율적인 데이터 호출 및 통합을 위해, XML 문서 안에 웹서비스 호출 노드를 내장할 수 있는 Active XML(AXML) 문서가 개발되었다. 본 논문에서는 기존 전송계층 보안 프로토콜 및 WS-Security의 제한점을 방지하기 위한, AXML 문서의 내장형 웹서비스 호출과 XML-Encryption 및 XML-Signature 보안 표준을 통합한 데이터 암호화 및 전자서명 방식에 대해 소개한다. 또한, '전자의료 시스템' 예제를 통해 AXML 문서를 이용한 중첩된 웹서비스 호출 및 쿼리위임 방식에 대해 소개한다. 마지막으로, 기존 보안성 정형분석 방법의 확장을 통한 AXML 시스템의 보안 취약 가능성에 대해 언급하고자 한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10c
• /
• pp.427-429
• /
• 2004

기존 항공물류 산업의 시스템들은 많은 이질적인 시스템들과 비효율적이고 비표준화된 데이터로 이루어져 있다. 이러한 데이터의 통합문제를 해결하기 위한 해결방안이 많이 제시되고 있으며 XML 웹서비스 또한 해결책으로 제시되었다. 본 논문에서는 XML 웹서비스를 항공물류 산업에 적용시켜 항공물류 시스템을 통합하는 방법을 제시하고, 현업에서 사용 가능한 XML 웹서비스 기반의 항공물류 공급망 시스템을 개발하였다.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2004.05a
• /
• pp.512-516
• /
• 2004

기존 항공물류 산업의 시스템들은 많은 이질적인 시스템들과 비효율적이고 비표준화된 데이터로 이루어져 있다. 이러한 데이터의 통합문제를 해결하기 위한 해결방안이 많이 제시되고 있으며, XML 웹서비스 또한 해결책으로 제시되었다. 본 논문에서는 XML 웹서비스를 항공물류 산업에 적용시켜 항공물류 시스템을 통합하는 방법을 제시하고, 현업에서 사용 가능한 XML 웹서비스 기반의 항공물류 공급망 시스템을 개발하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.04b
• /
• pp.181-183
• /
• 2004

최근 인터넷의 급속한 발전과 사용자의 욕구증대에 따라 웹 어플리케이션 형태로 서비스를 제공하려던 것이 이제는 다양하게 산재해 있는 개별적인 웹 어플리케이션들을 효율적으로 통합하는 웹 서비스 방식으로 진화하였다. 웹 서비스는 XML 기반 표준인 XML, UDDI, WSDL, SOAP등을 이용하여 플랫폼이나 지리적 위치에 관계없이 분산된 애플리케이션들이 서로 통신할 수 있도록 한다. 웹 사이트가 점차 많아지고 컨텐츠의 양이 방대해짐에 따라 나타난 웹 컨텐츠 관리 시스템은 웹 서비스와 같은 XML 기반의 시스템이다. 웹 서비스와 웹 컨텐츠 관리 시스템을 결합할 경우 인터넷은 거대한 분산 데이터베이스가 될 수 있다. 이에 본 논문에서는 웹 서비스를 기반으로 한 웹 컨텐츠 관리 시스템을 제안한다.

• The KIPS Transactions:PartC
• /
• v.10C no.6
• /
• pp.769-778
• /
• 2003

XKMS(XML Key Management Specification), one of XML Security specification, defines the protocol for distributing and registering public keys for verifying digital signatures and enciphering XML documents of web service applications with various and complicate functions. In this paper, we propose XML Key Information protocol service model and implements reference model of protocol component based on standard specification. Also describes the analysis and security method of Key Information Service(XKIS) for Secure XML Web Service,paying attention to the features of XML based security service. This protocol component supported includes public key location by given identifier information, the binding of such keys to edentifier information. This reference model offers the security construction guideline for future domestric e-Business Frameworks.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2007.06a
• /
• pp.184-187
• /
• 2007

XML웹서비스는 인터넷 상에서 표준화된 오픈 네트워크를 통해 기업내 및 기업 상호간의 모든 컴퓨터 시스템을 결합하려는 새로운 분산 컴퓨팅 패러다임으로서, 이를 통해 기업의 수익증대와 비용절감의 효과를 얻을 수 있을 것으로 기대된다. 특히 모바일 매쉬업을 위해서는 XML웹서비스의 처리가 필수적인데, 본 논문에서 개발한 WIPI 기반의 XML표준 기술과 모바일 웹서비스 표준 기술을 통해 이러한 응용 개발이 가능하며 이러한 XML웹서비스를 실현하는데 표준 기술에는 XML과 HTTP가 있다. 본 논문에서는 WIPI 환경에서 사용할 수 있는 간단한 XML 파서를 구현하고 HTTP 통신이 가능하도록 하여 XML 웹서비스의 서비스 개발에 적용함으로써 모바일 환경에서의 XML 웹서비스 인터페이스를 구현하였다. 또한 이에 대한 실제 응용으로서 WIPI용 Java언어를 기반으로 학사지원시스템에 적용하였다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2003.07a
• /
• pp.321-326
• /
• 2003

최근 인터넷의 급속한 발전과 함께 웹 어플리케이션 형태로 서비스를 제공하였던 것이 다양하고 개별적인 웹 어플리케이션들을 효율적으로 통합하는 웹 서비스 방식으로 진화하고 있다 이에 따라, 차세대 플랫폼의 대안으로 웹 서비스(Web Service)가 급부상하고 있다. 이러한 환경에서 서비스의 보안은 필수적인 요소이며, 웹 서비스 보안에 대한 연구개발이 필요하다 본 논문에서는 웹 서비스에 대한 전반적인 사항을 분석하여 문제점을 도출하고 XML 정보보호기술을 기반으로 웹 서비스의 보호 방안을 제시한다. 그리고, XML-Web Service 보안 모델을 검토하고, 기반구조 및 기능을 살펴본다. 최종적으로 제안된 모델은 차세대 웹 서비스 플랫폼의 기반 기술이 될 것으로 기대된다.