• 제목/요약/키워드: certificate profile

검색결과 12건 처리시간 0.027초

X.509 PKI 인증서 프로파일 분석 (Analysis of Various PKI Certificates Profile)

  • 이윤경;한종욱
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2006년도 춘계종합학술대회
    • /
    • pp.757-760
    • /
    • 2006
  • 본 논문에서는 PKI에서 가장 기본이 되고 중요한 요소인 X.509 인증서의 구조를 기술하였다. X.509 인증서는 기본 필드들과 버전 2 인증서에서 추가된 unique identifiers field, 그리고 버전 3 인증서에서 추가된 확장필드들로 구성되어 있다. 버전 3의 확장필드들은 기본 필드들로 부족한 부분을 채우기 위한 필드로써, 현재 인터넷에서 사용되는 인증서용으로 정의된 확장필드값들과 그 의미에 대해 기술하였다.

  • PDF

속성인증서 프로화일 연구 (Attribute Certificate Profile Research)

  • 윤이중;류재철
    • 정보보호학회논문지
    • /
    • 제11권5호
    • /
    • pp.75-84
    • /
    • 2001
  • 속성인증서는 사용자의 속성정보를 저장 관리하는 인증서로서 기존 공개키인증서가 사용자의 공개키 정보를 통해 인증 정보를 제공한 것과는 달리 사용자의 지위, 권한, 임무 등과 같은 다양한 권한정보를 제공한다. 최근 국제적인 표준 단체에서 속성인증서에 대한 표준이 제정되고 있으며 국내외적으로 속성인증서에 대한 연구 및 개발이 시작되고 있으며 인증뿐만 아니라 인가정보가 필요한 많은 실응용 분야에서 활용될 수 있을 것으로 예상된다. 따라서 본 고에서는 이와 같은 속성인증서의 출현배경, 표준화 동향에 대하여 고찰하며 현재 IETF에서 제정중인 속성인증서의 프로화일과 관련 기술에 대하여 설명한다. 또한 속성인증서를 이용한 접근통제 시스템을 소개하여 속성 인증성의 활용에 대하여 기술한다.

컴퓨터 자격증 취득을 위한 사용자 프로파일을 이용한 실시간 평가 시스템 (Real-Time Evaluation System Using User Profile for Acquisition of A Computer Certificate of Qualification)

  • 김영례;이양원
    • 한국컴퓨터정보학회논문지
    • /
    • 제11권2호
    • /
    • pp.153-158
    • /
    • 2006
  • 인터넷을 통한 문제풀이와 학습의 효과는 나날이 늘어가고 있는 추세이다. 본 논문에서는 자격증에 대한 정보와 필기 및 실기평가 문제가 데이터베이스화되어 있어 쉽게 접근할 수 있는 능동적인 학습 방법을 제시한다. 먼저, 가중치에 의한 사용자 프로파일의 정보를 이용하여 사용자의 특성에 맞는 문제를 필터링하여 제공함으로써 개별 평가가 가능하고 학습의 동기를 증진시키고 성취감을 느끼게 해준다. 그리고 자격증취득에 대한 지도와 관리를 통해 자격증 취득률을 향상시키고 진로에 대한 적극적인 관심과 인식을 새롭게 할 것이다. 본 논문의 방법을 이용한 경우 자격증 취득 시험 성적이 10점정도 상승한 것으로 나타났다.

  • PDF

상호인증서를 이용한 국제상호인증 모델 설계 (Design of International Cross Certification Model using Cross Certificate)

  • 김재중;이동훈
    • 정보보호학회논문지
    • /
    • 제13권4호
    • /
    • pp.99-107
    • /
    • 2003
  • 기존 상호인증 모델이 이론적인 모델로써 보다 구체적인 실제 상호인증에 필요한 많은 부분들이 정의되지 않거나 구체적으로 표준을 어떻게 사용하여야 하는지에 대하여 명확히 설명하지 못하여 이를 해결하기 위해서 상호인증, 인증서를 통한 국제상호인증 모델을 제안하고자 한다. 이를 위해서 인증기관 간 필요한 인증서 프로파일을 제안하고, 이를 보관할 디렉토리 서버에 필요한 스키마를 설계하고, 인증기관이 다른 기관에서 제공하는 저장매체에 손쉽게 접근하도록 하기 위해 PKCS#11을 통한 표준 방식을 제안하여 확장성과 편리성을 제공하고자 한다. 또한 서로 다른 응용 애플리케이션에서 상호인증서 사용 시 CRL을 통한 인증서 검증을 위한 인증서 경로 획득에 대한 방법을 제안하고자 한다.

컴퓨터 자격증 취득을 위한 실시간 평가 시스템 (Real-Time Evaluation System for Acquisition of A Computer Certificate of Qualification)

  • 신성윤;표성배;이양원
    • 한국컴퓨터정보학회지
    • /
    • 제14권1호
    • /
    • pp.221-228
    • /
    • 2006
  • 본 논문에서는 자격증에 대한 정보와 필기 및 실기평가 문제가 데이터베이스화되어 있어 쉽게 접근할 수 있는 능동적인 학습 방법을 제시한다. 먼저, 가중치에 의한 사용자 프로파일의 정보를 이용하여 사용자의 특성에 맞는 문제를 필터링하여 제공함으로써 개별 평가가 가능하고 학습의 동기를 증진시키고 성취감을 느끼게 해준다. 그리고 자격증취득에 대한 지도와 관리를 통해 자격증 취득률을 향상시키고 진로에 대한 적극적인 관심과 인식을 새롭게 할 것이다.

  • PDF

Match-on-Card를 사용한 생체 개인 인증 시스템에서의 생체정보 보호대책 (Biometric Information Protection Measures in the Biometric Person Authentication System Using Match-on-Card)

  • 이상곤;조대성
    • 대한전자공학회논문지TC
    • /
    • 제40권6호
    • /
    • pp.237-246
    • /
    • 2003
  • 정보보호 제품의 안전성 평가 인증서를 획득하기 위해서는 보호프로파일로부터 위협요소들을 파악하여 제품설계에 반영하는 것이 필수적이다. BDPP는 생체장치 시스템의 안전성 평가 보호프로파일이다. 본 논문에서는 BDPP를 Match-on-Card에 적용하여 생체 데이터의 위협에 대응하는 보안 요구조건을 발췌하고 이를 충족시키지 위한 보호대책을 연구하였다.

코드 서명 기술과 인증서 프로파일 연구 (Study of Code Signing Technology and Certificate Profile)

  • 이래;이동훈
    • 한국정보보호학회:학술대회논문집
    • /
    • 한국정보보호학회 2003년도 동계학술대회
    • /
    • pp.21-27
    • /
    • 2003
  • 오늘날 많은 웹 페이지들이 제한적인 정보의 제공에서 벗어나 ActiveX Control이나 Java Applet과 같은 응용프로그램을 사용자 컴퓨터에 다운로드 하게 하여 다양한 서비스를 제공하고 있다. 이러한 과정에서 인터넷을 통해 다운로드 되는 소프트웨어에 대한 무결성과 배포자에 대한 신원 확인을 해주는 코드 서명 기술이 필요하게 되었다. 본 논문에서는 Microsoft사의 Authenticode와 Netscape의 Object Signing기술에 대하여 분석하고 이러한 코드 서명 기술을 국내 공개키 기반구조(PKI)에 적용하기 위한 인증서 프로파일을 제안한다.

  • PDF

코드 서명 기술의 국내 PKI 적용 방안 비교 연구 (Research on Applying Code Signing Technology to National PKI)

  • 이래;이동훈
    • 정보보호학회논문지
    • /
    • 제14권3호
    • /
    • pp.27-40
    • /
    • 2004
  • 오늘날 많은 정 페이지들이 제한적인 정보의 제공에서 벗어나 ActiveX Control이나 Java Applet과 같은 응용프로그램을 사용자 컴퓨터에 다운로드 하게 하여 다양한 서비스를 제공하고 있다. 이러한 과정에서 인터넷을 통해 다운로드 되는 소프트웨어에 대한 무결성과 배포자에 대한 신원 확인을 해주는 코드 서명 기술이 필요하게 되었다. 본 논문에서는 대표적인 코드 서명 기술인 Microsoft사의 Authenticode기술에 대하여 분석하고 국내 공개키 기반구조(PKI)에 적합한 코드 서명용 인증서 프로파일을 제안하며, 코드 서명 기술을 국내 PKI에 적용하기 위한 방안과 문제점을 제시한다.

순시자속을 이용한 위치센서 없는 SRG의 운전 (The Position Sensorless Control of SRG using the Instantaneous Flux)

  • 김영조;오승보;김영석
    • 전력전자학회논문지
    • /
    • 제7권5호
    • /
    • pp.472-481
    • /
    • 2002
  • 본 논문은 SRG(Switched Reluctance Generator)의 제어를 위하여 순시자속을 이용하여 위치를 추정하고, 추정한 위치에 근거하여 출력전압을 제어하는 방법이 제안되었다. SRG를 제어하기 위해서는 정확한 회전자의 위치정보가 필수적이다. 이러한 위치정보는 일반적으로 엔코더나 레졸버와 같은 정밀한 위치센서로부터 얻어진다. 그러나, 전자기적 간섭(Electromagnetic Interference), 진동, 열, 습도 등의 열악한 환경으로 인하여 정확한 위치를 검출하는데 많은 문제점을 가지고 있다. 따라서 이러한 문제점을 극복하기 위하여 위치·속도센서 없는 SRG의 제어기가 요구되어 진다. 본 논문에서는 SRG를 위한 새로운 위치·속도의 실시간 추정방법이 제안되었다. 순시자속은 측정한 전압과 전류에 의해 계산한 것과 위치와 자속 프로파일로부터 회전자의 위치를 추정하였다. 출력전압은 PID 제어 알고리즘에 의해 일정 제어되었다. 제안된 방법은 시뮬레이션을 통하여 확인하였고, DSP를 적용하여 구현하였다. 실험을 통하여 제안된 방법은 부하가 변동하더라도 일정하게 출력전압을 유지하고, SRG 제어가 안정됨을 확인하였다.

EPUB 기반 전자책 DRM의 상호호환성을 지원하는 라이선스 발급 방법에 관한 연구 (A Study of License acquisition Method Supporting Mutual Compatibility of EPUB-based eBook DRM)

  • 김태현;강호갑;김윤호;조성환
    • 한국인터넷방송통신학회논문지
    • /
    • 제13권1호
    • /
    • pp.205-214
    • /
    • 2013
  • 한국저작권위원회의 CT R&D 과제로 진행되고 있는 EPUB DRM 호환성 기술 연구((과제명 : 국제표준의 EPUB 기반 전자책 DRM 표준 레퍼런스 소프트웨어 기술 개발)는 2011년 전자책 시장의 사실상표준으로 자리매김을 하고 있는 EPUB 표준을 기반으로 암호화 및 전자서명 프로파일 표준안과 인증서 프로파일 표준안, 그리고 권리정보용어에 대한 표준안을 개발하였다. 이들 4개의 표준안들은 각각 '전자책 DRM 암호화 명세서', '전자책 DRM 전자서명 명세서', '전자책 DRM 인증서 명세서', '전자책 DRM 권리용어 정의' 라는 제목으로 전자출판물표준화포럼(ODPF)과 한국정보통신기술협회(TTA)를 통해 2012년 국내 산업표준으로 제정이 완료되었다. 그러나 전자책 DRM 표준 제정에도 불구하고 라이선스 발급 또는 교환에 대한 호환성을 보장하는 표준 기술의 부재로 서로 다른 전자책 유통사들에 의해서 유통된 전자책의 이용은 불가능한 상태이다. 본 논문에서는 상기 4개의 전자책 DRM 표준을 기반으로 전자책 DRM의 상호호환성을 지원하는 라이선스 발급 방법에 대하여 기술적인 접근 방법을 살펴보고, 산업적으로 허용되는 범위에서의 기술적 모델을 제시하도록 한다.