• 제목/요약/키워드: pki

검색결과 545건 처리시간 0.031초

인증 경로의 유효성을 높이는 효율적인 인증 경로 설정 알고리즘 (An Efficient Certificate path Discovery Algorithm Making High a Certificate Path Validity.)

  • 최연희;전문석
    • 한국통신학회논문지
    • /
    • 제29권12C호
    • /
    • pp.1722-1728
    • /
    • 2004
  • 다수의 인증 경로가 존재하는 PKI 구조에서 인증 경로를 설정하는 것은 중요한 문제이다. 경로 설정은 다양한 검증을 통해 이루어지고 검증이 많을수록 경로의 유효성은 높아진다. 유효성 높은 경로의 선택은 경로 설정 및 검증 작업의 반복 횟수를 감소시킴으로서 고속의 인증서 검증이 가능하도록 하는 반면에 하나의 경로를 설정하는데 소요되는 시간 및 부담을 증가시킨다는 문제점을 가진다. 본 논문에서는 보다 적은 부합으로 경로의 유효성을 높일 수 있는 효율적인 인증 경로 설정 알고리즘을 제안한다.

생체 정보와 다중 분류 모델을 이용한 암호학적 키 생성 방법 (Cryptographic Key Generation Method Using Biometrics and Multiple Classification Model)

  • 이현석;김혜진;양대헌;이경희
    • 정보보호학회논문지
    • /
    • 제28권6호
    • /
    • pp.1427-1437
    • /
    • 2018
  • 최근 생체 인증 시스템이 확대됨에 따라, 생체 정보를 이용하여 공개키 기반구조(Bio-PKI)에 적용하는 연구들이 진행 중이다. Bio-PKI 시스템에서는 공개키를 생성하기 위해 생체 정보로부터 암호학적 키를 생성하는 과정이 필요하다. 암호학적 키 생성 방법 중 특성 정보를 숫자로 정량화하는 기법은 데이터 손실을 유발하고 이로 인해 키 추출 성능이 저하된다. 이 논문에서는 다중 분류 모델을 이용하여 생체 정보를 분류한 결과를 이용하여 키를 생성하는 방법을 제안한다. 제안하는 기법은 특성 정보의 손실이 없어 높은 키 추출 성능을 보였고, 여러 개의 분류 모델을 이용하기 때문에 충분한 길이의 키를 생성한다.

상호인증서를 이용한 국제상호인증 모델 설계 (Design of International Cross Certification Model using Cross Certificate)

  • 김재중;이동훈
    • 정보보호학회논문지
    • /
    • 제13권4호
    • /
    • pp.99-107
    • /
    • 2003
  • 기존 상호인증 모델이 이론적인 모델로써 보다 구체적인 실제 상호인증에 필요한 많은 부분들이 정의되지 않거나 구체적으로 표준을 어떻게 사용하여야 하는지에 대하여 명확히 설명하지 못하여 이를 해결하기 위해서 상호인증, 인증서를 통한 국제상호인증 모델을 제안하고자 한다. 이를 위해서 인증기관 간 필요한 인증서 프로파일을 제안하고, 이를 보관할 디렉토리 서버에 필요한 스키마를 설계하고, 인증기관이 다른 기관에서 제공하는 저장매체에 손쉽게 접근하도록 하기 위해 PKCS#11을 통한 표준 방식을 제안하여 확장성과 편리성을 제공하고자 한다. 또한 서로 다른 응용 애플리케이션에서 상호인증서 사용 시 CRL을 통한 인증서 검증을 위한 인증서 경로 획득에 대한 방법을 제안하고자 한다.

공인전자문서 소통을 위한 Document-HTML 문서 생성 기법의 설계 (Design of Document-HTML Generation Technique for Authorized Electronic Document Communication)

  • 황현천;김우제
    • 산업경영시스템학회지
    • /
    • 제44권1호
    • /
    • pp.51-59
    • /
    • 2021
  • Electronic document communication based on a digital channel is becoming increasingly important with the advent of the paperless age. The electronic document based on PDF format does not provide a powerful customer experience for a mobile device user despite replacing a paper document by providing the content integrity and the independence of various devices and software. On the other hand, the electronic document based on HTML5 format has weakness in the content integrity as there is no HTML5 specification for the content integrity despite its enhanced customer experience such as a responsive web technology for a mobile device user. In this paper, we design the Document-HTML, which provides the content integrity and the powerful customer experience by declaring the HTML5 constraint rules and the extended tags to contain the digital signature based on PKI. We analyze the existing electronic document that has been used in the major financial enterprise to develop a sample. We also verify the Document-HTML by experimenting with the sample of HTML electronic communication documents and analyze the PKI equation. The Document-HTML document can be used as an authorized electronic document communication and provide a powerful customer experience in the mobile environment between an enterprise and a user in the future.

모바일 전자 ID 지갑에 적합한 신뢰 관리 및 개인 정보보호 방안 (Trust Management and Privacy Protection for Mobile Digital ill Wallets)

  • 장공수;윤주승;이항석;정한울;박용수;최대선;진승헌
    • 한국정보과학회논문지:정보통신
    • /
    • 제36권4호
    • /
    • pp.297-308
    • /
    • 2009
  • 각종 전자인증 및 개인정보를 언제 어디서나 저장 이용 가능한 모바일 전자 ID지갑이 2008년 ETRI에서 개발되었다. 전자 ID지갑을 사용함에 있어 효과적인 사용자 개인정보 프라이버시 제어 방법과 인증정보, 개인정보, 크레벤셜 관리는 개인 정보보호 측면에서 매우 중요한 문제이며, 전자 ID지갑을 사용하기 위한 환경에서 사람과의 온/오프라인에서의 신뢰, 웹사이트의 피싱확인 및 회원가입, 무인 단말기와의 신뢰를 통한 개인정보의 제공 등 다양한 환경에서의 적용 가능한 신뢰관리 및 개인정보를 보호해줄 수 있는 방법이 필요하다. 본 논문에서는 모바일 전자 ID지갑에 적합한 신뢰 관리 및 개인 정보보호를 위한 삼중 신뢰 평가 방법을 제안한다. 다양하고 복잡한 모바일 ID지갑 사용환경에서 단순히 PKI 인증서 또는, 명성(Reputation) 만으로는 개인정보의 관리 및 보호를 할 수 없다. 이러한 복합적인 상황에서 개인정보의 관리 및 보호를 위해서 PKI와 Reputation(명성) 그리고 정보 제공을 위한 상태(조건, Conditon)를 모두 고려해야 하며, 이 3가지(PKI, Reputation, Condition)를 판단하여 모바일 ID지갑환경에서 개인의 정보를 관리하고 보호할 수 있는 Triangular Trust Rating(삼중 신뢰 평가) 방법을 고안하였다. 우리는 프로토타입을 구현하고 모바일 전자 ID지갑에 적용되는 다양한 시나리오에서 삼중 신뢰 평가 방법을 적용시켜 보았다. 그 결과, 제안 방법이 다양한 환경, 다양한 시나리오에서 적용될 수 있음을 보였다.

DNA-PK 및 표피성장인자수용체의 신호전달이 암전이에 미치는 영향 (Expression of DNA-dependent Protein Kinase and Its Relationship with Epidermal Growth Factor Receptor Signaling in Metastatic Cancer Cell Lines)

  • 황지영;김선희;강치덕;윤만수
    • 생명과학회지
    • /
    • 제15권3호
    • /
    • pp.406-414
    • /
    • 2005
  • 암세포의 유전적 불안정성은 부적절하게 활성화된 DNA수복경로와 관련되어 있다. 전이성 암은 높은 유전적 불안정성을 나타내는데, 이와 관련하여 본 연구에서는 전이성 암세포에서의 중요한 DNA수복 단백질의 하나인 DN의존성 단백질 키나아제(DNA-PK)의 발현 변화를 조사하였다. 여러 종류의 전이도가 다른 암세포들을 대상으로 한 실험에서 전이성 암세포들은 각각의 모세포에 비하여 DNA-PK 성분의 조절 소단위인 Ku70/80의 발현 및 Ku의 DNA 결합 활성이 증강되어 있었다. 또한 DNA-PK의 촉매 소단위인 DNA-PKcs의 발현 및 whole DNA-PK복합체의 kinase의 활성도 전이도가 큰 암세포에서 그 모세포보다 증강되어 있음을 알 수 있어, 전이성 암세포의 증강된 DNA수복능은 부적절한 DNA수복을 일으켜 암의 진행 및 전이를 촉진시키는 원인이 될 수 있음을 시사하였다. 한편 암세포의 표피성장인자수용체의 신호전달의 증강은 암의 침윤과 전이에 관련되어 있으며, DNA-PK의 기 기능에도 영향을 줄 수 있는 가능성이 보고 된 바 있는데, 본 연구에서는 표피성장인자수용체의 신호전달과 DNA-PK의 관련성을 명확히 밝히기 위하여 새로 개발된 EGFR tyrosine kinase inhibitor인 PKI166의 DNA-PK의 활성에 미치는 영향을 조사하였다. PKI166는 Ku70/80 및 DNA-PKcs의 발현을 억제하였고 이와 관련하여 전이성 및 항암제 다제내성 암세포에서 PKI166에 의하여 항암제에 대한 감수성을 증가시켜 항암제 내성을 나타내는 전이성 암세포 대한 치료법 연구에 DNA-PK가 분자적 표적이 될 수 있음을 밝혔다.

디바이스 ID 기반의 하이브리드 PKI 공인 인증 보안 기법 (Hybrid PKI Public Certificate Security Method Based on Device ID)

  • 손영환;최운수;김기현;최한나;이대윤;오충식;조용환
    • 한국컴퓨터정보학회논문지
    • /
    • 제15권5호
    • /
    • pp.113-124
    • /
    • 2010
  • 본 논문에서는 안전한 사용자 인증의 초석인 인증서의 원천지 무결성 보장과 함께 사용자의 편의성 향상을 위한 방안으로써, PKI 인증서 인증기법에 디바이스 ID에 기반한 하이브리드 공인 인증 기법을 제안하여 기존 하이브리드 PKI 공인인증서 인증기법에서의 사용자 편의성과 보안성을 향상시키고자 한다. 본 논문에서 제안하는 모델의 특징은 크게 다섯 가지로 설명할 수 있다. 첫째, 사용자 스스로 각각의 인증 상황 및 보안 수준에 맞는 정책을 선택 할 수 있어 사용자의 편의성을 향상 시킬 수 있다. 둘째, 정책별 디바이스 ID의 해시 값인 DLDI Key(Device Location Dependence ID Key)의 비교를 통해 사용자 인증서의 원천지 무결성을 보장할 수 있다. 셋째, EOTP Key(Event of One Time Password Key)를 통해서 인증서를 암호화, 복호화 하는 키의 값을 매 인증 시도마다 변경시킴으로써 보안성을 향상 시킬 수 있다. 넷째, 인증서에 Index 값을 추가시켜 멀티 디바이스에 인증서의 저장이 가능하다. 다섯째, 보안 카드 등 인증서의 원천지 무결성 보장을 위한 추가적인 장치가 필요치 않아, 인증 처리 시간의 지연을 단축시킬 수 있으며 인증 서버의 연산 부하를 감소시킬 수 있다.