Design of Web based Acess Control System

Web 기반의 접근제어 시스템 설계

  • Lee, Kyeong hyo (Department of information Security, Mokpo National University) ;
  • Jo, A Aeng (Department of information Security, Mokpo National University) ;
  • Park, Ik-Su (Department of information Security, Mokpo National University) ;
  • Oh, Byeong-Kyun (Department of information Security, Mokpo National University)
  • 이경효 (목포대학교 정보공학부 정보보호전공) ;
  • 조아앵 (목포대학교 정보공학부 정보보호전공) ;
  • 박익수 (목포대학교 정보공학부 정보보호전공) ;
  • 오병균 (목포대학교 정보공학부 정보보호전공)
  • Published : 2007.11.09

Abstract

개인정보는 정보서비스의 효율적인 운용과 새로운 비즈니스 모델에서 수익창출을 위한 자원으로 활용되고 있다. 이로 인하여 중요 정보에 대한 불법적인 사용 또는 개인정보 소유자의 허가 없는 사용으로 개인 프라이버시 침해가 발생되고 있다. 따라서 본 논문에서는 각 정보 시스템에서 사생활보호와 중요정보보호를 위한 정보 보안정책 모델을 제안한다. 제안된 모델은 정보 제공정책 모델과 정보 사용정책 모델로 구성하여 정보자기결정권을 부여하여 이중적인 접근제어 방식을 적용하고자 한다.

Keywords