Administrator Privilege Management System Classification of u-City Management Center

u-City 통합운영센터 관리자 권한관리 체계 분류

  • Yi, Wan-Suck (Information Security Group, Sungkyunkwan University) ;
  • Go, Woong (Dept. of Information Security Engineering, Soonchunhyang University) ;
  • Won, Dong-Ho (Information Security Group, Sungkyunkwan University) ;
  • Yeo, Sang-Soo (Division of Computer Enginnering, Mokwon University) ;
  • Kwak, Jin (Dept. of Information Security Engineering, Soonchunhyang University)
  • 이완석 (성균관대학교 정보보호연구소) ;
  • 고웅 (순천향대학교 정보보호학과) ;
  • 원동호 (성균관대학교 정보보호연구소) ;
  • 여상수 (목원대학교 컴퓨터공학부) ;
  • 곽진 (순천향대학교 정보보호학과)
  • Received : 2009.07.23
  • Accepted : 2009.08.30
  • Published : 2009.08.31

Abstract

Recently, a lot of nations are establish and researches the u-City which ubiquitous technology based city, and u-City Management Center(UMC) is also establish and researches. Technical researches of UMC are increasing. However, administrator privilege management researches for UMC is not enough. If we don't manage to administrator privilege who can access and control all of information in UMC, security problems will be occurs. Therefore, in this paper, analyses of administrator privilege management security problems, and proposed administrator privilege management system classification.

현재 국내 외에서 유비쿼터스 기술 기반의 혁신도시 개념인 u-City의 추진이 활발히 진행되고 있으며, 이를 위한 통합운영센터에 대한 연구 및 구축도 진행 중에 있다. 하지만 이러한 u-City 통합운영센터에 대한 기술적인 접근은 증가하는 반면, 이를 관리하는 관리자 권한에 대한 연구는 미비한 실정이다. 실제 모든 정보를 관리하게 될 관리자의 권한관리가 이루어지지 않을 경우, 이로 인한 보안 관련 문제점이 발생 할 수 있다. 따라서 본 논문에서는 u-City 통합운영센터의 관리자로 인해 발생할 수 있는 보안 문제점을 분석하고, 이를 효과적이고 체계적으로 해결하기 위한 관리자 권한관리 체계에 대해 제안 한다.

Keywords

References

  1. u-City 협회, "도시통합운영센터 플랫폼 표준화 방안 연구", 2007. 5.
  2. 김은형, "효율적인 u-City 서비스 구현을 위한 도시정보통합연계 방안", u-City 도시통합운영센터 워크샵, 2007. 4
  3. KT u-City 본부, "KT u-City 추진사례 및 전략", 2005.
  4. 한국정보사회진흥원, "u-City IT 인프라 구축 가이드라인", 2008.
  5. 이계원, "도시통합운영센터 현안과제 및 개선방안", 정보화정책, 제15권, 제4호, pp. 69-86, 2008.
  6. 한국정보보호진흥원, "u-City 통합운영센터 정보보호참조모델 연구", 2008. 12.
  7. 윤심, "전국 지자체 u-City 추진현황 분석", 제 9회 전자정부 컨퍼런스 2007, 2007. 5.
  8. 이익섭, 김호성, 이완석, "u-City 서비스 정보보호 위협 및 보호대책",정보보호학회지, 제18권, 제2호, pp. 67-75, 2008. 4
  9. ISO, "ISO/IEC 27001:2005 Information technology --Security Techniques -- Specification for an Information Security Management System", 2008. 10.