• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2008년도 춘계종합학술대회 A
• /
• pp.277-280
• /
• 2008

기존의 침입 탐지 시스템이나 침입 차단 시스템과 같은 방어 시스템을 이용한 보안 정책은 중요데이터와 자원을 관리함에 있어서 수동적 대응이라는 한계를 지니고 있다. 본 논문에서는 이러한 수동적 대응의 보안상 문제점과 한계성을 분석하고 대표적인 해킹 공격인 파밍 공격의 대응 방안과 해킹으로 판단되는 침입에 대해 ICMP 역추적 메시지(ICMP Traceback Message)를 이용한 ICMP기반 역추적 시스템을 설계한다. 본 연구를 통해 파밍 공격자의 근원지를 파악하고 최근 이슈가 되고 있는 개인정보 유출의 피해 방지와 금전적인 2차 범행을 사전에 차단 가능하다.

• 컴퓨터교육학회논문지
• /
• 제13권6호
• /
• pp.99-104
• /
• 2010

USN 화재방재 시스템은 온도, 습도, 조도, 가속도, CO2 등의 다양한 센서로부터 얻는 데이터를 이용해 관리자에게 전달하고, 화재를 판별하는 화재 판별 알고리즘을 이용하여 소화설비를 동작시키는 지능적인 시스템이다. USN 화재방재 시스템은 센서의 데이터에 전적으로 의지하여 동작함으로 본 논문에서는 분산된 각각의 센서 데이터들을 임베디드 시스템 환경에서 효율적이고 안전하게 수집, 전달하기 위한 모델을 제안한다. 패킷의 구성과 패키징은 저 전력 소모를 위해 최대한 가볍고 빠른 처리 과정을 거치게 설계하였으며, 현재 나와 있는 암호화 알고리즘 중 DES, 3DES, AES, HIGHT를 각각 적용, 빠른 암복호화에 목표를 두어 최종적으로 국내에서 제안한 표준 암호화 알고리즘인 HIGHT가 잦은 센싱 시간을 요구하는 화재방재 시스템에 적합함을 확인하였다.

• 한국콘텐츠학회논문지
• /
• 제5권5호
• /
• pp.182-190
• /
• 2005

컴퓨터와 인터넷의 보급이 일반화되면서, 현재 인터넷으로부터 기업이나 국가 조직 내부의 정보나 자원을 보호하기 위해 여러 가지 정보보호시스템을 비롯한 보안 네트워크를 구성하여 네트워크 및 시스템을 운영하고 있다. 그러나 인터넷과 같은 개방형 네트워크 환경에서 외부의 침입에 대한 가능성은 증대되고 있다. 현재 많은 보안 시스템들이 개발되고 있지만, 대부분 커널 레벨이 아닌 응용 레벨에서 구현되고 있다. 또한 다수의 파일 보호 시스템들이 개발되어 있지만, 사용상의 불편함 등으로 인해 널리 사용되지는 않고 있다. 본 논문에서는 적재 가능한 커널 모듈(LKM) 메커니즘을 사용하여 리눅스 상에서 파일 보호 기능을 제공하는 커널 모듈을 구현하였다. 주기적인 파일시스템에 대한 이미지 백업을 통하여, 침입으로 인한 손상이 발생한 경우 쉽게 손상된 파일 시스템을 복구한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2005년도 춘계종합학술대회
• /
• pp.888-892
• /
• 2005

현재 무선 인터넷 시장이 급속도로 발전하고 있고 여러 가지 콘텐츠 및 전자 거래 서비스가 유선상에서 제공하는 것처럼 서비스를 제공하고 있다. 국내에서는 휴대폰을 중심으로 각종 서비스들이 제공되고 있는 실정이다. 그러나 휴대폰은 유선상의 PC와 성능을 비교하면 절대적인 열세에 있다. 다시 말해서, 유선의 서비스처럼 안전한 보안을 바탕으로 제공하는 서비스가 아니라 하드웨어 성능의 열세로 인한 안전하지 못한 서비스이다. 이를 보완하기 위해 단말기 사양에 맞는 표준안들이 국제 포럼에서 계속해서 제정 중에 있으며 효과적인 보안통신을 위한 여러 연구들이 진행 중에 있다. 무선용 인증서를 사용하여 안전한 암호화 통신을 위한 연구로 무선 공개키 기반구조(WPKI :Wireless Public Key Infrastructure)가 있다. 본고에서는 이에 대해서 살펴보고 또, 무선용 프로토콜인 WAP포럼의 WAP(Wireless Application Protocol), Microsoft사의 ME(Mobile Explore) 그리고 일본 도코모사의 i-mode 중에서 가장 국제적으로 통용되어 쓰이고 있는 WAP에 대해서 살펴본다. 또한 현재 암호화 통신에서 사용되는 암호학적 안전성에 대해 논하고 안전한 무선 암호화 통신을 가로막는 요인과 해결 방안에 대해 논의한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2010년도 추계학술대회
• /
• pp.244-247
• /
• 2010

본 논문에서는 보안성과 신뢰성에 우수한 특성을 갖는 국제 표준 SEED 블록 암호 알고리즘을 적용한 통합 사례관리 시스템(ICMP)을 제안하였다. 기존 통합 사례관리 시스템의 취약부분인 보안성과 신뢰성, 사용자 편의성 부분을 개선하여 최적화된 시스템에 탑재 되도록 Spring 기반 JAVA Framework 기술에 SEED 블록 암호 알고리즘을 적용하여 성능을 개선하였다. 그 결과로 사용자 인터페이스 부분의 성능을 개선하였으며 실제 응용분야에 적용 가능하다.

• 한국정보통신학회논문지
• /
• 제11권2호
• /
• pp.309-315
• /
• 2007

그리드에서 인증과 위임 서비스를 제공하기 위해서 일반적으로 이용하고 있는 것이 X.509 인증서이다. 인증 서비스는 X.509 사용자 인증서를 이용하여 제공하고, 위임 서비스는 X.509 프록시 인증서를 이용하여 제공한다. 하지만, X.509 프록시 인증서를 이용한 위임 서비스는 제한 위임과 다중 위임과 같은 그리드 보안 요구사항을 충분히 수용할 수 없으며, 검증을 위한 인증서 신뢰 체인의 형성과 같은 오버헤드를 가질 수 있다. 본 논문에서는 기존 X.509 프록시 인증서를 이용한 위임 서비스가 지원하지 못했던 제한 위임 및 다중 위임을 지원하기 위하여 SPKI 인증서를 이용한 경량화 된 위임 방법을 제안하고, 이에 대한 그리드 적용의 이점을 제시하였다.

• 융합보안논문지
• /
• 제23권1호
• /
• pp.3-8
• /
• 2023

다중 도메인 광 전송망은 기본적으로 상호 운용되지 않으며 전체 망차원의 통합 오케스트레이션 메커니즘과 경로 제공 메커니즘이 필요하다. 더불어 망의 생존성 보장은 중요한 쟁점 중의 하나이다. MPLS-TP(Multi-Protocol Label Switching-Transport Profile)에서는 다양한 보호·복구 방안을 표준으로 정의하고 있으나 보호·복구 경로를 계산·선정하는 방안에 대해서는 언급하고 있지 않다. 따라서 광회선패킷 통합망 차원에서 보호·복구 충돌을 최소화하여 통합망 전 영역에 걸쳐 신속한 보호·복구가 가능한 경로를 계산·설정하는 알고리즘이 필요하다. 본 논문에서는 다중링-메시 토폴로지 형태로 구성된 T-SDN 망에서 신속한 보호·복구가 가능한 경로를 계산·설정하는 알고리즘을 제안하였다.

• 한국통신학회논문지
• /
• 제37C권9호
• /
• pp.774-783
• /
• 2012

이 논문에서는 안전하고, 오래 지속되고, 휴대기능의 하이브리드 측위 시스템을 제안하고 구현한다. 제안된 시스템은 목표물의 위치정보에 대응하는 가시광 데이터를 생산하는 LED 조명, 저 전력 우수한 보안성, 서비스 확장 범위 기능 특성을 가지는 지그비 무선 네트워크 모듈로 구성이 된다. 제작된 하이브리드 측위 시스템을 목표물과 관측자사이 23.62m 거리이고 장애물이 있는 실내 환경에서 시험하여 지그비 삼단 다중홉 애드혹 무선 네트워킹과 가시광 동작 기능들을 검증하고, 하이브리드 측위 알고리즘, 신호 추정 과정, 하드웨어 구현, 임베디드 소프트웨어 개발 등에 대해 설명하고, 측위 시험 결과에 대해 다룬다.

• 전자공학회지
• /
• 제33권1호
• /
• pp.35-45
• /
• 2006

최근 휴대폰에서 개인 정보 보안의 중요성이 대두되고 있으며, 이에 따라 생체인식 기능을 내장한 휴대폰에 관심이 집중되고 있으므로, 본 논문에서는 휴대용 기기에 홍채인식기술을 적용하기 위한 방법을 제안하고 하다. 기존의 홍채인식 알고리즘은 인식을 위해 확대된 홍채영상을 사용하여 처리하였고, 이러한 홍채영상을 획득하기 위해서 고 배율의 줌 렌즈(zoom lens)와 초점 렌즈(focus lens)를 사용하였다. 그런데, 휴대폰에서의 홍채인식을 시도하기 위해 줌렌즈와 초점렌즈를 장착하게 되면 가격이 상승하고 부피가 증가되어, 작고 휴대하기 편리한 휴대폰의 특징에 맞지 않아 사용하기 어려운 문제가 있다. 그러나 최근 휴대폰의 멀티미디어 기기 융복합 추세로 인해 휴대폰 내에 장착된 메가 픽셀 카메라(Mega-pixel Camera)의 성능이 급속히 발전함에 따라, 고 배율의 줌, 초점 렌즈 없이도 확대된 홍채영상의 획득이 가능하게 되었다. 즉, 메가 픽셀 카메라 폰을 사용하여 사용자로부터 원거리에서 취득한 얼굴영상에서 홍채 영역이 홍채인식을 위해 충분한 픽셀정보를 가지게 된다. 그러나 이러한 경우 입력 얼굴영상에서 눈 영역을 먼저 찾는 과정이 요구된다. 본 논문에서는 이러한 얼굴영상에서 각막에 의해 반사되는 조명 반사광을 기반으로 휴대폰에서의 홍채인식을 위한 고속 동공검출 방법을 제안한다. 또한 입력 영상 신호를 디지털 신호로 변환하는 과정에서 밝기와 대조 값을 조정하여 동공의 검은 영역과 조명 밝은 반사 위치를 추출함으로써, 정확한 홍채 영역을 보다 빠르고 쉽게 추출할 수 있는 방법 역시 제안한다. 그리고 일반적으로 휴대폰에서 홍채 인식의 경우 손으로 들고 사용하므로, 손 흔들림에 의한 영상 흐림 현상이 빈번하게 발생하게 된다. 이러한 문제를 해결하기 위하여 본 연구에서는 영상 복원 기법을 적용하여 흐려진 홍채 영상을 복원하는 기법을 제안한다. 마지막으로, 휴대폰의 경우 실외에서 사용이 빈번함으로, 입력 홍채 영상에서 태양광에 의한 영향을 많이 받게 된다. 이러한 문제를 해결하여 홍채 인식 성능을 개선할 수 있는 방법 역시 소개하고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2019년도 추계학술발표대회
• /
• pp.574-577
• /
• 2019

국내 에너지 생산량의 고갈과 더불어 태양열, 풍력 등이 지속적 가능한 신재생 대체 에너지로 떠오르는 것과 더불어 가정에서 직접 전력을 생산하는 전력생산시스템이 주목을 받고 있다. 이를 위한 정부의 정책으로 태양광 패널을 이용하여 전력을 생산하고 이를 이웃 간의 전력 거래를 할 수 있는 실증사업을 실시하였다. 본 논문에서는 이 실증 사업에서 보안성과 안정성을 높이고 빠른 거래가 가능한 블록체인 기반 P2P 전자거래 시스템을 설계하고, 이를 통해 신재생 에너지 거래 시스템 개발 기술의 기술 사업화 과정에서 발생할 수 있는 경제적 리스크를 최소화할 수 있는 기틀을 마련한다.