• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2004년도 춘계학술발표대회
• /
• pp.221-224
• /
• 2004

보안 S/W의 보안성 평가기준(CC; Common Criteria)은 국제 표준 ISO/IEC 15408로 제정되었고, 시제품에 대한 보안기능요구사항과 보증요구사항을 표준화된 방법으로 표현하고 있다. 보안 S/W의 보안성은 중요하나 그 품질 또한 간과되어서는 안 된다. 이에, 본 논문에서는 CC에서 기술하고 있는 보안기능에 대한 S/W 품질평가기준에 대해 연구하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2003년도 춘계학술발표논문집 (하)
• /
• pp.1793-1796
• /
• 2003

최근 소프트웨어 품질에 대한 관심이 높아짐에 따라 그에 따른 기반 기술들이 요구되고 있다. 산업분야에 있어서도 작업을 수행하는 기계장치의 성능향상을 위해서 소프트웨어가 차지하는 중요성이 점점 증가함에 파라 해당 장치에 대한 성능은 물론 품질에 있어서도 소프트웨어의 중요도가 크게 향상됐다. 이러한 시대적 흐름에 따라 산업분야에 있어서 내장형 소프트웨어의 잎종인 산업용 소프트웨어에 대한 품질인증 평가체계를 구축하고 이를 활용하여 산업용 소프트웨어 국제표준 적합성 인증 시스템을 설계 구현하고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2016년도 춘계학술발표대회
• /
• pp.229-232
• /
• 2016

개정된 정보통신망법 정보보호 관리체계에 대해 민간, 공공기관들의 관심과 인증을 준비하는 조직이 늘어나고 있다. 의무 인증대상자가 대. 중견기업, 비(非) 정보통신서비스 사업자로 확대되고 국제표준 요구사항의 일부 인정이 가능해지며 ISO/IEC 27001:2013과 정보보호 관리체계에 대한 동시 인증을 효과적으로 추진하기 위한 가이드라인이 필요하다. 본 연구에서는 '정보보호 관리체계'(ISMS)의 요구사항, 통제항목 및 심사 과정에서의 차이점 분석(gap analysis)을 통해, 국제표준과 국내 법령에 적합한 ISMS를 효과적으로 구현할 수 있도록 한다.

• 한국진공학회지
• /
• 제11권4호
• /
• pp.218-224
• /
• 2002

반도체 박막의 분석에서 중요한 분석 대상의 하나인 미량 불순물의 정량분석을 위한 표준절차를 확립하고 그에 필요한 인증표준물질의 개발하였으며 이를 이용하여 국내공동분석을 실시하였다. 공동분석에 사용된 붕소가 균질하게 도핑된 박막 인증표준물질과 분석시편은 이온빔 스퍼터증착법에 의해 제작하였으며, 가장 정량적이고 감도가 높은 ICP-MS를 이용한 동위원소희석법으로 인증하였다. 이러한 인증표준물질과 SIMS에 의한 실리콘 내 의 붕소의 정량분석에 대해 이미 확립되어 있는 국제표준절차인 ISO/DIS-14237에 의거하여 국내 공동 분석을 시행하였는데, 이번의 공동분석에서 얻어진 붕소농도의 전체 평균값이 ICP-MS에 의한 인증치에 약 2% 정도의 오차를 보여주고 있어 분석의 정확성이 확인되었다.

• 정보보호학회지
• /
• 제18권4호
• /
• pp.5-12
• /
• 2008

ISO/IEC JTC1 SC27은 IT 정보보호 및 보안에 관한 국제표준 제정 활동을 하는 국제기구이다. SC27은 다섯 개의 WG으로 구성되어 있는데, 이들 중 WG3와 WG5에서 총 3건의 바이오인식 관련 정보보호 표준화 작업을 수행하고 있다. 19792 바이오인식 보안 평가(Security Evaluation of Biometrics), 24761 바이오인식 인증 컨텍스트(Authentication Context for Biometrics), 24745 바이오 템플릿 보호(Biometric Template Protection)의 세 건이 바로 그것이다. 바이오인식 관련 전문가들의 활동이 적은 SC27에서 바이오인식 기술에 관한 국제표준화가 함께 진행될 수 있었다는 점은 놀라운 일이며, SC37 바이오인식 관련 국제표준 전문가들의 많은 관심을 통해 SC27에서의 바이오인식 관련 국제표준화 활동이 조속한 결실을 맺을 수 있도록 함께 노력해 나가야 할 시점에 있다 하겠다. 본 고에서는 바이오인식 기술의 관점에서의 SC27 국제표준화 활동 내용을 소개하고 현재까지의 진행상황과 앞으로의 일정 및 추진 방향 등을 분석, 정리하여, 관련 전문가들로 하여금 SC27에서의 바이오인식 관련 표준화 활동에 보다 많은 관심을 가질 수 있도록 하는 계기를 마련하고자 한다.

• 정보처리학회논문지D
• /
• 제11D권6호
• /
• pp.1341-1348
• /
• 2004

전자상거래 분야의 국제 표준규격이라 할 수 있는 ebXML은 현재 국내에서 개발된 전자상거래 솔루션들이 국제환경에 적합한 호환성을 제공하는지 여부에 대한 ebXML 솔루션들의 시험 및 인증이 필요한 상황이다. 본 논문에서는 ebXML Message Service v2.0, ebXML Registry Service v2.0과 ebXML CPP/A v2.0 표준 규격을 준수하는 ebXML 적합성 및 상호운용성 테스트 도구를 설계하고 구현하였다. 이에 따라, 본 논문에서 개발한 ebXML 적합성 및 상호운용성 테스트 도구를 통해 국제표준에 맞는 ebXML 전자상거래 솔루션에 대한 검증 및 인증 서비스기반 구축이 가능하다.

• 정보보호학회지
• /
• 제5권2호
• /
• pp.97-101
• /
• 1995

지난 세번에 걸쳐 소개하던 실체인증기법을 중단하고 이번호 부터는 해쉬함수 국제표준을 소개한다. 국내에서도 표준화 노력이 진행되고 있는 해쉬함수는 임의의 길이의 비트스트링을 정해진 길이의 출력인 해쉬코드로 변환시키는 함수로서 디지탈서명, 인증. 키 분배등의 많은 적용사례를 갖고 있다. 해쉬함수의 표준화 과제는 1984년 디지탈서명 국제표준화 과제중 한 part로 시작했다가 1989년 독립된 과제가 되었다 그 당시에는 2개의 part(Part 1 : General. Part 2 : Hash-functions using an n-bit block cipher algorithm)로 시작되었다가 나중에 2개의 part (Part 3 : Dedicated hash-functions, Part 4 : Hash-functions using modular arithmetic)가 추가되었다. 이 과제는 1991년 CD(Committee Draft), 1992년 DIS(Draft for International Standard)가 되었고. 1993년에 IS(International Standard)가 되었고 1998년 1차 검토가 있을 예정이다.

• 한국정보통신설비학회:학술대회논문집
• /
• 한국정보통신설비학회 2004년도 하계학술대회
• /
• pp.362-365
• /
• 2004

국간망과 가입자망의 초고속화가 이루어지더라도 구내망이 이를 뒷받침하지 않으면 초고속망 서비스의 제공은 이루어질 수 없다. 따라서 구내망의 구내통신선로설비는 구내의 인프라 구축에 매우 중요한 시설물이다. 이를 위해 국내에서는 초고속정보통신의 활성화를 위하여 1999년부터 초고속정보통신건물인증제도를 시행하고 있으며, 2004년1월1일부터는 공동주택의 특등급을 신설하여 세대내 광케이블이 시설되도록 요구하고 있다. 또한 국내의 구내통신선로설비에 대한 표준화는 한국통신기술협회에서 추진하고 있으며 현재까지 25개의 표준이 개발되었다. 주거용 건축물에 대한 표준을 2003년 12월에 개정하였으며 현재는 업무용 건축물에 대한 표준화 개정 연구를 진행하고 있다. 미국의 경우는 TIA를 통하여 자국내의 표준화 연구를 활발히 하고 있으며 이에 대한 내용을 근거로 국제표준화 연구를 진행하는 ISO에 제안하고 있다. 본 논문에서는 구내통신에 대하여 국제표준화와 미국을 중심으로 최근 표준화 동향에 대하여 조사 분석하고 이를 바탕으로 국내에서 제정하려고 하는 기술표준에 기여하고, 초고속정보통신건물인증제도와 국내 기술기준을 비교 분석을 통한 기술기준 개정방향을 기술하고자 한다.

• 정보보호학회지
• /
• 제27권5호
• /
• pp.26-32
• /
• 2017

네트워트를 이용한 비대면 거래의 활성화와 국경을 넘는 다양한 인적 교류로 인해서 개인의 신원을 증명하는 사회적 기술적 수요가 나날이 급증하고 있으며, 더욱이 핀테크의 활성화와 국제적으로 벌어지고 있는 테러 등의 위협 등은 개인의 신체적 특징에 기반을 둔 바이오인식 기술의 발달을 촉진 시키는 계기가 되었다. 바이오인식 기술은 전자여권의 예와 같이 국가간에 바이오인식 정보를 활발하게 주고 받아야 하는 상황이고, 더욱이 개인의 신체적 특징정보를 취득하여 등록하는 국가와 국경통제 등을 위하여 개인의 바이오인식 정보 등을 취득하여 인증하는 국가가 상이한 경우가 대부분이다. 따라서, 바이오인식 정보간의 호환성을 유지하기 위한 표준과 이를 평가하기 위한 표준적합성 평가기술, 일정 수준의 보안강도를 유지하기 위한 표준화된 성능 평가 절차와 보증 수준, 바이오인식 정보를 응용한 개인인증 기술, 프라이버시와 밀접하게 연관 되어 있는 바이오인식 정보의 보호를 위한 표준 등이 다양하게 수행되어 왔다. 본 논문에서는 이러한 바이오인식 표준화를 위한 국외 표준화 기구를 소개하고, 각 기구별 표준화 현황을 살펴본다.

• 정보보호학회지
• /
• 제5권3호
• /
• pp.107-121
• /
• 1995

제 5권 제 1호에 이어 상대방이 자신이라고 주장한 실체가 정말 그 실체인지를 인증하기 위한 기법을 표준화하는 과제 중의 네번째로 "암호학적 화인 함수를 이용한 인증"을 소개한다. 이 과제는 제 2부인 "대칭형 암호기술을 이용한 인증"과 많이 유사하므로 쉽게 진행되어 1993년에 CD(Committee Draft), 1994년 DIS(Draft for International Standard)가 되었고 1995년에 IS(International Standard)가 되었으며 1999년에 1차 검토가 있을 예정이다.99년에 1차 검토가 있을 예정이다.