• Electronics and Telecommunications Trends
• /
• v.10 no.2 s.36
• /
• pp.125-135
• /
• 1995

형식승인제도는 몇년 전까지만 해도 전기통신 단말장치에 대한 정부의 고유한 통제와 권한의 영역이라고 생각할 만큼 규제 일변도의 정책 차원으로 다루어졌으나, 최근 통신시장 개방화 및 세계화 등과 같은 국제적인 통신환경을 반영한 단말장치의 통신망 접속 자유화가 실현됨에 따라 새로운 대내.외의 경쟁적 환경 위에서 운영하게 되었다. 특히, 최근에 각국은 다른 국가와의 형식승인 상호인정을 고려하면서 전기통신기술의 급격한 발전에 능동적 및 포괄적으로 대처하기 위한 전기통신 단말장치의 형식승인 적용 분류체계를 재조명하는 흐름을 보이고 있다. 이에, 본 고에서는 선진국의 형식승인 적용 대상 단말장치의 범위와 기능 및 용도별의 분류체계를 분석하여 항목별로 선정되고 있는 국내 형식승인 적용 대상 단말 장치의 분류체계를 선진국 수준의 기능 및 용도별로 개선하기 위한 방향을 모색해 보았다.

• Journal of the Korea Society of Computer and Information
• /
• v.6 no.1
• /
• pp.60-66
• /
• 2001

We designed a role-based access control model that can resolve the complicated tasks of control requirements. The designed access control model can control permissions efficiently use of a role-based access control. It guarantees the confidentiality integrity and availa information making use of identity-based and rule-based access controls. It can also centre information flow. Our access control model protects resources from unauthorized accesses b multi-level security policies such as role, security level, integrity level and ownership.

• Convergence Security Journal
• /
• v.1 no.1
• /
• pp.1-7
• /
• 2001

This paper design a role-based access control model that can resolves the complicated problems of access control requirements. In this paper, we designed an access control model which can control a permission making use up role-based access control, can guard the confidentiality, integrity and availability of information and can control illegal information flow. The designed access control model can protect resources from unauthorized accesses based on the role, multi-level security policies of security level, integrity level and ownership.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2001.10b
• /
• pp.835-838
• /
• 2001

현재까지 시스템의 보안을 위한 방법으로 다양한 접근제어 모델과 파일을 암호화하는 방법들이 연구되어 왔다. 접근제어 모델는 데이터에 대한 불법적인 접근을 효율적으로 통제 할 수 있는 방법을 제공하지만, 슈퍼 유저 및 백업 관리자 등과 같이 특수한 권한을 가진 사용자에 대해서 그리고 백업 매체나 디스크 자체의 도난에 대해서 사용자 데이터의 보호가 불가능하였다. 반면, 데이터를 암호화하는 기법은 사용자 데이터를 보호할 수 있지만, 각 사용자 간의 데이터 공유 문제 및 데이터 암호화로 인해 발생하는 시스템의 과부하를 발생시킨다. 본 논문에서는 암호화 파일시스템에 접근제어 모듈을 적용시킴으로써 암호화 파일시스템의 구조를 간단히 하고, 사용자 간에 데이터를 공유할 수 있는 구조를 제안한다.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2015.01a
• /
• pp.67-70
• /
• 2015

특정 인터넷 서비스는 그 성격에 따라 제한된 위치에서만 서비스를 제공하도록 설계한다. 이러한 시스템 구조에서 사용자의 위치정보는 서비스 접근을 통제하는 과정에서 핵심적으로 사용되며 LSB(Location Based Service), WPS(Wifi Positioning System)와 같은 기술로 제안되었다. 그러나 기존 인증 기법은 대상이 일정하지 않은 불특정 다수의 사용자가 접근하기에 적합하지 않고, 서비스 공급자의 무선 AP를 이용하기 때문에 과도한 서버 부하에 취약하다. 따라서 본 논문에서는 이러한 문제를 해결하기 위해서 Beacon을 이용한 위치기반 인증 시스템을 제안한다. Beacon이란 Bluetooth 기술을 기반으로 근거리 무선 통신 기기이다. 사용자가 서비스 접근 권한을 획득하기 위해 인증 서버에서 요구하는 인증 코드는 BLE(Bluetooth Low Energy)를 사용하는 Beacon이 브로드캐스팅한다. 즉, 사용자는 Beacon이 BLE로 브로드캐스팅한 데이터를 수신할 수 있는 물리적인 범위까지 접근해야 인증 절차를 수행할 수 있다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2000.10a
• /
• pp.121-124
• /
• 2000

DAC 정책을 기반으로 하는 DBMS에서 데이터에 대한 사용자의 접근 통제는 접근 규칙 데이터베이스에 저장된 접근 규칙을 바탕으로 이 사용자가 접근하려는 데이터에 접근 권리가 명시적으로 기술되었는지를 확인하므로 써 수행된다. MAC 정책은 각 시스템의 주체와 객체에게 보안 등급을 부여하고, 등급별로 분리된 정보의 보안을 유지하기 위해서 다중 보안 단계에서 정보를 처리하는 강제적 접근 권한을 제공한다. 본 논문에서는 실제 MAC 정책을 기업 환경에 적용시키는데 있어서는 많은 제약사항이 존재하고 있으며, 이러한 제약사항 중에 레벨별로 정보의 공유가 필요할 경우에 레벨간에 최대, 최소를 둠으로써 레벨간의 정보 공유를 가능하게 만들고자 하는 모델을 제안하고자 한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2007.10d
• /
• pp.36-40
• /
• 2007

유비쿼터스 사회가 도래함에 따라 유비쿼터스 기술을 도시에 적용한 u-City가 개발되고 있다. u-City는 다양한 정보화 기기들이 존재하며 정보화 기기 사이를 연결하는 다양한 네트워크 기술이 상존한다. u-City의 핵심 요소인 uMC(ubiquitous Management Center)는 u-City 내의 모든 서비스를 처리하도록 설계되었으며 도시를 통제하는 중요한 기능을 수행한다. 따라서 사용자의 인증 및 보안을 처리하기 위한 기술이 요구되며 이러한 기술은 uMC에 필수적으로 구현되어야 한다. 본 논문에서는 기존의 인증 기술에 대해 설명하고, u-City 네트워크 환경에 적합한 인증 방법과 절차를 제안한다. 제안된 u-City 통합 인증 시스템은 u-City에 존재하는 정보화 단말기와 사용자를 인증하여 정당한 사용자에게만 IP를 할당하고, 할당된 사용자에 대해 정책에 따라 차별화된 권한을 부여 할 수 있으며, 따라서 uMC의 보안에 중요한 역할을 한다.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2015.07a
• /
• pp.325-326
• /
• 2015

본 논문은 스마트폰 기반의 출입관리시스템을 목표로 하며, 이를 위한 출입관리시스템 서버를 개발하였다. 출입관리시스템 서버에서는 자동개폐기를 제어하고 출입자의 권한관리, 출입 및 점검 이력 등 체계적인 출입관리를 한다. 그리고 자동개폐기 동작에 관한 상태정보를 스마트폰 앱으로 전송하여 원격지 서버에서의 실시간 모니터링을 제공한다.

• Science & Technology Policy
• /
• v.13 no.4 s.142
• /
• pp.90-101
• /
• 2003

대량살상무기의 확산을 근본적으로 차단하기 위한 경제 제재의 활용은 1990년대에 들어서 새로운 차원으로 전개됨. 이전시기까지 제정된 법규들은 특정한 핵확산 활동에 관여한 국가들에 대한 외국원조의 중단을 요구하였으며, 해당 국가들이 관련 조약 및 국제협약상의 목표를 준수하게끔 하나의 가능한 메커니즘으로서 제재 방안들을 규정함. 1990년에 들어서서 미 의회는 미사일 확산에 관련되어 무역제재를 위한 명확한 지침을 입법화함. 1990년에 들어서 무기수출통제법(Arms Export Control Act)과 1979년 수출관리법 (Export Adminstration Act of 1979)에 미사일기술통제레짐의 부속서(MTCR Annex)에 등재된 품목이나 기술을 거래하는데 관여한 미국 시민 또는 외국인에 대해 미 대통령이 규제를 부과한다는 점이 필수사항으로 첨가됨. 이어서 미 의회는 광범위한 형태의 법률을 통해 생ㆍ화학무기 및 핵무기의 확산에 기여하는 국가들에 대해 경제제재를 가할 것을 입법화함. 본 보고서에서는 미국내 비확산 규정을 위반한 국가, 기업 또는 개인들에 대해 일종의 경제제재를 부과하는 것을 요구하거나 승인하는 법규들을 간략히 서술하고 있음. 다음에 열거하는 각각의 규정에는 제재 부과의 이유, 제재 기간에 관련된 정보를 포함하여, 미 대통령이 제재 부과를 연기, 중단 및 포기할 수 있는 권한의 구체적 내용들을 서술함.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2018.05a
• /
• pp.62-64
• /
• 2018

본 연구는 교내 카드 학생증의 불편함을 해소하기 위해 무선통신 NFC 기술을 활용하여 IoT 도어락을 구현했다. 본 앱의 목적인 출입과 동시에 권한 양도 기능을 수행함으로써 교내 이외 실생활에서도 적용가능 하도록 구현하였으며, 이를 통해 편리성, 효율성, 보안성을 모두 갖출 수 있도록 구현했다.