• Review of KIISC
• /
• v.21 no.2
• /
• pp.23-29
• /
• 2011

ISO/IEC JTC1/SC27 WG2의 역사 및 개요를 간단히 소개하고, 각 표준 별로 어떠한 내용인지, 어떤 기법들이 표준화되었는지를 살펴 본 후, 앞으로 WG2에서 표준화가 될 가능성이 있는 topic들을 살펴보고, 마지막으로 현재 가장 중요한 issue가 되고 있는 국제표준 암호알고리즘 선정기준에 대해 소개한다.

• Review of KIISC
• /
• v.3 no.4
• /
• pp.63-70
• /
• 1993

본 논문에서는 n 개의 원소를 임의로 나열하는 대표적인 치환 발생 알고리즘을 소개하고 이들중 발생 치환의 랜덤성이 우수하다고 알려진 Knuth의 알고리즘을 근간으로 설계된 랜덤 치환 발생기의 암호학적 안전성을 분석하고 발생 치환들에 대한 난수 발생 수열 관점의 통계적 임의성과 연속 발생 치환끼리의 통계적 독립성 적용을 위한 통계량 소개 및 각 관점에서 통계적 검정을 통과함을 시뮬레이션 결과를 통하여 보인다.

• Review of KIISC
• /
• v.4 no.2
• /
• pp.58-73
• /
• 1994

EDI(Electronic Data Interchange)는 기업간에 서로 약속된 format에 의해서 전자적으로 문서를 주고 받을 수 있도록하는 규칙으로 그 성질상 보안서비스의 구현은 필수적이다. 본 고에서는 EDI보안 서비스를 국제 표준과 관련하여 고찰하였다. 먼저 국제 표준을 통신표준과 문서표준으로 나누어 설명한다음, 각 표준에서 EDI 보안 서비스의 개념을 고찰하였다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2003.12a
• /
• pp.569-572
• /
• 2003

MANET 환경에서 Security Property를 만족하는 라우팅 프로토콜을 Localized Certificated 방식의 매카니즘에 각 노드의 Power 정보를 추가하여 인증 그래프를 형성한다. 요구 기반 라우팅 프로토콜을 인증 그래프를 기반하여 라우팅 패스를 지원하여 임의의 노드를 변조를 막으며 또한 특정 노드에 집중되는 현상을 지양하는 로드 밸런싱의 매카니즘을 제안한다.

• Review of KIISC
• /
• v.1 no.1
• /
• pp.94-99
• /
• 1991

공개 키암호 시스템(public key dcytosystem)의 각종 방식을 설명하고 심도있는 이 론적 해석과 예제를 통한 각 암호 시스템의 타당성을 입증한다. 또한, 대칭암호 시스템 (private-key cipher systems)과 비대칭암호시스템(public-key cryptosystems)별로 나누어 인 증(authentication) 및 디지탈 서명(digital signature)에 관한 문제들을 다음 목차에 따라 연재 로 자세히 기술하고자 한다.

• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2023.05a
• /
• pp.175-175
• /
• 2023

해상구획선의 정밀도는 연안에서의 법 집행, 경제권, 해양환경 보호와 밀접한 연관이 있다. 하지만 기술적 한계로 인해 일정 수준의 오차가 존재한다. 이 연구에서는 각 분야 마다 분쟁 가능성을 살펴보고 대응방안에 대한 제안하였다.

• Journal of the Korean Recycled Construction Resources Institute
• /
• v.1 no.3
• /
• pp.233-239
• /
• 2013

This study is interested in manufacturing the self-cleaning silicate concrete surface impregnant including tetra ethyl ortho silicate, lithium silicate for the repair of the exposed concrete surface and the color concrete requiring the advanced function in view of the concrete appearance. The concrete surface layer change and static contact angel was tested for the review of application. The result of this study shows that the effective silicate is tetra ethyl ortho silicate and lithium silicate. The adhesion in tension is satisfied with performance requirement of KS standard but the reinforcement of concrete substrate is slight. So, The self-cleaning silicate concrete impregnant of this study is more desirable for the improvement of durability rather than the reinforcement.

• Review of KIISC
• /
• v.21 no.1
• /
• pp.57-73
• /
• 2011

IT 진화의 다른 면으로는 정보 보안 위협의 심각화와 개별 위험 증가도 잠재하고 있어 이에 대응하는 정보 보안 정책도 나날이 변화가 요구된다. 이에 따라 미국에서는 연방정보보안관리법을 제정하여 연방정부의 운영 및 자산에 대한 정보보안 통제항목의 효율성을 강화하기 위한 총괄적인 프레임워크를 제공한다. 또한 연방정부 및 정보 시스템 보호를 위한 최소 통제 및 유지 방안 개발을 제공한다. 따라서 본 고에서는 미국의 연방정보보안관리법의 각 단계별 보안 활동을 분석하고자 한다.

• Review of KIISC
• /
• v.2 no.2
• /
• pp.7-18
• /
• 1992

일반적으로 정보시스템에서 정보보안을 위한 조직체계 설계의 근본 개념은 직원들간에 담당업무를 적절히 분리함으로써 직원들간의 상호견제효과를 유지하는 것이다. 이는 오류나 부정의 예방 및 신속한 발견을 위해서 필요한 조치이다. 직무를 적절히 분리하면 정보자산의 보호가 향상되며 전문화로 인한 작업능률의 향상, 크로스 체크에 의한 정확성의 향상, 관리종제시스템의 강화등을 기대할 수 있다. 특히 전산망에 있어서 직무 수행상 알 필요에 따른기준(Need-to-know )의 원칙에 따라 각 직원들의 기능이 분화되어 업무수행에 무관한 정보를 직원들이 습득하는 것을 제한할 수 있도록 조직체계를 설계해야 한다.

• Review of KIISC
• /
• v.25 no.6
• /
• pp.53-58
• /
• 2015

방산업체에 대한 해킹사고 및 방산기밀 유출을 예방하기 위한 보안활동은 방산업체뿐만 아니라 국가안보 차원에서도 매우 중요한 문제다. 반면, 방산업체 대상 보안지원활동은 조직 전체가 아닌 시설 및 정보시스템 중심으로 수행되고 있어 조직 전체적인 정보보호수준을 제고하고 사이버위협에 대한 대응능력을 확충하는데는 한계가 있다. 이에 본 논문에서는 방산업체의 보안수준을 근본적으로 향상시키기 위한 방안으로 대내 외에서 널리 활용되고 있는 ISMS 인증제도를 분석하고 이를 토대로 민간 ISMS에 기반한 방산업체 ISMS 적용방안을 제안한다.