• 한국산학기술학회:학술대회논문집
• /
• 한국산학기술학회 2010년도 춘계학술발표논문집 1부
• /
• pp.397-399
• /
• 2010

본 논문에서는 사용자의 원천 비밀정보의 직접적인 유출을 근본적으로 방지하고자, 사용자 스스로가 원천 비밀정보를 이용해 일회성의 가상 비밀정보를 생성, 키보드입력 및 화면 훔쳐보기와 리플레이 공격, 그리고 피싱 등의 공격으로부터 안전성을 보장할 수 있는 가상 비밀번호 입력 시스템을 제안한다.

• 정보보호학회논문지
• /
• 제7권4호
• /
• pp.37-50
• /
• 1997

시각암호는 기존의 비밀 분산법이 비밀을 분산/복호시의 방대한 연산량을 수반하는 것과는 달리 인간의 시각에 의해 직접 복호되기 때문에 복잡한 연산이 필요없는 방식이다. 본 논문에서는 중첩하는 슬라이드의 매수에 따라 복수의 비밀화상이 복원되는 시각암호에 대해 알아보고, 그 안전성을 검증한다. 분산하고자 하는 비밀화상의 수가 증가함에 따라 크기가 기하 급수적으로 커지기 때문에 복원화성의 인식이 어렵게 된다. 따라서 고정 가중치 부호의 해밍 거리를 조정하여 줄임으로서 복원화상의 해상도를 개선하는 방법을 제안한다.

• 정보처리학회논문지C
• /
• 제18C권2호
• /
• pp.71-78
• /
• 2011

현금자동입출금기/현금지급기에서 비밀번호를 입력할 때 신용카드나 통장의 비밀번호가 노출되어 자신도 모르게 현금이 인출되는 금융사고가 빈번하게 발생하고 있으므로 비밀번호를 입력하는 과정에서 각별한 주의가 요청되고 있다. 본 논문은 현금자동입출금기/현금지급기를 사용할 때 어깨너머로 비밀번호를 훔쳐보는 것을 방지하기 위하여 비밀번호를 안전하게 입력하는 방법을 제안하였다. 제안한 방법은 사용자가 비밀번호를 입력하는 과정을 옆이나 뒤에서 훔쳐봐도 무엇을 입력하였는지를 알 수 없도록 숫자들이 무작위 순으로 표시되었다가 사라진 상태에서 비밀번호를 입력함으로써 비밀번호 훔쳐보기를 원천적으로 차단하여 비밀번호가 유출되는 것을 방지할 수 있다. 비밀번호를 안전하게 입력하는 방법은 훔쳐보기 시험, 직관적인 관점 및 이론적인 분석으로 구분하여 안전성을 검증하였다. 또한, 현금자동입출금기/현금지급기에서 적용할 수 있도록 구현한 결과는 비밀번호 훔쳐보기 공격으로부터 비밀번호 획득 확률이 기존 방법보다 현저하게 낮은 것으로 평가되어 비밀번호가 유출되는 것을 방지할 수 있다.

• 한국정보통신학회논문지
• /
• 제18권1호
• /
• pp.84-90
• /
• 2014

비밀통신의 발전은 아날로그 통신에서 디지털 통신으로 진보해 왔다. 디지털통신상의 비밀통신은 one-time pad의 안전성을 승계하여 주로 설계 되어 왔다. One-time pad의 안전성은 상호 보관하는 비밀키의 안전성에 기인하고 비밀키의 교환에 의한 상호 동기화가 가장 중요한 요소이다. 본 논문에서는 quantum cryptography system 중 BB84 알고리즘의 수학적 안전도를 살펴보고 이를 이용하여 양자 키 전송을 시행한다. 생성된 키는 개인의 각 단말에서 AES의 64번 라운드를 시행한 ciphertext을 상호 교환하는 One-time Pad 형 알고리즘을 제안한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 1999년도 추계종합학술대회
• /
• pp.305-311
• /
• 1999

IETF(Internet Engineering Task Force)의 RFC 2069에서는 HTTP 1.1에 DAA(Digest Access Authentication)방안 채택을 권고하고 있다. 클라이언트가 Web 서버내의 접근보호가 필요한 URI(Uniform Resource Identifier)자원에 접근하고자 할 경우, BAA(Basic Access Authentication)에서는 사용자 패스워드가 네트워크 상에 노출된 상태로 인증이 이루어지기 때문에 안전한 사용자 인증 방안이라고 할 수 없다. 반면에, DAA방안에서는 MAC(Message Authentication Code)를 사용하여 사용자 패스워드를 노출시키지 않고 인증이 이루어지기 때문에 BAA방안보다 안전한 인증 방법이다. 하지만, 이의 문제점은 Web서버와 클라이언트간에 교환되는 메시지에 비밀성 암호서비스를 지원하지 못하고 있다. 본 논문에서는 DAA를 확장하여 Web서버와 클라이언트간에 비밀성 보안서비스를 지원하는 방안을 제안하였다.

• 정보보호학회논문지
• /
• 제13권5호
• /
• pp.147-157
• /
• 2003

보통의 공개 열쇠 암호 시스템에서 비밀 열쇠가 노출되면 그 비밀 열쇠로 생성된 암호문이나 서명 등의 해독, 위조가 가능하다. 이런 비밀 열쇠 노출의 위험성은 상대적으로 물리적인 보안이 이루어지지 않은 핸드폰, 스마트카드 등과 같은 열쇠 저장 장치에 가장 큰 위협이 되고 있다. 따라서 현재 비밀 정보가 노출되어도 과거의 비밀 열쇠에 의해 생성된 정보는 안전하게 유지되어야 한다는 전방향 안전성 개념(forward security)은 열쇠교환 프로토콜 및 여러 암호 요소(primitive)들이 필수적으로 만족해야 할 조건이다. 본 논문에서는 Cap Diffie-Hellman 군을 사용하여 전방향 안전성을 만족하는 서명 기법을 제안한다. 제안된 서명 기법은 계산적 Diffie-Hellman 문제의 어려움을 기반으로 선택 메시지 공격 모델에 대한 증명가능한 안전성을 가진다.

• 전자통신동향분석
• /
• 제13권1호통권49호
• /
• pp.63-77
• /
• 1998

현대사회에서는 정보가 중요하다. 기업활동과 관련하여 생산활동, 영업활동 및 경영활동에 관한 정보 등 기업을 운용하는 데에 유용하고 경쟁업체에 대하여 우위를 확보할 수 있게 해주는 많은 정보들이 있다. 이러한 정보를 획득하거나 축적하기 위하여는 많은 비용과 노력, 시간이 드는데 이를 적절히 보호함으로써 기업의 정당한 노력의 결과를 보호하고 정보의 개발, 축적 의욕을 고취할 수 있다. 이와 같이 영업비밀은 지적재산권의 일종으로서 비밀성을 갖는 사실상태 그 자체를 보호하는 것이다. 이는 기업비밀 또는 노하우와 부분적으로 중첩되거나 유사하지만 구별될 수 있는 개념으로서 여기서는 보호의 필요성, 성질, 요건, 침해유형, 침해시 구제방법 등을 알아보았다.

• 한국콘텐츠학회논문지
• /
• 제18권5호
• /
• pp.71-81
• /
• 2018

본 연구의 목적은 영아유기의 심각성이 높아져가고 있는 한국현실에서 비밀출산서비스를 통해 위기에 처한 임산부들에게 효과적인 도움을 주고 있는 독일의 사례를 분석 고찰하고 이를 통해 한국에 주는 시사점을 도출하는 것으로 연구결과는 다음과 같다. 독일 비밀출산서비스는 임신상담소를 중심으로 진행되고 있으며 비밀출산서비스를 통해 임산부는 자신의 익명성이 보장되는 가운데 아이를 안전하게 출산하고 아이는 16세가 된 후 친생모의 인적사항을 확인할 수 있다. 이러한 비밀출산서비스는 서비스의 접근성과 지속성 및 신뢰성, 기관간의 연계와 협력, 상담의 질과 홍보 면에서 긍정적인 평가를 얻었다. 한국에 주는 시사점으로 비밀출산 서비스를 위한 법적/제도적 장치의 마련, 실행기관의 설치와 유관기관과의 협력, 실무자의 역량 강화가 제시되었으며 아울러 상담과 홍보 부분에서 제언이 이루어졌다.

• 정보와 통신
• /
• 제32권6호
• /
• pp.30-38
• /
• 2015

오류정정부호는 정보를 부호화하여 데이터 전송 과정에서 발생하는 에러를 감소시킴으로써 통신 신뢰성을 향상시킨다. 이에 따라 에러를 효율적으로 검출 및 정정할 수 있는 부호(code)가 필수적이다. 반면 암호에서는 중요한 정보를 은닉하기 위한 목적으로 비밀정보에 인위적으로 오류를 주입한다. 따라서 기밀성을 유지하기 위해서는 위와는 반대로 오류정정이 어려운 부호를 필요로 한다. 본고에서는 오류정정의 어려움으로 메시지의 비밀성은 유지되고, 덧문(trapdoor)을 가지고 있어 비밀정보가 있을 때는 메시지가 복구되는 암호학적 응용이 가능한 랜덤선형부호의 복호화 문제와 그의 응용에 대해 살펴보고자 한다. 이 문제는 암호학에서 LPN/LWE 문제로 불리며, 최근 LPN문제의 일반화된 문제인 LWE문제가 Regev에 의해 소개되면서 동형암호, 기능암호 등에 광범위하게 응용되고 있다.

• 한국국방경영분석학회지
• /
• 제33권2호
• /
• pp.151-168
• /
• 2007

군에서 비밀을 관리하는 것은 가장 중요한 업무 중 하나이다. 그러나 현재의 비밀관리 방식 하에서는 인력과 시간이 많이 소요되고 있을 뿐 아니라 관리 대상의 범위도 점차 넓어지고 있는 실정이다. 본 연구에서는 한국군 최초로 비밀관리시스템에 RFID를 도입한 한국 국방연구원의 'RFID를 적용한 비밀관리시스템 구축 사업'의 사례를 살펴본다. 이 사례를 통해 보안 업무에 RFID 시스템 도입효과를 보안행정의 효율성, 정확성과 편의성 측면에서 분석하고 이를 바탕으로 야전 부대로 확대 도입 시 예상되는 문제점과 그 개선방향을 제안하고자 한다.