• Review of KIISC
• /
• v.10 no.3
• /
• pp.49-62
• /
• 2000

인터넷을 통한 기업간(B2B) 전자거래 시장규모가 올해 17조원대에 이르고 기업과 소비자간(B2C) 전자상거래 시장규모 또한 1조원을 넘어서는 등 전체 국내 전자상거래 시장 규모가 18조원을 넘어 설 전망이다. 이는 정보통신시스템에 대한 사회 전반의 의존도가 한층 증대하고 있음을 보여주는 단적인 예라 할 수 있다 오늘날 인터넷 사용이 보편화되고 전자상거래의 규모가 커져 갈수록 정보보호시스템에 대한 신뢰성 및 안전성에 대한 입증 노력 또한 더 강하게 요구되고 있는게 사실이다. 특히 안전성이 입증되진 않은 취약한 정보보호시스템을 사용한 시스템 구축은 오히려 그 위험성을 증가시킬 수 있음을 최근의 많은 해킹사례를 통해 경험한바 있다, 향후 예견되는 이러한 엄청난 사회적 손실을 막기 위한 제도적 노력의 일환으로 미국, 영국, 독일, 프랑스 등 선진국에서는 10여년 전부터 자국의 환경에 적합한 평가기준을 마련하여 정보보호시스템을 평가해오고 있다 본고에서는 정보보호시스템 평가제도와 관련하여 최근의 국제동향과 그에 따른 국내 대응방안을 모색해 보고자한다. 특히 정보보호시스템 평가를 위한 국제기준의 CC(Common Criteria)와 이를 기반으로 맺어진 MRA(Mutual Recognition Arrangement)의 전개과정을 살펴보고 유럽의 상호인정협정인 ITSEC-MRA의 출범배경과 올 5월에 새롭게 출범한 CC-RA체제와 특징적인 모습을 고찰해 보고자한다.

• Proceedings of the Safety Management and Science Conference
• /
• 2002.05a
• /
• pp.23-30
• /
• 2002

최근 우리나라의 건설산업은 Project의 규모가 대형화됨에 따라 기계화 시공 신공법 도입등 공정작업이 다양해지고 새로운 방법들이 많이 시도되고 있으며 건설산업도 기획, 설계, 발주, 시공, 유지관리라는 연속적 단계를 통하여 각 단계가 상호 유기적 연관성을 가지므로 건설현장의 근원적 안전성 확보를 위해서 건설 시설물의 Life cycle 전 단계를 걸쳐 안전관리 개념과 기법이 도입되어야 한다. 따라서 본 연구에서는 CM에 의한 단계로 안전성 확보에 주력하고 미국 CMAA의 단계별 기능별(phase, 6Function) 업무내용에서와 같이 Safety Management를 한다. 또한 CM제도 정착에 따른 초기단계를 규정하는 안전관리 법령 재정을 하여 단계적으로 자율적 안전 관리를 유도하여 재해예방을 하도록 해야한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2003.07a
• /
• pp.235-240
• /
• 2003

무선 인터넷 시장이 커짐에 따라 가장 크게 대두되는 이슈 중에 하나는 802.11 ESS에서의 AP간의 상호운영과 STA 정보의 안전한 핸드오프이다 IAPP는 액서스 포인트 AP(Access-Point)에 다양한 로컬 이벤트가 일어날 때 다른 AP들과 통신하기 위하여 AP 관리 개체에 의해 사용되는 통신 프로토콜이다. IAPP의 기능은 ESS의 생성과 유지를 용이하게 하고, STA의 안전하고 빠른 이동성을 지원하며 AP가 주어진 시간에 각 STA와 단독 결합 요청을 수행할 수 있도록 지원한다. 본 논문에서는 현재 802 11F에서 진행 중인 IAPP의 내용을 중심으로 RADIUS를 바탕으로 하는 IAPP의 운영에 대해서 연구했다.

• Tunnel and Underground Space
• /
• v.9 no.4
• /
• pp.282-283
• /
• 1999

핵폐기물 지하처분, 지열개발, 지하 환경의 안전과 제어 등과 관련된 문제에 있어서 암석 및 암반의 역학적 거동 외에 열·수리·화학적 상호작용에 대한 이해가 필요하다. 이미 전세계적으로 국가별로 혹은 공동연구를 통하여 열·수리·역학적 상호작용에 관하여 많은 연구가 진행되었으며 최근 화학적 상호작용에 대한 문제가 추가적으로 제기되고 있다. 특히 장기간의 지하 환경의 안정성에 미치는 중요한 요소로 크립현상과 열·수리 화학적 상호작용 연구에 대한 필요성이 제기된 바 있다. 이 중 열·역학적 상호작용에 대해서는 현장문제에 적용 가능한 만은 연구결과가 제시된 바 있으나 기타 상호작용에 대해서는 다양한시험방법과모델링으로 인하여 아직가지 통일된 의견이 제시된 바 없다. 제 2주제에는 총 92편의 논문이 접수되었으며, 이 논문들의 내용, 성격, 해석방법 등을 간략히 정리하였다.

• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2011.06a
• /
• pp.138-140
• /
• 2011

해상교통관제시스템의 발달로 과거에 비하여 해상교통의 안전과 항만의 효율성은 크게 향상되었다. 이러한 관제설비는 유기적으로 상호 연동 공유되어야 관제사에게 정보를 효과적으로 제공해 줄 수 있다. 관제장비의 증가는 여러 정보를 수집할 수 있다는 면에서는 긍정적이만 점차 다양해지는 장비로 관제사의 업무량도 증가하기 마련이다. 따라서 여러 관제장비를 상호 연동하고 통합하고 그러한 정보를 활용할 수 있는 시스템이 필요할 것이다. 본 연구에서는 관제사의 업무를 효과적으로 지원해 줄 수 있고 정보를 지속적으로 기록 관리하여 이 정보를 활용할 수 있는 선박안전종합관리시스템의 개발방안을 모색하여 보았다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.8 no.1
• /
• pp.11-22
• /
• 1998

ISDM에서는 모든 정보가 디지털 형태로 전송되고 통신망 접속이 개방성을 갖기 때문에 중요 정보자원에 대한 정보보호 문제점이 날로 증가하게 되었다. 따라서 이러한 불법적인 침입자에 의하여 우연 또는 의도적인 침입 위협에 대한 정보보호의 필요성이 절실히 요구되는 실정이다. 그러므로 본 논문에서는 ISDN패킷교환방식의 가상회선 서비스에서, 비밀키 암호화 시스템과, 비밀키와 공개키 암호화 시스템을 결합한 하이브리드 암호화 시스템을 이용하여 사용자 상호간의 안전한 인증 절차를 제안하였다. 또한 네트워크 내부에 인증센터를 설치하지 않고 네트워크 외부에 인증센터를 설치하여 호설정 과정 중에 사용자 상호 인증이 이루어짐으로, 보다 신속하고 안전하게 사용자의 중요 정보를 전달할 수 있는 키 분배 프로토콜과 호 제어 방식을 제어하였다.

• Journal of Internet Computing and Services
• /
• v.22 no.6
• /
• pp.59-69
• /
• 2021

Malfunctions and failures linked to medical devices may result in significant damage for human being. Thus, in order to ensure that safety of medical device is achieved, it should be established and applied the international standard. It is required to integrate and customize activities at standards, owing to reference relationship between standards, especially, activities based safety analysis is too expensive. This paper proposes a integration process that integrate activities of development lifecycle and safety process. Additionally, we derived a guidance based on STPA for integration process. As a result, we can be performed systematically from early stage of the development and increased effectiveness of integration process by the guidance.

• Proceedings of the Korean Institute of Industrial Safety Conference
• /
• 2003.10a
• /
• pp.403-408
• /
• 2003

현대의 산업은 대규모 공정제어 시스템을 통한 작업자와 작업자 인터페이스의 상호 유기적인 관계를 통하여 운영되고 있다. 이러한 유기적인 관계가 고신뢰도 체계를 운영하고 있는 석유화학, 군사, 통신 등의 안전성 문제에 많은 영향을 미치고 있다. 실제 대부분의 안전사고가 시스템 자체에 문제보다는 시스템을 운영하는 인간-기계 연계 체제(Human-Machine Interface; HMI)에서 비롯된 것이다. TMI, 체르노빌, JCO 등의 사고를 통하여 원자력발전소(이하, 원전)에서는 작업자 인터페이스의 품질 문제가 강조되고 있다. 이러한 노력의 일환으로 우리나라도 원전에 대한 10년 주기의 주기적안전성평가(Periodic Safety Review: PSR)에서 인적요소 평가를 포함하고 있다.(중략)

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.37 no.3C
• /
• pp.241-250
• /
• 2012

In 2010, Jeon-Kim proposed HMAP(Hash-based Mutual Authentication Protocol for RFID Environment) to resolve a variety of problem related to security using Mutual authentication scheme, the hash function and secret key is used to update in RFID system. Jeon-Kim proved RMAP was safe for a variety of attacks including eavesdropping attacks through safety analysis. However, unlike the claims of the proposed protocol is vulnerable to next session of the secret key exposure due to eavesdropping. In this paper, we analyze the problem of RMAP and proves it through security analysis. And we also propose improved an RFID Mutual Authentication Protocol based on Hash Function to solve problems of HMAP.

• Journal of the Institute of Electronics Engineers of Korea CI
• /
• v.46 no.5
• /
• pp.71-78
• /
• 2009

In RFID system, the communicated data can be easily eavesdropped and tampered with by an attacker because the communication between the reader and the tag is performed in an insecure channel. Therefore, authentication is an important role in RFID applications for providing security and privacy. In 2006, Lee, Asano and Kim proposed an RFID mutual authentication protocol (the LAK protocol) which utilizes a hash function and synchronized secret information. However, Cao and Shen showed that the LAK protocol is vulnerable to replay attack, and therefore an adversary can impersonate the tag. This paper proposes a new simple two-round RFID mutual authentication (TRMA) protocol based on secure one-way hash function. As a result, the proposed TRMA protocol not only can prevent various attacks and but also provides communication efficiency since they mutually authenticate by performing two-round between RFID tag and RFID reader.