• Convergence Security Journal
• /
• v.12 no.4
• /
• pp.71-76
• /
• 2012

As the use of Mashups, web3.0, JavaScript and AJAX(Asynchronous JavaScript XML) widely increases, the new security threats for web vulnerability also increases when the web application services are provided. In order to previously diagnose the vulnerability and prepare the threats, in this paper, the classification of security threats and requirements are presented, and the web vulnerability is analyzed for the domestic web sites using WVS(Web Vulnerability Scanner) automatic evaluation tool. From the results of vulnerability such as XSS(Cross Site Scripting) and SQL Injection, the total alerts are distributed from 0 to 31,177, mean of 411, and standard deviation of 2,563. The results also show that the web sites of 22.5% for total web sites has web vulnerability, and the previous defenses for the security threats are required.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2006.06a
• /
• pp.334-339
• /
• 2006

인터넷을 통한 고도의 정보 통신망 구축은 제한적이던 네트워크의 침입에 대한 위험성을 증대시켰으며, 그에 따라 안전성 있는 웹 서비스 구축이 무엇보다 중요한 문제로 자리 잡고 있다. 안전성 있는 인터넷 서비스를 구성하기 위한 하나의 일환으로, 본 논문에서는 사용자에게 안전한 웹 서비스 제공을 위한 실시간 웹 무결성 검증 시스템을 제안하고자 한다. 프록시 서버와 웹 서버의 연동 보안 기술로, 데이터 무결성 검증을 위한 SHA-1과 N-gram의 효율적인 hybrid 방식 기법을 이용한 이 시스템은 XSS 취약점 공격, SQL 삽입 공격, 파일 업로드 취약점 공격 등을 방어하고 정부기관 및 기업뿐만이 아닌 홈네트워크 환경에서도 안전한 보안 서비스를 제공할 수 있을 것이다.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2004.05a
• /
• pp.53-56
• /
• 2004

웹 서비스(Web Services)는 XML(extensible Markup Language)에 기반을 두고 있어 이기종 시스템간의 자연스러운 데이터 공유와 통신을 가능하게 한다. 또한 웹 서비스 기술은 서비스 제공자가 만든 서비스를 proxy object의 호출을 통해 필요한 곳에서 시스템 환경에 구애받지 않고 사용할 수 있게 한다는 데에 큰 의미가 있다 웹 서비스 기술을 기반으로 구축된 시스템은 프로그램의 재사용성을 높일 수 있고, 이기종 시스템간의 상호운영성을 좋게 하며 사용자는 보다 양질의 서비스를 제공받을 수 있게 한다. 웹 서비스의 이러한 특성으로 인해 웹 서비스를 기반으로 하는 시스템에 대한 연구가 활발히 진행되고 있다. 그러나, 아직 웹 서비스 기술과 보안기술을 적용한 시스템에 대한 개발 사례가 미흡하다. 본 논문은 웹 서비스의 특징과 장점을 부각시킨 웹서비스 기반의 서비스 공유 시스템을 제안하고, WS-Security 기술을 적용해 안전한 서비스 공유 시스템이 되도록 설계하고 안전성과 효율성을 분석한다.

• Journal of the Korea Society of Computer and Information
• /
• v.13 no.3
• /
• pp.139-146
• /
• 2008

Despite of information security installation, leakage of personal information in web services has not decreased. This is because traffics to web applications are still vulnerable by permitting external sources to access services in port HTTF 80 and HTTPS 443, even with firewall systems in place. This thesis analyzes various attack patterns resulted from web service environment and vulnerable traffic and categorizes the traffics into normal and abnormal traffics. Also this proposes ways to analyze web application attack patterns from those abnormal traffics based on weak points warned in OWASF(Open Web Application Security Project), design a system capable of detect and isolate attacks in real time, and increase efficiency of preventing attacks.

• Proceedings of the Korea Association of Information Systems Conference
• /
• 2004.11a
• /
• pp.465-475
• /
• 2004

인터넷과 정보기술의 발전은 디지털 자료에 대한 저장방식에 변화를 가져왔으며 이것은 인터넷 웹 저장공간 임대서비스라는 새로운 비즈니스 유형을 창출시켰다. 사이버 저장 공간 및 자료를 상호 공유 할 수 있는 점과 고가의 저장 매체를 소유할 필요가 없다는 장점으로 웹 저장공간 임대서비스 서비스의 수요가 급증하고 있으며, 이러한 서비스에 대한 체계적인 연구가 필요한 시점이다. 본 연구에서는 인터넷 웹 저장공간 임대서비스가 사용자에게 정보 저장 공간을 대여해주는 서비스라는 개념하에, 사용자 만족을 이끌 수 있는 웹 저장공간 임대서비스 특성에 대해 실증연구를 수행하였다. 연구의 결과는 사용자의 만족에 영향을 미치는 웹 저장공간 임대서비스의 서비스 품질은 유형성과 신뢰성, 대응성 요인으로 나타났다. 따라서 웹 저장공간 임대서비스를 제공하는 기업은 서비스에 대한 시각적인 디자인과 사이트의 기술수준을 높이고, 사이트 구조에 대해 사용자 측면에서 편리하게 이용할 수 있도록 구성하여야 할 필요가 있다. 또한 사용자가 신뢰할 수 있도록 개인 정보 및 공유 자료의 보안성 및 보유정보의 체계화에 비중을 두어야 한다. 마지막으로 사용자들의 요구사항에 즉각 대응할 수 있도록 정보전달 채널을 강화할 필요가 있음을 지적하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.05a
• /
• pp.51-54
• /
• 2003

인터넷 사용이 보편화되면서 웹을 통한 광고, 사이버 쇼핑, 인터넷 뱅킹 등 다양한 서비스가 네트워크를 이용하여 제공되면서 웹 보안에 대한 필요성이 증가하고 있다. 또한, 시스템을 다양한 유형의 해킹 위협과 외부의 불법적인 침입으로부터 정보자산의 보호를 위한 감시시스템을 요구하게 된다. 본 논문의 웹 침입 탐지 도구는 웹에 대한 개별적인 모니터링을 통해 소요되는 자원 및 인력의 손실을 방지할 수 있도록 하여 보안 수준을 향상시켜는 것이다. 웹 감시 시스템은 웹 환경에서의 보안 취약성과 정보 노출에 대한 문제점의 원인을 분석하고 보안의 빠른 지원을 결정하기 위해서 모니터링을 이용하여 정보 보안 취약성과 정보 노출을 보호하는데 그 목적이 있다.

• The Journal of Korean Association of Computer Education
• /
• v.7 no.5
• /
• pp.93-99
• /
• 2004

The most important technology in the electronic commerce based on Internet is to guarantee the security of trading information exchange. Many technologies are proposed as a standard to support this security problem. One of them is an XML (eXtensible Markup Language). This is used in various applications as the document standard for electronic commerce system. The XML security has become very important topic. In this paper an XML security model for web services based electronic commerce system to guarantee the secure exchange of trading information. To accomplish the security of XML, the differences of XML signature, XML encryption and XML key management scheme respect to the conventional system should be provided. The new architecture is proposed based on unique characteristics of XML. Especially the method to integrate the process management system need to the electronic commerce is proposed.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04a
• /
• pp.317-319
• /
• 2003

현재 다양한 분야에서 XML을 이용한 웹 서비스와 애플리케이션이 활용되고 있다. XML 관련 웹 서비스를 실제 환경에서 적용하기 위해서는 XML 데이터와 관련서비스들에 대한 보안 메커니즘이 필요하다. 본 논문에서는 XML 문서의 보안성 확보를 위한 접근제어 모델을 제안한다. 제안된 모델에서는 실시간 동시 작업이 이루어지는 서비스 환경에 적합한 모델구현을 위해서 역할기반 접근제어의 개념을 이용하여, 중요 정보에 대한 암호화 과정을 통해 XML 문서 및 데이터에 대한 안전성을 보장한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2000.10c
• /
• pp.402-404
• /
• 2000

웹에 기반한 메일 서비스의 급속한 성장으로 인하여 전자 메일은 인터넷을 이용하는 많은 사용자들의 주요 정보 교환수단이 되었다. 현재의 웹에 기반한 메일 시스템에서 SMTP 프로토콜을 이용하여 메일을 전송할 경우, 전송되는 메시지는 아무런 보안 조치도 취해지지 않은 상태로 전송된다. 그러므로 네트워크에 연결된 내,외부의 침입자에 의하여 정보가 도청될 경우 쉽게 정보가 해석될 수 있는 문제점이 있다. 본 논문에서는 웹 상에서의 메일 서비스로 전자메일을 전송할 경우 데이터부분을 암호화하여 전송함으로써 외부의 침입자에 의해 전송데이터가 가로채지더라도 해독하지 못하도록 하였으며 받은 전자메일에 대하여 원래의 데이터로 복호화 할 수 있는 웹 기반 메일 시스템을 개발하였다. 이를 위하여 보안기능이 강화된 MIME 인코딩 알고리즘을 제안하고 이를 응용한 웹 기반 메일 서비스 및 클라이언트 어플리케이션을 구현하여 실제로 데이터 도청 시 메일 메시지가 보호될 수 있음을 보였다.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.39B no.4
• /
• pp.228-233
• /
• 2014

In recent general social surveillance systems, secure access control mechanism is needed. ONVIF establishes standards for interoperability between cameras and defines web service framework for it. In this paper we present an efficient attribute based access control mechanism for surveillance system networks which follow the ONVIF standards. It accommodates web service information security techniques and provides efficient secure access control.