• 제목/요약/키워드: 인증키

검색결과 1,522건 처리시간 0.028초

임베디드 시스템과 전자상거래에서 함수형 패스워드방식의 사용자 인증 및 보안 방법에 대한 연구 (A Study for Method of the User Authentication and Security apply to the Type of Function password in the Embedded System and Electronic Commerce)

  • 이은서;문호영;이상호
    • 정보처리학회논문지D
    • /
    • 제14D권4호
    • /
    • pp.363-372
    • /
    • 2007
  • 100여 년 동안 사용자 확인의 한 축을 담당해오던 비밀번호가 비대면 거래가 활성화 되면서 점차 제 기능을 다하지 못하여 이제 바뀔 때가 되었으며, 그 한 방편으로써 간접패스워드인 브레인키를 패스워드시스템에 적용하면 사용자의 패스워드의 해킹 등 다양한 유출 경로가 없으므로, 보다 안전한 전자 상거래를 활성화시킬 수 있다. 비밀번호는 현대인에게 있어서 생활필수품이므로 이에 대한 독점적 지위와 시장선점은 중요한 의미를 갖는다. 또한 비밀번호에 대한 문제는 국내에 국한 되지 않으므로 국내의 상업성은 일개 기업에 국한되지 않고 국제표준화를 선도할 수 있으므로 국가적 이익에도 부합된다. 본 연구에서는 전자상거래에서 발생하는 보안 솔루션을 제시하고자 한다.

SDRM: PKI기반의 스테가노그래피를 이용한 Secure DRM 시스템 설계 및 분석 (SDRM: The Design and Analysis of Secure DRM Systems Based on PKI using Steganography)

  • 도경화;전문석
    • 한국전자거래학회지
    • /
    • 제8권4호
    • /
    • pp.167-181
    • /
    • 2003
  • 인터넷의 발전과 더불어 멀티미디어 콘텐츠 제품도 많이 활성화되고 있다. 이는 인터넷을 통하여 배포되는 멀티미디어 콘텐츠가 상업성을 갖게되는 발판이 되었다. 그러나, 이러한 멀티미디어 컨텐츠는 복사가 자유롭기 때문에 워터마킹 기법만 사용하는 경우에는 상업적으로 사용되기에 많은 취약성을 가지고 있다. 따라서 본 논문에서는 공개키기반구조(PKI)를 이용하고 스테가노그래피 기법을 활용하여 멀티미디어 콘텐츠를 보호하기 위한 Secure DRM시스템을 제안한다. SDRM 시스템은 워터마킹 기술과 스테가노그래피 기술의 특이점을 보강하여 일반적인 DRM 시스템보다 더 강력하다. 따라서, SDRM을 통하여 사용자 인증뿐만 아니라 멀티미디어 콘텐츠의 불법복제 및 불법도용을 방지할 수 있다.

  • PDF

PCI DSS Compliance를 위한 개인정보 암호화 설계 (Design of Personal Information Encryption for PCI DSS Compliance)

  • 우만균;박지수;손진곤
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2017년도 추계학술발표대회
    • /
    • pp.702-705
    • /
    • 2017
  • 최근 들어 개인정보 보호의 중요성에 대한 인식이 높아지고 있다. 개인정보 위협 요소 증가 및 유출 사고 증가 등으로 개인정보 보호 필요성이 높아지고 있으며, 개인정보보호법 발효 및 시행에 따른 기술적 보호 마련을 위하여 외국계 카드 발행사에서 지속적으로 PCI DSS(Payment Card Industry Data Security Standard)의 준수를 요청하고 있다. 카드 소유자의 데이터를 전송, 처리, 저장하는 환경에 대한 인증으로 적격업체 선정의 자격을 주기도 한다. 이러한 보안성 심의 기준이 강화되고 있으나 DB 암호화 제품인 TDE(Transparent Data Encryption) 방식의 암호화 방법은 암호화 기능 이외에 접근제어, 키 기밀성 보장을 위한 옵션의 추가 도입 검토가 필요하며, 서비스를 위해서 DB 전용 메모리 영역(SGA)의 Buffer Cache에 평문(Plain Text)으로 복호화한 후 로드하여 사용하므로 예상치 못한 또 다른 심각한 데이터 유출의 위험이 있다. 본 논문에서는 개인정보 암호화 방법을 연구하고 구현과정에서 발생한 문제에 대한 해결 과정을 설명하였다.

사내 네트워크 보안을 위한 네트워크 접근제어시스템 설계 및 구현 (Design and Implementation of Network Access Control for Security of Company Network)

  • 백승현;김승광;박홍배
    • 대한전자공학회논문지TC
    • /
    • 제47권12호
    • /
    • pp.90-96
    • /
    • 2010
  • 급변하는 IT 환경에서 웜 및 바이러스 동 매우 다양한 보안 위협요소들이 증가하고 있다. 특히 기업의 사내 네트워크에서는 이러한 위협을 원천적으로 차단할 수 있는 방안이 필요하다. 이러한 면에서 현재 네트워크 접근제어 (NAC: Network Access Control)는 차세대 네트워크 보안기법으로 주목받고 있다. 본 논문에서는 허가되지 않거나 웜이나 바이러스 등 악성코드에 감염된 PC나 모바일 단말 등이 사내 네트워크에 접속하는 것을 원천적으로 차단하기 위해, 네트워크 접근제어시스템을 설계하고 구현방안을 제안하고자 한다.

디지털 사이니지를 활용한 재난안전 정보 보호에 대한 연구 (Study of Disaster Safety Information Protection using Digital Signage)

  • 이수연;안효범
    • 융합보안논문지
    • /
    • 제15권7호
    • /
    • pp.97-102
    • /
    • 2015
  • 최근 세계적으로 자연재해 등의 피해를 줄이기 위해 각 국가마다 통합재난안전관리시스템을 운영하고 있다. 특히, 재난경보 메시지를 보내기 위한 방법으로 디지털 사이니지(Digital Signage) 활용에 대한 연구가 이루어지고 있다. 본 논문에서는 디지털 사이니지에 대한 개념과 재난안전관리시스템을 살펴보고 재난안전통신망에서 요구되어지는 보안요구사항을 알아보았다. 또한, 디지털 사이니지를 활용한 재난안전 서비스에서 공통경보 메시지를 안전하게 디지털 사이니지 터미널에 전송하기 위해 공개키 인증기법을 사용한 프로토콜을 제안하였다. 제안 된 프로토콜은 공통경보 메시지를 해당 지역에 안전하게 표시될 수 있도록 하였다.

스마트폰 기반의 OTP 도어락 시스템 (Smartphone-based OTP Door Lock System)

  • 김진배;오창석;정시영;정상헌;김태용;장원태
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2015년도 추계학술대회
    • /
    • pp.560-563
    • /
    • 2015
  • 기존에 사용되어지는 도어락 시스템은 키 또는 카드, 패드를 이용하는 방식으로 복제, 분실, 훼손 등의 위험과, 타인에게 노출되는 문제점을 가지고 있다. 본 논문에서는 기존의 도어락 시스템 문제점을 보완하고자 스마트폰에 내장된 Bluetooth통신과 OTP(One-Time-Password), Hide-Key 인증방식 및 Arduino를 활용한 스마트폰 기반의 무선 OTP 도어락 시스템 설계 및 구현함으로써 사용자들은 보안 및 노출의 위험성에서 벗어나 보다 편리하고 안전한 생활을 가능하게 한다.

  • PDF

스마트 그리드환경에서 전기자동차 양방향 충전기술의 보안과 개인정보 보호에 관한 연구 (Security and Privacy Protection of Vehicle-To-Grid Technology for Electric Vehicle in Smart Grid Environment)

  • 이성욱
    • 문화기술의 융합
    • /
    • 제6권1호
    • /
    • pp.441-448
    • /
    • 2020
  • Vehicle-to-Grid(V2G) 기술은 전기자동차의 배터리를 분산발전원 및 에너지 저장장치로의 이용하려는 기술로 스마트그리드의 주요한 한 부분을 차지하고 있다. V2G 네트워크는 양방향의 통신망을 사용함으로 피할 수 없는 보안 취약점과 개인정보보호의 문제를 가지고 있다. 본고에서는 V2G 시스템의 구조, 사용되는 개인정보, 보안취약점 및 보안 요구사항에 대해 자세히 알아보고 분석한다. 그리고 V2G 시스템의 특성을 고려하여 효율적인 V2G 시스템의 구조와 운용방안을 제안한다. 제안하는 방식은 대칭키 암호와 해쉬 알고리즘을 이용하여 개인정보의 유출을 방지하고 양방향 인증을 수행하며 개인정보 유출의 위험성을 최소화 한다.

블록 암호 알고리즘기반 의사난수발생기 제안과 안전성 분석 (Proposing a PRNG based on a block cipher and cryptanalyzing its security)

  • 송정환;현진수;구본욱;장구영
    • 정보처리학회논문지C
    • /
    • 제9C권6호
    • /
    • pp.809-816
    • /
    • 2002
  • 신뢰성 있고 효율적인 정보보호를 위한 정보보호 시스템은 안전성이 입증된 암호기술을 사용하여 기밀성과 인증성을 보장받아야 한다. 기본적으로 정보보호시스템이 갖추어야 할 요소인 난수 발생기는 수학적인 논리에 의하여 안전성과 난수성이 증명 가능하도록 설계되는 것이고, 암호알고리즘의 초기 변수값, 키 등을 생성하는데 이용되며 난수 발생기의 안전성이 전체 정보보호시스템의 안전성에 영향을 준다. 본 논문에서는 블록 암호 알고리즘을 기반으로 하는 의사난수 발생기를 설계하여 제안하고, 그의 안전성에 대해서 연구한다.

홀로그래픽 암호화 기법을 적용한 스마트카드 위.변조 차단 (Cut off of Smartcard Forgery and Alteration Based on Holographic Security Encryption)

  • 장홍종;이성은;이정현
    • 정보처리학회논문지C
    • /
    • 제9C권2호
    • /
    • pp.173-180
    • /
    • 2002
  • 기존의 스마트카드는 사용자의 인증, 접근제어, 정보 저장·관리기능 등을 수행하기에 보안성이 매우 뛰어난 기반으로 부각되고 있으며 시장 또한 급성장하고 있다. 그러나 이런 급성장에 따라 해킹에 의한 위·변조 가능성 역시 점점 더 높아지고 있다. 이에 본 논문에서는 홀로그래픽 암호화 기반에서 각 다중화 및 암호키 다중화 기법을 사용하여 위·변조를 차단하였다. 또한 스마트카드 칩과 홀로그래픽 메모리 칩을 채택하여 기존의 스마트카드에서는 불가능했던 위·변조의 검증이 가능한 시스템을 제안하였다.

유기벼 재배 기본규약의 기준 (Guideline for Basic Standard for Organic Rice Cultivation)

  • 정진영
    • 한국유기농업학회지
    • /
    • 제10권4호
    • /
    • pp.1-7
    • /
    • 2002
  • CODEX의 유기농업기준에 대하여 기본적으로는 공감하고 있으나, 아시아적 기후의 특성과 농가당 소유면적이 유럽이나 미주$\cdot$오세아니아 지역에 비하여 상대적으로 너무 협소한 점을 감안하여 아시아의 유기벼 재배농가들에게 과중한 부담을 주지 않을 수 있는 선에서의 유연성을 부여해야 할 것이다. 윤작이나 휴경의 경우, 지역에 따라 벼-딸기 등의 과채류-벼-토마토 등 과채류-벼 행태나, 병-보리 또는 호밀 등의 사료 또는 녹비작물-벼-자운영 등의 사료 또는 녹비작물-벼 행태의 윤작 또는 녹비작물 재배형태의 윤작 또한 유기재배로 인정해야 할 것이다. 완충지배 역시, 일정거리 보다는 경계선상에 주작물보다 상당히 키가 큰 다른 식용이나 녹비용 작물을 재배하면서 이웃 관행농장으로부터의 영농화학물질의 비산을 막아줄 수 있는 조처만으로도 유기재배 인증획득이 가능토록 해야 할 것이다. 제체작업 또한 오리를 이용할 경우, 기본적인 제초효과는 물론 해충포식이 이루어지며, 배설물에 의한 자연적인 시비가 원활히 이루어지게 볏대를 튼튼하게 자극시켜주며, 고랑사이의 공기유통 촉진과 흙탕물에 의한 잡초 발아억제 효과 등 다양한 부대효과를 올리 수 있게 된다. 왕우렁이 제초법 또한 논의 건조와 백로 등 조류의 접근만 차단해 주면 완벽한 제초가 이루어지고 있으며, 불시 경운에 의한 제초법도 유기농업 실천에 크게 기여할 수 있는 최선의 방안으로 활용되고 있는 중이다.

  • PDF