• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 1998.12a
• /
• pp.151-165
• /
• 1998

인터넷 전자상거래가 가속화 되면서 기업간 인터넷을 이용한 전자상거래가 증가하고 있다. Business-To-Business 유형의 전자상거래는 인터넷 EDI 또는 글로벌 비즈니스 개념이 도입되어 관련 기술의 연구개발이 활발히 진행중이며 상용화된 서비스가 일부 제공되고 있다. 기업간 전자상거래 시 기업내부 인력이 외부 즉, 거래 대상 기업 또는 경쟁 관계의 기업에 자사의 영업 및 기업 비밀을 제공하는 것은 명백한 범법 행위이다. 또한 인트라넷 내부 즉, 기업 내부망에 연동된 시스템을 사용하는 직원들이 정해진 근무시간에 다른 용도로 시스템 및 전산망 자원을 사용한다면 이 또한 회사 내부적으로 규제 대상이 되어야 한다. 특히, 일과외 시간에 공적 또는 사적인 용도 외에 사용자와는 전혀 관련 없는 전자우편 주소로 암호화된 문서를 송수신하였다면 기업 책임자는 기업의 시스템 및 전산망 자원을 업무 및 개인 용도 외적으로 사용한 의심스러운 행위에 대하여 확인할 권한이 있다고 본다. 본 논문은 기업간 전자상거래 수행 과정에서 기업 내부망 즉, 인트라넷에서 적용될 수 있는 보안 정책 중 키 복구 메커니즘이 적용될 수 있는 부분을 중심으로 새로운 키 복구 정책, 시나리오, 시스템 구성 및 키 복구 프로토콜을 제안한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 1999.10b
• /
• pp.137-139
• /
• 1999

본 논문에서는 보다 효과적이고 편리한 서비스를 제공할 수 있는 전자상거래를 위해 에이전트 기법을 유용하고 휴대형 장비를 이용해 상거래가 가능한 지능형 전자상거래 시스템을 제안한다. 제안한 시스템에서는 유.무선 인터넷 사용자는 통합 인터페이스를 통해 시스템에 접근하여 개인화된 에이전트를 생성하고, 이들 에이전트들이 거래과정에 지능적으로 참여함으로서 사용자의 직접적 간섭없이 거래가 이루어진다. 제안한 시스템은 다중(multi)의 에이전트로 구성되어 있으며, 각각의 에이전트는 Perl을 이용해 CGI(Common Gateway Interface)로 구현하였다.

• Proceedings of the Korea Society for Industrial Systems Conference
• /
• 2000.05a
• /
• pp.193-199
• /
• 2000

본 논문에서는 인터넷을 이용한 전자상거래에서 메모리 상주 DBMS를 이용하여 사용자 수가 증가하는 경우에도 최종 사용자에 대한 응답 시간을 빠르게 유지하는 새로운 캐슁 기법을 제안한다. 지금까지 인터넷 서버 시스템 구조의 성능에 관한 연구에서는 멀티-티어(multi-tier)시스템 구조가 제안되었으나 메모리 상주 DBMS를 이용한 새로운 서버 시스템 구조의 연구는 시작단계이다. 본 연구에서는 전자상거래에서 최종 사용자에게 빠른 응답시간을 보장하기 위해 전자상거래용 웹 데이터베이스에서 다수의 사용자가 공통으로 빈번하게 사용하는 hot data를 메모리 상주 DBMS가 관리하도록 하는 성능 향상 방안을 제시한다.

• Proceedings of the Korea Association of Information Systems Conference
• /
• 2000.11a
• /
• pp.3101-3110
• /
• 2000

인터넷이 본격적으로 상거래목적으로 사용된 이후로 전자상거래 활성화의 큰 장애요인으로 작용하고 있는 것 중의 하나는 소비자 신뢰라고 할 수 있다. 전자상거래에서는 상품을 보거나 만질수도 없고, 상품을 판매하는 상점의 위치도 알기 어려우며, 인터넷이라는 가상의 공간에서 상품을 판매하고 구매하는 행위가 일어난다. 이런 특성 때문에 소비자 신뢰가 중요하다고 할 수 있다. 이 연구에서는 소비자 신뢰에 영향을 미치는 선행요인에 대한 이론적 연구 모형을 제시한다.

• Information and Communications Magazine
• /
• v.17 no.10
• /
• pp.48-58
• /
• 2000

전자상거래(Electronic Commerce)란, 정부나 기업 및 소비자 등 경제활동의 주체들이 전자적인 매체를 통신망과 결합하여 재화나 용역을 거래하는 제반 행위로 정의된다. 최근 이러한 전자상거래는 인터넷이나 네트워크 상에서 다양하게 발생되고 있는 추세이다. 하지만, 인터넷이나 네트워크 상에서 개인 정보의 유출이 빈번하게 발생되고 있기 때문에 이러한 개인 정보를 보호하기 위한 기술이 절대적으로 필요하다. IC 카드는 그를 위한 기술 중 하나로 알려져 있으며, 본 논문에서는 전자상거래를 보다 안전하게 수행할 수 있도록 개발된 IC 카드 기술에 대해 개략적으로 살펴보고자 한다.

• Proceedings of the KAIS Fall Conference
• /
• 2000.10a
• /
• pp.324-328
• /
• 2000

본 논문에서는 보다 효과적이고 편리한 서비스를 제공한 수 있는 전자상거래를 위해 에이전트 기법을 응용하고 휴대형 장비를 이용해 상거래가 가능한 지능형 전자상거래 시스템을 제안하고 이 시스템은 다중(multi)의 에이전트로 구성되어 있으며. 각각의 에이전트는 Perl을 이용해 CGI(Common Gateway Interface)로 작성되었다. 또한 유ㆍ무선 인터넷 사용자는 통합 인터페이스를 통해 시스템에 접근하여 개인화된 에이전트를 생성하고, 이들 에이전트들이 거래과정에 지능적으로 참여함으로서 사용자의 직접적 간섭 없이 거래가 이루어지도록 연구한다.

• Proceedings of the KAIS Fall Conference
• /
• 2001.11a
• /
• pp.220-223
• /
• 2001

본 논문은 인터넷과 통신매체의 확산과 더불어 최근에는 기업간, 기업과 정부간에 주로 정형적인 문서교환에 활용되던 초기의 EDI(Electronic Data Interchange)가 멀티미디어 정보교환이 가능한 인터넷의 보급, 확산과 함께 소비자를 대상으로 하는 전자상거래(EC : Electronic Commerce)로 급속히 확산되고 있으며, 이를 지원하기 위해 기업의 정보화 기반을 구현하는 ERP(Enterprise Resource Planning)도 요구되고 있다. 그러나, 전자상거래는 네트워크를 통하여 형성되므로 사용자들은 서로 만나지 않고 거래하게 된다. 이는 전자상거래의 장점이기도 하지만, 반대로 상호간의 신분에 대한 인증이 쉽지 않다는 단점이 된다. 본 논문에서는 이러한 위험을 방지하기 위한 보안기술 및 암호기술에 대해 연구하고자 한다.

• Proceedings of the CALSEC Conference
• /
• 1998.10b
• /
• pp.423-433
• /
• 1998

인터넷상에서 멀티미디어 영상회의를 적용하기 위해서는 대역폭 확보가 중요하다. 예를들면 RSVP를 이용하여, 서비스를 제공하기 위해 실제 데이터 전송 경로를 따라 필요한 패킷망의 자원을 미리 예약함으로써 실시간 멀티미디어 데이터 전송을 가능하게 한다. 그러나 현재의 인터넷 환경에서 멀티미디어 영상회의를 위한 오디오/비디오 스트림 데이터를 다수의 사용자가 상업적으로 사용하기에는 대역폭 차원에서 한계를 지니고 있다. 본고에서는 ISDN 및 인터넷의 혼합된 환경에서 전자상거래를 위한 다지점 멀티미디어 회의를 적용하는 방법론에 관하여 논하고자 한다. 이를 위해 다지점 환경하에서 응용프로그램 공유, 화이트보드 및 파일전송 등 데이터 공동작업을 위한 프레임워크를 보이고 전자상거래에 다지점 멀티미디어 적용시 거래자들간의 상호 연동성을 보장하기 위한 표준모델을 제시 하고자 한다. 이를통하여 인터넷과 N-ISDN을 이용하여 웹상에서 다지점 멀티미디어 회의를 전자상거래에 적용하기 위한 온라인 서비스을 제시하고자 한다.

• Review of KIISC
• /
• v.8 no.3
• /
• pp.5-18
• /
• 1998

인터넷을 통한 상거래가 21세기에 중요한 상거래 수단이 될 전망이다. 인터넷 상거래 시스템은 공개키 암호시스템에 바탕을 두고 실현되고 있다. 공개키 암호 시스템의 폭넓은 사용은 사용자 공개키가 신뢰성이 있어야 안전성을 보장받을 수 있다. 공개키 기반 구조는 이를 위하여 구축되어야 한다. 따라서 안전하고 신뢰성 있게 공개키를 관리하고 공표하기 위한 공개키 기반 구조는 인터넷전자상거래 시스템뿐만 아니라 정부 기간 통신망에서도 매우 중요한 역할을 수행할 것이다. 공개키 기반 구조는 기본적으로 공개키를 CA의 서명용 비밀키로 서명한 공개키 인즌서를 활용한다. 본 고에서는 공개키 기반 구조를 정의하고, 공개키 기반 구조에서 사용될 보안 알고리듬을 살펴보며, X.509 인증서 구조와 종류, 보안 알고리듬 및 보안 정책을 식별하기위한 OID(Object ID) 와 통신 개체를 확인하기 위한 X.500 DN(Distinguished Name)를 정의하고, 믿음의 연결 고리인 인증경로, 인증 경로의 검증 방안, 새로운 요구사항인 인증 경로의 제한, 인증서 발행 및 발급을 위한 인증서 정책, 그리고 인증서 관리 방법 등을 인터넷 공개키 구조인 PKIX문서를 중심으로 기술한다. 또한 공개키 기반 구조를 위한 규격을 제시한다.

• Review of KIISC
• /
• v.12 no.3
• /
• pp.20-26
• /
• 2002

무선인터넷의 활성화와 더불어 모바일 전자상거래에 대한 관심이 고조되고 있다. 모바일 전자상거래를 하기 위해서는 모바일 환경에 적합한 보안$\boxUl$인증 및 지불$\boxUl$결제 솔루션이 필요하며 이러한 기술은 기존 유선인터넷에서 사용하고있는 방식을 그대로 사용하기에는 어려움이 따른다. 본 논문에선 무선인터넷을 이용한 전자상거래에 안전하고 편리한 지불/결제를 위해 모바일 전자지갑(Mobile Wallet) 모듈의 설계와 이동전화단말기에서의 전자지갑 모듈 구현함에 대하여 소개한다. 모바일 전자지갑을 설계함에 있어 무선인터넷을 이용한 전자지갑 모듈의 동작 프로세스에 대해 기술하였으며, 단말기에 저장된 전자지갑 정보를 읽어와서 지불 및 배송에 필요한 정보에 대해 암호화와 전자서명을 수행하기 위한 전자지갑 용 WML Script의 설계와 동작 프로세스에 대해 설명한다. 또한 이동전화 단말기에 전자지갑 모듈을 구현함에 있어 오프라인 전자지갑 모듈의 정보 입력과 모바일 전자지갑을 이용한 무선 전자상거래 서비스에 대해 단말 UI(User Interface) 기반으로 구현사례를 설명한다.