• 제목/요약/키워드: 전자상거래표준

검색결과 286건 처리시간 0.032초

웹서비스 통합 인증에 대한 SAML적용 모델 연구 (A Study on the Application Model of SAML for Integrated Authentication in Web Services)

  • 이형석;정종일;박병철;신동일;신동규
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2003년도 춘계학술발표논문집 (하)
    • /
    • pp.1961-1964
    • /
    • 2003
  • 웹서비스에 대한 높은 관심과 함께 그 실현이 점차 가시화되고 XML로 이루어진 지원 기술들의 전폭적인 지지로 잠재력은 더욱 확대되고 있다. 웹서비스는 기존 웹 기반의 디스플레이에 그쳤던 단순정보 교환을 애플리케이션 차원에서 데이터를 통신할 수 있어 개발 가능성이 무한한 프레임워크로 각광받고 있다. 전자상거래 분야도 예외는 아니어서 웹서비스의 기본 개념을 이용하여 프레임워크를 구성하려는 노력이 진행되고 있다. 이에 따라 인증분야에서도 한계점이 드러나게 되었고 각 시스템마다 존재하는 많은 인증 정보관리 문제가 부각되고 있다. OASIS에서는 웹서비스의 등장과 함께 SAML이라는 표준 인증 방식을 제시하였다. SAML은 XML기반의 표준화된 인증방식을 취하여 안전성과 확장성 뿐만 아니라 인증 간 상호운용성을 제공하는 강력한 기능을 가지고 있다. 본 논문에서는 SAML을 이용한 SSO(Single Sign On)와 접근권한에 대한 적용개념을 소개하고 SAML인증서버를 이용한 Web Services인증 모델을 제시하고자 한다.

  • PDF

XMDR을 이용한 지능형 검색 온톨로지 서버 구축에 관한 연구 (A Study of Ontology Server based Intelligent Retrieval using XMDR)

  • 황치곤;이민노;정계동
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2005년도 한국컴퓨터종합학술대회 논문집 Vol.32 No.1 (B)
    • /
    • pp.187-189
    • /
    • 2005
  • 인터넷 및 분산 환경에서 XML은 애플리케이션 간의 자료 저장 및 자료 교환을 위한 표준으로써, XML 문에 대한 연구가 활발히 진행되고 있다. 따라서 이기종 관계형 데이터베이스 시스템들 간의 메타데이터 및 데이터 교환을 위해 W3C에서 제안한 XML Schema를 사용한다. XML Schema는 평면적 구조인 관계형 데이터베이스 시스템의 메타데이터 및 데이터를 계층적 구조인 XML 문서형식으로 나타낼 수 있는 메커니즘을 가지고 있으며, 다양한 원시 데이터 형식을 지원하여 관계형 데이터베이스 시스템이 제공하는 데이터형식을 충분히 반영할 수 있는 구조를 가지고 있다. 또한 기존의 이질적인 전자상거래 플랫폼을 사용하므로 인해 발생하는 시스템간의 상호 호환 및 운영의 어려움이 있다. 그러나 분산 환경에서 이질적인 특성을 해결하기 위해서 XML을 기반으로 하는 쇼핑몰들의 통합된 정보를 검색할 수 있는 사이트가 등장하고 있어 고객들이 구매하고자 하는 상품에 대한 정보를 보다 쉽게 검색할 수 있도록 각종 쇼핑몰 사이트를 연결하여 통합하는 과정이 진행 중이다. 따라서 상품을 검색할 때 메타데이터를 이용하여 선택에 필요한 정보를 고객에게 제공함으로서 상품을 효율적으로 검색할 수 있다. 따라서 XML기반으로 분산된 이 기증의 시스템들을 온톨로지(Ontology)기반의 메타데이터를 이용하여 상품을 검색할 수 있는 시스템을 제안하고, 온톨로지 기반의 메타데이터 XMDR(eXtended MetaData Registry)을 이용한 상품 검색 시스템을 효율적으로 검색하기 위한 온톨로지 서버 구축에 관한 방법을 제안한다.

  • PDF

CORBA기반 지능형 에이전트에 관한 연구 (A study of intelligent Agent Using CORRA)

  • 장일동;이희용
    • 한국컴퓨터정보학회논문지
    • /
    • 제7권1호
    • /
    • pp.88-93
    • /
    • 2002
  • 본 논문에서는 에이전트 통신 언어(ACL)를 이용하여 분산된 데이터베이스에서의 에이전트 기반 모형을 제시한다. 즉 분산된 서로 다른 운영체제, 분산된 이종의 데이터베이스에서의 정보 공유와 교환이 가능한 CORBA를 이용한 지능형 상품검색 에이전트의 모형을 구현하였다. 최근 급속한 네트워크 기술의 발달로 데이터베이스 관리의 필요성이 제기되었고 이를 위해 CORBA와 같은 표준이 등장하여 분산 환경에 사용되어졌다. 에이전트 응용은 여러 많은 분야 즉 전자상거래, 인터페이스, 정보 검색 등 다양하게 개발되고 있다. 사용자가 상품을 검색하고자 할 때 접속한 서버의 데이터베이스 내에서 먼저 검색하고 검색 상품이 없으면 다른 분산된 다수의 데이터베이스에 재 접속하여 검색하는 과정을 찾는 상품이 있을 때까지 반복한다. 이 과정을 사용자가 아닌 에이전트가 분산된 데이터베이스상의 지능형 에이전트와의 통신을 이용하여 수행한다.

  • PDF

S/W 개발 분석 단계에서 식별 및 인증 (Legal System and Regulation Analysis by S/W Development Security)

  • 신성윤;진동수;신광성;이현창;이양원
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2014년도 추계학술대회
    • /
    • pp.211-212
    • /
    • 2014
  • 본 논문에서는 분석 단계의 이러한 식별 및 인증의 보안요건을 제시한다. 첫째, 각자 가지고 있는 개별 ID는 유일하게 식별되어야 한다는 것이다. 둘째, 패스워드는 길이제한 및 표준 조합을 적용해야 하며, 주기적으로 변경해 줘야 한다는 것이다. 셋째, ID/PW 이외의 보다 강화된 인증 방식을 제공해야 하며, 인증 프로세스는 정의된 보안 요건을 만족해야 한다.

  • PDF

프로젝트 관리 기법을 이용한 CC 평가 기간 단축 (A Shortened Common Criteria Evaluation Schedule using Project Management Techniques)

  • 박순태;이형효;노봉남
    • 정보보호학회논문지
    • /
    • 제20권2호
    • /
    • pp.131-144
    • /
    • 2010
  • 국외 IT 선진국들은 1980년대 후반부터 정보시스템의 안전성과 신뢰성을 확보하기 위하여 정보보호제품 평가기준을 개발하여 활용하고 있다. 현재 다양한 제품의 평가를 위한 기준으로 CC를 사용하고 있으며 오랜 기간이 소요되는 제품 평가기간의 단축이 개발자 및 사용자에게 요구된다. 본 논문에서는 공개된 표준 평가기간을 참고하여 EAL4 등급의 평가기간 산정 모델을 제안한다. 또한, 이를 바탕으로 투입하는 평가자의 수와 평가 일정을 조정하여 평가신청인 입장에서 평가기간이 최소화 되는 방법을 제안한다.

온톨로지를 이용한 UDDI와 ebXML 레지스트리의 통합에 관한 연구 (A Study on Integrating UDDI and ebXML Registry Using Ontologies)

  • 박송희;이동헌;이경하;이규철
    • 한국전자거래학회지
    • /
    • 제9권3호
    • /
    • pp.259-276
    • /
    • 2004
  • 현재 웹서비스와 듀XML에서는 기업의 설명정보와 더불어 기업에서 제공하는 서비스와 관련 정보를 저장하고 관리하기 위해 레지스트리를 이용하고 있다. 듀XML에서는 ebXML 레지스트리를, 웹서비스에서는 UDDI를 레지스트리로 이용한다. 또한 최근 W3C에서는 시맨틱 웹의 표준 웹 온톨로지 언어로 OWL을 채택하였으며, OWL을 이용한 서비스의 시맨틱 명세를 위해 OWL-S가 정의된 바 있다. 본 연구에서는 UDDI 데이터구조와 ebXML RIM을 OWL-S와 비교하여, 유사하거나 같은 의미를 나타내는 부분은 직접 매핑하고 직접 매핑되지 않는 부분을 위해 OWL 문서를 확장하여 레지스트리에 대한 통합을 가능하게 하였다. 이렇게 함으로써, 기존 레지스트리에 저장된 정보를 활용한 서비스 온톨로지의 구축이 가능하며, 동시에 시맨틱 검색의 지원과 함께 UDDI와 ebXML레지스트리 그리고 OWL-S 레지스트리의 실질적인 통합이 이루어진다는 장점을 가지게 된다. 생성된 OWL-S는 에어전트가 시맨틱 중개(semantic matchmaking)하는데 활용할 수 있게 한다.

  • PDF

시맨틱 웹 언어를 이용한 서비스 명세(Service Description) 확장 (Extension of Service Description in a Semantic Web Language)

  • 김홍기;김학래;이강찬;전종홍
    • 한국전자거래학회지
    • /
    • 제8권4호
    • /
    • pp.113-128
    • /
    • 2003
  • 시맨틱 웹 기반의 서비스의 기술(혹은 명세 )은 지능적 서비스 중개 (matchmaking)가 가능할 수 있도록 언어적 표현의 유연성 (flexibility)과 표현력 (expressiveness)을 높일 수 있는 방향으로 진행된다. 유연성은 서비스 기술의 상세한 정도와 표현의 구조적 차이를 컴퓨터가 처리하는 방식과 관련이 있고, 표현력은 서비스를 의미적 차원으로(혹은 온톨로지에서 표현하는 개념의 수준으로) 보다 풍부하게 표현하는 것을 의미한다. 최근 전자상거래의 표준으로 자리잡고 있는 UDDI와 ebXML의 단점은 서비스 명세에 있어서 유연성과 표현력이 떨어진다는 점이다. 본 연구에서는 DAML-S를 중심으로 시맨틱 웹 기반의 서비스 명세의 확장에 필요한 언어적 구성 요소들을 분석한다. 그리고 이를 지능형 웹 서비스 구현에 적용시키기 위한 방법을 가상적 경매 사이트인 테스트옥션 닷컴 (testAuction.com)을 구현한다. 마지막으로 현재 온톨로지를 이용한 서비스 기술 프레임웍에 대한 이론적 고려사항들에 대하여도 살펴본다.

  • PDF

자바카드 기반 무선단말기용 사용자 인증 프로토콜의 설계 및 구현 (Design and Implementation of User Authentication Protocol for Wireless Devices based on Java Card)

  • 이주화;설경수;정민수
    • 정보처리학회논문지C
    • /
    • 제10C권5호
    • /
    • pp.585-594
    • /
    • 2003
  • 자바카드는 스마트카드 플랫폼에 자바의 기술을 접목시킨 것으로 스마트카드와 같은 작은 메모리를 가진 임베디드 장치를 위한 프로그래밍에 필요한 패키지와 클래스를 정의하고 있다. 또한, 자바카드는 국제 표준인 ISO-7816과 산업 명세 표준인 EMV와 호환된다. 그러나, 현재 국내외적으로 USIM이 장착된 IMT-2000에 자바카드를 이용한 사용자 인증 프로토콜을 지원하고 있지 않다. 본 논문은 표준화된 3GPP 규격(SMS), 자바카드 기술규격(APDU) 그리고 암호화 기술 등을 사용하여 자바카드 기반 무선단말기에 적용 가능한 사용자 인증 프로토콜을 설계 및 구현하였다. 표준화된 기술을 이용한 자바카드 사용자 인증 기능 지원으로 자바카드 응용 프로그램 개발 지원 도구의 보안 기능, 무선상거래, 무선보안, 전자지불시스템, 모바일 인터넷, 위치서비스 그리고 유비쿼터스 컴퓨팅 환경 등에 적용 가능하다.

건설자재 정보속성 정형화를 위한 조사 ${\cdot}$ 분석적 연구 (A Study on Survey and Analysis for the Standardization to Information Attribute of Construction Material)

  • 한충한;주기범;김형준
    • 한국건설관리학회:학술대회논문집
    • /
    • 한국건설관리학회 2007년도 정기학술발표대회 논문집
    • /
    • pp.768-773
    • /
    • 2007
  • 세계화 및 개방화에 능동적으로 대응할 수 있는 건설자재 정보속성 표준화는 건설산업 전반에 걸쳐 그 수요가 지속적으로 유지되고 있으며, 건설시장의 생산성에 획기적인 기여효과를 파생할 수 있는 기반기술이다. 건설자재 정보유통 활성화를 위해 건설자재 구매실무자를 대상으로 입수경로 및 정보속성을 조사하여 건설자재 정보제공체계의 현황을 분석하고, 이를 토대로 정보속성 개선점 및 활용도를 모색하여 표준화/정형화된 건설자재 일반정보 표준속성을 도출하고자 한다. 또한, 건설산업의 안정성 및 품질확보의 초석이 되는 품질정보 표준화를 위해 건설자재 품질인증 시험항목 분석을 수행하여 건설공정에 따라 정보속성을 분류하였으며, 이를 기반으로 품질정보 대표속성을 제시하고자 하였따. 건설자재 일반정보 속성도출의 논리성을 확립하고자 전자상거래를 위한 대표적 송성체계인 ECCMA와 ISO국제표준과의 호환성 검토를 기반으로 자재구매 실무자 200명을 대상으로 실태수요조사를 수행하여 통계적 분석을 수행하였으며, 품질정보속성 표준화의 체계성 확보를 위해 국제적으로 통용되고 있는 북미의 대표적인 분류체계인 Master Format(2004)을 준용하였다.

  • PDF

CALS환경에서 기업간 정보공유의 범위에 관한 연구

  • 고일상
    • 한국전자거래학회:학술대회논문집
    • /
    • 한국전자거래학회 1999년도 학술대회지 vol.1
    • /
    • pp.41-50
    • /
    • 1999
  • 최근의 CALS 시스템 구축 가속화 및 전자상거래 활성화 분위기는 정보기술의 전략적 활용의 초점을 개별기업 위주에서 기업간 협력체제 구축과 이를 바탕으로 하는 기업간 전자적 결합(Electronic Integration)으로 옮기고 있다. 우리는 정보기술의 공유를 기반으로 새로운 기업간의 관계를 구축할 수 있으며, 이러한 관계를 전략적으로 활용함으로써 기존 사업에서의 경쟁우위 뿐만 아니라, 새로운 사업기회를 창출할 수 있다. 관련기업간의 데이터 표준화를 통한 정보의 공유는 CALS 시스템 구축의 바탕이 된다고 할 수 있는데, 정보공유의 범위는 산업별 특성과 제품별 특성에 따라 달라질 수밖에 없으며, 관련기업간의 교섭력(Bargaining Power)에 의해서도 영향을 받게된다. CALS 환경에서는 개별기업의 정보전략에 따라 수직적 협력관계에 있는 기업들간의 정보공유 정도와 수평적 협력관계에 있는 기업들간의 정보공유 정도가 결정된다고 할 수 있다. 정보공유의 범위를 설정하는 데에는 기업간에 이루어지는 업무의 성격, 공급-제조-유통으로 연결되는 관련기업간의 구조 등도 크게 영향을 미치는 것으로 파악되고 있다. 이 연구에서는 CALS 시스템 구축과정에서 우리가 고려할 수 있는 정보공유의 범위를 관련업무공유, 시스템공유, 부품 설비공유, 시설공유 등의 관점에서 분석하여 봄으로써, 각 산업별로 진행되고 있는 시범사업들의 시스템 영역의 범위를 재조명해보고자 한다. 이 연구에서 집중적으로 다루게 될 정보공유의 범위에 대한 내용은 CALS 시스템을 개발하려는 기업들의 응용서비스 개발 및 정보전략 구축에 중요한 공헌을 할 수 있을 것으로 기대된다.진" 사업에 대한 표준 설정을 위하여 노스캐롤라이나주 지방보건소의 "보건교육/건강증진" 표준체제를 예로 들었다. 다음으로, 경제적인 효율면에서 볼 때 "보건교육/건강증진" 사업에는 단기 혹은 장기 투자가치가 있는가 하는 것이다. 새로 태어나는 미국 지방 보건소의 "보건교육/건강증진" 활동은 지역 시민 및 그 단체가 광범위하고도 자연 다발적으로 참여할 때만 성공할 수 있다고 결론 지울 수 있다.한 분야별 전문가시스템 개발을 지양하고 MCRDR이론을 기반으로 한 범용성 있는 전문가시스템 개발 툴의 개발에 관한 연구를 소개한다. 후 새로운 지식을 얻는 반복적인 Explanation-based Data Mining Architecture를 제시하였다. 본 연구의 의의로는 데이타 마이닝을 통한 귀납적 지식생성에 있어 귀납적 오류의 발생을 고메인 지식을 통해 설명가능 함을 보임으로 검증하고 아울러 이러한 설명을 통해 연역적으로 새로운 가설지식을 생성시켜 이를 가설검증방식으로 검증함으로써 귀납적 접근과 연역적 접근의 통합 데이타 마이닝 접근을 제시하였다는데 있다.gical learning to give information necessary to improve the making. program and policy decision making, The objectives of the study are to develop the methodology of modeling the socioeconomic evaluation, and build up the practical socioeconomic evaluation model of the HAN projec

  • PDF