• 제목/요약/키워드: 전자 인증

검색결과 1,513건 처리시간 0.025초

국내.외 전자서명 및 인증제도 동향 분석

  • 이대기;김희선;조영섭;진승헌;정교일;조현숙
    • 정보보호학회지
    • /
    • 제11권4호
    • /
    • pp.44-60
    • /
    • 2001
  • 거래를 포함한 커뮤니케이션이 효율적으로 발전함에 따라 보다 다양한 채널의 커뮤니케이션이 가능해졌으나, 신뢰 메커니즘이 아직 형성되지 못하여 불확실성과 위험 요소를 야기시킬 수 있기 때문에 정보 사회에서의 신뢰성에 대한 문제는 점점 중요한 의미를 갖게 되었다. 정보사회에서 신뢰를 형성하는 방법은 매우 다양하다. 기존에는 이용자의 경험 및 타인으로부터의 정보입수, 공급자의 신용 및 명성, 정부의 법·제도 등을 토대로 신뢰형성이 이루어져 왔으나, 정보사회에서는 전자서명이라는 새로운 기술과 이러한 기술을 사회적으로 이용가능하게 하는 인증 관리 체계의 도입을 토대로 이루어지고 있다. 본 고에서는 전자서명과 인증제도의 국내·외적인 동향에 대해 분석하고자 한다.

  • PDF

전자지불시스템에서 구매자인증을 위한 ISP/3D-Secure 프로토콜에 대한 연구 (A study of ISP/3D Secure Protocol for buyer authentication of the Electronic Payment System)

  • 백은정
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2005년도 한국컴퓨터종합학술대회 논문집 Vol.32 No.1 (A)
    • /
    • pp.229-231
    • /
    • 2005
  • 인터넷의 발달로 점차 활성화 되고 있는 전자상거래는 기존 시스템의 결제 정보 도용에 따른 문제점을 개선한 새로운 전자지불 시스템의 필요성이 대두되었고 국민/BC카드사의 인터넷 안전결제(ISP)서비스, 비자 안심클릭 서비스를 전면 시행하게 되었다. 사용자 본인인증 강화를 위한 인증방안과 서비스모델을 분석하고 개선 방향을 제시한다.

  • PDF

메타버스 환경에서의 효율적인 사용자 인증을 위한 다중 서명 기법 연구 (A Study on Multi-Signature Scheme for Efficient User Authentication in Metaverse)

  • 장재영;정수용;김현일;서창호
    • 스마트미디어저널
    • /
    • 제12권2호
    • /
    • pp.27-35
    • /
    • 2023
  • 현재의 온라인 사용자 인증은 공인인증기관에서 발급한 공동인증서 및 사설 기관에서 발급한 간편 인증서를 활용하여 수행하고 있다. 이러한, PKI(Public Key Infrastructure) 시스템에서는 다양한 암호학적 기반 기술을 사용하고 있으며, 특히 전자 서명이 핵심 기술로 활용되고 있다. 이러한 전자서명 기술은 중앙집중화되어 있는 시스템을 대체하기 위해 주목받고 있는 DID(Decentralized IDentity)에서도 동일하게 사용되고 있다. 이처럼 현재의 온라인 서비스에서 사용되고 있는 전자 서명 기반의 사용자 인증은 차세대 온라인 세상으로 주목 받는 메타버스에서도 동일하게 활용된다. 가상, 초월을 의미하는 '메타(meta)'와 세계, 우주를 의미하는 '유니버스(universe)'의 합성어인 메타버스는 기존 온라인 세상을 포함하는 가상세계를 의미한다. 메타버스의 다양한 발전으로 인하여 생체인증을 포함한 새로운 인증 기술이 활용될 것으로 전망되나, 여전히 기존의 인증 기술이 사용되고 있다. 이에, 본 연구에서는 발전하고 있는 메타버스 환경에서의 사용자 인증에 효율적으로 활용할 수 있는 전자 서명 기술에 대해 연구한다. 특히, 현재 전자 서명의 표준안으로 사용되고 있는 ECDSA와 다량의 전자 서명을 빠르게 검증할 수 있는 Schnorr 서명의 효율성을 실험적으로 분석한다.

PAN에서 인증 및 인증서 상태 관리를 위한 효율적인 프로토콜 (Efficient Protocol for Authentication and Certificate Status Management in PAN)

  • 장화식;이경현
    • 한국멀티미디어학회논문지
    • /
    • 제10권3호
    • /
    • pp.373-380
    • /
    • 2007
  • 본 논문에서는 Personal Area Network (PAN)을 구성하는 모바일 디바이스에서의 전자서명 생성 및 검증을 위한 계산상 오버헤드를 감소시키는 효율적인 인증 프로토콜을 제안한다. 특히, 제안 프로토콜은 일회용 전자서명 기법을 사용함으로써 전통적인 공개키 전자서명 연산을 제거하였으며, 제한된 컴퓨팅 능력을 가진 모바일 디바이스를 위해 기 제안된 인증 프로토콜과 달리 서명 서버의 지원없이 전자서명 생성 및 검증을 수행할 수 있다. 또한, 제안 프로토콜은 PAN에서 모바일 디바이스들의 인증서 상태 관리를 위한 통신 및 계산상 오버헤드를 경감시키기 위해 해쉬체인에 기반한 간략화된 인증서 상태 검증 절차를 제공한다.

  • PDF

멀티캐스트 환경에서의 패킷 손실을 고려한 인증기법 설계 및 분석 (A Design and Analysis of Authentication Scheme for Tolerating Packet Loss in the Multicast Environment)

  • 임정미;박철훈;유선영;박창섭
    • 정보보호학회논문지
    • /
    • 제13권6호
    • /
    • pp.163-172
    • /
    • 2003
  • 본 논문에서는 인터넷 멀티캐스트 환경하에서의 멀티미디어 스트리밍 데이터에 대한 인증 메커니즘을 제안한다. 최근, 신뢰성 있는 멀티캐스트 전송에 응용되어지고 있는 패킷 계층에서의 전방 오류수정부호를 멀티캐스트 인증 메커니즘과 연동시킨다. 이와 관련하여, 전송과정에서 일부 패킷들이 손실되어진다고 할지라도 다른 패킷들에 대한 개별 인증에는 영향을 미치지 않게 하기 위하여 Reed-Solomon 삭제부호를 적용한다.

민간 중심의 "인터넷 모범상점 인증제도"도입

  • 이기주
    • 정보화사회
    • /
    • 통권128호
    • /
    • pp.20-24
    • /
    • 1999
  • "인터넷 모범상점 인증제도"는 전자상거래 분야의 지침 역할을 수행할 수 있는 모범적인 비즈니스 모델을 발굴하여 관련업계에 제시하고, 국가간 전자상거래를 대비하여 민간 자율적인 규칙을 제정.시행함으로써 국제적 신뢰를 확보하기 위한 기반을 마련할 것으로 보인다.

  • PDF

항공전자부품의 품질인증

  • 한상호
    • 전자공학회지
    • /
    • 제21권11호
    • /
    • pp.75-85
    • /
    • 1994
  • 항공전자부품은 항공기의 핵심기능분야를 구성하는 부품으로서 개발 및 제작단계에서 안전성 및 신뢰성 평가가 필수적으로 수행되어야 한다. 특히 최근의 항공기 전자부품은 종래의 아나로그식에서 디지탈화 하고 있으며 기상컴퓨터를 채용하여 비행안 전기능을 보강하고 조종사의 조작등을 간소화하며, Human Error를 감소시키려는 방향으로 발전되어 가고 있다. 따라서 종래의 검사 및 평가기법도 이러한 추세에 맡추어 개발되어야 한다. FAA의 TSO부품중 항공전자관련 부품은 약 72%로서 이 분야의 국산개발이 항공 산업분야의 부가가치창출의 품목으로 기대되고 있다. 향후 중형항공기의 개발등 완제기의 제작이 착수되면 이러한 항공전자부품의 국산화가 요구되며 국산개발과 병행하여 제품의 품질인증을 위한 절차와 인증기술기준등 품질인증을 위한 기반이 필수적으로 요구되고 있다.

  • PDF

CEPS 기반의 개방형 전자화폐 Teeni 시스템 개발

  • 오경석;허신;도경구;류재철;김운;김형주
    • 전자공학회지
    • /
    • 제29권11호
    • /
    • pp.1333-1342
    • /
    • 2002
  • 최근 들어 컴퓨터 통신의 확산과 함께 인터넷의 사용이 전 세계적으로 급증함에 따라 인터넷의 용도는 지금까지의 학술 및 연구를 대상으로한 정보 공유의 목적에서 인터넷을 마케팅의 대상으로 보고 이를 상업적으로 이용하려는 시도가 증가하고 있다. 이미 선진 외국의 경우에는 Mon-dex, Visa cash, Proton 등의 다양한 전자화폐 상품이 개발되어 사용되고 있으나 국제 호환성의 측면에서는 아직 미미한 형편이며 국제간 통용이 가능한 개방형 전자화폐 시스템 개발은 매우 필요하다. 소액지불 시스템의 국제 표준규격으로 인정받고 있는 CEPS(Common Electronic Purse Specification) 기반의 개방형 전자화폐 teem 시스템은 EMV(Europay, Master, Visa) 규격을 준용하고, PKI 기반의 보안기능을 채택하여 지불거래시 반드시 확보되어야 할 거래 데이타의 비밀성, 무결성, 부인방지 기능과 PIN(Personal Identification Number)를 이용한 사용자 인증을 제공하며 구매거래시 IC카드와 가맹점의 구매 단말기(POS)와의 오프라인 동적데이타 인증 (Dynamic Data Authentication) 방식의 상호인증을 제공한다. 개방형 전자화폐 teem 시스템의 구성 모듈은 발급, 충전, 구매, 정산, 인증시스템으로 구성되어 있으며, 웹기반의 사용자 인터페이스를 제공하고 DES, 3-DES, SHA-1, RSA, SEED등 다양한 암호 모듈과 다양한 어플리케이션의 탐재가 가능한 Java Card를 기반으로 하고 있으며, VOP(Visa Open Platform) 2.0,1, Java Card API 2.1 지원하는 시스템이다.

  • PDF

지문 인증을 이용한 보안 토큰 시스템 구현 (Implementation of A Security Token System using Fingerprint Verification)

  • 문대성;길연희;안도성;반성범;정용화;정교일
    • 정보보호학회논문지
    • /
    • 제13권4호
    • /
    • pp.63-70
    • /
    • 2003
  • 급속한 정보화 및 인터넷의 발달로 인해 네트워크를 통한 정보의 교류가 활발해지고 온라인 뱅킹 등 전자상거래와 관련된 산업의 규모가 커지면서 정확한 개인 인증에 대한 요구가 그 어느 때 보다도 커지고 있다. 이러한 환경에서 가장 일반적인 인증수단으로 사용되고 있는 PM(Personal Identification Number) 또는 패스워드 방식은 유출 및 망각의 위험이 상존하므로, 이런 문제를 해결할 수 있는 생체 인증에 관한 연구가 활발히 진행되고 있다. 특히, 생체 인증 시스템의 보안 수준을 좀더 향상시키기 위해서 생체 정보의 저장뿐만 아니라 인증까지도 사용자가 휴대 할 수 있는 보안 토큰(스마트카드, USB 토큰) 내부에서 수행하는 연구가 진행되고 있다. 그러나, 보안 토큰의 제한된 하드웨어 자원(메모리. CPU)때문에 기존의 생체 인증 알고리즘으로는 동작이 불가능하다. 본 논문에서는 206MHz StrongARM CPU, 16MBytes Flash Memory 및 1MBytes RAM의 하드웨어 자원을 가지는 지문 인증 보안 토큰 시스템 구현에 대하여 기술하고, 이러한 보안 토큰 시스템에서 수행이 경량화시킨 지문 인증 알고리즘의 성능을 분석하였다. 실험결과, 본 논문에서 제안한 지문 인증 알고리즘은 6.8KBytes의 메모리를 사용하여 1.7%의 EER(Equal Error Rate)을 제공할 수 있음을 확인하였다.

지문인식 기반의 전자의무기록 시스템 인증 모델 (An Authentication Model based Fingerprint Recognition for Electronic Medical Records System)

  • 이용준
    • 정보처리학회논문지C
    • /
    • 제18C권6호
    • /
    • pp.379-388
    • /
    • 2011
  • 의료정보는 환자에게 중요한 개인정보로써 반드시 보호돼야 한다. 특히 전자의무기록에 접근할때, 의료인의 강화된 신원확인에 대한 인증방식이 필요하다. 기존의 공인인증서 기반 인증모델은 개인키 관리, 권한위임 등 문제점으로 전자의무기록의 특성을 반영하지 못했다. 본 논문에서는 전자의무기록 시스템에 의료인이 접근하는 경우 지문인식 기반 인증 모델을 적용하여 강화된 인증방식을 제안한다. 전자의무기록의 지문인증 모델은 의료업무의 특성을 반영하여 개인키 관리, 권한위임 문제를 원천적으로 해결하였다.