• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
• /
• pp.766-768
• /
• 2002

암호 사용이 증가하는 현 시점에서 키 복구 기능은 PKI(Public Key Infructure)의 부가 서비스로써 제공되어야 한다. 그러나 현재 제안된 키 복구 시스템들은 PKI에서 이용하기에는 부적절한 면을 많이 가지고 있다. 본 논문에서는 공개키 기반 구조에서 인증서를 발행하는 일련의 순서를 따라 진행하면서 키 복구를 지원하는 시스템을 제안한다. 제안된 시스템에서 사용자의 공개키는 인증기관에 의해서 생성되고, 사용자의 비밀키는 자신이 안전하게 생성하게 된다. 인증기관은 사용자의 비밀키를 모르면서 사용자의 인증서를 발행하게 된다.

• 정보보호학회지
• /
• 제19권4호
• /
• pp.36-43
• /
• 2009

키 교환은 이미 오래전부터 많이 연구되어 왔으나 끊임없이 변화하는 통신 환경과 그에 따른 새로운 위협에 따라 안전한 키 교환이 필요하게 되었다. 특히 키 교환을 수행하는 개체의 비밀키가 노출되었을 경우에도 안전한 키 교환 프로토콜이 필요하다. 또한 그룹의 구성원 수와 상관없이 상수 라운드를 가지는 효율적인 키 교환 프로토콜이 요구된다. 본 논문에서는 ID 기반의 그룹 키 교환 기법에 대한 기술 동향을 분석하고, 그룹 키 교환 환경에서의 다양한 공격 환경 및 공격자에 따른 안전성 모델에 대한 안전성을 분석한다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 1998년도 종합학술발표회논문집
• /
• pp.183-190
• /
• 1998

네트워크의 보안문제는 트래픽의 증가요인의 하나로 작용한다. 본 논문에서 키 분배와 인증 문제를 해결하면서 트래픽을 증가를 억제할 수 있는 키 관리 시스템을 제안하였다. 인터넷의 도메인 방식을 이용한 제안된 키 관리 시스템은, 기존의 키 관리 시스템인 중앙 집중형 키 관리 및 분산형 키 관리 시스템의 문제점을 개선할 수 있을 뿐 아니라 이들 시스템과 혼용하여 사용할 수 있을 것으로 판단된다. 키의 인증기관은 각각의 도메인에 존재하는 키 분배 센터 내에 분산시켜 상위 도메인으로부터 인증을 받게 되므로 인증 수준을 다중으로 할 수 있으며 단일화 된 인증기관의 위험을 해결할 수 있다.

• 정보보호학회지
• /
• 제11권2호
• /
• pp.38-49
• /
• 2001

암호가 급속히 민간에 보급됨에 따라 암호 기술의 여러 장점과 더불어 많은 역 기능들이 대두되고 있다. 이에 대한 대책 중의 하나로 키 복구 기술이 제시되었고, 미국을 비롯한 여러 나라에서 이에 대한 연구가 활발히 진행되고 있다. 또한 다양한 상업적 응용 분야에 적합한 키 복구 제품들이 출시되고 있으며, 미국 등에서는 키 복구의 상업적 응용 가능성을 검증하기 위한 키 복구 실증 프로젝트를 진행하고 있다. 본 고에서는 키 복구 기능을 탑재한 제품과 키 복 구 기능을 이용할 수 있는 서비스의 범위 등에 대한 고찰을 통해 키 복구의 상업적 이용 가능성을 실증하고자 했던 미국 및 유럽 연합의 키 복구 실증 프로젝트에 대해 살펴본다.

• 정보보호학회지
• /
• 제32권4호
• /
• pp.99-107
• /
• 2022

본 논문에서는 표준화 기구에서 개발되었거나 아직 개발 중인, 양자 컴퓨팅에 의한 공격에 대해 안전한 양자 내성 보안체계로의 전환을 위해 양자 키 분배 (Quantum Key Distribution - QKD) 기술을 암호키 교환에 활용하는 다양한 하이브리드 접근 방식 들을 살펴보았다. 이러한 방법들은 두 가지 이상의 서로 다른 키 교환 방법을 결합하는 '키 교환을 위한 하이브리드 접근 방식'들을 의미한다. 양자 키 분배(QKD) 네트워크에서 생성하는 대칭 키를 활용하여 다른 방식으로 생성된 암호키와의 다양한 방식의 결합을 통한 하이브리드 접근 방식의 호환성에 대해서 살펴보았고, 아울러 다양한 네트워크 계층의 보안 통신 프로토콜과 함께 QKD를 함께 사용할 수 있도록 하는 표준들을 함께 분석하였으며, 이러한 표준들에서 추가적으로 개발이 필요한 영역들을 함께 살펴보았다.

• 정보처리학회논문지C
• /
• 제8C권3호
• /
• pp.235-244
• /
• 2001

급속산 암호의 민간 부문 확산에 따라 암소 사용으로 인한 부작용을 방지하기 위한 대책으로 키 복구에 대한 연구가 활발히 진행되고 있다. 그러나 지금까지 제시된 기존의 키 복구 기술들은 그 대부분이 정부의 법 집행권 보장에만 설계초점을 맞추고 있기 때문에 다양한 사용자들의 요구를 충족시키기 어렵다. 본 논문에서는 키 복구 시스템에 대한 사용주체들의 입장을 고려하여 다양한 환경에서 사용할 수 있는 키 복구 시스템을 제안한다. 제안하는 방식은 암호통신 과정 중에 키가 분배되는 일방향 키 분배가 가능하고 기존의 시스템만큼 효율적이며, 충분한 유연성을 제공한다.

• 한국펄프종이공학회:학술대회논문집
• /
• 한국펄프종이공학회 2002년도 춘계학술발표논문집
• /
• pp.15-16
• /
• 2002

라이너지는 대부분의 원료물질을 고지로부터 얻고 있는 친환경적 상품이 다. 그러나 고지를 원료로 사용함에 따라 많은 문제가 발생하게 된다. 그중 원료와 함께 유입되는 다양한 종류의 오염물질로 인하여 기인되는 스틱키는 강도를 저하시킬 뿐 아니라 얼룩 및 반점을 형성하여 제품의 질을 떨어뜨리 고, 또한 설비를 오염시켜 수명 단축 및 세척에 의한 조업중단 등 생산성 저 하를 가져온다. 이러한 문제는 초지기의 대형화와 고속화, 용수조건의 악화 및 고지 재활용율 증가 등의 이유로 더욱 커지고 있다. 본 논문에서는 라이너지 생산공정의 가운데 지료조성공정의 매크로 스틱 키 정량분석을 통하여 전반적인 분포를 조사하였다. 그 결과 매크로 스틱키 는 스크린과 클리너를 통해 다량 제거되고, 공정상의 기계적 에너지에 의해 더욱 미분화되어 제어가 어려운 마이크로 스틱키로 진행되고 있음을 확인하 였다. 또 지료 분급을 위하여 설치된 플로테이션 설비는 기존의 정선설비인 스크린과 클리너에서 제거되기 어려운 마이크로 스틱키를 제거할 수 있음을 확인하였다. 본 연구에서는 실제 공정의 마이크로 스틱키 정량이 가능한 설비를 제작 하였다. 제작된 설비는 마이크로 스틱키의 정량 뿐만 아니라 환경의 변화에 따른 마이크로 스틱키의 침착성 변화를 볼 수 있도록 하였고, 또한 현장조건 에 적합하도록 다량의 지료분석과 손쉬운 작동이 가능케 하였다. 제작된 마 이크로 스틱키 정량설비를 이용하여 현장 플로테이션 공정을 대상으로 마이 크로 스틱키를 정량한 결과 리젝트의 지료에서 더 많은 량의 마이크로 스틱 키가 존재함을 확인하였다. 이는 소수성의 마이크로 스틱키가 기포와 함께 리젝트로 배출되고 있음을 보여주고 있으며, 또한 3종의 분급된 지료에서 와 이어상에서 탈수된 각각의 백수를 분석함으로써 백수 재활용에 따른 마이크 로 스틱키의 농축현상올 밝혔다. 플로테이션 과정중에 마이크로 스틱키의 거동 파악과 제어를 향상시키기 위하여 MCC를 이용하여 준비된 마이크로 스틱키 모텔물질을 이용하여 실험 실적 부유부상 실험을 실시하였다. 이를 통하여 플로테이션 공정의 마이크로 스틱키 제어 최적화 방안과 고농도의 마이크로 스틱키를 함유한 지료의 처 리를 방안을 검토하였다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2018년도 춘계학술대회
• /
• pp.213-216
• /
• 2018

인터넷이 발전하게 되면서 여러 가지 정보들을 메일, 메시지 등을 이용하여 주고받기 시작하였다. 여러 가지 정보들에는 이미지도 포함되는데, 중요한 신상정보나 설계도, 계약서 등의 정보들도 이미지 파일로 주고받는 경우가 생기게 되면서 이 이미지가 실수 또는 해킹 등의 이유로 유출되게 되었을 시 생기는 문제들이 점점 커져가고 있는 상황이다. 이미지를 주고받을 때도 유출을 방지하기 위한 여러가지 보안방법들이 중요해지고 있다. 본 논문에서는 이미지를 암호화할 수 있게 해주고 암호화를 할 때 사용한 키를 한번 더 암호화 하는 알고리즘을 설계하였다. 기존의 암호화 방식에서 AES 암호화만 이용할 대칭키가 유출될 경우 본래의 데이터도 유출되게 된다. 본 논문에서는 이러한 문제를 방지하기 위해 암호화에 사용된 대칭키를 한번 더 암호화하는 방법을 제안한다. 선택한 원본 이미지 파일의 데이터를 텍스트 데이터로 변환한 후 AES-256암호화를 이용하여 대칭키 암호를 사용자가 설정할 수 있게 하고 그 대칭키 암호를 이용하여 암호화한다. 이때 32바이트 길이의 대칭키를 사용하는데, 대칭키의 유출을 방지하기 위해 RSA 암호화를 이용, 비대칭키를 생성한 후 대칭키를 한번 더 암호화 한다. 암호화된 대칭키는 비대칭키를 이용 복호화할 수 있고, 암호화된 데이터는 대칭키 암호를 이용해서 원래의 데이터로 복호화가 가능하다. 이러한 방법을 사용하여 보안강도를 더 높일 수 있다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2008년도 춘계학술발표대회
• /
• pp.1088-1091
• /
• 2008

무선 센서 네트워크에서 보안 서비스를 제공하기 위하여 키 관리 방법에 대한 연구가 많이 진행되어 왔다. 대부분 센서 노드의 자원적인 제약사항으로 인해 공개키 방법보다는 대칭키 방법을 이용하기 위한 연구가 진행되었으며 그 결과 센서 노드 사이에 대칭키를 공유하여 기밀성, 인증 그리고 무결성 등의 보안 서비스를 제공할 수 있게 되었다. 하지만 센서 노드의 저장 공간의 제약으로 인해 모든 노드와의 대칭키를 저장할 수 없어 대부분의 센서 네트워크에서의 키 관리 메커니즘들은 확률적인 방법을 이용하여 키를 공유하도록 한다. 이 경우 확률적으로 공격자가 네트워크에 물리적 노드 획득 공격을 감행할 경우 공격자에게 타협되지 않은 정상 노드 사이의 키를 얻을 수 있다. 공격자는 이러한 키를 이용하여 센서 네트워크의 정상적인 동작을 방해할 수 있으며 특히 센서 네트워크 어플리케이션의 동작에 있어서 치명적인 영향을 줄 수 있다. 본 논문에서는 이렇게 공격자에게 드러난 키를 통해 공격자가 공격을 감행한 경우 해당 오용키를 효율적으로 파악하고 정상노드 사이의 대칭 키를 안전한 키로 대체하는 방법을 제안한다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2002년도 종합학술발표회논문집
• /
• pp.602-608
• /
• 2002

본 논문에서는 두 참여자간의 암호화 통신상에 있이 법집행기관이 정해진 확률 P에 따라 메시지를 복호화 하는 것이 가능하도록 해주는 키위탁 기법을 고려한다. 이것은 확률 P에 의해 사람들 개개인의 프라이버시와 법집행기간에 의한 개인침해란 두 주제 사이를 적절히 조절하도록 해준다. 제안된 방법은 ElGamal의 공개키 암호, 공개적으로 검증가능한 ElGamal 공개키 암호에 있어서 공통 지수부에 대한 지식 증명, 그리고 분배된 키위탁 기관들에서의 비밀공유기법 등에 바탕을 둔다. 또한 두 참여자간의 세션키를 복호화 하기 위해 필요한 각 키위탁 기관의 파라메터들은 영지식 대화형 증명 프로토콜을 통과하여야만 사용이 가능하도록 구성된다. 이와 같은 기법들을 통해 두 참여자간의 암호화된 통신에 접근 가능한 법집행기관과 암호화된 통신에 사용된 세션키를 보호하기 위한 분배된 키위탁기관들이 참여된 키위탁 기법을 고려한다.