• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2003년도 동계학술대회
• /
• pp.489-493
• /
• 2003

ebXML, Web Services와 같은 XML을 기반으로 한 프레임워크 기술들이 발전하고 IT 환경이 복잡해지면서 정보보안 기술의 발달과 그 필요성이 더욱 많이 요구되고 있다. UN공식 표준 언어인 XML 문서를 보호화기 위한 보안 메커니즘 가운데 정보의 기밀성을 보장하기 위해 XML 암호화에 대한 관심은 더욱 커지고 있는 상황이지만 XML 암호화 표준 명세에는 국내 표준 암호화 알고리즘인 SEED 암호화 알고리즘은 포함 되어있지 않다. 따라서 ebXML, Web Services등을 국내 표준으로 비준 할 때에 국내 표준암호화의 적용 방안이 필요하므로 본 논문은 국제 표준인 XML 암호화 명세에 국내 표준 암호화 알고리즘인 SEED암호화 알고리즘의 적용방안을 연구한다.

• 정보처리학회논문지C
• /
• 제13C권4호
• /
• pp.435-440
• /
• 2006

XML 암호화는 주로 웹 콘텐츠를 위한 기밀성 서비스 제공에 사용되는데, 물론 응용 영역이 반드시 웹 콘텐츠로만 제한되는 것은 아니다. XML 암호화는 데이터 파일 단위로 적용될 수도 있지만, 주로 XML 문서에 부분적으로 적용되면서 다양한 암호화 범위를 지원한다. 이러한 특성으로 인해 XML 암호화는 여러 웹 애플리케이션에서 SSL/TLS, IPsec, PGP, S/MIME 등의 여타 기밀성 프로토콜보다 효율적인 수단이 될 수 있다. XML 암호화의 성공적 정착을 위해서는 구현 제품들 사이의 상호운용성이 필수적인데, 이를 위해서는 제품들이 XML 암호화 표준을 정확히 구현해야 한다. 표준적합성 시험에서는 제품들이 관련 표준을 정확히 구현하였는지를 시험한다. 본 논문에서는 XML 암호화 제품을 위한 표준적합성 시험 방법을 제시하고 구현한다. 이를 위해 먼저 W3C에서 개발된 XML 암호화 표준을 먼저 살펴보고, 적합성 시험을 위한 항목들을 도출한다. 그런 다음 시험 방법을 제안하는데, 여기에서는 암호화 기능과 복호화 기능을 분리하여 시험하는 방식을 취한다. 또한 제안된 방법을 GUI 기반의 시험 도구로 구현하여 시험 결과를 제시한다.

• 한국전자거래학회지
• /
• 제16권3호
• /
• pp.263-274
• /
• 2011

KEC XML 표준전자세금계산서 v3.0은 XML 전자문서의 가장 전형적인 사례로서, 2008년 부가가치세법의 개정으로 법인사업자는 전자적인 방법으로 세금계산서를 교부하고 이를 국세청에 제출토록 의무화함에 따라 2009년 개발되었다. KEC XML 표준전자세금계산서는 2010년 사범 적용을 거쳐 2011년부터 전면적인 발행과 국세청 제출이 시행되고 있다. KEC XML 전자세금계산서 (v3.0)는 표준, 개발주체, 기술, 그리고 운영 측면에서 기존 전자세금계산서와는 많은 차이점을 가지고 있다. 무엇보다 KEC XML 전자세금계산서 v3.0은 국제 표준 및 방법론에 근거해 개발된 전자문서로는 국가적인 범위에서 실제 적용 및 유통되는 첫번째 사례로 꼽을 수 있으며, 향후 여타 XML 전자문서의 개발과 유통의 기준이 될 수 있다는 점에서 큰 의미를 가지고 있다. 본 논문에서는 이러한 전자세금계산서의 개발과 유통 과정을 체계적으로 정리, 소개함으로써 향후 유사한 XML 표준 전자문서의 개발에 대한 지침을 제시하고자 한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2009년도 춘계학술대회
• /
• pp.72-75
• /
• 2009

XML과 웹서비스의 등장으로 전자문서 관리의 중요성이 대두되었고, 효율적인 관리를 위해 많은 기업들이 기술 개발을 해오고 있다. 그러나 웹언어나 프로토콜에 대한 공개 표준이 제정 되지 않아 기업들은 개별적으로 웹서비스를 구축하고 이는 인터넷 시장과 웹의 분열을 가져왔다. 이에 W3C에서는 웹 상호운용성을 목표로 XML표준안을 공표했다. MusicXML, MathML, CML(Chemistry Markup Language), WML(Wireless Markup Language)등은 모두 특정한 용도를 가지는 XML기반의 마크업 언어들이다. XML은 단지 웹 환경만을 위한 표준이 아니라 인터넷 전반에서 데이터를 생성, 저장, 변환하기 위한 보편적인 표준으로 자리 잡고 있다. 본 논문에서는 모바일환경과 웹 환경에서 동시 서비스가 가능한 XML 웹서비스를 구현하였다. XML 웹서비스는 인터넷 표준기술인 XML과 HTTP를 사용하는데, XML기반의 SOAP메시지를 파싱하기 위하여 WIPI와 HTML기반으로 설계, 개발하였다. 제안하는 XML Parser는 PULL모델을 변형한 이벤트 방식이다. 제안한 Parser는 모바일기기와 웹 환경에서 동시 사용가능한 인터넷 서점에 적용하였고, 제안하는 XML Parser와 기존의 Parser들과의 벤치마킹을 통해 속도비교를 함으로써 Parsing속도의 향상을 나타내었다.

• 정보보호학회논문지
• /
• 제14권4호
• /
• pp.3-11
• /
• 2004

웹 상에서의 전자상거래의 활성화와 더불어 XML이 관련된 응용과 업계 표준의 기반이 되고 있으며, XML 데이터뿐만 아니라 임의의 콘텐츠에 대한 서명을 XML로 표현하여 무결성, 인증, 부인방지의 보안 기능을 제공하는 XML 전자서명에 대한 표준화가 W3C와 IETF의 공동 작업으로 수행되고 있다. 이러한 추세에 따라 XML 전자서명을 구현한 제품 개발이 증가하고 있으며, XML 전자서명을 구현한 제품은 다른 제품들 간의 상호운용성을 지원하기 위해 관련 기술 표준을 정확하게 준수하여 구현되어야 한다. 본 논문에서는 시험 절차와 시험 케이스 등을 포함하는 XML 전자서명 표준적합성 시험 방법을 제시한다. 시험 케이스들은 XML 서명 표준을 분석하여 도출되었으며, 본 논문에서 제시된 시험 방법을 구현한 XML 표준적합성 시험 도구의 설계와 용법을 설명한다.

• 한국멀티미디어학회:학술대회논문집
• /
• 한국멀티미디어학회 2003년도 춘계학술발표대회논문집
• /
• pp.832-835
• /
• 2003

전자책이란 저작물의 내용을 디지털 데이터로 CD-ROM, DVD 등 기록매체 또는 저장장치에 수록, 유·무선 통신망을 통해 전용 단말기나 컴퓨터로 이용할 수 있는 출판물을 의미한다. 전자책은 다양한 형태로(HTML, PDF, XML) 제작돼 표준이 없어 별도의 단말기를 개발 보급해야하는 문제와 함께 전자책 산업의 중복투자를 발생시켜 활성화에 어려움을 겪어왔다. 2002년 산업자원부 기술표준원은 이러한 문제를 해결하기 위해 상호운용성 등이 뛰어난 XML에 기반한 전자책 문서 표준(EBKS 1.0)안을 국가표준으로 제정하였다. 교육인적자원부에서도 2002년 '교과용 도서에 관한 규정' 을 개정, 주교재와 보완교재의 구분을 폐지해 음반이나 영상, 전자저작물 등을 활용한 전자교과서 및 지도서를 제작할 수 있도록 했다. 이러한 시대흐름에 발맞추어 본 연구에서는 XML Schema를 활용한 중학교 컴퓨터 과목의 전자교과서 문서 표준을 개발해 보고자 한다. EBKS를 비롯한 기존 연구의 대부분은 XML DTD를 이용한 표준 개발이 중심이었으나 DTD가 가진 제한점들로 인해 이미 XML Schema의 사용이 권고되고 있다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2005년도 한국컴퓨터종합학술대회 논문집 Vol.32 No.1 (A)
• /
• pp.193-195
• /
• 2005

국내의 한 인터넷 경매업체는 "대한민국 국민 5명 중 한명은 이미 자신들의 경매를 경험해 보았다." 라고 광고할 정도로 웹 기반의 전자상거래는 이미 우리의 일상생활에 깊이 파고든 상태이며, 이제는 단순한 웹상의 전자상거래 뿐이 아닌 웹 서비스 개념의 시대가 현실화 되고 있는 시점이다. 이러한 흐름 속에서 XML은 데이터만을 따로 표현할 수 있다는 특성에 의하여 업계의 표준으로 떠올랐으며, 자연스럽게 이와 더불어 XML의 보안기능은 주목을 받고 있다. XML 전자서명, XML 암호화, XML 키 관리 명세는 주요한 XML 보안기술로서 표준화가 진행되어 많은 부분 완료되었다. 이에 따라 표준을 구현한 제품들이 출시되어 상용화되고 있다. 이러한 제품들은 표준에 적합하도록 개발되어야만 제품의 목적인 안정성과 각 제품들 간의 상호운용성에 있어서의 신뢰도를 검증받을 수 있다. 이에 본 논문에서는 XML 암호화에 대한 표준 적합성 시험 방법을 제시하고 시험도구를 구현하였다.

• 한국콘텐츠학회논문지
• /
• 제5권2호
• /
• pp.61-68
• /
• 2005

ebXML 제품 분야에서 적합성 및 상호연동성 테스트에 관련된 이슈들은 많은 표준 개발자나 사용자들의 관심사항이다. 이 이슈들의 해결방안은 표준에서 명시된 기능들이 올바르게 수행되도록 하는 표준의 구현에 있으며, 이러한 적합성 테스팅은 기업 시스템간에 호환성을 유지하는데 많은 도움을 준다. 본 논문에서는 ebXML 기반의 CPP/CPA 및 레지스트리에 대한 적합성 여부를 판단할 수 있는 테스팅 도구 개발에 목적을 두고 있으며, 개발된 시스템은 ebXML Message Service(v2.0), ebXML Registry Service(v2.0)과 ebXML CPP/A(v2.0) 표준에 기반한 적합성 검증 도구이다.

• 정보처리학회논문지D
• /
• 제11D권6호
• /
• pp.1341-1348
• /
• 2004

전자상거래 분야의 국제 표준규격이라 할 수 있는 ebXML은 현재 국내에서 개발된 전자상거래 솔루션들이 국제환경에 적합한 호환성을 제공하는지 여부에 대한 ebXML 솔루션들의 시험 및 인증이 필요한 상황이다. 본 논문에서는 ebXML Message Service v2.0, ebXML Registry Service v2.0과 ebXML CPP/A v2.0 표준 규격을 준수하는 ebXML 적합성 및 상호운용성 테스트 도구를 설계하고 구현하였다. 이에 따라, 본 논문에서 개발한 ebXML 적합성 및 상호운용성 테스트 도구를 통해 국제표준에 맞는 ebXML 전자상거래 솔루션에 대한 검증 및 인증 서비스기반 구축이 가능하다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
• /
• pp.826-828
• /
• 2002

최근 XML에 관련된 여러 가지 보안기술에 관한 연구가 진행되고 있다. 본 본문에서는 XML표준화 단체에서 규정한 XML 전자서명과 XML 암호화 표준 명세서를 준수하는 XML 보안 API를 설계하고 구현한다. 본 논문에서 제안된 시스템은 표준 명세서에서 요구하는 암호 알고리즘 및 국내 표준 암호알고리즘과 공개키 인증서를 처리 할 수 있도록 설계하였다.