• 대한전자공학회:학술대회논문집
• /
• 대한전자공학회 2006년도 하계종합학술대회
• /
• pp.163-164
• /
• 2006

실생활에서 나타나는 Social Network 을 웹에서 실현하기 위해서 Social Web 이 등장하고 그 전 단계로 Identity Web 이 현재 연구되고 있다. 그리고 웹의 확장으로 도메인간의 자유로운 데이터를 공유하기 위해서는 XML, XRI, XDI 가 제공되고 있다.. 본 논문은 Identity Web 을 실현하기 위한 기반 기술에 대하여 조사한 내용을 기술하고 이러한 인프라에서 자유로운 데이터의 공유를 하기 위해서는 어떠한 보안 요구사항들이 필요한지 고려하여 본다.

• 디지털융복합연구
• /
• 제11권7호
• /
• pp.215-223
• /
• 2013

클라우드 컴퓨팅이 활성화됨에 따라 다양한 클라우드 서비스가 보급되고 있다. 하지만 각각 서로 다른 클라우드 서비스를 사용하려면 각각의 서비스에 개별적인 사용자 인증과정을 수행해야만 한다. 따라서 절차가 번거로울 뿐만 아니라 거듭된 인증 과정 수행으로 인한 비밀번호 노출, 각 클라우드 서버마다 사용자의 인증 정보를 소유해야 하는 데이터베이스의 과부하, 서비스마다 각기 다른 인증방법과 개인정보 입력방법으로 인한 피싱공격 등의 보안 문제점이 발생할 가능성이 높다. 따라서 다양한 클라우드 서비스를 사용하고자 할 때 사용자의 자격증명을 신뢰할 수 있는 ID제공업체에 의해 티켓을 제공받아 안전하게 멀티 클라우드 환경에 적용이 가능한 OpenID 기반의 사용자 인증 기법을 제안한다.

• 방송공학회논문지
• /
• 제13권3호
• /
• pp.350-364
• /
• 2008

ATSC 방식의 지상파 디지털 TV 방송에서는 단일 주파수 망(Single Frequency Network: SFN) 구성 시 단일 주파수 사용에 따른 인접 송신기 혹은 중계기에 대한 간섭 문제가 발생한다. 이를 해결하기 위해 ATSC 권고에서는 각 송신기 및 중계기에 식별(Transmitter Identification: TxID) 신호를 할당하여 송신 및 중계 신호에 부가하여 전송하고, TxID 신호분석기를 통하여 각 송신기 및 중계기에 의해 발생되는 채널환경을 검출하여 망을 제어한다. 본 논문에서는 TxID 신호로 사용되는 Kasami 수열의 생성 및 DTV 신호로의 삽입방법에 관해 살펴보고, TxID 신호의 효율적인 분석을 위한 TxID 신호분석기의 구조를 제안한다. 또한, 수학적인 분석을 통해 제안된 TxID 신호분석기의 성능을 고찰하고, 전산실험 및 실험실 테스트를 통해 제안된 TxID 신호분석기의 성능을 검증한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2008년도 추계학술발표대회
• /
• pp.1521-1524
• /
• 2008

사용자 중심의 Identity 관리 기술은 기존에 사이트에서 관리하던 사용자 Identity 를 사용자가 직접 제어할 수 있도록 해주는 기술이다. 본 논문에서는 사용자 중심의 Identity 관리 기술 중 하나인 전자 ID 지갑을 소개하고 전자 ID 지갑의 주요 서비스인 Identity 공유 및 동기화 기술을 설명한다. 그리고 Identity 공유 시 필요한 링크 계약을 설명한다.

• 정보처리학회논문지C
• /
• 제15C권2호
• /
• pp.125-132
• /
• 2008

인터넷 기술의 발달에 따라 온라인 서비스를 이용하기 위해 개인이 관리해야 할 아이디의 수가 증가하였고, 사용자의 아이디와 패스워드를 안전하고 편리하게 관리할 수 있는 아이디/패스워드 통합 관리 제품이 개발되어 사용되고 있다. 하지만 이러한 제품에서 관리자 패스워드가 노출되면 사용자의 모든 정보가 노출될 수 있는 위험이 있다. 따라서 현재 상용 제품의 취약성 분석을 통해 보안요구사항을 도출하고, 안전한 아이디/패스워드 통합 관리 제품 개발의 지침으로 용될 평가기준이 필요하다. 본 논문에서는 도출된 보안요구사항을 바탕으로, 안전한 아이디/패스워드 통합 관리 제품을 위한 평가 기준을 제안한다.

• 정보처리학회논문지D
• /
• 제11D권6호
• /
• pp.1335-1340
• /
• 2004

본 논문에서는 이미지에 watermark를 삽입함으로써 이미지를 전자화폐로 활용할 수 있는 기술을 소개한다. 이미지에 콘텐츠ID를 부여하고 이 콘텐츠ID를 눈에 보이지 않도록 이미지에 삽입한다. 이미지 전자화폐(이후 WaterCash라 명명)를 발급하는 발급서버에서는 이 콘텐츠ID를 데이터베이스에 저장하고 전자화폐로써 관리한다. WaterCash는 익명성을 보장할 수 있고, 또한 WaterCash의 위ㆍ변조를 semi-fragile water-marking 기법을 기반으로 원천적으로 차단할 수 있다. 또한 양도가 가능하고, 워터마킹 기술을 기반으로 하기 때문에 WaterCash의 부정사용을 방지할 수 있다. 사용된 워터마킹 기술은 압축에는 강인하면서 다른 고의적, 비고의적 이미지 처리에는 연약하도록 설계되었다.

• 디지털융복합연구
• /
• 제12권6호
• /
• pp.317-323
• /
• 2014

현재 국내에서 국민들을 식별하기 위해 사용되는 주민등록증은 지문정보를 구체적으로 표시하고 있어 도난당할 시 이를 활용한 2차 피해를 초례할 수 있다. 이러한 문제점을 해결하기 위해서는 식별정보에 기밀성을 유지하면서 비용측면의 만족해야하며, 현재 국가가 보유하고 있는 지문 DB를 활용할 수 있는 형태의 신분증이 요구되고 이다. 이러한 시점에서 암호화된 QR코드와 지문정보를 활용한 안전한 신분증 형태를 제안하고자 한다.

• 한국통신학회논문지
• /
• 제26권10A호
• /
• pp.1706-1716
• /
• 2001

이동에이전트 시스템은 기하급수적으로 증가하는 분산처리 환경과 이동컴퓨팅에 기여할 수 있다는 점으로 인해 주목받고 있는 기술이지만, 심각한 보안문제를 안고 있다. 본 논문에서는 ID 기반의 디지털 다중 서명 기술을 이용하여 이동 에이전트 시스템의 보안문제에 대한 효율적인 해결책을 제시하고자 한다. 이를 위하여 본 연구는 이동 에이전트 시스템이 가질 수 있는 보안 위협 요소를 분석하였다. 이러한 보안 위협은 적절한 보안 기술의 적용으로 해결될 수 있을 것으로 판단된다. 따라서 본 논문은 여러 사용자가 공동의 메시지를 전자적으로 서명하는 보안 기술인 디지털 다중 서명(Digital Multi-signature)기법과 ID에 기반한 키(key) 분배 기법을 이용하여 이동 에이전트 시스템의 보안 문제를 해결하기 위한 새로운 방법을 제안한다. 제안된 이동 에이전트 보안 프로토콜은 키 분배 및 관리의 단순화, 인증 절차의 단순화, 에이전트 실행 플랫폼의 인증과 송수신 부인 방지 기능을 제공, 생명성을 보장, 실행 결과 데이터의 기밀성, 무결성의 보장한다. 그리고 에이전트 실해의 전 단계를 매 시스템마다 검증함으로써 변경 또는 삭제시 곧바로 탐지한다.

• 디지털산업정보학회논문지
• /
• 제14권2호
• /
• pp.27-33
• /
• 2018

User authentication scheme is a method for controlling unauthorized users' access to securely share the services and resources provided by the server and for verifying users with access rights. Initial user authentication scheme was based on passwords. Nowadays, various authentication schemes such as ID based, smart-card based, and attribute based are being researched. The study of Lee et al. suggested a user authentication scheme that provides forward secrecy and protects anonymity of users. However, it is vulnerable to attacks by outsiders and attackers who have acquired smart-cards. In this paper, we propose a modified smart-card authentication scheme to complement the weakness of the previous studies. The proposed user authentication scheme provides the security for the ID guessing attack and the password guessing attacks of the attacker who obtained the login request message and the user's smart-card.

• 한국통신학회:학술대회논문집
• /
• 한국통신학회 2004년도 하계종합학술발표회논문초록집
• /
• pp.338-338
• /
• 2004