• Title/Summary/Keyword: Platform security

검색결과 821건 처리시간 0.027초

S-P3P: P3P 표준을 반영한 보안 프로토콜 설계 및 분석 (Design and Analysis of a Secure Protocol for the P3P Standard)

  • 최현우;장현수;고광선;김구수;엄영익
    • 정보처리학회논문지C
    • /
    • 제14C권7호
    • /
    • pp.545-552
    • /
    • 2007
  • P3P는 웹 서비스 제공자와 사용자 사이에서 사용되는 개인정보의 정의, 전송, 수집, 그리고 유지 등에 대한 정책을 정의하고 협상하기 위한 표준이다. 현재까지 제시된 P3P 표준은 주로 사용자의 개인정보보호 정책과 웹 서버의 P3P 정책을 정의하고 두 정책을 비교하는 방법을 제공하고 있다. 그러나 사용자와 웹 서버 사이의 개인정보 및 데이터의 안전한 전송을 위한 세부 기능과 이 때 발생할 수 있는 문제점에 대해서는 명확하게 제시하고 있지 않다. 이러한 문제점을 해결하기 위해서, 본 논문에서는 Secure P3P(S-P3P) 프로토콜을 제안한다. 제안 프로토콜은 현재의 P3P 표준을 위한 보안 프로토콜로서 웹 서버와 사용자 간의 상호 인증 기능을 제공하고, 전송되는 메시지와 데이터의 무결성과 기밀성을 보장한다. 또한, S-P3P 프로토콜은 사용자로부터 웹 서버에 전송되는 개인정보의 송수신에 대한 부인방지 기능을 제공한다.

멀티터치 기술과 영상인식 기술 기반의 스마트 팩토리 플랫폼 (Smart Factory Platform based on Multi-Touch and Image Recognition Technologies)

  • 홍요훈;송승준;장광문;노정규
    • 한국인터넷방송통신학회논문지
    • /
    • 제18권1호
    • /
    • pp.23-28
    • /
    • 2018
  • 본 연구에서는 팩토리 작업장에 설치된 여러 종류의 멀티터치 기술 기반 센서로부터 수집된 이벤트와 데이터를 제공함으로써 작업장의 상태 감시와 이벤트 관리를 용이하게 할 수 있는 플랫폼을 개발하였다. 영상인식 기술을 활용하여 팩토리 작업장 내 사람들의 얼굴을 인식하여 작업자별 맞춤형 콘텐츠를 제공하며, 얼굴인식을 통한 개별 작업자 인증으로 콘텐츠 보안을 강화하도록 하였다. 제스처 인식을 통한 콘텐츠 제어 기능을 구축하여 작업자가 간단하게 문서를 검색할 수 있도록 하였고, 모바일 장치에서도 얼굴인식 기능을 구현하여 작업자를 위한 콘텐츠 제공이 가능하게 하였다. 본 연구의 결과를 작업장 안전, 콘텐츠 보안, 작업자 편의 등을 향상시키는데 이용할 수 있으며 향후 스마트 팩토리 구축을 위한 기반기술로 활용할 수 있다.

Cortex-A9 기반 휴대용 방사선 검출장치에서의 온도보상 알고리즘 구현 (Realization of temperature compensation algorithm on portable radiation detection device based on Cortex-A9)

  • 남혜진;이존휘;김영길
    • 한국정보통신학회논문지
    • /
    • 제17권11호
    • /
    • pp.2729-2735
    • /
    • 2013
  • 국제적으로 해운물류의 안전과 보안이 강화되고 있다. 이에 맞추어 국내에서 해운물류의 안전과 보안을 위한 기술에 대한 연구가 꾸준히 진행되고 있다. 관련한 기술 중에 컨테이너 검색의 강화에 따라 휴대용 방사선 검출장치의 필요성이 증가하고 있다. 본 논문에서는 Cortex-A9을 기반으로 한 휴대용 방사선 검출 장치의 구현에 관한 연구와 온도보상 알고리즘의 적용으로 결과의 정확도를 향상하는 연구를 제안하고자한다. 센서의 신호를 아날로그 보드를 통해서 준석에 용이하도록 변형시키고 Cortex-A9 플랫폼에서는 신호를 받아 분석하고 결과를 출력한다. 추가로 온도보상 알고리즘을 적용하여 온도가 변해도 같은 결과를 나타낼 수 있도록 한다.

하이퍼레저 패브릭 기반의 안전한 헬스케어 데이터 관리 및 공유 플랫폼 개발 연구 (Secure Healthcare Data Management and Sharing Platform Based on Hyperledger Fabric)

  • 최예진;김경진
    • 인터넷정보학회논문지
    • /
    • 제21권1호
    • /
    • pp.95-102
    • /
    • 2020
  • 본 논문은 허가형 블록체인 시스템 기반의 헬스케어 데이터 통합 관리 및 공유 플랫폼을 소개한다. 여기서 허가형 블록체인 시스템은 하이퍼레저 패브릭을 활용한다. 하이퍼레저 패브릭을 이용하여, 환자가 본인의 데이터에 쉽게 접근할 수 있고, 기관들은 그들이 필요로 할 때 동의하에 환자 데이터를 공유할 수 있으며, 데이터 공유를 해준 환자가 보상받는 구조이다. 헬스케어 데이터는 비식별 처리 통해 블록체인에 저장되며, 저장된 데이터에 대한 자세한 접근 권한을 설정하여 환자의 개인 정보를 보호한다. 본 논문에서 제안한 모델은 퍼블릭 블록체인에서 사용되는 다른 모델에 비해 강화된 보안을 제공한다. 또한, 기존 데이터를 저장하는 방법과 본 연구에서 블록체인에 저장된 데이터를 비교함으로써 환자 데이터를 보다 안전하게 저장할 수 있음을 확인한다.

안드로이드 모바일 단말에서의 이벤트 수집을 통한 악성 앱 탐지 시스템 설계 및 구현 (Design and Implementation of Malicious Application Detection System Using Event Aggregation on Android based Mobile Devices)

  • 함유정;이형우
    • 인터넷정보학회논문지
    • /
    • 제14권3호
    • /
    • pp.35-46
    • /
    • 2013
  • 모바일 단말 환경이 활성화되면서 안드로이드 플랫폼을 탑재한 상용 모바일 단말이 널리 보급되고 있다. 최근 안드로이드 기반 모바일 단말에서 보안 취약성이 발견되면서 악성 어플리케이션을 통한 공격이 급증하고 있다. 대부분의 악성 어플리케이션은 오픈 마켓 또는 인터넷을 통해 배포되며 어플리케이션 내에 악성코드가 삽입되어 있어 단말 사용자의 SMS, 전화번호부, 공인인증서 등 개인정보와 금융정보 등을 외부 서버로 유출시키는 공격을 시도한다. 이에 따라 상용 모바일 단말에 대한 보안 취약점 분석과 그에 따른 능동적인 대응 방안이 필요하다. 이에 본 연구에서는 최근 급증하는 악성 앱에 의한 피해를 최소화하기 위해 다수의 모바일 단말서 발생하는 이벤트 수집을 통해 모바일 단말 내에서 실행되는 악성 어플리케이션에 의한 공격을 탐지하는 시스템을 설계 및 구현하였다.

피트니스 IT 현황 및 활성화 방안 (Status and promoting of fitness IT)

  • 강선영;강승애;정형수
    • 융합보안논문지
    • /
    • 제16권4호
    • /
    • pp.63-68
    • /
    • 2016
  • 본 연구에서는 현재 상용화되고 있는 피트니스 IT의 현황을 살펴보고, 이를 통해 피트니스 IT 전망과 활성화를 위한 방안을 제시하고자 하였다. 최근의 웨어러블 스마트 시장은 스마트워치 시장과 피트니스 트래커 시장으로 재편되고 있다. 피트니스 IT 기술의 대표적인 단말기인 피트니스 트래커는 시계, 밴드, 의류, 안경, 렌즈 등의 다양한 형태로 출시 및 연구개발 되고 있지만, 현재까지는 시계나 밴드형태의 제품이 가장 많으며, 클립형태, 목걸이, 머리끈 등의 방식으로도 출시되고 있다. 또한 모바일 플랫폼 시장의 양대 축으로 불리 우는 애플과 구글도 피트니스 사업 선점을 위한 건강관련 플랫폼을 제공하고 있다. 피트니스 IT의 전망은 피트니스 관련 웨어러블 기기가 소형화, 경량화 되는 추세로 볼 때 지속적인 성장세를 보이고 있다. 지속적 성장과 활성화를 위해서는 피트니스 IT 디바이스와 다양한 앱, 서비스들이 결합되는 매쉬업(mash-up), 사용자 환경의 편리성 확보, 그리고 디자인 요소와 가격의 합리성이 위한 노력이 필요할 것으로 예측된다.

유무선 통합망에서 핸드오버시 끊김없는 서비스 제공을 위한 제어 플랫품 (A Control Platform Scheme for Seamless Service Provisioning During Handover on FMC Networks)

  • 맹두열;박종계;김성조
    • 한국통신학회논문지
    • /
    • 제34권9B호
    • /
    • pp.857-866
    • /
    • 2009
  • 최근의 네트워크 진화 방향은 All-IP 기반의 유무선 통합을 실현하기 위하여 인프라의 공통요소인 IP 기반의 이동성에 대한 연구가 진행되고 있다. 기존의 진행되어진 대표적인 IP 기반의 이동성 기술은 IETF(Internet Engineering Task Force)의 Mobile IP(Mobile Internet Protocol)이다. 하지만 Mobile IP를 제공하기 위하여 기존의 네트워크 인프라 즉, 라우터들(FA:Foreign Agent)에게 기능을 추가 변경하여야 하는 문제와 MN(Mobile Node)이 이동할 경우 패킷 손실 문제, 지연 시간 발생 부분을 해결하기에는 한계가 발생하였다. 주 논문에서는 기존의 IP 기반의 이동성 방식이 가지고 있던 문제점들을 개선하여 IP 기반의 이동성, 품질, 보안성을 제공하는 플랫폼 구조를 제시하였다. 기존 IP 기반의 이동성 방식과의 패킷 손실 및 지연 시간에 대한 시뮬레이션 분석을 통하여 성능이 개선되었음을 보여주고 있다.

건강관련 스포츠 융합 기술 연구 (The study on convergence technology for sports related health)

  • 강승애
    • 융합보안논문지
    • /
    • 제15권7호
    • /
    • pp.119-124
    • /
    • 2015
  • 본 연구에서는 건강유지 및 증가를 위한 스포츠와 ICT 융합 기술의 유형별 분류를 통해 현황과 향후 전망을 살펴보고자 하였다. 스포츠와 ICT 융합 기술은 스포츠와 가상현실, 웨어러블 기기, 그리고 애플리케이션과 플랫폼의 개발의 세 가지 유형으로 분류할 수 있었다. 첫째, 가상현실 기술의 적용은 다양한 동작인식 센싱 기술을 통해 사용자에게 현실감과 재미, 그리고 몰입을 경험하게 함으로써 실제 스포츠를 즐기는 것과 같은 느낌을 주었으며, '게이미피케이션' 개념으로 확장되어 '나이키플러스'의 게임화 적용은 웨어러블 디바이스 시장의 확산에 기폭제가 되었다. 둘째, 웨어러블 디바이스 영역에서 가장 빠르게 성장하고 있는 분야는 건강과 스포츠 분야로, 글로벌 ICT 기업뿐만 아니라 중국 업체와 스타트 업 등 다양한 사업자들이 피트니스 관련 웨어러블 디바이스 출시하여 저변확대를 위한 경쟁을 하고 있다. 셋째, 애플리케이션을 통해 모아진 건강과 운동 관련 데이터를 활용할 수 있는 플랫폼 구축과 영향력이 확대되고 있다. 향후 웨어러블 디바이스와 플랫폼 경쟁이 더욱 본격화 될 것으로 예상되며, 향후 지속적 발전을 위해서는 충분한 데이터 라이브러리 확보와 기술력 개발 등의 과제를 풀어나가야 할 것이다.

블록체인 기술을 이용하여 IoT 보안 강화를 위한 새로운 접근방법 연구 (Research on a New Approach to Enhance IoT Security Using Blockchain Technology)

  • 홍성혁
    • 디지털융복합연구
    • /
    • 제17권12호
    • /
    • pp.235-241
    • /
    • 2019
  • IoT의 구조는 크게 디바이스, 게이트웨이, 서버로 나눌 수 있다. 먼저 디바이스로부터 게이트웨이는 데이터를 수집하고, 게이트웨이는 HTTP 프로토콜, 웹소켓 프로토콜, MQTT 프로토콜을 통해 서버로 데이터를 송신한다. 그 후 처리서버에서 데이터를 가공, 분석, 변환, 하며 데이터베이스는 이러한 데이터들을 저장하고 활용을 쉽게 한다. 이러한 IoT 서비스는 기본적으로 서버가 있는 중앙 집중형 구조라는 특징 때문에 전체 플랫폼에 대한 공격이 중앙 서버로만 집중되어 분산형 구조보다 해킹 성공 확률이 높다. 이를 해결하기 위한 하나의 방안으로 블록체인을 결합한 IoT가 개발되고 있다. 따라서, 제안하는 연구는 블록체인은 분산형 구조로 소규모 데이터들이 담긴 블록들이 체인 형식으로 연결되어 각 노드들이 서로 데이터를 합의, 검증하는 단계를 거쳐 신뢰성을 높이고 데이터 위변조 확률이 낮추는 방안을 제안한다.

맞춤형 운동처방을 위한 모바일 운동 모니터링 (Mobile exercise monitoring for personalized exercise prescription)

  • 강선영;강승애
    • 융합보안논문지
    • /
    • 제15권5호
    • /
    • pp.23-28
    • /
    • 2015
  • 본 연구는 접근이 용이한 모바일 디바이스를 활용한 운동 모니터링과 이를 기반으로 한 맞춤형 운동처방에 대한 연구를 실시하였다. 이를 위해 현재 실현 가능한 다양한 모바일 운동 모니터링 방식 및 현황을 조사하고, 맞춤형 운동처방 활용 가능성과 방식을 제시하였다. 최근 스마트폰 애플리케이션의 활용이나 웨어러블 디바이스 등과 같은 모바일 플랫폼 기반의 운동 모니터링이 가능해지면서 추가적으로 생체정보 전송을 통해 개인의 체력상태나 건강상태에 적절한 맞춤형 운동처방 서비스가 가능해졌다. 개인 사용자가 모바일 디바이스를 통해 신체 정보를 제공하게 되면, 이를 u-Fitness center에서 취합하고 운동 전문가는 취합된 정보를 바탕으로 개별화된 운동처방을 하여 u-Fitness center로 재전송을 하게 된다. u-Fitness center는 이를 콘텐츠 제공업체에 자동시스템에 의해 연동하여 가장 적절한 맞춤형 서비스를 제공하게 될 것이다. 또한 향후에는 다양한 모바일 디바이스와 서비스들이 서로 연동되어 하나의 플랫폼에서 개인 사용자의 니즈에 따라 여러 개의 서비스를 사용할 수 있는 개방형 플랫폼으로 진화하게 될 것이다.