• 제목/요약/키워드: Platform security

검색결과 797건 처리시간 0.026초

EPCglobal 네트워크 기반 인터넷 에스크로 서비스 (EPCglobal Network-Based Internet Escrow Service for Secure e-Commerce)

  • 김동민;허정현;이용한;이종태
    • 한국전자거래학회지
    • /
    • 제11권4호
    • /
    • pp.87-106
    • /
    • 2006
  • 근래에 전자상거래 규모가 매년 증가함에 따라 전자상거래 과정에서 발생하고 있는 피해 역시 빠르게 증가하고 있으며 피해에 대한 구제도 충분히 이루어지지 못하고 있다. 이터넷 에스크로 서비스는 저자상거래의 안전성을 보장하기 위한 유망한 결제 메커니즘 가운데 하나이다. 특히, RFID 기반의 유통/물류 분야에 있어서 인터넷 에스크로 서비스가 상품인도 정보와 실시간으로 연계될 경우, 그 안정성과 효율성은 크게 향상될 수 있다. 본 연구에서는 RFID 기반 유통/물류 환경 하에서 안전한 전자상거래를 보장하기 위해 EPCglobal 네트워크를 이용한 인터넷 에스크로 서비스 연계 방안을 제시하였다. 제안된 서비스 모델은 구매자와 판매자의 계약 체결과 에스크로 서비스 연계를 위한 금융플랫폼의 형태로 구현되었으며, 금융플랫폼은 EPCglobal 네트워크 및 은행 시스템과 완벽하게 연계되도록 구현되었다. 개발된 EPCglobal 네트워크 기반 에스크로 서비스 시스템은 EPCglobal 네트워크의 실시간 상품정보를 이용함으로써 자금순환기간 단축 및 여신상품 개발을 가능하게 하였으며, 기존 에스크로 서비스의 상품정보부족, 구매결정지연 등의 단점을 극복할 수 있었다.

  • PDF

UTrustDisk: An Efficient Data Protection Scheme for Building Trusted USB Flash Disk

  • Cheng, Yong;Ma, Jun;Ren, Jiangchun;Mei, Songzhu;Wang, Zhiying
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제11권4호
    • /
    • pp.2276-2291
    • /
    • 2017
  • Data protection of removable storage devices is an important issue in information security. Unfortunately, most existing data protection mechanisms are aimed at protecting computer platform which is not suitable for ultra-low-power devices. To protect the flash disk appropriately and efficiently, we propose a trust based USB flash disk, named UTrustDisk. The data protection technologies in UTrustDisk include data authentication protocol, data confidentiality protection and data leakage prevention. Usually, the data integrity protection scheme is the bottleneck in the whole system and we accelerate it by WH universal hash function and speculative caching. The speculative caching will cache the potential hot chunks for reducing the memory bandwidth pollution. We adopt the symmetric encryption algorithm to protect data confidentiality. Before mounting the UTrustDisk, we will run a trusted virtual domain based lightweight virtual machine for preventing information leakage. Besides, we prove formally that UTrustDisk can prevent sensitive data from leaking out. Experimental results show that our scheme's average writing throughput is 44.8% higher than that of NH scheme, and 316% higher than that of SHA-1 scheme. And the success rate of speculative caching mechanism is up to 94.5% since the access pattern is usually sequential.

안드로이드 기반 GPS 개인위치정보 자기제어 구조 설계 (A Design of GPS based Personal Location Self-Control Software on Android Platform)

  • 장원준;이형우
    • 한국융합학회논문지
    • /
    • 제1권1호
    • /
    • pp.23-29
    • /
    • 2010
  • 최근 스마트폰 사용자를 대상으로 다양한 종류의 어플리케이션이 개발/배포되고 있다. 특히 Google에서 개발한 안드로이드 운영체제인 경우 오픈 소스 정책을 채택하였으며 멀티태스킹 서비스를 지원함과 동시에 기존의 구글 서비스와 연계할 수 있다는 장점이 있다. 특히 안드로이드 운영체제에서 Layar, Wikitude, Sherpa 및 a2b 등과 같이 스마트폰 환경에서 GPS 위치정보를 이용한 어플리케이션이 개발되어 다양한 서비스를 제공하고 있다. 하지만 기존의 Cell-ID 기반의 위치정보는 이동통신사업자가 이동통신망에 설치한 교환장치를 통해 직접적으로 수집될 수 있기 때문에 개인 프라이버시 문제가 발생하고, 각종 사업자에 따라 얼마든지 정보가 유출될 가능성이 있는 정보이므로 개인 프라이버시 침해 위험성이 높다. 따라서 본 연구에서는 스마트폰에서의 GPS 기반 개인위치정보를 사용자 스스로 통제 및 접근제어할 수 있는 기술적 방안을 제시하였고 이를 설계하였다. 이를 통해 안드로이드 환경에서 다양한 GPS 개인위치정보 자기제어 SW 개발이 가능하였다.

예술품 거래를 위한 소셜 미디어와 블록체인 기반 스마트 계약 시스템의 연동 제안 (A Proposal of Interoperability between Social Media and Blockchain-based Smart Contract System for Artwork Trading)

  • 이은미
    • 한국융합학회논문지
    • /
    • 제11권2호
    • /
    • pp.109-116
    • /
    • 2020
  • 소셜 미디어는 예술가들의 작품 홍보 수단이자 판매 채널로서 급성장하고 있다. 하지만, 소셜 미디어는 근본적으로 거래를 위해 설계된 플랫폼이 아니기 때문에 거래를 진행함에 있어 신뢰와 안전성을 보장하기 어려운 다양한 한계를 가지고 있다. 본 논문에서는 예술가의 Profile, 작품과 관련된 정보, 거래에 대한 상세들을 블록체인 상에 기록하고 보존할 수 있도록 소셜 미디어와 블록체인 기반 스마트 계약 시스템을 연동하는 방안을 제안한다. 제안하는 연동을 통해 소셜 미디어 상에서 거래 참여자들은 상호 신뢰를 유지하며 투명하게 예술품 거래를 진행할 수 있다. 또한, 제안하는 연동은 기존 소셜 미디어를 수정할 필요 없이 소셜 미디어 개발사에서 제공하는 API나 Open source API로 구현 가능하게 구성된다. 본 연구는 소셜 미디어 상의 예술품 거래 방식을 보완하여 소셜 미디어 상의 예술품 거래 시장이 성장하는데 기여할 것으로 기대된다.

다중모드 해상 무선통신 지원을 위한 SDR 적용 방안 (SDR Adaptation for Multimode Maritime Wireless Communications)

  • 김재명;이좌형;심우성;이상정
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2011년도 춘계학술대회
    • /
    • pp.173-176
    • /
    • 2011
  • 해양분야의 새로운 패러다임으로 논의되고 있는 e-navigation 정책의 핵심은 공간적으로 연속된 정보의 제공 기술과 제공될 정보의 수집, 분석, 표현 기술이라 할 수 있으며, 핵심 구성요소로 해상통신 서비스의 연속적인 제공을 위해서는 기존 통신 장비와 앞으로 요구되는 광대역 통신 장비 간에 Seamless한 통신 서비스가 제공될 수 있어야 한다. 이를 위해서 SDR 기술을 통한 다중모드 해상 무선통신 지원이 필요하며, 원거리 통신의 주요 기술 중 하나인 위성통신망을 독자적으로 보유하지 못한 우리나라의 현실을 감안할 때, 기존 지상파 무선통신 기술을 e-navigation 체계 내에 도입하여 활용할 수 있도록 관련 기술과 적용 방안이 필요하다. 본고에서는 해상무선통신 기술 및 서비스 제공 체계 분석을 통하여 해상 무선통신 기술 특성을 파악하고, SDR 제공 플랫폼의 하드웨어 및 소프트웨어 구조 분석을 통하여 해상무선통신 다중모드 운영을 위한 SDR 적용 범위를 도출하였으며, 향후 SDR 기반 해상 통신시스템 플랫폼 제공 방안을 도출하고자 한다.

  • PDF

스마트폰 및 무선 센서 네트워크를 기반으로 한 그룹관리 시스템의 구현 (Implementation of Group Management System with Smart Phone Devices and Wireless Sensor Network)

  • 이승준;정경권;이현관;엄기환
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2011년도 춘계학술대회
    • /
    • pp.378-381
    • /
    • 2011
  • 본 논문에서는 무선 센서 네트워크 및 스마트폰 디바이스를 기반으로 한 그룹 관리 시스템을 제안한다. 제안하는 시스템은 무선 센서 네트워크 기반의 개인단말, 스마트폰으로 구성된 인솔자단말, 그리고 웹서버로 이루어진다. 각 그룹 멤버들의 개인단말로 사용되어 지는 센서노드는 2초마다 데이터 패킷을 인솔자 단말로 전송한다. 인솔자 단말은 개인 단말로부터 받은 정보를 화면상에 표시하고, 화면에 표시된 정보를 웹서버로 전송한다. 서버에서는 수신한 데이터를 웹페이지에 나타내고, 각 그룹 멤버의 보호자는 이를 통하여 멤버의 현재 상황을 확인할 수 있다. 센서 노드로부터 전송된 RSSI 값은 도출된 log-normal path loss 모델을 이용하여 거리 값으로 변환한 후 인솔자 단말에 표시된다.

  • PDF

모바일 환경에서 XML 암호화 및 전자서명 API 설계 및 구현 (Design and Implementation of XML Encryption and Digital signature API for Mobile Environment)

  • 조태범;류황;박정용;정회경
    • 한국정보통신학회논문지
    • /
    • 제14권6호
    • /
    • pp.1416-1422
    • /
    • 2010
  • 현재 사용되는 플랫폼은 표준화를 추구하던 모바일 플랫폼인 WIPI(Wireless Internet Platform for Interoperability)의 의무화가 폐지됨에 따라 다양한 플랫폼이 사용하게 되었다. 이로 인해 각종 해킹과 보안상의 문제들이 증가 될 수 있다. 모바일 전자상거래의 활성화로 인한 보안은 더 많은 위험에 노출될 수 있다. 그리고 이 플랫폼들을 구성하고 있는 각종 계층들은 다양한 API(Application Programming Interface)들로 구성되어 있다. 이런 API들은 표준화 되어 있지 않다. 따라서 이런 상황 속에서 데이터를 XML(Extensible Markup Language)문서로 교환 할 때 데이터들의 보안을 강화하기 위한 방안과 API 표준화를 위한 방향 제시가 절실히 요구된다. 이에 본 논문은 데이터의 보호와 인증을 XML 구조에서 구현하기 위해서 XML 암호화(XML Encryption)와 XML전자서명(XML Signature)을 이용하여 XML 암호화 API와 XML 전자서명 API를 설계하였다. 그리고 설계된 API들을 중심으로 시뮬레이션에 필요한 모듈들을 설계하였다. 설계한 API들을 검증하기 위해서 모바일 환경의 두 단말기 사이에 서버와 클라이언트 역할을 하는 비즈니스 시뮬레이션 시스템을 구현하였다.

중소기업 매출채권보험 활성화를 위한 블록체인 적용방안 연구 (A Study on the Application of Blockchain to Accounts Receivable Insurance to Small and Mid-Size Businesses)

  • 권혁준;김협
    • 한국전자거래학회지
    • /
    • 제24권4호
    • /
    • pp.135-149
    • /
    • 2019
  • 매출채권보험은 거래상대방의 채무불이행으로 인한 중소기업의 손실 발생위험을 제거하는데 매우 효과적인 수단이며, 기업의 연쇄도산을 막음으로써 경제적으로 국내 중소기업을 보호하는 제도이다. 하지만 이러한 유용성에도 불구하고 중소기업들은 매출채권의 소유권 확인 및 이전 문제, 가입의 복잡성 등으로 현재 활용도가 저조한 실정이다. 이에 본 연구는 매출채권보험의 활성화를 위하여 프라이빗 블록체인(Private blockchain) 기반의 매출채권보험 플랫폼 구축을 제안하였다. 제안된 매출채권보험 플랫폼은 보험 가입의 편의성과 신뢰성 검증에 대한 기존 문제를 해결할 수 있을 것이다. 또한, 블록체인 기술을 기반으로 신속한 거래속도를 확보하고, 네트워크 확장의 용이성과 접근 관리를 통해 중소기업을 위한 매출채권보험 가입 활성화에 도움을 될 것으로 기대한다.

대용량 HD 영상콘텐츠 고속전송 VPN(Virtual Private Network)의 설계 (Design of High-Speed VPN for Large HD Video Contents Transfer)

  • 박형일;신용태
    • 한국인터넷방송통신학회논문지
    • /
    • 제12권4호
    • /
    • pp.111-118
    • /
    • 2012
  • 다양한 방송사와 서로 다른 CP(Contents Provider)가 분산되어 있는 Data Center서버에서 VOD 서비스를 하고자 할 때, 서로 다른 CP 플랫폼들이 고화질 HD, 3DTV 비디오 등의 영상파일을 교환하기 위해 고성능 네트워크를 통하여 빠르게 전송할 수 있는 망을 빠르게 구성해야 한다. 본 논문은 Public망의 QoS와 보안성을 보완하는 선택적인 암호화 방안을 이용하여, 고속의 안전한 VPN(Virtual Privatr Network)을 생성하고 콘텐츠를 고속으로 대용량 영상파일을 전송하는 프로토콜을 제안한다. End to End의 Device가 대용량의 영상파일을 Parallel 전송으로 가용한 자원을 최대한 사용하면서 안전한 콘텐츠 전송이 가능한 고성능의 VPN을 구성하는 모델을 제안한다.

빅데이터 역량 평가를 위한 참조모델 및 수준진단시스템 개발 (An Assessment System for Evaluating Big Data Capability Based on a Reference Model)

  • 천민경;백동현
    • 산업경영시스템학회지
    • /
    • 제39권2호
    • /
    • pp.54-63
    • /
    • 2016
  • As technology has developed and cost for data processing has reduced, big data market has grown bigger. Developed countries such as the United States have constantly invested in big data industry and achieved some remarkable results like improving advertisement effects and getting patents for customer service. Every company aims to achieve long-term survival and profit maximization, but it needs to establish a good strategy, considering current industrial conditions so that it can accomplish its goal in big data industry. However, since domestic big data industry is at its initial stage, local companies lack systematic method to establish competitive strategy. Therefore, this research aims to help local companies diagnose their big data capabilities through a reference model and big data capability assessment system. Big data reference model consists of five maturity levels such as Ad hoc, Repeatable, Defined, Managed and Optimizing and five key dimensions such as Organization, Resources, Infrastructure, People, and Analytics. Big data assessment system is planned based on the reference model's key factors. In the Organization area, there are 4 key diagnosis factors, big data leadership, big data strategy, analytical culture and data governance. In Resource area, there are 3 factors, data management, data integrity and data security/privacy. In Infrastructure area, there are 2 factors, big data platform and data management technology. In People area, there are 3 factors, training, big data skills and business-IT alignment. In Analytics area, there are 2 factors, data analysis and data visualization. These reference model and assessment system would be a useful guideline for local companies.