• Journal of the Korean Society for Industrial and Applied Mathematics
• /
• 제10권1호
• /
• pp.61-69
• /
• 2006

단 한 번의 인증으로 여러 시스템을 자유롭게 사용할 수 있는 SSO(Single Sign-On)기술은 단일 인증이라는 편이성과 최근 PKI기반의 강력한 보안 기능까지 갖추게 되어 기업에게 주목 받는 대상이 되었다. 최근에는 SSO기술을 기반으로 한 EAM이라는 권한관리 시스템이 등장하여 현재의 기업 IT 인프라 시스템의 효율성과 안정성을 증대시켰다. 본 논문에서는 SSO 기본 개념과 기존 SSO시스템의 특징을 분석하고, 다중 순환자를 통해 인증시 부하를 분산시킨 PKI 기반의 SSO 모델을 제안한다.

• 한국콘텐츠학회논문지
• /
• 제18권9호
• /
• pp.141-148
• /
• 2018

현재 사용자가 조직 내 다중의 응용시스템들에 접근하기 위해서 사용되는 사용자인증기술은 ID/PW 기반의 SSO기술이 적용되고 있다. 이러한 사용자 인증방안은 ID/PW와 SSO의 근본적인 단점을 그대로 지니고 있다. 즉, ID/PW의 보안 취약점 때문에 PW의 주기적 변경 및 잘못된 PW입력 횟수 제한 등을 들 수 있고, SSO는 중앙 집중적으로 인증정보를 저장하는 SSO서버가 추가되기 때문에 고비용, 가용성 확보, 해킹 타겟 명확화 등의 문제를 지닌다. 또한 SSO로 포탈 응용화면에 접근 후 자리를 비웠을 때, 다른 사람이 자유롭게 타인의 응용시스템을 사용할 수 있는 근본적인 취약성이 있다. 본 논문에서는 기존에 사용되고 있는 ID/PW기반의 SSO 사용자 인증기술이 지닌 문제점들을 근본적으로 제거하기 위해 앱 기반 2-채널 인증방안을 제안하였다. 이를 위해 SSO서버에 저장되는 중앙 집중적인 사용자 인증정보를 각 개인의 스마트폰으로 분산시켰다. 그리고 사용자가 특정 응용시스템을 접근할 경우 항상 자신의 스마트폰 앱을 경유하여 인증되도록 하였다.

• 한국식품저장유통학회지
• /
• 제11권2호
• /
• pp.142-147
• /
• 2004

고추씨기름의 수요는 날로 증가하는데 비하여 국내에서 고추씨의 수급은 어려워지고 있는 실정이다. 이에 따라 고추향미유(red pepper seasoning oil, RPSO)의 개발이 시급한 과제로 떠오르고 있다. 그 동안 몇 군데 업체에서 이와 유사한 향미유가 개발되어 시판되고 있지만 이는 단순하게 매운맛만 부여했을 뿐 향이 전혀 없는 등 많은 문제점을 내포하고 있다. 이에 옥수수기름을 원료유로 하여 여기에 Oleoresin Capsicum과 Oleoresin Paprika를 첨가하여 기본적으로 매운맛과 고추 고유의 붉은 색상을 부여하였다(simulated seasoning oil, SSO1). 그러나 검붉은 고추 고유의 색상을 얻기 어려워 치자, 고량 등의 천연물로부터 주정추출법을 이용하여 색소를 추출한 후 유화 처리하여 별도로 제조한 검정색 천연색소를 첨가하였다(SSO2). 또한, 통고추가루와 물을 혼합하고 여기에 소량의 인산염을 처리한 후 열수추출 과정을 거쳐 얻어진 고추추출물을 monogly로 유화시켜 SSO2에 혼합함으로써 고유의 매운 맛을 강화하였다(SSO3). 이러한 과정을 거쳐 제조된 향미유의 매운 맛과 색상은 고추씨기름과 유사하였으나 매운 향의 부여는 별도의 과정이 필요하였다. 이에 고추 가루와 고추씨를 동시에 이용하여 직화를 통한 roasting을 하고 여기에 옥수수기름 일부를 가하여 용출을 시도하였다(고추씨기름 원액, SSO4). 여기서 얻어진 고추씨기름 원액(SSO4)을 전체의 5%(w/w) 범위로 SSO3와 혼합하여 최종 RPSO를 제조하였다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2003년도 봄 학술발표논문집 Vol.30 No.1 (A)
• /
• pp.452-454
• /
• 2003

본 논문은 국내 인터넷 환경에 Web SSO를 도입하는 방안에 대한 연구를 담고 있다. ID관리의 문제점으로 인해 Web SSO가 필요한 실정을 분석하고 현존하는 Web SSO 기술 검토하여 이중 Liberty방식을 채택한다. Liberty 방식의 Web SSO 구축 방안을 제안한 후 실제 사용되기 위해서 해결해야 할 기술적 검토사항을 분석하고 이에 대한 해결 방안으로 공인 IDP 체계를 제시한다. 실제 공인 Web SSO 구축을 위해 필요한 시스템 구성도 제안한다.

• 정보처리학회논문지D
• /
• 제16D권5호
• /
• pp.809-816
• /
• 2009

도메인 내부 시스템간의 인증 통합에만 초점이 맞추어져 있던 지금 까지의 SSO와는 다르게 SAML을 이용한 SSO는 기존 웹 환경에서 서로 다른 도메인 간의 인증을 지원할 수 있어, RIA에 적용되면 높은 시너지 효과를 기대할 수 있다. 하지만 SAML을 이용한 SSO에 관한 연구는 서버 간 인증 정보 교환에 대한 연구가 주를 이루고 있어, 클라이언트에서 많은 처리를 수행하는 RIA환경에 적용하기 위해서는 RIA와 SP, SP와 IDP 그리고 RIA와 IDP간의 통신 프로토콜의 정의에 관한 연구가 필요하다. 본 연구는 SAML을 RIA에 적용하기 위한 아키텍처를 제안하고 아키텍처 안에서의 통신 프로토콜을 정의하였다. 그리고 제안한 아키텍처를 실제 구현하여 RIA의 데이터 통신 프레임워크로 많이 사용되는 DWR에 적용하고 다른 SSO 솔루션과 비교하여 그 활용성을 확인하였다.

• 정보처리학회지
• /
• 제17권2호
• /
• pp.18-29
• /
• 2010

In this paper, we surveyed SSO based security management including the knowledge domain of the area of cloud and its relevant components. Cloud computing refers to the delivery of software and other technology services over the Internet by a service provider. SSO refers to the ability to log on to a single security system once, rather than logging on separately to multiple security systems. Existing SSO solutions in cloud computing environment suggest several methods. SSO-based security Issues illustrate these key items in cloud computing environment such as risks and security vulnerabilities of SSO. SSO supports for multiple and different domains in cloud computing environment.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2013년도 추계학술발표대회
• /
• pp.811-814
• /
• 2013

한 번의 인증으로 다양한 서비스들을 이용할 수 있는 SSO(Single Sign-On) 인증 시스템은 기존에 사용자의 인증정보인 아이디와 패스워드를 서비스별로 설정하고 관리해야하는 문제점을 해결하였다. 최근에는 스마트기기의 보급이 빠르게 진행됨에 따라 다양한 서비스들이 웹 기반 형태로 변화되고 있으며, SSO 인증 시스템의 활용 또한 증가하게 되었다. 하지만 SSO 인증 시스템의 경우 공격자로 인해 사용자의 인증정보가 탈취되었을 경우 재전송 공격을 통한 세션 취득이 가능하다는 문제점이 존재한다. 뿐만 아니라 스마트기기로의 SSO 인증 시스템 적용을 위해 기존 방식에 비해 연산의 경량화가 필요하게 되었다. 본 논문에서는 SSO 인증 시스템의 구조를 분석하고, 보안요구사항을 만족하는 인증정보 재전송 공격에 안전한 SSO 경량화 메커니즘을 제안한다.

• 한국컴퓨터정보학회논문지
• /
• 제21권4호
• /
• pp.31-38
• /
• 2016

The interface between servers and clients and system management in the cloud computing environment is different from the existing computing environment. The technology for information protection. Management and user authentication has become an important issue. For providing a more convenient service to users, SSO technology is applied to this cloud computing service. In the SSO service environment, system access using a single key facilitates access to several servers at the same time. This SSO authentication service technology is vulnerable to security of several systems, once the key is exposed. In this paper, we propose a technology to solve problems, which might be caused by single key authentication in SSO-based cloud computing access. This is a distributed agent authentication technology using a multiple SSO agent to reinforce user authentication using a single key in the SSO service environment. For user authentication reinforcement, phased access is applied and trackable log information is used when there is a security problem in system to provide a safe cloud computing service.

• 정보보호학회논문지
• /
• 제24권5호
• /
• pp.769-780
• /
• 2014

보통 사용자들은 여러 서비스 사이트를 이용함에 있어 여러 개의 아이디와 패스워드를 기억하여 사용한다. 이러한 불편함을 해결하고 관리측면에서 효과적인 방법으로 제안된 인증 시스템이 SSO이다. 특히 SSO 인증 모델 중 브로커 기반의 경우 중앙 집중식 시스템 관리를 사용하는 Kerberos 인증이 대표적이다. 그러나 기존의 Kerberos 인증은 패스워드 공격 및 재전송 공격에 많은 보안 취약성을 가지고 있어 이에 대한 연구가 진행되고 있다. SSO 인증 시스템에 있어 주된 보안 취약점은 재전송 공격이다. 사용자의 인증정보가 공격자에 의해 탈취되었을 경우, 단순히 재전송 공격을 통한 세션 획득이 가능하다는 문제점이 존재한다. 이에 본 논문에서는 보다 개선된 브로커 기반 SSO 인증 모델을 제안하고, 인증정보 재전송 공격에 안전한 SSO 경량화 메커니즘을 제안한다.

• 대한본초학회지
• /
• 제30권6호
• /
• pp.77-82
• /
• 2015

Objectives : This study was designed to investigate of the anti-inflammatory effects of Schisandra chinensis seed oil(SSO) on the production of pro-inflammatory substances in lipopolysaccharide (LPS)-stimulated RAW 264.7 macrophages.Methods : SSO was measured the production of pro-inflammatory factor (NO, PGE2, IL-1β iNOS and, COX-2) in lipopolysaccharide (LPS)-stimulated RAW 264.7 macrophages. we used the following methods : cell viability assay, Griess reagent assay, enzyme-linked immunosorbent assay, Western blotting analysis.Results : The cell viability of SSO(0∼500 μl/mL) processing group was 96.9% and the processing of SSO didn't have an effect on the cytotoxicity. The inhibitory effect of the nitric oxide (no) production of SSO(500 μg/mL, 50 μg/mL, 10 μg/mL) was each 70.3%, 37.6% and 26.5%. IL-1β production inhibition ability of SSO(500 μg/mL, 100 μg/mL) was each 49.88% and 48.8%. PGE2 production inhibition ability of SSO(500 μg/mL, 100 μg/mL) was each 49.88% and 73.1%, 70.5%. By using SSO, it experimented about iNOS protein expression inhibition ability, that is the NO production enzyme. iNOS protein expression increased in the group processing LPS independently. iNOS protein expression decreased in the group processing SSO together. The expression of the COX-2 protein decreased 89.6%, 81.8% in the group processing SSO. The significance was in the relationship with NO formation inhibition with the relationship with the PGE₂ formation inhibition and iNOS protein, it confirmed in SSO with the COX-2 protein.Conclusions : Stimulation of the RAW 264.7 cells with LPS caused an elevated production of nitric oxide (NO), IL-1β and PGE₂ which was markedly inhibited by the pretreatment with SSO without causing any cytotoxic effects. The reduced expressions of iNOS protein were consistent with the reductions in NO production in the culture media. SSO may be useful for the treatment of various inflammatory diseases.