• Title/Summary/Keyword: Secure protocol

검색결과 993건 처리시간 0.028초

다중 코어 기반 트리를 이용한 2계층 그룹키 관리 구조 및 프로토콜 (2-Layered Group Key Management Structure and Protocols using Multi-Core Based Tree)

  • 조태남;김상희;은상아;이상호;채기준;박원주;나재훈
    • 한국정보과학회논문지:정보통신
    • /
    • 제29권5호
    • /
    • pp.583-594
    • /
    • 2002
  • 원격회의나 소프트웨어 배포 등 다양한 멀티캐스팅 응용 서비스의 보안을 위해서는 정당한 멤버들만이 비밀리에 그룹키를 공유하여야 한다. 특히 그룹의 규모가 크고 멤버의 변동이 빈번한 경우에는 확장성을 위하여 효율적으로 그룹키를 갱신할 수 있어야 하는데, 확장성 있는 키 갱신을 위한 한가지 방편으로서 서브 그룹 구조를 사용한다. 본 논문에서는 서브 그룹 관리자를 그룹 멤버와 분리시킨 DEP 구조와 다중 코어를 갖는 멀티캐스트 프로토콜인 CBT를 접목한 2계층 관리 방식을 제안하고, 제안한 구조에 적합한 서브 그룹키 관리 프로토콜을 선정하였으며, 서브 그룹 관리자를 그룹 통신으로부터 배제하기 위한 키 갱신 프로토콜을 설계하였다. 이것은 기존의 CBT에 기반한 키관리 프로토콜에 비하여 forward secrecy와 backward secrecy 및 확장성을 제공한다. 또한, 2계층 관리 구조를 갖도록 함으로써 DEP에 비하여 키 갱신 메시지의 암.복호화 수를 줄였으며, 키 관리의 효율성을 높이고 그룹 관리자가 유지해야 하는 그룹 멤버에 대한 정보량을 감소시켰다.

자기참조 가상 패리티 비트를 이용한 XOR기반의 고화질 정보은닉 기술 (XOR-based High Quality Information Hiding Technique Utilizing Self-Referencing Virtual Parity Bit)

  • 최용수;김형중;이달호
    • 전자공학회논문지
    • /
    • 제49권12호
    • /
    • pp.156-163
    • /
    • 2012
  • 최근 들어 정보은닉기술에 대한 필요성이 많이 증가되고 있으며 국제치안, 군사 그리고 의료영상 등의 분야에서 그 예를 많이 볼 수 있다. 본 논문에서는 한 픽셀의 다수 MSB(MSBs: Most Significant Bits)의 Parity Bit를 이용하여 gray영상에 대해 정보를 은닉하는 방법을 제안한다. 스테가노그라피(Steganography) 분야에서 많은 연구들이 LSB 대체(Substitution), XOR연산을 채용하여 연구되어왔으며 궁극적인 목적은 낮은 복잡도와 높은 은닉용량, 동시에 화질의 저하를 최소화하는 것이다. 하지만 LSB 대체 방법은 높은 은닉용량을 가짐에도 불구하고 너무나 간단한 작업으로 인해 안전하지 못하다. 또한 XOR연산을 이용한 방법들은 픽셀 수 대비 약 75%의 은닉률을 달성하였다. 제안된 방법에서 각 픽셀의 LSB(Least Significant Bit)는 비밀메시지 1비트와 해당 픽셀의 7 MSBs의 Parity Bit와 XOR 연산된다. 제안한 방법은 대칭키 프로토콜의 개념을 스테가노그라피에 적용한 것이며 대칭키를 자기참조에 의해 생성하도록 하였다. 제시한 방법은 기존의 XOR방법들에 비해 은닉률이 25% 높으며 원본 대비 픽셀의 LSB 반전률이 약 6%정도 개선되는 효과를 보였다.

Inter-Cloud 환경에서의 IAM 구조 및 액세스 토큰 전송 프로토콜 (IAM Architecture and Access Token Transmission Protocol in Inter-Cloud Environment)

  • 김진욱;박정수;윤권진;정수환
    • 정보보호학회논문지
    • /
    • 제26권3호
    • /
    • pp.573-586
    • /
    • 2016
  • 클라우드 컴퓨팅의 도입과 활용으로 클라우드 서비스를 제공하는 많은 업체가 생겨났다. 또한, 기존에 다양한 서비스 사업자들도 클라우드 형태의 서비스를 제공하기 위해 클라우드 환경으로 이동하여, 사용자들에게 클라우드를 이용한 다양한 형태의 서비스가 제공되고 있다. 이러한 클라우드 기반의 서비스를 이용하기 위하여 사용자 인증 및 인가, 관리기술은 중요한 문제로 대두하고 있다. 특히, 타 클라우드 간 IAM(Identity and Access Management) 기술을 이용하기 위해서는 인증 및 인가 기술이 새롭게 적용되어야 한다. 이 기술은 타 클라우드 사용자 간의 손쉬운 자료 공유와 정보전달 등에 꼭 필요하다. 본 논문에서 제안하는 시스템은 사용자가 이미 가입한 기관의 인증 정보를 이용하여 타 클라우드 서비스를 이용하고자 한다. 한 기관의 클라우드 사용자가 타 기관의 클라우드 서버에 접근하여 자료를 획득하려고 할 때, 인증 정보 중 일부를 IAM 서버로 전달한다. 그 후 각 기관이 사전에 정해 놓은 Access Agreement를 이용하여 타 기관의 정보 접근 권한을 부여받는다. 사용자는 시스템을 통해 확인된 접근 권한을 토대로 타 기관의 정보에 접근할 수 있다. 이러한 방법을 이용하여 효율적이고 보안상 안전한 클라우드 간의 인증 시스템을 제안한다.

해체원전 화재안전 확보를 위한 화재방호 규정 고찰 (Fire Protection Regulations for Ensuring Fire Safety during Decommissioning Nuclear Power Plants in Korea)

  • 김정운;박찬근
    • 한국화재소방학회논문지
    • /
    • 제34권3호
    • /
    • pp.134-140
    • /
    • 2020
  • 국내 원전은 심층화재방어 개념에 따라 화재 발생 시 원전 외부로 방사능의 누출을 억제하고 발전소의 안전정지기능이 유지되어야 한다. 또한 화재방호 설비가 노형별 화재방호 설계 요건에 맞게 설치되어 운전 중 요구하는 설계기능이 유지되고 있는지 관련 규정에 따라 정기적인 시험으로 건전성을 확인한다. 현재 국내 원전은 원자력안전법과 국내외 소방관계법을 동시에 적용하고 있으며 특히 이러한 법규 환경과 더불어 2017년 국내 최초 영구 정지된 고리1호기에도 유사한 규정이 적용될 것으로 사료된다. 하지만 향후 단계적인 해체원전의 증가를 고려하여 해체특성을 고려한 화재방호 세부 규제규정이 마련되어 체계적으로 해체원전의 화재방호프로그램이 정착되는 기반을 마련할 필요가 있다. 따라서 원전을 다수 운영 중인 미국, 일본, 캐나다 및 유럽 국가들의 원자력 법령체계를 검토하였고, 해외 해체 원전에 활용되고 있는 미국 영구정지 및 해체원전의 화재방호 규제지침인 Reg Guide 1.191의 규제 요건을 고려한 해체원전의 화재방호프로그램 법령체계 마련을 위한 방향을 제시하였다. 본 연구에서는 해체원전의 화재방호프로그램 최적화 및 화재분야의 원전 해체 기반기술 확보를 위해 화재방호 규정 마련을 위한 방향을 제시하고자 한다.

노드 이동성을 고려한 계층적 이동 IPv6 네트워크에서의 적응적 경로 최적화 방안 (A Node Mobility-based Adaptive Route Optimization Scheme for Hierarchical Mobile IPv6 Networks)

  • 황승희;이보경;황종선;한연희
    • 한국정보과학회논문지:정보통신
    • /
    • 제30권4호
    • /
    • pp.474-483
    • /
    • 2003
  • 인터넷 관련 국제 표준화 기구인 Internet Engineering Task Force(IETF)에서는 이동 환경에서의 인터넷 사용을 위한 Mobile Ipv6 프로토콜을 제안하였으며 이에 대한 많은 연구가 진행되고 있다. 경로 최적화를 기본 원칙으로 하는 Mobile IPv6은 최적화된 경로를 따라 이동노드로 패킷의 전달을 가능하게 하지만 이를 위해서 이동 노드들은 이동시마다 자신의 위치를 HA(Home Agent)나 CN(Correspondent Node)에게 알려야 한다. 만일 빈번하게 이동하는 노드는 그 만큼 자주 위치갱신 및 등록 작업을 수행하여야 한다. 이를 보완하기 위하여 계층적 기법들이 제안되었다. 즉, 계층적 기법들은 중간 이동성 에이전트를 두어 매크로 이동성과 마이크로 이동성을 분리하여 지역성을 이용한다. 그리나 이런 계층적 기법들은 패킷 전송에 있어서 경로 최적화를 보장하지 못한다. 따라서 CN에서 이동 노드를 향하는 모든 패킷들은 반드시 중간 이동성 에이전트를 통과하여야 한다. 이는 중간 이동성 에이전트의 패킷집중과 불필요한 패킷 지연을 초래하게 된다. 이에 본 논문에서는 이 중간 이동성 에이전트의 패킷 집중을 완화시키고, 패킷의 지연을 줄이기 위한 기법을 제안하고자 한다. 이를 위해 기존의 계층 기법에 프로파일의 개념을 도입한다. 프로파일은 각 서브넷에서의 이동노드의 상주시간에 대한 기록을 보유하고 있으며 이 프로파일을 이용하여 중간 이동성 에이전트가 패킷 전송을 위해 기존의 패킷 전송 경로와 최적화된 경로중에서 이동노드에 적절한 위치정보를 CN들에게 알린다. 이렇게 함으로서 제안 기법은 최적화된 경로로 패킷을 전송할 수 있으므로 중간 이동성 에이전트로의 패킷 집중을 완화시키고, 이에 따르는 불필요한 패킷 지연을 완화시킬 수 있다.

사물 인터넷 환경에서 안전한 전자의료정보 관리 프로토콜 설계 (A Design of Secure Electronic Health Information Management Protocol in the Internet of Things Environment)

  • 박정효;김낙현;정용훈;전문석
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제3권10호
    • /
    • pp.323-328
    • /
    • 2014
  • 지그비 기반의 U헬스 시스템에서 가장 취약한 부분인 지그비 통신을 사용하는 무선 구간에서의 취약점을 분석하고 해당 취약점을 보완하기 위해 본 논문을 제안한다. 지그비에서 기존에 제기되었던 취약점들 이외에 본 논문에서는 지그비 통신에서 사용하는 64bit의 고유식별주소를 노출하는 것 자체를 취약점으로 규정하고 고유식별주소의 노출을 막기 위해 임시식별주소를 사용하였다. 제안 시스템은 지그비 보안 서비스 중에서 암호화를 위해 하나의 네트워크 키만을 사용하는 레지덴셜 모드의 메커니즘을 사용한다. 레지덴셜 모드는 전체 네트워크의 모든 노드들이 하나의 공통키를 사용하기 때문에 키가 유출될 경우 지그비 네트워크의 보안체계가 한 번에 무너질 위험성이 있다. 그러므로 이러한 위험에 대비하기 위해 네트워크 키를 보안 정책에 따라서 주기적으로 갱신하는 방식을 사용했다. 본 제안 시스템의 평가와 비교 분석에서는 기존 시스템에서 노출되었던 고유식별주소를 숨길 수 있고, 공용 네트워크 키 또한 주기적으로 갱신하므로 키 유출로 인해 발생할 수 있는 위험성을 감소시켰다.

패스워드 기반 인증 키 공유 프로토콜에서의 효율성 (Efficiency in the Password-based Authenticated Key Exchange)

  • 황정연;홍석희;박혜영;장상운;박영호;류희수
    • 정보보호학회논문지
    • /
    • 제12권6호
    • /
    • pp.113-124
    • /
    • 2002
  • 지금까지 연구된 패스워드 기반 인증 키 공유 프로토콜에 대한 제안은 대부분이 증명 가능한 안전성 논의에 초점이 맞추어져 있었다. 하지만 모바일(mobile) 환경과 같은 실제적인 환경에서는 안전성만큼이나 효율성은 매우 중요한 논의사항이다. 본 논문에서는 랜덤 오라클(random oracle) 모델에서 안전성이 증명된 $PAK^{[1]}$의 효율성에 대해 논의한다. PAK을 구성하는데 쓰이는 4개의 해쉬 함수 $H_i, (1\leq i\leq 4)$ 가운데 패스워드의 증명자를 생성하는 첫 번째 해쉬 함수는 PAK의 효율성에 가장 중요한 영향을 미친다. [1]에서 제시된 $H_1$의 구성에 대한 두 가지 방법을 분석하고, 위수 q인 또 다른 생성원을 사용하는 $H_{1q}$ 방법이 효율성에 장점을 가짐을 보인다. [2]에서 제안과는 다르게, 패스워드에 대한 해쉬 함수 출력 값을 타원곡선 위의 점 또는 XTR 부분군의 원소로 변환시키는 부가적인 절차를 요구하지 않는 PAK2-EC와 PAK2-XTR을 제시한다. 마지막으로, PAK2 프로토콜을 SPEKE, AMP 그리고 SRP와 같은 패스워드 기반 인증 키 공유 프로토콜들과 계산량을 비교한다.

계층적 클러스터 센서 네트워크의 키 사전 분배 기법에 대한 연구 (A Study of Key Pre-distribution Scheme in Hierarchical Sensor Networks)

  • 최동민;심검;정일용
    • 정보보호학회논문지
    • /
    • 제22권1호
    • /
    • pp.43-56
    • /
    • 2012
  • 무선 센서 네트워크는 재사용이 불가능한 배터리와 제한된 처리능력, 저장 공간을 갖는 다량의 소형 노드로 이루어진다. 이 네트워크에서 노드들은 광범위한 영역에 배치되게 되며 이 노드들은 또한 무선 링크를 통해 노드들 사이에 단거리 통신을 수행한다. 네트워크의 에너지 효율을 위해 동적 클러스터링 기법이 네트워크 수명, 확장, 부하 분산에 효과적인 수단이다. 이 기법은 다수의 노드에 의해 수집되는 데이터가 클러스터 헤드 노드에 의해 집성되어 재전송되는 특징이 있어 해당 노드가 공격자에 노출될 경우 네트워크의 안전을 보장할 수 없게 된다. 그러므로 이러한 클러스터링 기법의 안전한 통신을 위해 노드들 사이에 전송되는 메시지의 암호화와 클러스터 헤드 노드의 보안 유지가 중요하다. 특히, 에너지 효율을 목적으로 설계된 클러스터 기반 프로토콜에서 충분한 데이터 안정성을 보장하기 위해서는 클러스터 구조에 적합한 키 관리 및 인증 기법이 필요하다. 이에 본 논문에서는 계층 클러스터 구조를 갖는 센서 네트워크에 적합한 키 관리 기법을 제안한다. 제안하는 기법은 다항식 키 풀 기반 기법에 기초하며 키 인증 절차를 통해 안정된 네트워크를 유지한다.

국내 배터리원료광종 공급망 업스트림 리스크와 광물자원탐사부문에서의 대응방안 (Upstream Risks in Domestic Battery Raw Material Supply Chain and Countermeasures in the Mineral Resource Exploration Sector in Korea)

  • 오일환;허철호;김성용
    • 자원환경지질
    • /
    • 제55권4호
    • /
    • pp.399-406
    • /
    • 2022
  • 2050 탄소중립이라는 메가트렌드에 맞추어 청정에너지기술에 사용되는 핵심광물의 양이 파리기후변화협약기반 시나리오와 2050 탄소중립기반 시나리오에 따르면 각각 4배, 6배 증가하는 것으로 평가된다. 그리고, 한국의 경우, 2차전지에 사용되는 배터리 공급망에서 볼 때 배터리물질과 배터리셀팩을 제조하는 미드스트림에서는 강점을 보이나 원료물질을 제공하고 처리하는 업스트림에서는 어려움을 겪고 있다. 한국지질자원연구원은 이러한 배터리원료광종의 업트스림 리스크에 대응하기 위해 리튬, 니켈, 코발트에 대한 확보전략을 수립하고 탐사기술을 개발하고 있다. 리튬의 경우, 경상북도 울진에서 2020년부터 탐사를 진행하고 있고 2021년말 제반탐사자료를 종합하고 3D모델을 구축하여 정밀탐사대상지를 선정했으며, 2022년에는 정밀탐사대상지를 중심으로 리튬페그마타이트의 부존잠재량을 평가할 예정이다. 니켈의 경우, 과거 탐광을 했던 10여개 니켈황화물광상을 대상으로 예비조사를 통하여 2022년말 탐사대상지를 선정할 예정이다. 코발트의 경우, 남한에서는 유일하게 보국코발트가 알려져있지만 열수광상으로 코발타이트가 산출되었다는 기록만 있을뿐 세계적인 코발트광상(예. 모로코 Bou Azzer)의 성인을 보면, 초염기성암과 관련된 사문암체와 화강암의 접촉부에서 코발트광체가 발견되어 국내에서는 코발트탐사를 위한 프로토콜을 정립할 예정이다.

스타트업의 비즈니스 모델 유형 및 구성요소에 대한 다중 사례 분석 연구: 해외 스마트팜 선도기업을 중심으로 (Multiple Case Analysis Study on Business Model Types and Components of Startups: Focusing on Leading Overseas Smart Farm Companies)

  • 안문형
    • 벤처창업연구
    • /
    • 제18권6호
    • /
    • pp.41-55
    • /
    • 2023
  • 스타트업의 지속적인 경쟁력 확보를 위해 비즈니스 모델을 구성하는 여러 요소를 변형시켜 경쟁우위를 달성하는 비즈니스 모델 혁신은 중요한 과제이다. 본 연구는 전 세계 스마트팜 선도기업들을 대상으로 비즈니스 모델 이론에 입각한 분석 틀을 활용하여 다중사례 분석 연구를 실시함으로써 동일 산업에서 경쟁력 있는 비즈니스 모델 유형과 구성요소의 차별화를 확인하고자 하였다. 이를 위해 애그테크(AgTech) 전문 글로벌 투자 리서치 기업인 애그펀더(Agfunder)가 발표한 최근 3개년 연도별 Top 10 투자유치 스타트업 목록으로부터 도출된 19개 기업 사례를 분석 대상으로 하여 사례연구 프로토콜에 따른 자료수집과 분석을 실시하였다. 연구 결과, 비즈니스 모델 유형은 대규모 중앙집중식 생산 모델, 중대형 로컬분산방식 생산 모델, 소규모 하이퍼로컬 모듈식 FaaS 모델, 소규모 하이퍼로컬 턴키솔루션 공급모델, 이상 4개로 분석되었고, 각 유형별로 5가지 비즈니스 모델 구성요소에 따른 비교 분석을 실시하여 전략적 시사점을 도출하였다. 본 연구는 스마트팜 분야의 해외 선도기업 비즈니스 모델을 학문적 분석 틀을 이용해 규명함으로써 국내 스타트업의 경쟁력 제고와 전략 다변화에 기여할 것으로 기대한다.

  • PDF