• 전자통신동향분석
• /
• 제20권1호통권91호
• /
• pp.43-53
• /
• 2005

웹서비스 보안기술은 웹서비스 기술 표준을 적용하여 다수의 응용들 간의 안전한 문서 전송, 인터넷 자원의 접근제어와 인가, 합법적 사용자 확인을 위한 인증 서비스 등을 제공하는 표준 보안 기술이다. 웹서비스 보안기술은 기술 특성에 따라 XML 정보보호 기술, 웹서비스 보안 프레임워크 기술, 웹서비스 응용보안 기술로 구분된다. XML 정보보호 기술은 XML 기반 서비스나 시스템을 위한 보안 기반 기술로인증, 인가, 기밀성, 무결성, 부인봉쇄 등의 보안서비스 및 보안정보 관리 기능을 제공하며, 세부기술로는 XML 전자서명 및 암호화 기술, XML 기반 보안정보 교환기술, XML 기반 접근제어기술, XML 기반 공개키 관리기술 등이 있다. 본 고에서는 현재 표준화가 되었거나 진행중인 XML 정보보호 기술과 웹서비스 보안 프레임워크 기술에 대한 개요, 시장 동향 및 표준화 동향 등을 소개한다.

• 한국정보통신학회논문지
• /
• 제14권2호
• /
• pp.493-500
• /
• 2010

XML 웹서비스는 인터넷을 이용한 오픈 네트워크를 통해 단일 또는 다수의 비즈니스 업체 간의 기존 컴퓨터 시스템 프로그램을 결합시키는 표준화된 소프트웨어 기술로서 기업의 수익증대와 비용절감의 효과를 얻을 수 있을 것으로 기대된다. 특히 모바일 매쉬업(Mashup)을 위해서는 XML 웹서비스의 처리가 필수적이다. 본 논문에서는 WIPI 환경과 웹서비스 상에서 사용할 수 있는 XML 파서를 구현하였다. 그리고 HTTP 통신이 WIPI상에서 가능하도록 하여 XML 웹서비스의 서비스 개발에 적용함으로써 모바일 환경에서의 XML 웹서비스 인터페이스를 구현하였다. 유무선 환경에서 동시 사용가능하게 적용한 것은 어떠한 환경에서도 적용 가능한 파서임을 나타낸다. 또한 기존의 파서들과의 성능비교를 통해 제안한 파서가 속도면에서 뛰어난 점을 보여준다. 이에 대한 실제 응용으로서 WIPI용 Java언어를 기반으로 인터넷 서점에 적용하였다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2009년도 춘계학술대회
• /
• pp.72-75
• /
• 2009

XML과 웹서비스의 등장으로 전자문서 관리의 중요성이 대두되었고, 효율적인 관리를 위해 많은 기업들이 기술 개발을 해오고 있다. 그러나 웹언어나 프로토콜에 대한 공개 표준이 제정 되지 않아 기업들은 개별적으로 웹서비스를 구축하고 이는 인터넷 시장과 웹의 분열을 가져왔다. 이에 W3C에서는 웹 상호운용성을 목표로 XML표준안을 공표했다. MusicXML, MathML, CML(Chemistry Markup Language), WML(Wireless Markup Language)등은 모두 특정한 용도를 가지는 XML기반의 마크업 언어들이다. XML은 단지 웹 환경만을 위한 표준이 아니라 인터넷 전반에서 데이터를 생성, 저장, 변환하기 위한 보편적인 표준으로 자리 잡고 있다. 본 논문에서는 모바일환경과 웹 환경에서 동시 서비스가 가능한 XML 웹서비스를 구현하였다. XML 웹서비스는 인터넷 표준기술인 XML과 HTTP를 사용하는데, XML기반의 SOAP메시지를 파싱하기 위하여 WIPI와 HTML기반으로 설계, 개발하였다. 제안하는 XML Parser는 PULL모델을 변형한 이벤트 방식이다. 제안한 Parser는 모바일기기와 웹 환경에서 동시 사용가능한 인터넷 서점에 적용하였고, 제안하는 XML Parser와 기존의 Parser들과의 벤치마킹을 통해 속도비교를 함으로써 Parsing속도의 향상을 나타내었다.

• 정보보호학회지
• /
• 제16권5호
• /
• pp.72-83
• /
• 2006

XML기반 웹서비스의 활성화와 더불어 효율적인 데이터 호출 및 통합을 위해, XML 문서 안에 웹서비스 호출 노드를 내장할 수 있는 Active XML(AXML) 문서가 개발되었다. 본 논문에서는 기존 전송계층 보안 프로토콜 및 WS-Security의 제한점을 방지하기 위한, AXML 문서의 내장형 웹서비스 호출과 XML-Encryption 및 XML-Signature 보안 표준을 통합한 데이터 암호화 및 전자서명 방식에 대해 소개한다. 또한, '전자의료 시스템' 예제를 통해 AXML 문서를 이용한 중첩된 웹서비스 호출 및 쿼리위임 방식에 대해 소개한다. 마지막으로, 기존 보안성 정형분석 방법의 확장을 통한 AXML 시스템의 보안 취약 가능성에 대해 언급하고자 한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2004년도 가을 학술발표논문집 Vol.31 No.2 (3)
• /
• pp.427-429
• /
• 2004

기존 항공물류 산업의 시스템들은 많은 이질적인 시스템들과 비효율적이고 비표준화된 데이터로 이루어져 있다. 이러한 데이터의 통합문제를 해결하기 위한 해결방안이 많이 제시되고 있으며 XML 웹서비스 또한 해결책으로 제시되었다. 본 논문에서는 XML 웹서비스를 항공물류 산업에 적용시켜 항공물류 시스템을 통합하는 방법을 제시하고, 현업에서 사용 가능한 XML 웹서비스 기반의 항공물류 공급망 시스템을 개발하였다.

• 한국멀티미디어학회:학술대회논문집
• /
• 한국멀티미디어학회 2004년도 춘계학술발표대회논문집
• /
• pp.512-516
• /
• 2004

기존 항공물류 산업의 시스템들은 많은 이질적인 시스템들과 비효율적이고 비표준화된 데이터로 이루어져 있다. 이러한 데이터의 통합문제를 해결하기 위한 해결방안이 많이 제시되고 있으며, XML 웹서비스 또한 해결책으로 제시되었다. 본 논문에서는 XML 웹서비스를 항공물류 산업에 적용시켜 항공물류 시스템을 통합하는 방법을 제시하고, 현업에서 사용 가능한 XML 웹서비스 기반의 항공물류 공급망 시스템을 개발하였다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2004년도 봄 학술발표논문집 Vol.31 No.1 (B)
• /
• pp.181-183
• /
• 2004

최근 인터넷의 급속한 발전과 사용자의 욕구증대에 따라 웹 어플리케이션 형태로 서비스를 제공하려던 것이 이제는 다양하게 산재해 있는 개별적인 웹 어플리케이션들을 효율적으로 통합하는 웹 서비스 방식으로 진화하였다. 웹 서비스는 XML 기반 표준인 XML, UDDI, WSDL, SOAP등을 이용하여 플랫폼이나 지리적 위치에 관계없이 분산된 애플리케이션들이 서로 통신할 수 있도록 한다. 웹 사이트가 점차 많아지고 컨텐츠의 양이 방대해짐에 따라 나타난 웹 컨텐츠 관리 시스템은 웹 서비스와 같은 XML 기반의 시스템이다. 웹 서비스와 웹 컨텐츠 관리 시스템을 결합할 경우 인터넷은 거대한 분산 데이터베이스가 될 수 있다. 이에 본 논문에서는 웹 서비스를 기반으로 한 웹 컨텐츠 관리 시스템을 제안한다.

• 정보처리학회논문지C
• /
• 제10C권6호
• /
• pp.769-778
• /
• 2003

XML 보안 명세 중 하나인 XML 키 관리 명세(XKMS)는 다양하고 복잡한 기능의 웹 서비스 애플리케이션에서 XML 문서의 서명을 검증하거나 암호화하는 공개키의 관리를 위한 프로토콜을 정의한다. 본 논문에서는 XML 표준 명세를 준수하는 XML 키 정보 프로토콜 서비스 모델을 제시하고, 표준에 근거한 프로토콜 컴포넌트의 참조 모델을 구현하였다. 또한 XML 기반 보안서비스 특성에 착안하여 안전한 XML 웹서비스를 위한 키 정보 서비스에 대한 분석과 보안 방안에 대해 기술한다. 프로토콜 컴포넌트는 식별정보가 주어졌을 때, 필요로 하는 공개키 위치와 식별자 정보, 공개키 연결 기능을 제공한다. 구현된 참조 모델은 향후 국내 e-비즈니스 프레임워크 구성 시 표준적인 보안 모델을 구현할 수 있는 지침을 제공할 것이다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2007년도 춘계종합학술대회
• /
• pp.184-187
• /
• 2007

XML웹서비스는 인터넷 상에서 표준화된 오픈 네트워크를 통해 기업내 및 기업 상호간의 모든 컴퓨터 시스템을 결합하려는 새로운 분산 컴퓨팅 패러다임으로서, 이를 통해 기업의 수익증대와 비용절감의 효과를 얻을 수 있을 것으로 기대된다. 특히 모바일 매쉬업을 위해서는 XML웹서비스의 처리가 필수적인데, 본 논문에서 개발한 WIPI 기반의 XML표준 기술과 모바일 웹서비스 표준 기술을 통해 이러한 응용 개발이 가능하며 이러한 XML웹서비스를 실현하는데 표준 기술에는 XML과 HTTP가 있다. 본 논문에서는 WIPI 환경에서 사용할 수 있는 간단한 XML 파서를 구현하고 HTTP 통신이 가능하도록 하여 XML 웹서비스의 서비스 개발에 적용함으로써 모바일 환경에서의 XML 웹서비스 인터페이스를 구현하였다. 또한 이에 대한 실제 응용으로서 WIPI용 Java언어를 기반으로 학사지원시스템에 적용하였다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2003년도 하계학술대회논문집
• /
• pp.321-326
• /
• 2003

최근 인터넷의 급속한 발전과 함께 웹 어플리케이션 형태로 서비스를 제공하였던 것이 다양하고 개별적인 웹 어플리케이션들을 효율적으로 통합하는 웹 서비스 방식으로 진화하고 있다 이에 따라, 차세대 플랫폼의 대안으로 웹 서비스(Web Service)가 급부상하고 있다. 이러한 환경에서 서비스의 보안은 필수적인 요소이며, 웹 서비스 보안에 대한 연구개발이 필요하다 본 논문에서는 웹 서비스에 대한 전반적인 사항을 분석하여 문제점을 도출하고 XML 정보보호기술을 기반으로 웹 서비스의 보호 방안을 제시한다. 그리고, XML-Web Service 보안 모델을 검토하고, 기반구조 및 기능을 살펴본다. 최종적으로 제안된 모델은 차세대 웹 서비스 플랫폼의 기반 기술이 될 것으로 기대된다.