• 제목/요약/키워드: web security

검색결과 1,097건 처리시간 0.03초

NGN에서의 개방형 IPTV 서비스 (Open IPTV Services over NGN)

  • 박효진;배영인;최준균
    • 대한임베디드공학회논문지
    • /
    • 제3권4호
    • /
    • pp.198-206
    • /
    • 2008
  • Internet protocol television (IPTV), one of the most emerging services, offers multimedia streaming services with security, reliability, and relevant quality of service (QoS)/quality of experience (QoE). It provides added values to all the involving players and also brings technical and business challenges to them. For IPTV services, we expect to adopt the next generation network (NGN) environment for high quality and the Web technologies for personalization to meet the customer's necessity. Web can provide an open, flexible, and agile platform. Therefore, in this paper, we propose personalized IPTV services based on Web-based open platform in NGN environment and present functional architecture for Web-based personalized IPTV services. Technical issues for deploying the proposed IPTV services using Web are also provided. The objective of this paper is to analyze the critical architectural issues for developing viable and feasible networking platform models for personalized IPTV services.

  • PDF

e-비즈니스의 신뢰선행요인과 결과의 구조적 모형 (Structural Model of Antecedents and Consequences of Trust in e-Business)

  • 김연정;곽원섭
    • 한국디지털정책학회:학술대회논문집
    • /
    • 한국디지털정책학회 2005년도 추계학술대회
    • /
    • pp.447-463
    • /
    • 2005
  • The purposes of this study is to investigate the factor structure of web-site characteristics and antecedents factors affected to trust, satisfaction and behavioral intention of web-site. Refined data were consisted of 4 internet shopping mall survey and estimated the perception to visiting web site. Statistical methods are adapted Frequency, Factor Analysis and CFA(Confirmatory Factor Analysis) of LISREL. 8 program. Research findings are as follows. The factors of web characteristics indicated to product information/buying procedure clarification, stability and function of system, usability of web site, security and protection of individual information, design, clarification of enterpriser information, various payment methods and customer service. In regression analysis, dependent variables were trust, satisfaction and behavioral intention. reputation of site were significantly effected variables. External variables consisted of the 4 characteristics of web-site and reputation and trust, satisfaction and behavioral intention were internal factor.

  • PDF

공공기관 인터넷 사이트의 행정서비스 품질 평가에 관한 연구 - 오프라인/온라인 비교분석 (The Study on The Evaluation of the Service Quality of the Public Administration Web Sites -the comparison of Services between online and offline-)

  • 김학희;김경준;박정희
    • 디지털융복합연구
    • /
    • 제5권1호
    • /
    • pp.141-157
    • /
    • 2007
  • Due to the development of Internet and networking technologies, it is much more easier to get in touch with public service through the web services such as tax, travel information, getting a job, etc. In order to measure the quality of official government web sites, we are to test the difference between the web quality of the government sites and the offline feature of the same official service by means of customer perspectives. The resulting of this study show that the quality of official web site has been improved so far though such areas as privacy, security needed to be updated. Especially the web interface or contact point of the digital media should be reflected customer's need so that the online materials may be quickly updated according to the request of client's.

  • PDF

XML Web Services 보안을 위한 XML-Signcryption 설계 (Design of a XML-Signcryption for XML Web Services Security)

  • 한명진;이경현
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (1)
    • /
    • pp.598-600
    • /
    • 2002
  • Web Services가 차세대 e-Business를 주도할 것으로 많은 주목을 받으면서 XML(extensible Markup Language)을 기반으로 하여 폭넓게 성장해 가고 있다. 하지만 안전한 서비스의 측면에서 Web Services 는 폐쇄환경에서는 존재하지 않았던 새로운 보안 고려사항들을 부각시키고 있다. 이에 대한 해결을 위해 본 논문에서는 XML을 기반으로 하는 Web Services의 특성에 맞추어, 플랫폼 독립적이며 언어 중립적인 특징을 유지한 XML-Signcryption을 제안하는데, 이것은 논리적으로 한번에 전자 서명과 암호화를 함께 수행하도록 하여 기존의 서명 후 암호화에서 요구되는 계산 비용보다 더 적은 비용을 가지고 있는 Zheng의 Signcryption 기법을 XML 보안에 응용한 것이다. 본 논문에서 처음으로 XML 구문 형식을 따라 XML-Signcryption이란 명칭으로 설계하여 제안하는 XML-Signcryption은 암호화와 전자서명을 따로 구현한 W3C(World Wide Web Consortium)의 XML-Encryption이나 XML-Signature 스펙과 비교해, 전자서명과 암호화의 두 가지 보안 메커니즘을 위한 각각의 구현을 따로 할 필요 없이 한번에 할 수 있다는 면에서 개발자들에게 편리성을 제공할 뿐만 아니라 계산 비용 측면에서도 효율적인 장점을 제공한다.

  • PDF

아동 대상 인터넷 사이트의 개인정보보호 실태와 개선 방향 (A Content Analysis of Web sites from a Perspective of Children's Online Privacy Protection)

  • 김소라;이기춘
    • 대한가정학회지
    • /
    • 제45권8호
    • /
    • pp.127-142
    • /
    • 2007
  • The objective of this study was to discuss child privacy issues at Web sites targeting children, Specifically, the study examined l)types of information required for join the membership, 2)whether privacy policies at Web sites for children abide by privacy guideline, and 3)specific examples of recommendable privacy policy and problematic privacy policy from Web sites, Total of 305 Web sites targeting children were used for content analysis, Selected Web sites included recommended sites by Korea Council of Children's Organizations and food business Web sites, The results showed that more than 70% of Web sites required private information when children join the membership. Most of these Web sites provided mailing service for children. Generally, Web sites showed problems in parents' approval procedures. Also, privacy policies at Web sites frequently omitted purpose specification principle and the security safeguard principle. Regulating online service provides and marketers targeting children would be necessary for protecting child privacy. Further, education program targeting parents and children could help them make right choices to protect children's online privacy.

웹서비스-해킹패턴 인지시스템에 관한 연구 (A Study on the Web Service-Hacking Pattern Recognition System)

  • 임채균;안다선;김규호;이기영
    • 한국인터넷방송통신학회논문지
    • /
    • 제9권4호
    • /
    • pp.109-114
    • /
    • 2009
  • 최근 Web 2.0이 이슈가 되면서 웹 기반으로 제공할 수 있는 서비스에 대한 기술이 빠르게 발전하고 있다. 또한, 웹상의 다양한 플랫폼과 SDK(Software Development Kit)도 여러 분야에서 제공되고 있어서 웹 서비스의 사용자가 급격히 증가하는 추세를 보이고 있다. 그러나 보안 시스템의 발전은 그 속도를 따라가지 못하고 있으며, 이러한 약점을 노려서 웹 서비스에서 제공되는 수많은 정보를 불법적인 방법으로 취득하려는 시도가 다량 발생하고 있는 실정이다. 따라서, 본 논문에서는 웹 서비스에 대한 다양한 불법적인 접근을 확인하기 위하여 접근정보를 분석하였다. 또한, 분석한 결과와 기존의 해킹방법으로부터 분류한 해킹패턴과의 매칭을 통해 해킹을 인지함으로써 위험 사실을 경고하는 시스템을 설계하고 구현하였다.

  • PDF

암호화와 PKI를 이용한 웹 어플리케이션 인증시스템 (Web Application Authentication System using Encipherment and PKI)

  • 허진경
    • 융합보안논문지
    • /
    • 제8권1호
    • /
    • pp.1-7
    • /
    • 2008
  • 최근의 해킹 동향은 해킹 방법이 더욱 복잡해지고 프로그램화 되며, 자동화 되었다. 과거에는 서버의 허점을 이용한 패스워드 크랙, 루트권한 뺏기 등이 주된 방법이었으나, 최근에는 네트워크에 대한 DoS 공격, 윈도우 시스템에 대한 DoS 공격, 바이러스 등이 주종을 이루고 있다. 그리고 특정 호스트를 대상으로 하기보다는 네트워크나 도메인 전체를 대상으로 하는 공격이 주를 이루고 있다. 또한 네트워크 규모가 커지고, 이에 대한 의존도가 높아지면서, 대량의 데이터들이 아무런 여과 없이 네트워크를 통해 전송되고 있다. 해킹 기술은 발전하고 데이터의 양은 증가하는 상황에서의 웹 어플리케이션 시스템 구축은 보안상 많은 취약점을 나타낼 수 있다. 뿐만 아니라 사용자수에 비례하여 네트워크를 통해 전달되는 데이터의 양이 많아지므로 보안시스템에 심각한 병목 현상을 초래할 수 있다. 본 논문에서는 웹 어플리케이션 암호화 시스템에서 병목현상을 방지하고 PKI를 이용한 암호화/복호하시에 공개키 신뢰성 문제점을 해결하기 위한 시스템을 제안한다.

  • PDF

웹기반 원격진료시스템에서 암호화인증방식이 적용된 회원관리기법 (Web Based Tele-Medicine System including Security Scheme)

  • 김석수
    • 융합보안논문지
    • /
    • 제5권1호
    • /
    • pp.19-27
    • /
    • 2005
  • 이 연구는 인터넷 기반에서의 3자(환자, 의사, 약사)간의 상호대화형 원격진료 시스템 구현으로서, 효율적인 진료와 빠른 처리를 위한 전자진료차트 및 자료처리에 관한 내용을 제시하고 있으며, 데이타베이스 구축은 IIS 4.0 웹서버 상에서 ASP와 SQL을 연동하여 구현하였으며, 온라인 및 오프라인 겸용모드의 효율적인 자료처리를 위한 시스템 통합과 환자와 의사간의 상담, 그리고 오프라인 상에서의 진료와 환자가 지정한 약사로의 처방전 전송 및 조제, 그리고 진료데이터의 저장 및 검색으로 인한 반영구적인 진료데이터저장, 환자 및 의사의 이 진료데이터를 이용한 보다 정확한 진료 및 처방 등이 가능하도록 하였다. 그리고, 일반회원 및 유료회원, 의사와 악사간의 데이터처리를 각각 등급을 나누어 다르게 하고 있으며, 이에 따른 서비스 접근권한이 부여되기에 각 회원들의 인증이 반드시 뒤따르게 하였다.

  • PDF

OneNet 클라우드 컴퓨팅 기반 실시간 홈 보안 시스템 (OneNet Cloud Computing Based Real-time Home Security System)

  • 김강철
    • 한국전자통신학회논문지
    • /
    • 제16권1호
    • /
    • pp.101-108
    • /
    • 2021
  • 본 논문은 스마트폰으로 집 내의 상태를 제어하는 OneNet 클라우드 플랫폼 기반 실시간 홈 보안 시스템을 설계한다. 제안된 시스템은 로컬과 클라우드 지역으로 구분된다. 로컬 지역은 I/O 디바이스, 라우터와 센서 데이터를 수집, 모니터링하고 클라우드로 데이터를 전송하는 라즈베리파이로 구성되며, 라즈베리파이에 플래스크 웹 서버가 구현된다. 사용자가 집에 있을 경우 플래스크 웹 서버를 통하여 직접 데이터에 접근할 수 있다. 클라우드 지역에서 사용되는 플랫폼은 중국 통신회사의 OnetNet이며, 원격 접속 서비스를 제공한다. 스마트폰에서 사용자와 홈보안 시스템 사이의 통신을 위하여 하이브리드 앱이 개발되고, 센서 데이터와 비디오스트림을 전송하기 위하여 EDP와 RTSP 프로토콜을 파이썬 언어로 구현한다. 구현된 시스템에서 사용자는 스마트폰으로 센서 데이터. 비디오스트림과 위험이 발생시에 경고 문자를 받을 수 있고, OneNet 클라우드를 통하여 원격으로 집 내의 상태를 모니터링하고, 제어할 수 있다.

정보보안 인식이 신뢰 형성에 미치는 연구 (A Study on Awareness of Information Security Influencing Trustness)

  • 정재훈;최명길
    • 정보보호학회논문지
    • /
    • 제25권5호
    • /
    • pp.1225-1233
    • /
    • 2015
  • 본 연구는 정교화 가능성 모델(Elaboration Likelihood Model, ELM)의 관점에서 E-Commerce에서 발생하는 소비자의 정보보안 인식의 영향을 조사하고, 소비자의 관여도와 경험의 조절 효과를 분석한 것이다. 소비자는 E-Commerce에 대한 관여도와 경험의 수준에 따라 E-Commerce 웹사이트를 사용하고 있다. 본 연구는 ELM을 기반으로 하여 소비자의 E-Commerce에 대한 정보보안 인식이 형성되고, 소비자의 관여도, 경험의 정도에 따라 그 효과 크기가 조절된다는 것을 설명하는 이론적 모형을 제시하고, 실증 연구를 통해 모형을 확인한다. 연구 결과, 소비자는 E-Commerce 웹사이트에 대한 인식의 유형에 따라 서로 다른 경로를 통해 E-Commerce 업체에 대한 신뢰 태도를 형성했고, 그 영향을 소비자의 관여도와 경험이 조절했다. E-Commerce에서 소비자의 정보보안 인식유형을 연구하는 것은 신뢰 형성에 대한 새로운 관점을 제시할 것으로 생각된다.