RISS 학술연구정보서비스

검색
다국어 입력

http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.

변환된 중국어를 복사하여 사용하시면 됩니다.

예시)
  • 中文 을 입력하시려면 zhongwen을 입력하시고 space를누르시면됩니다.
  • 北京 을 입력하시려면 beijing을 입력하시고 space를 누르시면 됩니다.
닫기
    인기검색어 순위 펼치기

    RISS 인기검색어

      검색결과 좁혀 보기

      선택해제
      • 좁혀본 항목 보기순서

        • 원문유무
        • 원문제공처
        • 등재정보
        • 학술지명
        • 주제분류
        • 발행연도
          펼치기
        • 작성언어
        • 저자
          펼치기

      오늘 본 자료

      • 오늘 본 자료가 없습니다.
      더보기
      • 무료
      • 기관 내 무료
      • 유료
      • KCI등재

        한국 미기록, 도토리개미속(벌목, 개미과)의 보고

        신동오,윤선우,류동표,Shin, Dongoh,Yoon, Seonwoo,Lyu, Dongpyeo 한국응용곤충학회 2019 한국응용곤충학회지 Vol.58 No.3

        한국에서 Temnothorax michali Radchenko 삼색도토리개미(신칭), Temnothorax pisarskii Radchenko 띠도토리개미(신칭), Temnothorax wui (Wheelr) 곰보도토리개미(신칭), Temnothorax xanthos Radchenko 누리도토리개미(신칭)가 분포함을 보고한다. 종에 대한 형질과 사진을 포함하여 분류학적 정보를 제공한다.한국에서 Temnothorax michali Radchenko 삼색도토리개미(신칭), Temnothorax pisarskii Radchenko 띠도토리개미(신칭), Temnothorax wui (Wheelr) 곰보도토리개미(신칭), Temnothorax xanthos Radchenko 누리도토리개미(신칭)가 분포함을 보고한다. 종에 대한 형질과 사진을 포함하여 분류학적 정보를 제공한다. Four species, T. michali Radchenko, T. pisarskii Radchenko, T. wui (Wheelr), and T. xanthos Radchenko of the genus Temnothorax were, for the first time, reported in Korea. Authors provide taxonomic information on the morphological characters and photos of species.

      • KCI등재

        스마트폰을 위한 무선 AP 인증 방법

        신동오(DongOh Shin),강전일(Jeonil Kang),양대헌(DaeHun Nyang),이석준(Sokjoon Lee),이경희(KyungHee Lee) 한국통신학회 2014 韓國通信學會論文誌 Vol.39 No.1(네트워크)

        스마트폰 사용자의 증가는 이동 통신사업자에게 커피숍, 지하철과 같은 공공장소에 와이파이 핫스팟을 제공함으로써 폭증하는 3/4G 트래픽을 분산시키는 노력을 하게 하였다. 전통적인 무선랜에서의 인증은 서비스 제공자측면에서 설계되었기 때문에, 서비스 이용자는 서비스 제공자에게 자신이 고객임을 증명하는 방식으로 이루어진다. 802.11 표준에서는 802.1X를 이용한 상호인증이 지원되지만, 서비스 이용자는 자신이 접속하려는 무선 AP가 정말 서비스제공자가 설치한 것인지 확인하는 것은 어렵다. 공격자는 사용자들의 개인 정보를 얻어내기 위하여 서비스 제공자가 설치한 AP와 동일한 SSID를 가진 위장 AP를 설치할 수 있다. 이 논문에서는 스마트폰 사용자 입장에서 정상적인 무선 AP를 인증하는 기법에 대해 소개한다. 그리고 이 논문의 제안이 이미 제공된 와이파이 핫스팟에서 보안 플러그인 형태로 잘 동작할 수 있음을 보이고, 이를 실험을 통해 증명한다. The increase of smartphone users have made mobile carriers offload increasingly congested traffic of 3/4G by providing Wi-Fi hot-spots in the public places such as coffee shops and subway stations. In the traditional authentication in WLAN, the users should convince the service providers that they are valid customers before they use WLAN services. Since the authentication protocol is designed for service providers. Even with the mutual authentication based on the IEEE 802.1X, which is supported by IEEE 802.11 standard, it is difficult to be convinced of that the service providers really have installed the WLAN APs, which users are confronted with. An attacker can install rogue APs that masquerade as legitimate APs by copying the SSID, MAC address, etc. in order to obtain users’ private information. In this paper, we introduce a method of authenticating legitimate APs for smartphone users. And we show our proposal can be well utilized for the current Wi-Fi hot-spots as a security plug-in and prove it through our experiments.

      • KCI등재

        S3PAS의 교차 공격에 대한 위협성 분석

        신동오(DongOh Shin),강전일(Jeonil Kang),양대헌(DaeHun Nyang),이경희(KyungHee Lee) 한국정보보호학회 2011 정보보호학회논문지 Vol.21 No.1

        문자와 숫자의 조합으로 이루어진 패스워드는 외우기 쉽고 사용하기 쉽지만 낮은 복잡도를 가지고 있다. 그렇기 때문에 안전하지 않은 환경에서 키보드와 같은 입력 장치를 통하여 패스워드를 그대로 입력하는 행위는 훔쳐보기와 같은 공격으로 쉽게 노출될 수 있다. 이러한 문제를 극복하고자 사용자 비밀의 형태를 다른 것으로 바꾸거나 복잡한 입력과정을 통하여 인증을 수행하는 방법들이 제안되고 있으나, 보안성과 사용자 편의성에 있어서 적합한 타헙점을 찾지 못하고 있다. S3PAS는 사용자의 편의성을 만족시키면서 훔쳐보기로부터 사용자의 패스워드를 보호할 수 있는 보안성도 갖추었다고 알려진 인증기법이다. 그러나 공격자가 인증 세션을 여러 번 바라본 이후에 얻어낸 정보를 이용하여 인증을 시도하는 교차 공격에 대해서는 고려하지 않았다. 이 논문에서는 S3PAS에 대하여, 인증세션이 여러 번 공격자에게 노출되었을 때 발생할 수 있는 보안문제에 대해서 살펴보고, 사용자 실험과 모의실험을 통하여 이를 확인한다. 또한, 이러한 문제를 극복하기 위한 대안에 대하여 고찰한다. While The passwords that combined with characters and numbers are easy to memorize and use, they have low complexity. Therefore they can easily be revealed by the shoulder-surfing attack when they are inputted through the input devices such like keyboard. To overcome these problems, many new authentication schemes, which change the user secret different form or let users input their secret through the more complex manners, have been suggested, but it is still hard to find the balanced point between usability and security. S3PAS is one of well-known schemes which had both usability and security against shoulder-surfing attack. However, this scheme was not considered about intersection attack that the attacker tried to pass the authentication system after observing several authentication sessions. In this paper, we consider the security problem of S3PAS; what the attacker can do when he can observe the authentication sessions in several times. We contirm it through user study and experiments. And also we consider the alternative that overcomes the problem.

      • KCI등재
      • KCI등재

        트라이톤 패러독스를 이용한 생체인증의 고찰

        정창훈(Changhoon Jung),신동오(DongOh Shin),양대헌(DaeHun Nyang),이경희(KyungHee Lee) 한국정보보호학회 2015 정보보호학회논문지 Vol.25 No.5

        음악 이론에서 트라이톤은 세 개의 온음(또는 여섯 개의 반음) 차이를 가지도록 구성된 음정을 말하며, 조화와 선율의 불협화음을 발생시킨다. 트라이톤 패러독스는 일종의 청각적 착각으로, 트라이톤을 들은 어떤 사람은 이것이 올라가는 연음으로 들리지만, 또 어떤 사람은 이를 내려가는 연음으로 들리는 현상을 말한다. 이 논문은 트라이톤 패러독스를 이용한 새로운 비정적 생체인증기법에 대해 검토하고, 사용자 실험을 통하여 이 기법의 유일성과 일관성을 분석한다. 그리고 이를 응용하여 키로깅, 어깨너머 훔쳐보기, 무작위 대입 등의 공격에 대해 안전한 몇 가지 인증 프로토콜을 제안한다. In music theory, the triton is defined as a musical interval composed of three adjacent whole tones(or six semitones), which generates a harmonic and melodic dissonance. The triton paradox is an auditory illusion which is heard as ascending by some people and as descending by others. In this paper we examine an emerging non-static biometric technique that aims to identify users based on analyzing uniqueness and consistency through the user experiences. We also propose some authentication schemes which provides protection against key logging, shoulder surfing, and brute force attacks.

      • KCI등재

        메시지 인증 코드를 위한 디지털 인감

        정창훈(ChangHun Jung),신동오(DongOh Shin),장룡호(RhongHo Jang),양대헌(DaeHun Nyang),이경희(KyungHee Lee),염흥열(Heung-Youl Youm) 한국정보보호학회 2016 정보보호학회논문지 Vol.26 No.2

        이 논문에서는 디지털 인감이라는 보안 도구를 제안한다. 디지털 인감은 종이에 출력된 바코드를 스캔하고, 스캔한 바코드 데이터와 그 데이터에 대한 HMAC 태그를 디스플레이 장치에 출력한다. 생성된 HMAC 태그는 온라인 또는 오프라인에서 사용자 본인을 확인하거나 메시지의 인증에 사용될 수 있다. 우리는 디지털 인감을 온라인 뱅킹에 적용하여 보안카드나 OTP의 부족한 점을 보완할 수 있는지에 대해 검토한다. 또한 오프라인 차용증에 일반 인감대신 사용하여 인감의 위조 가능성을 낮출 수 있는지도 검토한다. In this paper, we present a security tool which called Digital Legal Seal. The Digital Legal Seal scans a barcode on a paper and print it with the tag generated by Hash-based Message Authentication Code(HMAC) in text format on a display device. The result of HMAC can be used for user authentication or secure message transmission on both online and offline. We examine not only how the Digital Legal Seal can make up the weak points of security card and OTP (One Time Password), but also the possibility of reducing the forgery of promissory note on offline.

      • 전자금융거래에서의 문서변조 취약점 분석 및 대응방법 고찰

        맹영재(YoungJae Maeng),신동오(DongOh Shin),김성호(Sung-Ho Kim),양대헌(DaeHun Nyang) 한국정보보호학회 2010 情報保護學會誌 Vol.20 No.6

        전자금융거래는 사용자의 컴퓨터에 악성 프로그램이 설치될 수 있다는 환경에서도 신뢰성 있는 서비스가 요구된다. 하지만 국내의 전자금융거래는 아직까지 MITB(Man-In-The-Browser)공격에 취약한 상태이다. 이 논문에서는 MITB 공격의 동작원리와 그 대응방법에 대해 논의하며, 이를 바탕으로 QR코드를 활용한 승인방법을 제안한다.

      연관 검색어 추천

      이 검색어로 많이 본 자료

      활용도 높은 자료

      해외이동버튼