서명기반의 유비쿼터스 생체인식시스템 구현

권만준 ( Man-jun Kwon ),양동화 ( Dong-hwa Yang ),전명근 ( Myung-geun Chun ) 한국정보처리학회 2005 한국정보처리학회 학술대회논문집 Vol.12 No.2

본 논문은 유비쿼터스 컴퓨팅 환경 기반에서의 서명인식 시스템 구현을 기술한다. 구현된 시스템은 PDA와 전자 서명입력기를 이용하여 서명데이터를 획득하고 이 데이터를 유비쿼터스 환경인 무선랜을 이용하여 인증 서버로 전송하여 서버로부터 인증된 결과를 받도록 하였다. 본 시스템의 구성은 터치 스크린을 통한 서명입력이 가능한 PDA와 전자서명입력기를 장착한 무선단말기를 사용하는 클라이언트 부분과 서명을 검증하는 서버 부분으로 나누어 구현 하였다. 본 논문에서 인식알고리즘으로는 서명영상을 구간분할한 후 PCA와 LDA를 사용하여 특징값을 추출한다. 학습과정에서 미리 구한 고유값을 이용하여 서명입력기로부터 획득한 서명데이터를 같은 공간에 투영시켜 서로간의 유사도를 비교하도록 하여 서명인식 속도 및 성능을 개선하였다.

PDA를 이용한 실시간 얼굴인식 시스템 구현

권만준(Man-Jun Kwon),양동화(Dong Hwa Yang),고현주(Hyoun-Joo Go),김진환(Jin Whan Kim),전명근(Myung-Geun Chun) 한국지능시스템학회 2005 한국지능시스템학회논문지 Vol.15 No.5

본 논문은 유비쿼터스 컴퓨팅 환경 기반에서의 온라인 얼굴인식 시스템 구현을 기술한다. 구현된 시스템은 CMOS 카메라를 장착한 PDA를 이용하여 얼굴영상을 획득하고 이 영상을 무선랜을 이용하여 인증 서버로 전송하여 서버로부터 인증된 결과를 받도록 하였다. 먼저 클라이언트 측인 PDA에서는 등록과 인증을 확인할 수 있도록 업베디드 비주얼 프로그램으로 사용자 인터페이스를 구축하고, 서버 영역에서는 얼굴인식에서 탁월한 성능을 보이는 PCA와 LDA 알고리즘을 사용하여 PDA로부터 전송받은 얼굴 데이터를 학습하고 인식한 결과를 재전송하는 부분이 구현되었다. 시스템 구현에서 실시간성을 확보하기 위해 PDA에서는 영상에 웨이블렛을 이용하여 압축한 뒤 압축률 효과가 좋은 JPG 형식의 데이터로 서버에 전송 하였다. 본 논문에서 구현한 시스템은 학습과정에서 미리 구한 고유값을 이용하여 테스트 얼굴영상을 같은 공간에 투영시켜 서로간의 유사도를 비교하도록 하여 얼굴인식 속도 및 성능을 개선하였다. In this paper, we describe an implementation of real-time face recognition system under ubiquitous computing environments. First, face image is captured by PDA with CMOS camera and then this image with user ill and name is transmitted via WLAN(Wireless LAN) to the server and finally PDA receives verification result from the server. The proposed system consists of server and client parts. Server uses PCA and LDA algorithm which calculates eigenvector and eigenvalue matrices using the face images from the PDA at enrollment process. And then, it sends recognition result using Euclidean distance at verification process. Here, captured image is first compressed by the wavelet transform and sent as JPG format for real-time processing. Implemented system makes an improvement of the speed and performance by comparing Euclidean distance with previously calculated eigenvector and eignevalue matrices in the learning process.

안전한 상거래를 위한 가상 비밀번호 입력 시스템

권만준(Kwon, Man-Jun),이원호(Lee Won-Ho) 한국산학기술학회 2010 한국산학기술학회 학술대회 Vol.- No.-

본 논문에서는 사용자의 원천 비밀정보의 직접적인 유출을 근본적으로 방지하고자, 사용자 스스로가 원천 비밀정보를 이용해 일회성의 가상 비밀정보를 생성, 키보드입력 및 화면 훔쳐보기와 리플레이 공격, 그리고 피싱 등의 공격으로부터 안전성을 보장할 수 있는 가상 비밀번호 입력 시스템을 제안한다.

안전한 앱 개발을 위한 보안 정책 연구

권만준(Man-Jun Kwon),이원호(Won-Ho Lee) 한국산학기술학회 2014 한국산학기술학회 학술대회 Vol.- No.-

본 논문에서는 스마트 환경에서 앱을 개발할 때 고려될 수 있는 주요 보안 요소들에 대한 정책적 접 근은 나름대로의 의미를 가지므로 이에 대한 연관된 보안 문제와 정책 문제들을 고찰하였다. 스마트 환경에서 개발되는 앱 프로그램에 요구되는 보안 고려사항을 살펴보고, 안전한 앱 개발을 위한 보안정 책 문제에 대해 논의하였다.

유비쿼터스 환경에서 PDA를 이용한 다중생체인식 시스템 구현

권만준(Man-Jun Kwon),양동화(Dong-Hwa Yang),김용삼(Yong-Sam Kim),이대종(Dae-Jong Lee),전명근(Myung-Geun Chun) 한국지능시스템학회 2006 한국지능시스템학회논문지 Vol.16 No.4

본 논문은 유비퀴터스 컴퓨팅 환경 기반에서의 얼굴과 서명을 이용한 다중생체인식 시스템을 제안한다. 이를 위해서 얼굴괴 서명 영상은 PDA로 획득하고, 취득한 영상은 무선랜을 통해 인증 서버로 전송하여 서버로부터 인증된 결괴를 받도록 하였다. 구현한 다중 생체 인식 시스템의 구성은 두 부분으로 나눌 수 있는데, 먼저 클라이언트 부문인 PDA에서는 임베디드 비주얼 C++로 작성된 사용자 인터페이스 프로그램을 통하여 사용자 등록과 인증 과정을 수행한다. 그리고, 서버 부문에서는 얼굴인식에서 우수한 성능을 보이는 PCA와 LDA 알고리즘을 사용하였고, 서명인식에서는 구간 분할 매칭으로 구간을 분할 한 후 X축과 Y축의 투영값을 Kernel PCA와 LDA 알고리즘에 적용하였다. 얼굴과 서명영상을 이용하여 제안된 알고리즘을 평가한 결과 기존의 단일 생체인식 기법에 비해 우수한 결과를 보임을 확인할 수 있었다. In this paper, we propose a method based on multimodal biometrics system using the face and signature under ubiquitous computing environments. First, the face and signature images are obtained by PDA and then these images with user ID and name are transmitted via WLAN(Wireless LAN) to the server and finally the PDA receives verification result from the server. The multimodal biometrics recognition system consists of two parts. In client part located in PDA, user interface program executes the user registration and verification process. The server consisting of the PCA and LDA algorithm shows excellent face recognition performance and the signature recognition method based on the Kernel PCA and LDA algorithm for signature image projected to vertical and horizontal axes by grid partition method. The proposed algorithm is evaluated with several face and signature images and shows better recognition and verification results than previous unimodal biometrics recognition techniques.

PDA를 이용한 실시간 얼굴인식 시스템 구현

권만준(Man-Jun Kwon),양동화(Dong-Hwa Yang),고현주(Hyoun-Jo Go),전명근(Myung-Geun Chun) 한국지능시스템학회 2005 한국지능시스템학회 학술발표 논문집 Vol.15 No.1

본 논문은 유비쿼터스 컴퓨팅 환경 기반에서의 온라인 얼굴인식 시스템 구현을 기술한다. 구현된 시스템은 CMOS 카메라를 장착한 PDA를 이용하여 얼굴영상을 획득하고 이 영상을 무선 랜을 이용하여 인증 서버로 전송하여 서버로부터 인증된 결과를 받도록 하였다. 먼저 클라이언트 측인 PDA에서는 등록과 인증을 확인할 수 있도록 임베디드 비주얼 프로그램으로 사용자 인터페이스를 구축하였다. 다음으로 서버 영역에서는 얼굴인식에서 탁월한 성능을 보이는 PCA 와 LDA 알고리즘을 사용하여 PDA로부터 전송받은 얼굴 데이터를 학습하고 인식한 결과를 재전송하는 부분이 구현되었다. 시스템 구현에서 실시간성을 확보하기 위해 PDA에서는 영상을 압축률 효과가 좋은 JPG 형식의 데이터로 서버에 전송하였다. 본 논문에서 구현한 시스템은 학습과정에서 미리 구한 고유값을 이용하여 테스트 얼굴영상을 같은 공간에 투영시켜 서로간의 유사도를 비교하도록 하여 얼굴인식 속도 및 성능을 개선하였다.

재발급 가능한 바이오인식 정보를 이용한 개인인증용 표준 포맷 설계 및 구현

권만준(Man-Jun Kwon),신용녀(Yong-Nyuo Shin),송창규(Chang-Kyu Song),전명근(Myung-Geun Chun) 한국정보기술학회 2011 한국정보기술학회논문지 Vol.9 No.6

Biometric template itself is one of personal information. Moreover, it could be an universal unique identifier to uniquely link a person. So, it is required to provide their integrity and confidentiality during generating, storing, and transferring them. For these, a renewable biometric reference becomes one of biometric security requirements in the International Standard. The risk of compromised biometric references can be mitigated for certain types of attacks by providing methods to allow renewable biometric templates. If different biometric templates can be extracted from the same biometric characteristics, a compromised biometric template can be revoked and replaced by a new one. This work propose a scheme satisfying the ISO/IEC 24745 Biometric Information Protection and shows an ifying the ISO/exafyin for face recogni ISO/system.

개인식별정보와 바이오인식정보의 보호기법

신용녀(Yong-Nyuo Shin),권만준(Man-Jun Kwon),이용준(Yong Jun Lee),박진일(Jin-Il Park),전명근(Myung Geun Chun) 한국지능시스템학회 2009 한국지능시스템학회논문지 Vol.19 No.2

본 논문에서는 바이오인식 시스템에 있어서, 바이오인식 정보와 개인식별 정보가 결합되어 운영되는 상황에서 바이오인식 정보 제공자의 개인정보를 보호 할 수 있는 방안에 대해서 다룬다. 암호를 이용한 개인인증과 같은 단순한 개인인증 방법의 단점으로 지적되어온 타인에 의한 도용 등의 단점을 극복하고자, 개인마다 타고난 신체적ㆍ행동적 특성을 이용하는 바이오인식시스템은 바이오인식 정보자체가 또 다른 개인정보의 하나이며, 더욱이 이들 정보가 개인을 식별할 수 있는 다른 정보들과 결합하여 사용될 경우, 특정개인을 식별할 수 있는 유일식별자로 사용될 수 있는 관계로 이들의 생성, 저장, 전송에 있어서 안정적인 보호 수단이 요구 되고 있다. 이에 본 연구에서는 이와 관련된 X9.84 표준을 확장하여 바이오인식 정보와 결합되어 사용되는 개인식별 정보를 포함하여 이들의 저장과 이송에 있어서, 기밀성과 무결성을 보장할 수 있도록 ASN.1으로 표현되는 표준 포맷을 정의하고 이를 구현함으로서 그 유용성을 보였다. This paper describes how to protect the personal information of a biometric reference provider wherein biometric reference and personally identifiable information are bounded in a biometric system. To overcome the shortcomings of the simple personal authentication method using a password, such as identify theft, a biometric system that utilizes physical and behavioral characteristics of each person is usually adopted. In the biometric system, the biometric information itself is personal information, and it can be used as an unique identifier that can identify a particular individual when combining with the other information. As a result, secure protection methods are required for generating, storing, and transmitting biometric information. Considering these issues, this paper proposes a method for ensuring confidentiality and integrity in storing and transferring personally identifiable information that is used in conjunction with biometric information, by extending the related X9.84 standard. This paper also outlines the usefulness of the proposition by defining a standard format represented by ASN.1, and implementing it.

휴대용 개인 정보 단말기를 이용한 생체신호 획득 시스템

김형배(Hyung-Bae Kim),권만준(Man-Jun Kwon),차은종(Eun-Jong Cha),전명근(Myung-Geun Chun) 한국지능시스템학회 2005 한국지능시스템학회논문지 Vol.15 No.3

본 논문에서는 휴대용 개인정보 단말기를 이용하여 개인의 생체신호를 보다 쉽게 취득 하고 분석하는 시스템을 제안한다. 바쁘게 사는 현대인들이나, 거동이 불편한 환자들에게 병원을 직접 내원하여 검사를 받거나 진단을 받는 일은 큰 부담이 아닐 수 없다. 이에 본 연구에서는 원격지에서의 병원이나 타 의료장치에서 취득된 생체신호를 유비쿼터스 환경에서 블루투스로 전송하고 이 데이타를 블루투스가 내장된 PDA에서 획득하여 화면상에 다양한 표현방법으로 표현하는 생체신호 획득 시스템 구현을 목표로 한다. 이와 같은 시스템을 구현함으로서 이전의 생체신호와 현재의 생체신호를 쉽게 비교하고 분석할 수 있으며, 자신의 건강상태를 자가 점검하거나 의료기관의 의사에게 보내어짐으로서 검진 받을 수 있는 원격진료가 가능하다. In this paper, we propose a mobile telemedicine system that acquires more easily and analyzes individual's bio-signal using PDA. It is not easy for modern people who live busily, disabled patients, or old people to visit hospital. The major goal of this study is to implement the mobile telemedicine systems that the captured bio-signal from remote hospital or other medical treatment device is transmitted via Bluetooth module in ubiquitous environment, PDA with built-in Bluetooth module receives its data and displays on the screen in various form. By implemented systems, it is possible to compare current bio-signal with historical bio-signal and analyze bio-signal, and it is able to make a self diagnosis and it is available to be examined and treated remote diagnosis by sending stored bio-signal to a medical doctor.

개인식별정보와 바이오인식정보의 안전한 결합방법

유미경(Mi Kyeong You),권만준(Man-Jun Kwon),이상호(Sang Ho Lee),전명근(Myung Geun Chun) 한국지능시스템학회 2010 한국지능시스템학회논문지 Vol.20 No.5

본 논문에서는 바이오인식 시스템에 있어서, 바이오인식 정보와 개인식별 정보가 분리되어 운영되는 상황에서 이들이 결합되어야 할 때, 이들이 보안조건을 만족하도록 안전하게 결합 될 수 있는 방안에 대해서 다룬다. 패스워드를 이용한 개인인증과 같은 단순한 개인인증 방법의 단점으로 지적되어온 타인에 의한 도용 등의 단점을 극복하고자, 개인마다 타고난 신체적ㆍ행동적 특성을 이용하는 바이오인식시스템은 바이오인식 정보자체가 또 다른 개인정보의 하나이며, 더욱이 이들 정보가 개인을 식별할 수 있는 다른 정보들과 결합하여 사용될 경우, 특정개인을 식별할 수 있는 유일식별자로 사용될 수 있기 때문에 결합단계에서 안정적인 방법이 요구되고 있다. 이에 본 연구에서는 이와 관련하여 바이오인식 정보와 개인식별 정보를 보관하는 데이터베이스의 분리운영 환경에서 이들을 공통으로 가리킬 수 있는 공통 식별자의 생성과 운영방안 그리고 각각의 데이터베이스의 무결성을 점검하는 방법을 안전한 채널과 불안전한 채널의 경우로 나누어서 각각의 운영 방안을 제시하였다. This paper describes how to securely bind the identity reference and biometric reference for satisfying security requirements. To overcome the shortcomings of the simple personal authentication method using a password, such as identify theft, a biometric system that utilizes physical and behavioral characteristics of each person has been adopted. In the biometric system, the biometric information itself is personal information, and it can be used as an unique identifier that can identify a particular it vidual when combining with other identity information. As a result, a son, anb it canmethod is required for manipulat canthese information. Consider canthese issues, this paper proposes a biit canmethod uiter son, anand uisecure channels for generating the common identifier and ensuring security of identity reference and biometric reference that are stored in the separated DBs.