A Security Analysis of Zhao and Gu's Key Exchange Protocol

남정현(Jung-Hyun Nam),백주련(Ju-Ryon Paik),이영숙(Young-Sook Lee),원동호(Dong-Ho Won) 한국컴퓨터정보학회 2012 韓國컴퓨터情報學會論文誌 Vol.17 No.9

키 교환 프로토콜은 공개 네트워크상에서 안전한 통신 채널을 구축하는데 필수적인 요소이다. 특히, 패스워드 기반 키 교환 프로토콜에서는 패스워드를 이용하여 사용자 인증이 이루어지며 이를 바탕으로 안전하게 키 교환이 이루어지도록 설계되어야 한다. 그러나 패스워드는 인간이 쉽게 기억할 수 있는 반면에 엔트로피가 낮고 따라서 사전공격에 쉽게 노출될 수 있다. 최근, Zhao와 Gu가 서버의 도움을 필요로 하는 새로운 패스워드 기반 키 교환 프로토콜을 제안하였다. Zhao와 Gu가 제안한 프로토콜은 일회성 비밀키의 노출 상황을 고려하는 공격자 모델에서도 안전성이 증명가능하다고 주장하였다. 본 논문에서는 Zhao와 Gu의 프로토콜에 대한 재전송 공격을 통하여 이 프로토콜이 저자들의 주장과 달리 일회성 비밀키의 노출 시에 안전하지 않다는 것을 보일 것이다. 본 연구 결과는 Zhao와 Gu가 제시한 안전성 증명이 성립하지 않음을 의미한다. Key exchange protocols are essential for building a secure communication channel over an insecure open network. In particular, password-based key exchange protocols are designed to work when user authentication is done via the use of passwords. But, passwords are easy for human beings to remember, but are low entropy and thus are subject to dictionary attacks. Recently, Zhao and Gu proposed a new server-aided protocol for password-based key exchange. Zhao and Gu's protocol was claimed to be provably secure in a formal adversarial model which captures the notion of leakage of ephemeral secret keys. In this paper, we mount a replay attack on Zhao and Gu's protocol and thereby show that unlike the claim of provable security, the protocol is not secure against leakage of ephemeral secret keys. Our result implies that Zhao and Gu's proof of security for the protocol is invalid.

심층 웹 문서 수집을 위한 크롤링 알고리즘 설계

원동현(Dong-Hyun Won),강윤정(Yun-Jeong Kang),박혁규(Hyuk-Gyu Park) 한국정보통신학회 2022 한국정보통신학회 종합학술대회 논문집 Vol.26 No.2

교양수업에서 비전공자의 SW교육의 융합사고 학습 효과

원동현,강윤정,Won, Dong-Hyun,Kang, Yun-Jeong 한국정보통신학회 2022 한국정보통신학회논문지 Vol.26 No.12

In the SW education of non-majors who encounter liberal arts education experience difficulties in the SW development environment and understanding they encounter for the first time, relevance to their major, and convergence thinking ability. In order to compensate for the difficulties of non-major learners in liberal arts education, a relatively easily accessible software was used to utilize a demonstration-oriented model that can be applied to beginners in SW education. In order to understand the logical flow of applications and problem solving used in real life, we proposed a convergence SW teaching method that combines repeated implementation through demonstration by the instructor and imitation of the learner, and learning indicators to increase the learning satisfaction and achievement of the learner. In the experiment applying the teaching and learning method proposed in this paper, meaningful results were shown when evaluating the learning effect, academic achievement, learning satisfaction, and teaching and learning method aspects of SW education.

위험도 평가결과 기반 방조제 유지관리업무지원 시스템 개발 연구

원동현(Won, Dong Hyun),홍재주(Hong, Jae Joo),이백(Lee, Beag) 한국콘크리트학회 2023 한국콘크리트학회 학술대회 논문집 Vol.35 No.1

저수지 위험도평가를 위한 의사결정지원시스템 구축방안 연구

원동현 ( Won Dong-hyun ),홍재주 ( Hong Jae-joo ),이백 ( Lee Baeg ),최병한 ( Choi Byounghan ) 한국구조물진단유지관리공학회 2020 한국구조물진단유지관리공학회 학술발표대회 논문집 Vol.24 No.1

기후변화에 따라 강우강수환경 예측이 어려워지고 있으며, 온실가스 증가, 지구온난화 등으로 인한 집중강우 활동 증가로 저수지 등 기반시설의 피해사례가 발생되고 있는 상황에서 현재 재해예방계측사업과 USN 저수지 예경보시스템, 지방자치 단체에서 운영하고 있는 소류지 모니터링시스템 등은 현재의 상황을 모니터링 하여 위험상황을 제공하는 관점의 시스템이 대부분으로 장기적 예측과 관리를 위한 의사결정과정에 직접적 정보제공을 하지 못하고 있는 문제점 해결을 위한 연구 및 개발이 필요성이 대두되고 실정이다.

링크 분석을 통한 비동기 웹 페이지 크롤링 알고리즘

원동현(Dong-Hyun Won),박혁규(Hyuk-Gyu Park),강윤정(Yun-Jeong Kang),이민혜(Min-Hye Lee) 한국정보통신학회 2022 한국정보통신학회 종합학술대회 논문집 Vol.26 No.2

국제올림픽위원회 선수위원 유승민 생애사 연구

원동현 ( Won Dong-hyun ),조욱연 ( Jo Wook-yeon ) 한국융합과학회 2021 한국융합과학회지 Vol.10 No.6

연구목적: 본 연구는 국제올림픽위원회 선수위원 유승민이 경험한 의미와 가치에 대해 탐구하고자 하였다. 연구방법: 연구목적을 달성하기 위해 생애사 연구방법을 실시하였다. 문서자료와 심층면담 그리고 사진 유도면담을 통해 수집한 자료는 ‘삶의 영역’, ‘전환점’, ‘적응’의 3차원 분석 틀에 의해 실시하였다. 이어 자료수집과 분석과정에서 연구의 진실성과 신뢰도를 확보하였다. 결론: 첫째, 유승민이 국제올림픽위원회 선수위원에 출마한 계기는 2008년 문대성 선수의 선거 과정 목격, 2011년 북한 김혁봉 선수와 복식조로 참가한 'Peace and Sports' 대회, 은퇴 후 지도 생활에서 깨달은 자신의 부족함 때문이다. 둘째, 유승민은 탁구선수 생활에서 형성된 자기효능감, 자기관리, 시간 관리 그리고 선수 시절 지도자의 지도유형이 선수위원 당선에 밑거름이 되었다. 셋째, 다년간 국가대표 생활을 통해 그의 내면에는 자국의 자긍심과 사명감으로 가득했고, 이러한 내면의 형성은 스포츠 행정가로 변모한 그의 모습에서도 나타났다. Purpose: The purpose of this study was to explore the significance and value of Yoo Seung-min, a member of the IOC athletes' commission member. Methods: For this purpose, this study conducted a research on the life history. The data collected through documentation, in-depth interviews and image-based research were conducted by a three-dimensional analysis framework of 'dimensions', 'turning point', and 'adaptation'. In addition, veracity and reliability of study was secured in the process of data collection and analysis. Conclusion: First, Yoo Seung-Min ran for the IOC athletes committee member because of the influence of Moon Dae-Sung in 2008, the 'Peace and Sports' contest with North Korean athletes in 2011, and his lack of career counselling with his player. Second, Yoo Seung-Min was elected of the IOC athletes committee member in the self-efficiency, self-management, time-management and coach's teaching type formed in the table tennis player's life. Third, throughout his many years of national career, he was filled with pride and mission in his country, and this inner formation was also seen in his transformation into a sports administrator.

3차원 영상을 활용한 방조제 구조물 변위탐지 및 모니터링 시스템 개발연구

원동현 ( Won¸ Dong-hyun ),홍재주 ( Hong¸ Jae-joo ),김수준 ( Kim¸ Su-jun ),이백 ( Lee¸ Beak ) 한국구조물진단유지관리공학회 2023 한국구조물진단유지관리공학회 학술발표대회 논문집 Vol.27 No.2

본 연구는 대형 구조물의 손상부위 및 변화를 효과적으로 조사하고 이를 관리할 수 있는 모니터링 시스템 기능을 개발하는 과정과 연구결과에 대해 서술한다. 3D 기반의 영상정보를 활용하여 정밀공간정보 데이터에 대한 알고리즘 Test를 수행하고 분석시간 대비 결과산출물의 효용성을 종합적으로 고려한 기능을 개발하였다. 본 연구결과의 활용은 새만금 방조제 시설유지관리 업무지원을 목적으로 연구개발을 수행하였다.

통합 멀티캐스팅 환경에서 효율적인 그룹 통신에 관한 연구

김현주(Hyun-jue Kim),남정현(Jung-hyun Nam),김승주(Seung-joo Kim),원동호(Dong-ho Won) 한국컴퓨터정보학회 2005 韓國컴퓨터情報學會論文誌 Vol.10 No.2

최근 그룹 지향적 응용 서비스가 증가함에 따라 유ㆍ무선 네트워크상에서 사용 가능한 멀티캐스트 통신에 대한 연구가 활발히 진행되고 있다. 그러나 멀티캐스트 통신에 대한 안전성과 효율성에 대한 해결책은 아직 미비한 상태이다. 본 논문에서는 유ㆍ무선 통합 멀티캐스트 서비스 지원을 위해, 인증을 제공하는 안전한 멀티캐스팅 프로토콜을 제안한다. 제안하는 프로토콜은 개인 휴대단말기 등과 같은 낮은 연산 처리 능력을 가지는 시스템에서 사용 가능한 효율적인 프로토콜이다. Through the increment of group oriented application services, the multicast communication in wire/wireless network has become a widely discussed researching topic. However solution for security, efficiency and scaleability of a multicast communications are not enough to be satisfactory. In this paper, we propose a new secure, efficient and scalable multicasting protocols to provide a integrated multicast service. Our protocol is an authenticated key establishment protocol which has been designed specifically for use with low powered computationally weak equipment such as Cellular phone and PDA(Personal Digital Assistant).

지속가능한 태권도 이벤트 비즈니스를 위한 ICT 전략 활용

박현호 ( Park Hyun-ho ),원동현 ( Won Dong-hyun ) 미래융합통섭학회 2023 현대사회와 안전문화 Vol.6 No.1

연구목적 이 연구의 목적은 지속가능한 태권도 이벤트 비즈니스를 위한 ICT 전략 제시하는 것이다. 연구방법 ICT 전략 제시를 위하여 체계적 문헌고찰을 연구방법으로 설정하였다. 결과 첫째, 태권도 대회에서의 3가지(오프라인 중심의 경기운영 문화 지속 등)의 범주로 구성되었다. 둘째, 태권도 공연에서의 4가지(다양한 범주로 구성되어 융복합에 적합한 태권도 공연의 특성 등)의 범주로 구성되었다. 셋째, 태권도장프로그램에서의 3가지(온라인 시스템 도입 및 안착으로 인한 교육방식의 다양화 등)의 범주로 구성되었다. 넷째, 정부 및 지자체 사업에서의 4가지(예산 확보 및 소진을 위한 비효율적인 이벤트 개최 남발 등) 범주로 구성되었다. 결론 지금까지 오프라인 중심으로 진행되어 온 태권도 이벤트가 지속되려면 4차 산업혁명에 대한 명확한 인식이 선행되어야 한다는 점을 나타내고 있다. 또한 ICT와 같이 우리나라가 가지고 있는 강점의 활용과 사회 환경 변화에 따른 태권도 이벤트 비즈니스 변화의 필요성을 나타냄과 동시에 경각심을 일깨워주는 것으로 볼 수 있다. PURPOSE The purpose of this study was to present an Utilization of ICT Strategy for Sustainable Taekwondo Event Business. METHOD A systematic literature review was set as a research method to present an ICT strategy. RESULT First, it was composed of three categories in Taekwondo com petitions (the continuation of the offline-oriented competition management culture Etc.). Second, four categories of Taekwondo performances was composed. (characteristics of Taekwondo performances suitable for convergence as they are composed of various categories Etc.). Third, it was composed of three categories in the Taekwondo school program (diversification of education methods due to the introduction and settlement of the online system Etc.). Fourth, four issues in government and local government projects (overuse of inefficient events for securing and exhausting budgets Etc.) category. CONCLUSION The technologies that emerged from the 4th industrial revolution, including ICT, are characterized by rapid change and uncertainty that makes it difficult to predict the direction of change.