공개키 기반 신뢰성 강화 인증시스템 설계

성국경,이봉근,윤성일 공주영상정보대학 2001 논문집 Vol.8 No.-

본 논문에서는 전자 상거래를 위해 암호 기술의 확장성 측면에서 우수한 공개키 기반 하부 구조에서의 공개키 인증 기술을 중심으로 분석하였고, 인증기관에서 발급하고 있는 인증서의 기능을 보강함으로써 인증기관의 신뢰도를 높일 수 있는 신뢰성을 강화한 인증 시스템을 설계하였다. 공개키 기반 인증 기술은 전자 상거래 서비스에서 필요한 신분 인증, 거래 내역 인증 및 지불 처리 인증에 사용하는 기반 기술이다. 이는 공개키를 보증하는 기반 기술과 인증서의 안전한 사용 기술 등이 필요하며 전자 상거래를 실현하기 위한 필수적인 선결 사항이다. 인터넷이라는 불안전한 개발형 전산망 구조에서 안전한 전자 상거래를 제공하려면 향후 국제적인 인증 서비스와의 연동을 위한 표준화된 인증 기술의 적용이 중요하다. 현재까지 정보의 공유라는 원칙에서 발전해 온 인터넷은 앞으로 전자상거래나 전자화폐 등이 인터넷상에 등장함으로 인해 정보의 보호라는 새로운 원칙을 바탕으로 발전해 나아갈 것이다. 이러한 정보보호시대에 살아 남기 위해서는 종속적이 아닌 독자적인 암호화 기술과 데이터 인증기술의 개발이 절실하게 필요한데, 여기에 인증국의 중요성이 부각된다. 현재 암호화 기술은 어느 정도 신뢰를 줄 만큼 발전해 있지만 아직까지 데이터 인증을 위한 기반구조가 명확히 성립되어 있지 않은 상태이다. 앞으로 인증국을 기반으로 한 공개키 기반구조 확립이 빠른 시일 안에 이루어 져야 할 것이다.

개도국의 공개키기반구조 도입 전략에 관한 연구 : 말라위를 중심으로

김현성,최해원 한국디지털정책학회 2016 디지털융복합연구 Vol.14 No.10

유전자원발명의 출처공개에 관한 국제규범 채택 움직임과 대응방안 - WIPO IGC의 ‘의장문안(Chair’s Text)’을 중심으로 -

엄태민 한국지식재산연구원 2023 지식재산연구 Vol.18 No.3

이 글은 2024년 조약 타결을 위한 외교회의를 앞두고, 동 외교회의 협상의 기본문서인 “지식재산, 유전자원 및 유전자원 연관 전통지식과 관련된 국제 법률문서(안)에 대한 의장문안”(이하 ‘의장문안’)에 제시된 유전자원발명의출처공개 의무화 등에 관한 주요 내용과 시사점이 무엇이며, 유전자원의 해외 의존도가 높은 우리나라가 향후 외교회의 시 채택해야 할 구체적인 대응방안을 제안하기 위해 작성되었다. 의장문안은 발명이 실질적/직접적으로 유전자원 등을 기반으로 한 경우특허출원 시 원산국/출처를 공개하여야 하고, 특허청에 출처공개 서류의 진위를 검증할 의무를 부과해서는 안 되며, 출처공개 의무 불이행을 이유로 특허를 무효로 하거나 실시불가능하게 만들 수 없고, 의장문안의 발효 후 4년내에 출처공개 의무를 다른 IP 분야 및 파생물로 확장할 수 있는 가능성 등을 재검토하도록 의무화하고 있다. 이 글은 우리나라 기업의 부담을 줄이고 특허제도에 변화를 최소화하기위해 다음과 같은 외교회의 대응방안을 제언한다. 첫째, 출처공개 의무화(제3조)에 대해서는 공개 의무화에 반대하여야 하고, 둘째, 예외와 제한(제4조), 제재 및 구제조치(제6조)에 대해서는 체약 당사국의 재량을 허용하는 규정을 지지하되, 부정한 의도가 있는 경우와 관련된제6.4조는 의미가 명확치 않고 법적 불확실성을 유발하므로 삭제를 주장하여야 하며, 셋째, 유전자원 정보시스템 구축(제7조)에 대해서는 현 규정을 적극 지지하여야 하고, 넷째, 의장문안의 발효 후, 출처공개 의무의 대상범위확장 재검토(제9조)에 대해서는 반대하여야 한다. This article intends to contribute to the examination of recent developments, challenges and controversies concerning Disclose Requirement, with focus on the provisions of the “Chair’s text on a Draft International Legal Instrument Relating to Intellectual Property, Genetic Resources and Traditional Knowledge Associated with Genetic Resources” (“Chair’s text”) which is being discussed at the World Intellectual Property Organization. The article recognizes that the Chair’s text introduces mandatory disclosure of geographical location of Genetic Resources (“GR”) and Traditional Knowledge Associated with Genetic Resources (“Associated TK”). This article subsequently shows how specific provisions of the Chairs’ text, inter alia, mandatory Disclosure Requirement (Art. 3), Sanctions and Remedies (Art. 6) and Review (Art. 9), generate burden for the IP users as well as the IP protection regime in Korea by newly requiring disclosure of geographical location or source of GR/Associated TK. The article concludes that the acting in concert on this issue among the like-mind countries which are main users of GR and Associated TK (eg. Rep. of Korea, U.S.A., Japan, Canada) should be enhanced for the upcoming Diplomatic Conference, with a view to minimizing revision of IP law and preventing unexpected burden for IP Users with regard to the provisions set out in the Chair’s text.

공개키 기반 구조에서 안전한 메일 전송을 위한 클라이언트 메일 보안 시스템 설계 및 구현

정창렬,고진광 한국정보통신학회 2003 한국정보통신학회논문지 Vol.7 No.1

최근 인터넷을 기반으로 한 정보기술의 발전은 정보처리 및 정보교환이 활발해 짐에 따라 인터넷 이용의 많은 부분이 전자화된 문서를 인터넷 메일을 통해 주고받고 있다. 이는 오픈 네트웍을 통해 전자문서를 보내고 송, 수신함에 있어 문서정보에 대한 안정성이 위협 받고 있다. 특히 중요문서를 주고받을 때는 그 위협 정도는 매우 높다. 따라서 본 연구에서는 이러한 전자 문서들을 안전하게 전송한 수 있도록 하는 클라이언트 메일 보안 시스템을 설계 구현하였다. 그러므로 전자문서 정보를 인터넷을 통해 전달할 때 발생 가능한 정보의 조작이나 변질, 도용으로부터 중요 문서정보를 보호하도록 공개키 기반 구조에서 안전한 전송을 위한 암호화된 메일 전송과 배달증명 그리고 메일메시지 무결성을 보장하도록 한다. 뿐만 아니라 윈도우즈용 GUI 인터페이스 환경에서 공개키를 기반으로 한 SET프로토콜을 이용하여 전문적인 지식이 없는 일반 사용자도 쉽게 사용할 수 있는 사용자 인터페이스와 공개키 암호화 알고리즘을 적용한 메일보안시스템을 개발하였다. Recently, the Internet enhanced by development of IT makes the processing and exchanging of information, As the Internet is sending and receiving digitized documents over the Internet e-mail system. The security of document information is being threated when exchanging digitized documents over an open network such as the Internet. The degree of threat is even higher when sensitive documents are involved Therefore, in this paper, the secure e-mail system on a client is designed and implemented in order to make secure exchanging of digitized documents. By using the public key infrastructure in which encrypted mail transmission, proof of delivery and integrity of the message are garanted, unauthorized manipulation, illegal acquisition and mutual authentication problem can be prevented in order to secure the document information which is crucial and sensible when exchanging the digitized document over the Internet. Futhenmore, by using the SET protocol based on public key cryptography, the secure mail system is designed and implemented in order for the users not having any professional knowledge to deal with the system easily and friendly in GUI environment.

공개키 기반 인증체계의 사용이 클라이언트 시스템에 미치는 영향에 관한 연구

전정훈(Jeong-Hoon Jeon) 한국컴퓨터정보학회 2012 韓國컴퓨터情報學會論文誌 Vol.17 No.12

공개키 기반(public key infrastructure)의 인증체계는 서비스 제공자와 사용자 모두에게 인증성과 보안성, 접근성, 경제성, 편의성을 제공으로 국내의 공공 및 민간 기업들은 웹 서비스의 인증방안으로 널리 사용되고 있다. 그러나 공개키 기반의 인증체계의 사용에 따른 여러 보안 취약 요인들이 나타나면서, 클라이언트 시스템의 안전성은 위협을 받고 있다. 따라서 본 논문은 공개키를 기반으로 하는 인증체계에 따른 취약 요인들을 사례연구 및 실험을 통해 분석함으로써, 향후 새로운 인증체계의 구축 및 성능향상을 위한 자료로 활용될 것으로 기대한다. The authentication system of the PKI(public key infrastructure) provides the authenticity and security, accessibility, economic feasibility, and convenience to the service provider and users. Therefore the public and private companies in Korea widely use it as the authentication method of the web service. However, the safety client system is threatened by many vulnerable factors which possibly caused when using PKI-based authentication system. Thus, in this article vulnerable factors caused by using the PKI-based authentication system will be analyzed, which is expected to be the useful data afterwards for the construction of the new authentication system as well as performance improvement.

시장원리와 정보공개 정책은 노인요양시설의 질 개선을 가지고 오는가?: 기관의 평가등급유지와 이탈을 중심으로

권현정,공정원 한국사회복지정책학회 2019 사회복지정책 Vol.46 No.2

The quality management of long-term care (LTC) facilities applied to LTC evaluation in order to strengthen the regulations based on market in South Korea. The study aims to examine the effects of market-based quality improvement tools from the OECD market-based analysis framework on the current LTC quality grade maintenance and deviation from the grade system (e.g., close or reestablish facilities) among LTC facilities. This study set up panel data merging public resource and organizational survey data. Also, ordinal and binomial logistic model were used in the study. In the result of the study, good quality grade maintenance of LTC facilities was related to the occupancy fulfillment rate, the number of user waiting for admission, previous quality grade, non-profit organization, size of organization, and age of organization. On the other hand, employees’ turnover rate and the change of social worker’s rate as an additional staff were not significantly related to the current quality grade maintenance. Rather, the lower the number of third-grade users in LTC and low-income users were associated with the higher quality grade maintenance. Second, deviations from the current quality grade system were found to be more relevant to the reduction of occupancy fulfillment rate, the decrease in the proportion of social worker rate, and the private organization. Therefore, the results was interpreted that LTC facilities which were good at quality maintenance responded to policies that emphasized market principles, but they did not consider user protection such as third-grade users and low-income users who did not have compatible condition in the market competition. This study pointed out the limitations of market-based quality management policies in LTC and suggested political recommendations for the better LTC quality maintenance. 우리나라 노인요양시설의 질 관리정책은 시장원리 기반하에 규제를 강화하는 정책조합(policy mix)을 평가제도에 적용해왔다. 본 연구의 목적은 노인요양시설의 현행 질관리시스템이 기관의 평가등급 관리와 이탈에 미치는 효과를 살펴보는데 있다. 본 연구는 OECD 시장기반 분석틀을 활용하여 시장원리와 정보공개정책이 기관의 질관리에 미친 효과를 실증분석하였다. 분석자료는 공공자료와 조직설문자료를 결합하여 데이터셋을 구성하고 2011년 평가등급을 받은 노인요양시설을 4년의 시차를 두고 추적관찰하여 패널화하였다. 분석방법은 순서형 로짓과 이항로짓 회귀분석을 활용하였다. 분석결과, 첫째 상위 등급을 관리하는 노인요양시설은 시장원리와 정보공개가 적용된 정원충족률, 입소대기자수, 공개된 질등급, 비영리시설, 시설규모, 조직연령이 유의하게 나타난 반면, 서비스 질을 담보하는 직원이직율과 인력관리측면의 사회복지전문직 비중은 유의미하지 않았다. 오히려 이용자보호정책에 반하는 공급자의 역선택으로 3등급 입소자와 기초생활수급 입소자가 적을수록 높은 평가등급을 유지하는 것으로 나타났다. 둘째, 평가제도 이탈기관은 시장경쟁에서 밀려난 정원충족률의 감소, 사회복지전문직 비중의 감소, 개인영리일수록 폐업이나 재설치 가능성이 높은 것으로 나타났다. 따라서 장기요양기관평가에서 평가등급 관리를 잘하는 노인요양시설이 시장원리가 강조된 정책에는 순응하지만 기관의 이익과 연동되지 않는 3등급 입소자, 기초생활수급자, 인력관리에는 부적효과가 나타나거나 반응하지 않았다고 해석하였다.

무선인터넷에서 신용카드기반의 안전한 소액 지불 프로토콜

김석매,김장환,이충세,Kim Seok mai,Kim Jang Hwan,Lee Chung sei 한국통신학회 2004 韓國通信學會論文誌 Vol.29 No.12C

Recently, there are rapid development of information and communication and rapid growth of e-business users. Therefore we try to solve security problem on the internet environment which charges from wire internet to wireless internet or wire/wireless internet. Since the wireless mobile environment is limited, researches such as small size, end-to-end and privacy security are performed by many people. Wireless e-business adopts credit card WPP protocol and AIP protocol proposed by ASPeCT. WAP, one of the protocol used by WPP has weakness of leaking out information from WG which conned wire and wireless communication. certification chain based AIP protocol requires a lot of computation time and user IDs are known to others. We propose a Micro-Payment protocol based on credit card. Our protocol use the encryption techniques of the public key with ID to ensure the secret of transaction in the step of session key generation. IDs are generated using ECC based Weil Paring. We also use the certification with hidden electronic sign to transmit the payment result. The proposed protocol solves the privacy protection and Non-repudiation p개blem. We solve not only the safety and efficiency problem but also independent of specific wireless platform. The protocol requires the certification organization attent the certification process of payment. Therefore, other domain provide also receive an efficient and safe service. 최근 정보통신기술의 급속한 발달로 무선인터넷을 이용한 전자상거래 사용자가 폭발적으로 증가하고 유선에서 유/무선 통합 환경으로 변화함에 따라 보안상의 많은 문제점이 제시되고 있다. 특히 무선전자상거래에서는 무선 환경의 제한적 특정에 따라 경랑화된 보안기술, 종단간 보안 기술 및 프라이버시 보안 등에 관한 연구가 활발하게 진행되고 있다. 현재 무선 전자상거래에서는 주로 신용카드기반의 지불 프로토콜인 WPP와 ASPeCT에서 제안한 인증과 지불초기화를 위한 AIP프로토콜을 사용하고 있다. WPP에서 사용하는 보안 프로토콜 WAP는 무선과 유선을 연계하는 G/W에서 전달되는 데이터의 모든 내용이 누출되는 보안상의 취약점이 있어 종단간 보안도 제공하지 못하는 단점이 있고, AlP 프로토콜은 인증서 체인을 이용하여 인증을 수행하므로 계산량이 많은 단점과 인증서에서 사용자의 신원이 노출되어 프라이버시 보호를 위한 익명성이 보장되지 않는 단점이 있다. 이 논문에서는 기존 AIP프로토콜을 기반으로 초특이 타원곡선인 Weil Pairing을 적용한 ID 기반 공개키 암호기법을 사용하여 거래정보의 기밀성을 보장하고 은닉전자서명 기법을 통한 인증서를 사용하여 프라이버시 보호, 공개키와 사용자 인증 및 부인방지를 해결했으며 또한 두 객체만 공유하는 세션키를 사용하여 종단간 보안이 제공되는 특정 무선 플fot폼에 독립적이며 안전하고 효율적인 지불 프로토콜을 제안하였다. 또한 제안한 프로토콜은 사용자와 서비스 제공자간의 온라인 인증기관이 지불 프로토콜의 인증과정에 참여함으로써 다른 도메인에 존재하는 서비스 제공자에게도 효율적이고 안전한 서비스를 받을 수 있도록 하였다.

CCCA를 이용한 CORBA기반의 상호 인증 메커니즘

이용주,장종현,이동길,Yi, Yong-Ju,Jang, Jong-Hyeun,Lee, Dong-Gil 한국정보처리학회 2001 정보처리학회논문지 C : 정보통신,정보보안 Vol.8 No.3

인터넷의 이용증가와 전자상거래의 활성화 등으로 인해 급속도로 발전하는 공개키 기반구조에 능동적으로 대처하기 위해서는 확정성과 상호 운용성, 관리용이성, 나 공개키 기반구조 기관의 수용 등 여러 가지 문제를 고려한 인증 모델이 제시되어야 한다. 이 논문에서는 인터넷에서 이기종의 컴퓨터들이 서로 연결되어 자료를 공유하고 분산되어 실행할 수 있는 개방 분산 시스템인 CORBA 기반의 상호인증 모델을 설계한다. 공개케 기반 시스템(PKI)을 도입하되 CCCA(Cross Certification CA)를 이용하여 효율적으로 상호인증 할 수 있는 모듈과 인터페이스를 설계하고 기존 모델과 비교 분석하여 우수성을 증명한다.

공공기관 클라우드 데이터 센터에 활용 가능한 공개키 기반의 안전한 데이터 관리 기법

위유경,곽진 한국디지털정책학회 2013 디지털융복합연구 Vol.11 No.12

컴퓨터활용교육 : 공개교육자원(OER)을 활용한 자기조절학습능력 향상을 위한 웹기반 교원연수 프로그램 설계 전략

차현진 ( Hyun Jin Cha ),박태정 ( Tae Jung Park ) 한국컴퓨터교육학회 2013 컴퓨터교육학회 논문지 Vol.16 No.5

본 연구는 확장되고 있는 OER 환경과 교사의 전문성 제고를 연계하여 교사 연수 프로그램을 제공하면서 교사의 자기조절학습능력도 향상시킬 수 있는 환경을 설계하고자 하였다. 이를 위해 우선 선행문헌 고찰 및 사례 분석을 토대로 하여 성인 학습자로서 교사의 자기조절학습 능력 증진시키면서 교사의 전문성을 개발하고 교수 자료를 개발하는데 도움이 될 수 있는 OER을 활용한 웹기반 교원연수 프로그램 설계 전략을 9개 영역 15개 항목으로 추출하였다. 또한 전문가 검토를 통해 최종 개발된 설계 전략을 기반으로 프로토타입을 구현하였고, 7인의 교사에 의해 사용성 평가를 실시하였다. 사용성 평가의 결과로는 설계 전략 및 프로토타입의 개선점을 찾아내었고, 교사들이 자기조절학습 능력 향상과 OER을 활용한 교수자료 개발의 목적을 가진 교원연수과정에 대한 타당성을 입증할 수 있었다. 또한 OER을 활용한 교원연수프로그램에서 교사들이 자기조절학습능력을 향상시키기 위해 요구사항도 도출할 수 있었다. This study aims towards developing design guidelines for teachers` professional development programs (PDP) that help to improve self-regulated learning skills through OER (Open Educational Resources). To achieve the research objective, first, literature review and case studies about famous OER collections were conducted, and from these reviews, twenty-six guidelines according to ten categories suggested by Zimmerman & Martinez-Pons were derived and finalized into fifteen items in nine categories through review of five experts. Based on the guidelines, a prototype of a teacher`s PDP was implemented and evaluated by seven teachers. Results of the usability evaluation proved that the design strategies implemented in the prototype might contribute to improving teacher`s self-regulated learning skills and helped to find the teacher`s needs based on their PDP.