XML 암호화 제품을 위한 표준적합성 시험도구 구현

채한나,이광수,Chae Han-Na,Rhee Gwang-Soo 한국정보처리학회 2006 정보처리학회논문지 C : 정보통신,정보보안 Vol.13 No.4

XML 암호화는 주로 웹 콘텐츠를 위한 기밀성 서비스 제공에 사용되는데, 물론 응용 영역이 반드시 웹 콘텐츠로만 제한되는 것은 아니다. XML 암호화는 데이터 파일 단위로 적용될 수도 있지만, 주로 XML 문서에 부분적으로 적용되면서 다양한 암호화 범위를 지원한다. 이러한 특성으로 인해 XML 암호화는 여러 웹 애플리케이션에서 SSL/TLS, IPsec, PGP, S/MIME 등의 여타 기밀성 프로토콜보다 효율적인 수단이 될 수 있다. XML 암호화의 성공적 정착을 위해서는 구현 제품들 사이의 상호운용성이 필수적인데, 이를 위해서는 제품들이 XML 암호화 표준을 정확히 구현해야 한다. 표준적합성 시험에서는 제품들이 관련 표준을 정확히 구현하였는지를 시험한다. 본 논문에서는 XML 암호화 제품을 위한 표준적합성 시험 방법을 제시하고 구현한다. 이를 위해 먼저 W3C에서 개발된 XML 암호화 표준을 먼저 살펴보고, 적합성 시험을 위한 항목들을 도출한다. 그런 다음 시험 방법을 제안하는데, 여기에서는 암호화 기능과 복호화 기능을 분리하여 시험하는 방식을 취한다. 또한 제안된 방법을 GUI 기반의 시험 도구로 구현하여 시험 결과를 제시한다. XML encryption is to provide confidentiality service, though not limited to, for web contents. XML encryption can be applied to entire data files as opaque objects, or more frequently to various parts of XML documents, supporting various encryption granularity. It is this characteristic that makes XML encryption a more efficient alternative for data confidentiality in various web applications than is possible with SSL/TLS, IPsec, PGP, or S/MIME. It is essential for successful deployment of XML encryption to achieve interoperability among the products implementing this technology, which requires the products to implement the XML encryption standards correctly. Conformance testing is to test if products implement the relevant standard correctly. In this paper we present a conformance testing method for XML encryption products and implement it. We will first look at XML encryption standards developed by W3C, and extract test criteria. Then we propose a testing method in which the encryption capability and the decryption capability of a product are tested separately. The proposed methody is actually implemented as a GUI-based testing tool and some test results are presented.

XML 전자서명과 데이터 암호화를 이용한 모바일커머스 시스템에 관한 연구

김창수,장봉임 보안공학연구지원센터 2013 보안공학연구논문지 Vol.10 No.3

최근 모바일 단말 장치는 대량의 데이터를 처리할 수 있도록 고성능화되고 경량화 되어 모바일 기기로 대량의 데이터 전송이 가능해졌다. 그러나 무선 네트워크와 모바일 기기 상에서 각종 전자상거래 행위 시 결제 및 신상 정보 등에 대한 정보 유출과 같은 보안 문제가 심각하게 대두되고 있다. 이에 본 논문은 모바일 기기와 같은 경량화 된 플랫폼 간에 데이터의 송, 수신 시 해당 데이터에 대한 서명과 검증을 통해 데이터들의 보안성을 강화할 수 있는 XML 암호화 및 전자서명 모듈을 설 계 및 구현하였다.

XML 보안 기술을 이용한 3D 콘텐츠 증강 기법 설계

김동현,김석수 보안공학연구지원센터(JSE) 2017 보안공학연구논문지 Vol.14 No.2

증강현실에서는 실감형 콘텐츠의 리소스 데이터량 증가로 인하여 객체의 리소스 파일을 태그형태 (XML, ASE)로 제공하여 어플리케이션 경량화 작업을 수행하고 있다. 그러나 와핑행렬 생성시 XML 파일이 암호화 되어 있으면 실시간으로 객체 정합이 이루어지지 않기 때문에 기존의 시스템들은 XML 암호화가 이루어진 문서를 사용하지 않고 있다. 이로 인하여 리소스 파일을 제공하는 네트워크 서버가 공격당하거나 사용자 디바이스로 전송되는 XML 파일의 변조가 발생할 경우 악성코드를 쉽게 배포할 수 있는 문제점이 있다. 따라서 본 논문에서는 실시간 정합에 필요한 데이터를 전송하고 랜더 링에 필요한 XML 태그들을 따로 암호화하여 제공하여 악성코드 배포를 차단하여 객체를 증강하는 기법을 제안한다. In the Augmented Reality, because of the increase of the amount of resource data of the sensible contents, the resource file of the object is provided in tag form (XML, ASE) to perform the application lightening work. However, if the XML file is encrypted when creating the Wapping Matrix, the existing systems do not use the XML encrypted document because the object matching is not performed in real time. Accordingly, there is a problem that malicious code can be easily distributed when a network server providing a resource file is attacked or an XML file transmitted to a user device is altered. Therefore, in this paper, we propose a technique to transmit data necessary for real - time matching and to encrypt the XML tags necessary for rendering, thereby enhancing objects by blocking malicious code distribution.

지능형 SMS(Short Message Service)보안 시스템 시뮬레이션

한영신 보안공학연구지원센터(JSE) 2011 보안공학연구논문지 Vol.8 No.2

본 연구에서는 무선 환경 하에서 광범위하게 사용되고 있는 SM에 보안 기술을 적용하여 안전한 메시지 사용 환경을 구현하고 이를 위해 대칭키 방식의 보안 알고리즘인 DES를 적용하여 SMS를 구현한다. SMS는 DB 서버 모듈과 암호화/복호화 모듈 그리고 서버인터페이스 모듈로 구성되고 송신자 측에서 작성한 메시지가 암호화되어 SMS 서버의 데이터베이스에 저장된 후 수신자가 메시지를 수신하고 복호화하는 과정을 수행 하도록 한다. 또한, 암호화 및 복호화 시간을 단축하기 위해 XML을 활용하는 것이다. This paper aims at developing communication module and application program for client management module and developing database management module and managing wireless communication facilities for server systems. To construct these aims, we have adapted DES algorithm and researched on encrypting and decrypting module development applicable to SMS Security System and optimize module size and processing speed. In addition, the XML technology is applied to encrypt only the contents of the message in a way to reduce the volume of data to process and shorten the time to encrypting.

증강객체 네트워크 랜더링을 위한 보안 기법 설계

김동현,김석수 보안공학연구지원센터 2017 보안공학연구논문지 Vol.14 No.3

As augmented reality technologies for providing realistic contents are gradually spreading, a network rendering technique for reducing resources of data is being studied. However, since the resource file that does not use the encryption key is used for shortening the rendering time in the registration for compositing the real image and the object in the user device, the resource file is vulnerable to malicious infiltration and malicious code distribution due to the modification of the resource file. Therefore, in this paper, we propose a security method to render a rendering resource file transmitted from a server and render it by decoding it. 실감형 콘텐츠를 제공하기 위한 증강현실 기술이 점차 보급되면서 데이터의 리소스 감소를 위한 네트워크 랜더링 기법이 연구되고 있다. 그러나 사용자 디바이스에서 현실영상과 객체를 합성하기 위한 정합에서 랜더링 시간 단축을 위하여 암호화키를 이용하지 않은 리소스 파일을 사용하기 때문에 리소스 파일의 변조로 인한 악의적 침투 및 악성코드 배포에 취약하다. 따라서 본 논문에서는 서버에서 전송된 랜더링 리소스파일을 암호화하고 이를 복호화하여 객체를 랜더링하기 위한 보안 기법을 제안한다.

디지털 워터마킹과 XML 데이터 암호화 기법을 적용한 중첩 블록 레이어 합성 기법 연구

김동현,김민호 보안공학연구지원센터 2014 보안공학연구논문지 Vol.11 No.3

최근 SNS를 통한 콘텐츠의 공유가 활발히 진행되면서 가상현실과 증강현실 기술을 이용한 실감 미디어에 관한 연구가 활발히 진행 중에 있다. 그러나 증강현실 기반의 실감 미디어는 조명환경의 부 조화로 인하여 사용자의 현실감이 감소되며 제공되는 콘텐츠와 출력영상에 DRM 기술의 적용되지 않 아 콘텐츠의 보호가 어렵다는 문제점을 가지고 있다. 따라서 본 논문에서는 XML 데이터 암호화 기 법과 3차원 조명 환경 정보가 포함된 블록 레이어를 합성하고 합성된 출력 영상에 디지털 워터마킹 기법을 적용하는 중첩 블록 레이어 기반 실감 콘텐츠 합성 모듈을 설계하였으며 이를 제안한다.

안전한 전자상거래 플랫폼 개발을 위한 ESES의 구현

이주영,김주한,이재승,문기영,Lee, Joo-Young,Kim, Ju-Han,Lee, Jae-Seung,Moon, Ki-Young 한국정보처리학회 2001 정보처리학회논문지 C : 정보통신,정보보안 Vol.8 No.5

본 논문에서는 전자상거래의 활성화를 위해 네트워크를 통해 전달되는 내용에 대한 보호 뿐 아니라 사용자 인증, 데이터 무결성 보장, 송수신에 대한 부인 봉쇄 등 다양한 보안 기능에 대한 필요성을 충족시키기 위해서 ESES(ETRI Secure E-commerce Services) 시스템을 제안한다. ESES는 현재 전자상거래 문서의 표준으로 광범위하게 채택되고 있는 XML(eXtensible Markup Language) 문서 뿐 아니라 전자상거래시 교환되는 디지털 컨텐츠를 위한 보안 서비스를 제공을 목적으로 한다. 본 논문에서는 ESES 시스템에 대한 간략한 소개와 함께 전자상거래시스템에 적용될 보안 서비스를 제공하기 위해 어떻게 설계, 구현되었는지를 기술한다. 마지막으로 ESES를 보완하기 위해 필요한 향후 연구과제를 제시한다. The ESES system has been developed to supply a digital signature function, an encryption function, and a library of cryptographic primitives and algorithm for securing an XML document and the existing non-XML documents that are exchanged in the electronic commerce. In this paper, we will introduce the overview of ESES system and explain how the ESES processes to offer security services Finally we\`ll conclude our talk by presenting the summary and further works.

홀로그램 용 증강현실 객체의 네트워크 랜더링을 위한 보안 기법 설계

김석수,김동현 중소기업융합학회 2019 융합정보논문지 Vol.9 No.1

Due to the development of hologram display technology, various studies are being conducted to provide realistic contents for augmented reality. In the case of the HMD for hologram, since augmented reality objects must be rendered by a small processor, it is necessary to use a low-capacity content. To solve this problem, there is a need for a technique of rendering resources by providing resources through a network. In the case of the existing augmented reality system, there is no problem of contents modulation because the resources are loaded and rendered in the internal storage space. However, when providing resources through the network, security problems such as content tampering and malicious code insertion should be considered. Therefore, in this paper, we propose a network rendering technique applying security techniques to provide augmented reality contents in a holographic HMD device. 홀로그램 디스플레이 기술의 발전으로 인하여 증강현실에 대한 실감형 콘텐츠를 제공하기 위한 다양한 연구들이 진행되고 있다. 홀로그램용 HMD의 경우 소형의 프로세서에서 증강현실의 객체를 랜더링하여 제공하여야 하기 때문에 저용량의 콘텐츠를 사용해야하는 문제점이 있어 이를 해결하고자 네트워크를 통해 콘텐츠의 리소스를 제공하여 랜더링하는 기술이 필요하다. 기존의 증강현실 시스템의 경우 내부 저장 공간에서 리소스를 불러와 랜더링하기 때문에 콘텐츠 변조의 문제점이 없으나 네트워크를 통해 리소스를 제공할 경우 콘텐츠의 변조, 악의적인 코드 삽입 등 보안의 문제점을 고려해야 한다. 따라서 본 논문에서는 홀로그램 HMD 디바이스에서 증강현실 콘텐츠를 제공함에 있어 보안 기법을 적용한 네트워크 랜더링 기법을 제안한다.