WPKI 기반 Kerberos 인증 메커니즘 설계

이철승,박찬모,이호영,이준,Lee, Cheol-Seung,Park, Chan-Mo,Lee, Ho-Young,Lee, Joon 한국정보통신학회 2003 한국정보통신학회논문지 Vol.7 No.5

In this paper we challenge the user Authentication using Kerberos V5 authentication protocol in WPKI environment. this paper is the security structure that defined in a WAP forum and security and watches all kinds of password related technology related to the existing authentication system. It looks up weakness point on security with a p개blem on the design that uses wireless public key-based structur and transmission hierarchical security back of a WAP forum, and a server-client holds for user authentication of an application level all and all, and it provides one counterproposal. Therefore, We offer authentication way solution that connected X.509 V3 with using WIM for complement an authentication protocol Kerberos V5 and its disadvantages.

LED Next Stage 전시회 참관기

이철승,Lee, Cheol-Seung 한국광산업진흥회 2010 광산업정보 Vol.58 No.-

MANET 기반 원타임 패스워드 키교환 인증기법

이철승,이준,Lee, Cheol-Seung,Lee, Joon 한국정보통신학회 2007 한국정보통신학회논문지 Vol.11 No.7

본 논문은 MANET의 무선 보안의 취약성과 현재 활용되고 있는 인증기법을 분석하여, MANET 기반 강력한 인증을 위해 원타임 패스워드 키교환 인증기법을 제안한다. 제안기법은 라우팅, 등록, 실행 단계로 구성하며, 라우팅 단계에서는 AODV 프로토콜을 이용하였다. 등록 및 실행 단계에서는 적법한 소스노드 인증을 위해 원타임 패스워드 S/key와 패스워드 기반 DH-EKE를 적용하였다. 제안 인증 기법의 안전한 패킷 데이터 전송과 데이터 암호화를 위한 세션키 설정 시 H(pwd) 검증자로 암호화하여 키교환을 수행하고, 원타임 패스워드는 소스노드의 패스워드 소유 검증과 효율성 향상을 위해 사용한다. EKE는 식별자를 해쉬함수에 모듈라 지수승 하는 DH-EKE 방식을 이용하여 단대단 세션키를 설정하고 키교환 단계에서는 H(pwd) 검증자로 암호화함으로써 안전한 세션키 교환을 한다. 제안 기법은 지수승 연산이 소요되고 키 공유를 위한 데이터를 한꺼번에 전송하기 때문에 무선 환경에 활용 가능성이 높으며, 안전한 MANET 기반의 강력하고 신뢰성 있는 인증기법 이다. This paper suggests One-time Password key exchange authentication technique for a strong authentication based on MANET and through identify wireless environment security vulnerabilities, analyzes current authentication techniques. The suggested authentication technique consists of 3 steps: Routing, Registration, and Running. The Routing step sets a safe route using AODV protocol. The Registration and Running step apply the One-time password S/key and the DH-EKE based on the password, for source node authentication. In setting the Session key for safe packet transmission and data encryption, the suggested authentication technique encrypts message as H(pwd) verifiers, performs key exchange and utilizes One time password for the password possession verification and the efficiency enhancement. EKE sets end to end session key using the DH-EKE in which it expounds the identifier to hash function with the modula exponent. A safe session key exchange is possible through encryption of the H(pwd) verifier. The suggested authentication technique requires exponentiation and is applicable in the wireless network environment because it transmits data at a time for key sharing, which proves it is a strong and reliable authentication technique based on the complete MANET.

MANET 기반 MD5 보안 라우팅에 관한 연구

이철승,Lee, Cheol-Seung 한국전자통신학회 2012 한국전자통신학회 논문지 Vol.7 No.4

Recently demands in construction of the stand-alone networks and interconnection between convergence devices have led an increase in research on and much attention has been paid to the application of MANET as a Ubiquitous network which is growing fast. With performance both as hosts and routers, easy network configuration, and fast response, mobile nodes participating in MANET are suitable for Embedded computing, but have vulnerable points, such as lack of network scalability and dynamic network topology due to mobility, passive attacks, active attacks, which make continuous security service impossible. In this study, hashed AODV routing is used to protect from counterfeiting messages by malicious nodes in the course of path finding and setting, and disguising misrouted messages as different mobile nodes and inputting them into the network. 최근 독립된 네트워크의 구성 및 컨버전스 디바이스간 상호연결에 대한 요구로 MANET의 연구는 유비쿼터스 컴퓨팅 활용에 많은 주목과 고도의 성장을 보이고 있다. MANET에 참여하는 MN들은 호스트와 라우터 기능을 동시에 수행하여 네트워크 환경설정이 쉽고 빠른 대응력으로 임베디드 컴퓨팅에 적합하지만, 이동성으로 인한 동적 네트워크 토폴로지, 네트워크 확장성 결여 그리고 수동적 능동적 공격에 대한 취약성을 지니고 있어 지속적인 보안 서비스를 관리할 수 없다. 본 연구는 라우팅 단계에서 경로탐색 및 설정 시 악의적인 노드가 라우팅 메시지를 위 변조 하거나 적법한 MN으로 위장하는 공격을 방지하기 위해 AODV 라우팅 프로토콜에 MD5를 적용한 해시된 라우팅 프로토콜을 제안하여 안전성과 효율성을 개선하였다.

MANET 환경에서 S-EKE를 이용한 라우팅 보안 인증

이철승,Lee, Cheol-Seung 한국전자통신학회 2014 한국전자통신학회 논문지 Vol.9 No.4

독립된 네트워크의 구성 및 컨버전스 디바이스간 상호연결에 대한 요구로 MANET의 연구는 유비쿼터스 컴퓨팅 활용에 많은 주목과 고도의 성장을 보이고 있다. MANET에 참여하는 이동노드들은 호스트와 라우터 기능을 동시에 수행하여 네트워크 환경설정이 쉽고 빠른 대응력으로 임베디드 컴퓨팅에 적합하지만, 이동성으로 인한 동적 네트워크 토폴로지, 네트워크 확장성 결여 그리고 수동적 공격, 능동적 공격에 대한 취약성을 지니고 있어 지속적인 보안 인증 서비스를 관리할 수 없다. 본 논문은 MANET의 무선 보안의 취약성과 현재 활용되고 있는 OTP S/Key와 DH-EKE를 분석하여, MANET 기반 강인한 인증을 위해 S-EKE 인증기법을 제안한다. The demanding in construction of the stand-alone networks and interconnection between convergence devices have led an increase in research on MANET and the application of MANET has been paid much attention as a Ubiquitous computing which is growing fast in the field of computer science. With performance both as hosts and routers, easy network configuration, and fast response, mobile nodes participating in MANET are suitable for Embedded computing but have vulnerable points, about lack of dynamic network topology due to mobility, network scalability, passive attacks, and active attacks which make it impossible to manage continuous security authentication service. In this study, proposes S-EKE authentication mechanism for a robust authentication based on MANET and through identify wireless environment security vulnerabilities, currently being used in OTP S/Key and DH-EKE analyzes.

MANET 기반 세션키 인증기법의 실험 및 분석

이철승,정성옥,Lee, Cheol-Seung,Jung, Sung-Ok 한국전자통신학회 2015 한국전자통신학회 논문지 Vol.10 No.12

최근 MANET 응용이 다양화 되면서 MANET 라우팅 보안 및 신뢰성 있는 인증기법에 대한 연구가 활발히 진행 중에 있다. MANET의 독립적인 네트워크 구성은 유비쿼터스 컴퓨팅 환경의 중요한 관심분야이며, 세션키를 이용한 인증기법은 이미 신뢰성이 확보된 인증기법으로 MANET에 적용시 안전성과 효율성이 제공된다. 하지만 MANET 환경의 대부분의 모델들은 안전성이 보장된다는 가정 하에 진행되고 있으며, 실제 네트워크 상황에 적용 시 다양한 위협요소를 배제할 수 없다. 이에 본 연구는 MANET 환경의 세션키 인증기법의 안전성과 효율성을 증명하기 위해 무작위로 추출된 악의적인 이동노드를 추가하여 실험 및 분석을 한다. Recently MANET application is diversified studies on the MANET routing security and the reliable authentication mechanism is actively in progress. Stand-alone network structure of a MANET is an important field of ubiquitous computing environment of interest, Authentication techniques are already provided safety when applied to MANET reliability and efficiency in a secure authentication mechanism using the session key. However, most of the MANET environment, the model has been based on the assumption that the safety is guaranteed, When applied to an actual network situation, we can not rule out a variety of threats. This study is the testing and analysis to add the malicious node extracted at random to demonstrate the safety and efficacy of the session key certification techniques of the MANET environment.

Ad Hoc 네트워크 기반의 가변 지오캐스팅

이철승,이준,Lee Cheol-Seung,Lee Joon 한국정보통신학회 2006 한국정보통신학회논문지 Vol.10 No.8

최근 산업 및 연구단체에서 이동 Ad-hoc망에 대한 관심이 높아지고 있다. 기존 연구들은 라우팅에 초점을 맞추고 있었던 것에 반해 본 논문에서는 이들 연구의 결과로 형성된 Ad-hoc망을 실제로 이용하기 위한 응용으로 가변지오캐스팅 방법을 제안한다. 지오캐스팅 프로토콜 목적은 특별한 지오캐스팅 영역에 위치한 노드들의 그룹에 패킷 데이터를 전송하는 것이다. 본 논문에서는 Ad-hoc기반의 이동 네트워크 환경에서 지오캐스트 서비스를 지원하는 기존연구에 데이터 전송경로의 비 최적화, 빈번한 지오캐스트 전송트리의 재구성으로 인한 오버헤드, 서비스단절의 문제를 해결하기 위해 이동형태기반의 가변지오캐스팅 기법을 제안한다. 가변지오캐스팅 기법은 서비스범위를 목적지 노드의 이동성에 따라 가변적으로 설정하고 자원예약기법과 다양한 실험을 통해 이동노드의 이동성에 따른 접근성 및 네트워크 오버헤드를 줄여 성능평가 하였다. Mobile Ad-hoc networks have recently attracted a lot of attention in the research community as well as in industry. Although the previous research mainly focused on various of Ad-hoc in routing, we consider, in this paper, how to efficiently support applications such as variable Goocasting basd on Ad-hoc networks. The goal of a geocasting uotocol is deliver data packets to a group of nodes that are located within a specified geocasting region. Previous research that support geocast nice in mobilie computing based on Ad-hoc have the non-optimization problem of data delivery path, overhead by frequent reconstruction of the geocast tree, and service disruption problem. In this paper, we propose the mobility pattern based geocast technique using variable service range according to the nobility of destination node and resource reservation to solve this problem. The experimental results show that our proposed mechanism has improved performance of Connection & Network Overhead than previous research.

철학부(哲學部) : 현대 중국의 “중국의 꿈”관과 유가철학

이철승 ( Cheol Seung Lee ) 한국중국학회 2014 중국학보 Vol.70 No.-

習近平等中國當代領導人爲了實現中華民族的偉大復興而强力主張的“中國夢”觀是指通過實現國家富强、民族振興、人民幸福分別在中國共産黨建黨100周年(2021年)、新中國成立100周年(2049年)完成建設小康社會、大同社會的目標。“中國夢”觀不僅是中國政府的政治議程,對於衆多中國人而言也承擔著給予希望的理念這壹作用。從思想的角度,這是將中國特色社會主義哲學與傳統的儒家哲學有機結合的産物。本硏究將“中國夢”觀內在的儒家哲學內容分爲小康思想與大同思想,欲將上述兩種思想分別和立足於中國特色社會主義哲學的初級階段論及共同富裕論相聯系重新構架邏輯。傳統的小康思想和將壹切視爲公有的大同思想不同,承認壹己之私。但是雖然小康思想承認個人所有,却竝不支持這種所有向少數集中。這是因爲壹旦個人的所有集中到少數人,多數人會陷入貧困;壹旦多數人陷入貧困,就會引起社會矛盾的加劇;壹旦社會矛盾加劇,就難以維持健康的共同體社會。所以傳統的小康思想爲了消除這樣的社會矛盾要求人們具備仁禮義信讓等道德性。最終這樣的道德性能구爲防止腐敗,提供公正的機會,達成均等的分配起到강桿效應。强調“中國夢”觀的現代中國領導人也積極地活用小康思想的這種價値。他們判斷朝著小康社會奮進的現代中國因爲腐敗蔓延和貧富差距加深等原因社會矛盾不斷加劇。他們爲了實現小康社會提出了多種方案,其中也强調了社會的公平與正義。不僅强調爲了實現所謂中華民族復興的“中國夢”壹定要將反腐敗和公平正義作爲前提,也指出要通過和法律配套的民主選擧、民主管理、民主監督提高合理的秩序意識。他們對於“中國夢”這樣的觀點壹方面反映了爲了解決人民對於物質文化不斷增長的需要和落後的生産力之間的矛盾發展社會生産力過程中所謂的社會主義初級階段現代中國的的具體實情,령壹方面繼承了通過領導人堅定的道德意識解決不斷産生的各種社會矛盾的傳統小康思想,竝將其轉化成民主的秩序意識。因此依據現代中國的“中國夢”觀,處於社會主義初級階段的現在中國比起盲目追隨西方價値更需要走體現中國式方法的“中國路”,將提高民主的自强能力與小康思想的價値相契合。鄧小平提出共同富裕論,依此在社會主義初級階段爲提高生産力不得不允許壹部分人先富起來,社會主義初級階段結束眞正的社會主義社會到來之際所有人都能致富。以習近平爲首的今日中國領導人將鄧小平理論與傳統的大同思想結合起來。而依據大同社會,世界竝非私人所有而是所有人民共有,不因爲領導人私人關系而是人格能力竝重根據合理的基準進行人才選撥,展開不只對自己的親戚姻親有利而是全體國民必需的國家政策,對於因爲結構性原因而被邊緣化的社會弱勢群體不會置之不理而是給予溫暖的擁抱構建於他們有實質性방助的福利制度。這樣的大同社會不是就利益的多少而言而是以信義與和睦作爲社會關系的基準,重視계啓發各人的與生俱來的天賦與素質。上述的大同思想與解決因爲所有的集中而導致的社會矛盾問題,實現共同富裕,構建和諧社會的現代中國的“中國夢”觀血脈相通。령外不僅不悖離壹切爲人民服務的公職觀,還與旨在消除邊緣化的原因,重視個體的作用,形成平等的社會분圍現代中國的福利觀壹脈相承。以習近平爲首的現代中國領導人致力於將大同思想與重視馬克思主義的中國化、時代化、大衆化的新的歷史時期的時代精神相融合。

우리철학의 현황과 과제(2)- 산업화시기 철학의 제도화와 연구 동향을 중심으로 -

이철승 ( Lee Cheol-seung ) 조선대학교 인문학연구소 2017 인문학연구 Vol.0 No.53

산업화시기 한국의 제도권에 속한 대학 철학과의 학문 풍토는 구체적인 현실 문제를 탐구하는 실천철학이나 우리민족의 주체성과 관련된 전통철학 중심이 아니라, 추상적인 서양 관념론이 주류를 이루었다. 이것은 근대전환기의 일본 지식인들에 의해 굴절된 서양철학 중심의 풍토가 큰 비판 없이 수용되었음을 의미한다. 왜냐하면 해방 이후 한국 사회의 흐름 역시 서양문명 중심주의를 반영한 근대 산업화의 확산 과정이었기 때문이다. 이러한 사회분위기에서 일부의 철학자들은 철학에 대해 보편을 지향하는 학문으로 생각하며, 전통철학을 특수로 전락시키고 서양철학을 보편으로 여기며 서양관념론 중심의 연구와 교육 풍토를 확산시켰다. 그러나 특수가 배제된 보편은 변화하는 구체적인 역사에서 발생하는 문제를 제대로 해결하기 어렵다. 보편을 상정하지 않는 특수가 상대주의로 흐를 개연성이 있는 것처럼 특수가 배제된 보편은 현실성이 결여될 수 있다. 전통철학은 우리의 정서와 정신이 반영된 것으로 특수와 보편의 유기적인 관계를 통해 시대에 부응하는 이론으로 재구성될 수 있다. 따라서 이러한 전통철학은 배제의 대상이 아니라, 적극적으로 탐구해야 할 대상이다. 일군의 철학자들은 1980년대 이후에 산업사회의 역기능이 증가하자 현실의 모순을 해결하기 위해 철학회의 창립을 통해 문제의식을 심화시키며 연구에 전념하였다. 그들은 기존의 비주체적인 철학 풍토에 대한 반성과 주체적인 철학함을 통해 우리철학의 모색을 추구하였다. 그들은 동양철학에 대해 동아시아의 전통 사회에서 시대정신의 역할을 했을 뿐만 아니라, 이후의 세계 역사에서 의미 있는 사상의 역할을 할 수 있을 것으로 생각한다. 그들에 의하면 동양철학의 내용 가운데 많은 부분이 새로운 시대에 부응할 수 있는 이론으로 재구성될 수 있다. 그들은 한국의 현실 문제와 세계의 문제를 유기적으로 바라보기 때문에 동양철학과 서양철학을 배타적인 관계가 아니라, 당면한 현실 문제의 해결에 필요한 자원으로 여기며 생산적인 연구를 진행한다. 그들의 이러한 태도는 우리철학의 정립을 중시하는 21세기의 철학 풍토를 조성하는 면에 기여할 수 있다. In the period of industrialization, the academic climate of the departments of philosophy of universities, which belonged to the institutional system of South Korea, was dominated by western idealism instead of practical philosophy that explores concrete actual issues or traditional philosophy related to the subjectivity of our nation. This means that the Western philosophy-centered climate, distorted by Japanese intellectuals in the transition period to modern era, was accepted without much criticism. This is because the stream of Korean society after the liberation was also a process of diffusion of modern industrialization reflecting Western civilization-centrism. In this social atmosphere, some philosophers thought philosophy as a study that aims for universality, degraded traditional philosophy into a special philosophy, regarded western philosophy as being universal one, and diffused western idealism centered research and educational climates. However, universalism, which excludes specialism, cannot properly solve problems that arise in the changing concrete history. Whereas specialism that does not postulate universalism is likely to change toward relativism, universalism, which is exclusive of specialism, may lack practicality. Traditional philosophy reflects our emotions and minds and can be reconstructed into theories that respond to the times through the organic relationships between specialism and universalism. Therefore, such traditional philosophy is not a subject of exclusion but a subject of active exploration. As the dysfunctions of the industrial society have increased since the 1980s, a group of philosophers have devoted themselves to research while deepening the awareness of the problems through the establishment of the Philosophical Society in order to solve the contradictions of reality. They pursued the groping of our philosophy through reflection on the existing non-subjective climate of philosophy and studies of subjective philosophy. They think that Eastern philosophy not only played a role of the spirit of the times in the traditional society of East Asia, but also could play a meaningful role in the world history in the future. According to them, much of the contents of Oriental philosophy can be reconstructed into a theory that can respond to the new age. Since they view problems in reality of South Korea problems of the world organically, they regard Oriental philosophy and Western philosophy as resources for solving pending problems in reality instead of being in an exclusive relationship. Their attitude as such can contribute to the formation of a 21st century philosophical climate that emphasizes the establishment of our philosophy.

현대 사회에서 인(仁)은 어떻게 실천되어야 할까? -공자의 ‘선난후획(先難後獲)’의 논리를 중심으로-

李哲承 ( Lee Cheol Seung ) 한국유교학회 2015 유교사상문화연구 Vol.61 No.-

배타적 경쟁의식에 의해 타인을 배제의 대상으로 여기는 신자유주의 이념은 이기심을 적극적으로 권장하기 때문에 나의 이익보다 앞서는 다른 논리가 성립될 수 없다. 따라서 이것은 ‘先獲後難’의 방법이라고 할 수 있다. 이러한 사유는 인간을 목적이 아니라 수단으로 대하기 때문에 소외로 인한 사회적 갈등이 확산된다. 공자가 중시하는 ‘先難後獲’의 방법을 통한 仁의 실천 논리는 실천의 대상과 주체와 방법과 지향점의 내용을 함유하며, 이익의 사유화가 아니라 보편적인 휴머니즘에 입각하여 사랑을 조건 없이 베풀기를 요구한다. 이것은 어떤 문제에 대해 이익이나 손해의 관점이 아니라, 옳음이나 그름의 관점에 따라 참여여부를 결정하도록 안내한다. 이러한 관점에 따르면 이익이 많더라도 그른 일이면 참여를 하지 않고, 손해일지라도 옳으면 참여를 한다. 이러한 공자의 仁은 자유와 평등의 양립을 통해 평화로운 어울림의 건강한 공동체 사회를 건설하고자 하는 도덕성을 담보한 많은 멋쟁이들에 의해 현대 사회에서 끊임없이 현실화 될 수 있다. 따라서 ‘선난후획’의 방법을 통해 실현될 공자의 仁사상은 신자유주의 이념을 중심으로 하는 현대 문명의 패러다임을 전환시키는 면에 중요한 역할을 하는 사상 가운데 하나가 될 수 있다. Pursuing self-interest can be viewed as one of the key features of neo-liberalism, since neo-liberalism encourages exclusive competition and selfish desires. In this regard, neo-liberalism might fall into a category of “Xian huo hou nan” 先獲後難 (gains first, difficulties later), which tends to treat humans not as a end but as a means and worsen social conflicts caused by a feeling of alienation. Kongzi put great stress on the stance “xian nan hou huo” 先難後獲 (difficulties first, gains later), which opposes the privatization of profits and endorses universal humanism which emphasizes unconditional love. The stance requires us to behave based on the proper moral standard without considering financial gains or losses. Also, the stance asks us to do right regardless of economic outcomes. Kongzi’s virtue “ren” 仁 (benevolence) can harmonize the seemingly opposing values freedom and equality, and can be utilized in the construction of healthy communities. In sum, Kongzi’s virtue “ren” can play a role in healing the modern social ills caused by neo-liberalism by virtue of “xian nan hou huo.”