암호화와 PKI를 이용한 웹 어플리케이션 인증시스템

국문 초록 (Abstract)

최근의 해킹 동향은 해킹 방법이 더욱 복잡해지고 프로그램화 되며, 자동화 되었다. 과거에는 서버의 허점을 이용한 패스워드 크랙, 루트권한 뺏기 등이 주된 방법이었으나, 최근에는 네트워크에 대한 DoS 공격, 윈도우 시스템에 대한 DoS 공격, 바이러스 등이 주종을 이루고 있다. 그리고 특정 호스트를 대상으로 하기보다는 네트워크나 도메인 전체를 대상으로 하는 공격이 주를 이루고 있다. 또한 네트워크 규모가 커지고, 이에 대한 의존도가 높아지면서, 대량의 데이터들이 아무런 여과 없이 네트워크를 통해 전송되고 있다. 해킹 기술은 발전하고 데이터의 양은 증가하는 상황에서의 웹 어플리케이션 시스템 구축은 보안상 많은 취약점을 나타낼 수 있다. 뿐만 아니라 사용자수에 비례하여 네트워크를 통해 전달되는 데이터의 양이 많아지므로 보안 시스템에 심각한 병목 현상을 초래할 수 있다. 본 논문에서는 웹 어플리케이션 암호화 시스템에서 병목현상을 방지하고 PKI를 이용한 암호화/복호하시에 공개키 신뢰성 문제점을 해결하기 위한 시스템을 제안한다

다국어 초록 (Multilingual Abstract)

The hacking method came to be more complicated, became program ant it was automated. That is hacking trend of recent times. Before, The password crack, catch root authority is trend of hacking which uses the of server. Hacker attack network or all of domain not some host. Web application system at hacking technique develops and improve transmitted data through the network shows many vulnerability. The massive data are transmitted through the network without encipherment filtering. It will be able to bring about the neck of a bottle actual condition which is serious in security system of the network where the user comes to be many it leads and the data which is delivered comes to be many. In this paper, we propose web application system to prevent overload from bottleneck in encipherment system. It can solve security key trust problem in encoding and decoding with public key infrastructure.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 암호화
• 2.1 공개키 암호 방식
• 2.2 공개키와 대칭키 조합
• 3. PKI
• 3.1 공개키 신뢰
• 3.2 국내 공인 인증 체계
• 3.3 공개키 암호화의 문제
• 4. 인증시스템 구성
• 5. 결론
• 참고문헌

참고문헌 (Reference)

1 정보통신부 한국정보보호진흥원, "홈페이지 개발 보안 가이드"

2 한국전산원, "웹 환경 구축 및 운영을 위한 보 안 기술 연구" 1997

3 한국썬교육센터, "웹 어플리케이션 보안"

4 Roger Fournier, "웹 어플리케 이션 개발 방법론" 이한출판사 2002

5 정보통신부 한국정보보호진흥원, "웹 어플리 케이션 보안 템플릿"

6 김신규, "안전한 웹 응용프로그램 개 발에 관한 연구"

7 과학기술부, "새로운 방식의 공개열쇠 암호의 제작과 기존 방식의 공개열쇠 암호의 연구" 2002

8 Mike Shema, "Web Security Portable Reference" McGraw-Hill Hacknotes, Companies Inc 2003

9 S. McClure, "Web Hacking ：Attacks and Defense" Addison Wesley 2003

10 Nam-Deok Cho, "Security Intelligence：Web Contents Security System for Semantic Web, In KES, LNCS" 819-828, 2006

11 Saumil Shah, "One-way Web Hacking" Addison Wesley 2003