공개키 기반 인증체계의 사용이 클라이언트 시스템에 미치는 영향에 관한 연구 = A study about the influence to the client system when using PKI-based authentication system

국문 초록 (Abstract)

공개키 기반(public key infrastructure)의 인증체계는 서비스 제공자와 사용자 모두에게 인증성과 보안성, 접근성, 경제성, 편의성을 제공으로 국내의 공공 및 민간 기업들은 웹 서비스의 인증방안으로 널리 사용되고 있다. 그러나 공개키 기반의 인증체계의 사용에 따른 여러 보안 취약 요인들이 나타나면서, 클라이언트 시스템의 안전성은 위협을 받고 있다. 따라서 본 논문은 공개키를 기반으로 하는 인증체계에 따른 취약 요인들을 사례연구 및 실험을 통해 분석함으로써, 향후 새로운 인증체계의 구축 및 성능향상을 위한 자료로 활용될 것으로 기대한다.

다국어 초록 (Multilingual Abstract)

The authentication system of the PKI(public key infrastructure) provides the authenticity and security, accessibility, economic feasibility, and convenience to the service provider and users. Therefore the public and private companies in Korea widely use it as the authentication method of the web service. However, the safety client system is threatened by many vulnerable factors which possibly caused when using PKI-based authentication system. Thus, in this article vulnerable factors caused by using the PKI-based authentication system will be analyzed, which is expected to be the useful data afterwards for the construction of the new authentication system as well as performance improvement.

참고문헌 (Reference)

1 김부현, "휴대폰소액결제 이용실태와 소비자문제" 한국소비자정책교육학회 5 (5): 63-79, 2009

2 한정훈, "아이디 / 패스워드 통합 관리 제품의 취약성 분석 및 평가기준 제안" 한국정보처리학회 15 (15): 125-132, 2008

3 전정훈, "내부 네트워크의 성능저하요인에 관한 연구" 한국통신학회 36 (36): 43-50, 2011

4 Adams & Lloyd, "Understanding Public-Key Infrastructure" Macmillan Technical Publishing 1999

5 ITSTAT, "Proportion of Internet banking transactions"

6 Telecommunications Technology Association of Korea, "HTML5 Techniques for ActiveX Replacement" Telecommunications Technology Associations 2011

7 KIPA, "Electronic Payment 2.0 Payment 2.0 Market Trends" 2008

8 조태남, "Cryptography & Network Security" 그린출판사 283-347, 2011

9 "Broadcasting and Communications Commission Press release 2012.4.2"

10 Richard E. Smit, "Authentication" Addison-Wesley 2002

11 김수용, "ActiveX Control 취약점 검사 및 검증 기법 연구" 한국정보보호학회 15 (15): 3-12, 2005

12 Kim Min Jea, "A Method for Vulnerability Analysis of ActiveX Modules for Internet Services using Fuzzing Techniques" 36 (36): 46-49, 2009

13 National Cyber Security Center, "'ActiveX controls' at installation hacking vulnerabilities for Web Services"