ISSN 2005-1034 제 3 권제 2 호 한국정보전자통신기술학회지 2010. 12. 특집 : 정보보안 IPTV 콘텐츠보호및사용자인증시스템설계 이영석 / 9 위치기반서비스에서개인정보보호를위한가변 Cloaking 영역설계 김주용, 이병관 / 16 Wang-Zhang-Zhang-Khan 의원격사용자인증스킴에대한위조공격 양형규 / 26 유비쿼터스센서노드를위한보안메커니즘구현 이영석, 서창호 / 33 인터넷전화 (VoIP) 서비스의보안기술 주영도 / 38 사단법인한국정보전자통신기술학회 The Korea Institute of Information, Electronics, and Communication Technology http://www.kiiect.or.kr
제 3 권제 2 호 목록 2010 년도임원및위원회명단 주제 정보보안 IPTV 콘텐츠보호및사용자인증시스템설계 이영석 / 9 위치기반서비스에서개인정보보호를위한가변 Cloaking 영역설계 김주용, 이병관 / 16 Wang-Zhang-Zhang-Khan 의원격사용자인증스킴에대한위조공격 양형규 / 26 유비쿼터스센서노드를위한보안메커니즘구현 이영석, 서창호 / 33 인터넷전화 (VoIP) 서비스의보안기술 주영도 / 38
사단법인한국정보전자통신기술학회 2010 년도임원명단 자문위원 회 장 수석부회장 부회장 산학협동부회장
사단법인한국정보전자통신기술학회상임이사명단 기획이사총무이사 재무이사국내논문편집이사 학회지논문편집이사영문지논문편집이사 홍보이사정보화이사 학술이사학술진흥이사 윤리이사학술사업이사 국제협력이사산학협동이사 회원이사교육사업이사 산업기술이사여성이사 지부지원이사감사
사단법인한국정보전자통신기술학회이사명단
사단법인한국정보전자통신기술학회협동이사명단
사단법인한국정보전자통신기술학회연구분과위원회명단 IT 융합기술 BT-IT 융합기술 U- 시티서비스기술멀티미디어서비스기술 ITS- 기술 신호처리시스템 마이크로파및전파전파 산업기술 지능형시스템 무선통신시스템 데이터통신및네트워크 정보보안
사단법인한국정보전자통신기술학회지부장명단 사단법인한국정보전자통신기술학회논문편집위원회명단 위원장 부위원장 편집위원 간 사
사단법인한국정보전자통신기술학회학회지편집이사명단 위원장 부위원장 편집위원 간 사 사단법인한국정보전자통신기술학회영문지편집이사명단 위원장 부위원장 간 사
IPTV 콘텐츠보호및사용자인증시스템설계 Ⅰ. 서론 * 군산대학교정보통신공학과교수 (leeys@kunsan.ac.kr) - 9 -
Ⅱ. IPTV 보안기술 - 10 -
1. 수신제한시스템기반의 접근제어기술 2. 디지털저작권관리기반의접근제어기술 - 11 -
3. 새로운암호이론기반의 접근제어기술 Ⅲ. IPTV 콘텐츠보호와인증시스템설계 1. 공개키인증서버를이용한 IPTV 시스템 2. IPTV 사용자인증프로토콜 - 12 -
E KU AS IDuser PWuser KU user K S TS C E [ ID PW ] E KU AS user user KU user E KU user [ K S ID user TS] E K cs [ K S ID user TS] E K s [ C] - 13 -
Ⅳ. 결론 참고문헌 - 14 -
- 15 -
위치기반서비스에서개인정보보호를위한가변 Cloaking 영역설계 1. 서론 * 관동대학교전자계산공학과박사과정 (jjeleun@nate.com) ** 관동대학교컴퓨터학부교수 (bklee@kd.ac.kr) - 16 -
2. 관련연구 - 17 -
3. 사용자개인정보보호를강화시킨 cloaking 영역생성알고리즘 3.1 기존 cloaking 기법의문제점 - 18 -
- 19 -
3.2 향상된 Cloaking영역 - 20 -
cell 사용자건물 ID 정보정보 그룹 A1 1 1 S1 B1 3 1 S1 C1 1 0 A2 1 1 S1 B2 1 1 S1 C2 2 1 S2 A3 1 1 S3 B3 1 1 S3 C3 1 0 A4 0 1 S3 B4 0 1 S3 C4 0 0-21 -
- 22 -
4. 결론 - 23 -
참고문헌 - 24 -
- 25 -
Wang-Zhang-Zhang-Khan 의원격사용자인증스킴에대한위조공격 Ⅰ. 서론 * - 26 -
Ⅱ. Wang-Zhang-Zhang-Khan 원격사용자인증스킴 1. 표기법 - 27 -
2. 등록단계 ➀ ➁ ➂ ➃ ➄ 3. 로그인단계 ➀ ➁ ➂ ➃ ➀ ➁ ➂ ➃ - 28 -
➄ ➅ ➆ ➀ ➁ ➂ ➃ ➄ ΝΕ ΝΕ ΝΕ ΝΕ Ⅲ. 취약성분석 1. 추측공격 (Guessing attack) 2. 로그인단계 - 29 -
3. 패스워드변경 Ⅳ. 결론 - 30 -
참고문헌 - 31 -
- 32 -
유비쿼터스센서노드를위한보안메커니즘구현 Ⅰ. 서론 * 군산대학교정보통신공학과교수 (leeys@kunsan.ac.kr) ** 공주대학교응용수학과교수이논문은교육과학기술부의재원으로한국연구재단의지원을받아수행된연구임.(No. R01-2007-000-2029-0) - 33 -
Ⅱ. 센서노드를위한암호화메커니즘설계 2.1 엄호화및복호화과정 - 34 -
2.2 엄호화알고리즘 Ⅲ. 암호화메커니즘구현및실험 - 35 -
Ⅳ. 결론 - 36 -
참고문헌 - 37 -
인터넷전화 (VoIP) 서비스의보안기술 Ⅰ. 서론 * 강남대학교컴퓨터미디어공학부교수 (ydjoo@kangnam.ac.kr) - 38 -
1. VoIP 요소기술및 VoIP 네트워크 2. VoIP 프로토콜 - 39 -
Ⅱ. VoIP 서비스보안위협 1. IP 스푸핑 2. SIP 서버인증도용 - 40 -
3. 무결성침해공격 4. 가용성침해공격 - 41 -
Ⅲ. VoIP 보안기술 1. 사용자인증 2. 홉간 (Hop-by-Hop) 보안 - 42 -
3. 종단간 (End-to-End) 보안 Ⅳ. 결론 - 43 -
참고문헌 - 44 -
한국정보전자통신기술학회연구윤리규정 2009 년 3 월 01 일제정 전문한국정보전자통신기술학회 ( 이하본학회라함 ) 는정보화사회를실현하는정보전자통신관련기술을연구하고, 이의응용을촉진하며국내외관련기관과학술교류및정보교환으로회원상호간의전문지식을넓히고공동이익과친목을도모함을목적으로하는학술단체이다. 본학회모든회원은학술연구및학술발표에서연구윤리를준수함으로써연구의가치를인정하게되고, 또한사회의일원으로서사회에대한영향이지대하다는것을인식하여높은윤리의식을가지고연구윤리규정을제정준수함으로써스스로위상과긍지를높이며연구의진실성확보와진정한학문적발전에기여하고자한다. 제 1 장논문저자준수사항 논문저자는자신이수행한연구결과및논의를본학회의논문윤리규정관련제반규정을준수하여투고하여야한다. 1 논문저자는논문지에논문을투고하는경우본학회의논문윤리내규, 연구윤리규정및투고관련규정을준수하여논문을제출하여야한다. 2 논문저자는자신이행하지않은연구나주장의일부분을자신의연구결과이거나주장인것처럼논문지에제시하지않는다. 또한다른연구자의기발표된연구결과의전부또는일부를참고문헌인용없이자신의것으로바꾸어투고하는표절행위및중복게제, 분할중복투고등을배제하여야한다. 3 논문저자는국 / 내외를포함학술지에기게재된자신의연구물 ( 게재예정이거나심사중인연구물포함 ) 을새로운연구물인것처럼투고하지않는다. 단연구단계에따라초기성과를학술회의에서먼저발표하고나중에완성도를높여작성한논문을본학회논문지에투고하는것은중복게제로보지않는다. 4 논문의공동저자나저자의순서는연구에기여한정도에따라정확하게반영하여야하며연구결과에대해서책임과공적을공유할수있어야하며, 연구에대한행정적, 경제적지원이나학술적조언에대해서는 감사의글 을통해서 - 45 -
그내용을표시하는것을권유한다. 5 공개된학술자료를인용할경우에는정확하게기술하도록해야하고, 연구내용과관련된문헌이자신의연구결과와상반되더라도보편적으로알려진것을제외하고는모두참고문헌에포함시켜야한다. 6 논문저자는투고와관련관계자의승인이필요한경우. 투고이전에승인을얻어야하며추후계약및소유권분쟁이발생하지않음을확인하여야한다. 7 논문저자는논문의평가과정에서제시된편집위원과심시위원의의견을가능한수용하여논문에반영되도록하여야하며, 투고된논문중본인의실수가발견되었을경우이를수정하거나논문을철회하는것은논문저자의의무이다. 제 2 장편집위원준수사항 편집위원은본학회논문지출판을위하여제출된논문을심사하여게제여부를결정하는절차를수행하며이에대한전적인책임과권한을갖는다. 1 편집위원은투고된논문을투고자의지적수준, 성별, 나이, 소속기관, 선입견, 사적인친분등과무관하게객관적으로공정하게평가하여야한다. 2 편집위원은투고된논문의평가를해당분야의전문적지식과공정한판단능력을지닌전문심사위원에게의뢰해야하며, 논문의심사결과를근거로일관된기준을적용하여객관적으로평가하고고의적인지연없이신속하게평가하여야한다. 3 편집위원은투고된논문의게재가결정될때까지는심사자이외의사람에게저자에대한사항이나논문의내용을공개하지않는다. 또한투고논문의정보나결과등을타인에게공개하거나유용해서는안된다. 4 편집위원은투고된논문이자신의논문이거나이해관계가있는논문일경우평가를진행하지않고거부할의무를갖는다. 이경우즉시편집위원장에게보고하여편집위원을재선정하도록하여야한다. 제 3 장심사위원준수사항 투고된논문심사위원은본학회논문윤리내규및윤리규정을준수하여, 투고된논문을심사하며편집위원에게논문출판관련조언을제공하여야한다. 1 심사위원은논문저자의지적수준, 성별, 나이, 소속기관, 친분등과관련없이투고된논문을일관된기준으로공정하고객관적으로심사하여야하며개인의학술적견해, 신념또는이념에근거한심사는배제하여야한다. - 46 -
2 심사위원은심사의뢰된논문을심사규정기간내에성실하게평가하고평가결과를편집위원회에통보하여야하며, 투고논문을평가하기에비적임자라판단될경우에는편집위원회에지체없이그사실을통보해야한다. 3 심사위원은평가의견서에심사판단의견을밝히되보완이필요하다고생각되는부분에대해서는그이유와함께설명하여야한다. 이때개인적인평가나불쾌한표현을자제하고호의적이고보완적인의견서를작성하여야한다. 또한심사위원의개인적인목적을위해주저자에게추가자료나해명을요구하는행위는배제되어야한다. 4 심시위원은투고논문의심사과정에서비윤리적인행위가발견되는경우, 지체없이편집위원에게보고하여적절한조치가이루어질수있도록하여야한다. 5 심사위원은투고된논문이이해관계가있는논문일경우심사를진행하지않고거부할의무를갖는다. 이경우즉시편집위원에게보고하여심사위원을재선정하도록하여야한다. - 47 -
한국정보전자통신기술학회논문윤리내규 2009 년 3 월 01 일제정 제1조 ( 목적 ) 본내규는한국정보전자통신기술학회 ( 이하본학회라함 ) 에서발표되거나게재된논문에대한논문윤리규정및이를위반한경우, 처리절차와제재절차를마련하여본학회게재논문의진실성을확보하는데그목적이있다. 제2조 ( 적용대상 ) 본내규는본학회에서발간되는학회지, 논문지등에게재된논문및학술발표대회에서발표된논문에대하여적용한다. 제3조 ( 적용범위 ) 본내규는본학회에게재및발표된논문중에서표절, 허위, 조작, 중복게재등의부정행위문제가제기된논문에대하여적용한다. 제4조 ( 위원회구성 ) 본학회의논문지등에게재된논문에대하여부정행위문제가제기되는경우논문담당부회장은해당논문의논문편집위원장, 학술위원장, 해당상임이사및담당위원등의 6인이내의조사위원회를 2주이내로구성하고조사위원회위원장 ( 이하위원장이라함 ) 이된다. 제5조 ( 처리절차 ) 위원장은조사위원회구성후 2주이내에게재논문의모든저자에게논문의부정행위등의관련질의서를발송하고, 이에관하여 2주이내에문서로서소명할것을요구한다. 소명서가접수되면위원장은 2주이내에조사위원회를소집하여해당게재논문저자의소명에관한심사를하고부정행위가인정되는경우, 부정행위의내용을결정한다. 부정행위의정도에따라경고또는문책등의판정을한다. 제6조 ( 소명기회 ) 논문윤리규정위반으로보고된논문저자에게는충분한소명의기회가주어져야하며, 학회의최종적인판정조치가결정될때까지해당논문저자의신원을외부에공개해서는안된다. 제7조 ( 판정조치 ) 위원장은조사위원회의논문부정행위에관한판정결과를본학회회장에게보고한다. 본학회회장은이안건을처리하기위한임시이사회를소집한다. 임시이사회에회부하여부정행위에관한이사회의최종의결후본학회회장은다음과같은조치를취한다. 1. ( 경고 ) 논문내용의 10% 미만이부정행위에해당되는경우, 해당게재논문의모든저자에게이에관한조치사항의사실을알리고, 기게재된논문을철회하며향후게재논문의작성시에주의를하도록경고조치를취한다. 2. ( 문책 ) 논문내용의 10% 이상 30% 미만이부정행위에해당되는경우, 해 - 48 -
당게재논문의모든저자에게이에관한조치사항의사실을알리고기게재된논문을철회하며이러한조치사항을학회의 Homepage 게시판에 1개월동안게시한다. 또한현재본학회에서부정행위게재논문저자들의심사중인모든논문및게재를위해대기중인모든논문을취소한다. 그리고해당논문의모든저자들은이후 2년동안본학회에논문을제출할수없다. 3. ( 엄중문책 ) 논문내용의 30% 이상이부정행위에해당되는경우, 해당논문의모든저자들의소속기관장및저자들에게이사실을공문으로통보하고또한관련학회회장에게이사실을통보한다. 그리고기게재된논문을철회하고이를학회의홈페이지에 3개월동안게시한다. 또한현재본학회에서부정행위저자들의심사중인모든논문및게재를위해대기중인모든논문을취소한다. 그리고해당논문의모든저자들은 3년동안본학회에논문을제출할수없다. 제8조본규정에명시되지아니한사항은이사회의의결에따른다. 부 칙 본내규는 2009 년 3 월 01 일부터적용한다. - 49 -
논문투고안내 - 50 -
학회지투고안내 - 51 -
입회안내 - 52 -
- 53 -
논문지발간안내 - 54 -
학회지발간안내 - 55 -
사단법인한국정보전자통신기술학회지제 3 권제 2 호 2010 년 12 월 25 일인쇄 2010 년 12 월 30 일발행 등록번호 : ISSN 2005-1034 발행인 : 배철수 발행처 : 인쇄 : 청송출판사 033) 643-0249 학회 : 서울서초구양재2 동 275-2 윈드스톤호피스텔 1015 호 TEL : 02) 582-2433 FAX : 02) 579-8688 학회홈페이지 : http://www.kiiect.or.kr ( 非賣品 )