[논문]전자서명기반의 해킹방지 보안 커널시스템 설계

도경화; 이상훈; 이영택; 정우식; 전문석

전자서명기반의 해킹방지 보안 커널시스템 설계
Design of Security Kernel System based on the Digital Signature to Prevent Hacking 원문보기

도경화 (숭실대학교 컴퓨터학과 통신연구실) , 이상훈 (숭실대학교 컴퓨터학과 통신연구실) , 이영택 (숭실대학교 컴퓨터학과 통신연구실) , 정우식 (숭실대학교 컴퓨터학과 통신연구실) , 전문석 (숭실대학교 컴퓨터학과 통신연구실)

최근 전자서명방식의 사용이 급증하고 있으나, 인터넷의 해킹과 데이터의 피해는 날로 심각해져가고 있다 특히, 정보의 특성에 따라 데이터의 접근을 허용하지 않아야 하는 경우는 보안에 대한 중요성이 더욱 강조된다. 따라서, 본 논문은 시스템의 안전성을 위하여 암호화와 공개키기반구조를 이용하고 있으며, 중요 데이터의 안전성을 높이기 위하여 데이터베이스 접근시에도 전자서명 및 암호화롤 통한 보안 커널시스템을 제안하고 설계한다. 본 논문은 교육망이라는 특정 목적을 가진 네트웍망을 실험환경으로 하여 전자서명방식을 통한 인증 뿐만아니라, 데이터의 공개 및 위.변조를 막기 위한 방법인 보안 커널시스템을 제공하기 위한 방법을 제안하고 설계한다.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 논문에서는 전자서명을 가반으로 하는 해킹방지 보안 SQL 커널 시스템을 제얀한다. 본 논문에서 제얀하는 시스템은 전자서명 기반을 사용하여 데이터베이스의 정 보It 안전하게 관리하는 방식으로, 전자서명오 통하여 정보요청자의 신분을 확인하고, 전자서명 검증을 통한 신분확인 후 부여된 사용자 프로세스의 접근 권한을 이용하여 특정 파일에 대한 접근제어 수단을 제공한다.
본 논문은 사용자의 인증 및 암호화를 수행함으로서 보안SQL 커널 시스템을 제안함으로서 시스템내의 파일(데이터베이스)의 데이터를 보호하는데 목적을 두었다.
파일(데이터베이스)에 접근요청 명령이 요청되면, 시스템은 미리 인증이 되어서 등록되어 있는 보안SQL 시스템 내의 Key Management System의 리스트롷 검색하여 접근을 요청한 사용자의 공개키로 인증서의 내용을 확인한 후 접근권한을 무여한다[그림기. 이해, 사용자의 공개키를 홍하여 인증서에 암호화되어 있는 전자서명욜 복호화하여 확인한다. 그러나, 리스트에 공개키가 등록되어 있지 않은 사용자는 접근 권한을 주지 않는다.
공개키기반구조는 공개키 암호기술이 안전하게 적용될 수 있는 기반구조로 키와 인증서를 안전하게 관리해주는 서비스를 제공한다. 즉, 공개키 암호를 기반으로 하고 있는 전자서명 어푤리케이션에서 무결성, 기밀성, 인증 등의 보안을 효율적이고 안정적으로 제공함을 목적으로 한다.

제안 방법

'또한, 전송되는 모든 데이터는 암호화를 수행하여 기밀성율 제공하게 된다. 또한, 본 논문에서는 교뮥정보망이라는 륵정환경에 적용하여 시스템을 설계한다.
본 논문에서 제안하는 보안 SQL 커널 시스템은 일반 커널 시스템[21 림3]에 보안SQL부를 첨부하여 보안커널 시스템을 설계한다. 본 시스템은 전자서명, 인증 및 암호화 등의 보안요소룰 가미하고 있어서 운영체제로부터 명령이 들어왔을때, 커널레벨 접속 허용 전에 정해져 있는 보안 요소인 전자서명, 인증 및 암호화 요소들을 확인한 후 파일(데이터베이스)에 접근할 수 있게 한다.
본 논문에서는 전자서명을 가반으로 하는 해킹방지 보안 SQL 커널 시스템을 제얀한다. 본 논문에서 제얀하는 시스템은 전자서명 기반을 사용하여 데이터베이스의 정 보It 안전하게 관리하는 방식으로, 전자서명오 통하여 정보요청자의 신분을 확인하고, 전자서명 검증을 통한 신분확인 후 부여된 사용자 프로세스의 접근 권한을 이용하여 특정 파일에 대한 접근제어 수단을 제공한다. '또한, 전송되는 모든 데이터는 암호화를 수행하여 기밀성율 제공하게 된다.
본 논문에서 제안하는 보안 SQL 커널 시스템은 일반 커널 시스템[21 림3]에 보안SQL부를 첨부하여 보안커널 시스템을 설계한다. 본 시스템은 전자서명, 인증 및 암호화 등의 보안요소룰 가미하고 있어서 운영체제로부터 명령이 들어왔을때, 커널레벨 접속 허용 전에 정해져 있는 보안 요소인 전자서명, 인증 및 암호화 요소들을 확인한 후 파일(데이터베이스)에 접근할 수 있게 한다.
서버의 접근동제와 데이터의 보안을 수행하기 위하여 전자서명과 앙호화를 모두 수행한다. 공개키기반구조는 공개키와 개인키의 키쌍을 사용하여 인증과 암호화플 수행하는 방법을 기본으로 한다.

성능/효과

또한, 인증서버에서 인증서를 생성하고 암호화하여 데이터를 저장함으로서 데이터베이스를 접근하기 위하여 커널로 명령이 넘겨지기 전에 보안 요소를 첨가할 수 있었다. 짜라서, 보안SQL 커널에서는 인증을 홍하여 부여된 권한으로 파일 내용을 확인, 수정 그리고 청가함으 로서 접근자의 신분을 확인할 수 있었고, 데이터를 암호화하여 저장항으로서 데이터를 안전하게 저장하고 전송할 수 있었다. 따라서, 서버의 인증뿐만 아니라 서버 내 데이터를 접근할째도 이러한 인증과 암호화 등의 보안요소의 적용이 이루어져야 한다고 본다.

원문 보기

ScienceON 원문보기

*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.

내보내기 메뉴

내보내기 구분

파일저장
인쇄
메일전송

구성항목

기본정보
상세정보

관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관

저장형식

Text(ASCII format)
Excel format
RefWorks Direct Export
RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley

메일정보

받는사람 (필수): @
보내는사람 (선택): @
제목
내용: KISTI 검색결과 이메일 서비스

안내

총 건의 자료가 검색되었습니다.

다운받으실 자료의 인덱스를 입력하세요. (1-10,000)

검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다.

데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요)

다운로드 파일은 UTF-8 형태로 저장됩니다.
파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오.

Text(ASCII format)
Excel format

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

AI-Helper ※ AI-Helper는 을 사용합니다.

AI-Helper

안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

연합인증

전자서명기반의 해킹방지 보안 커널시스템 설계
Design of Security Kernel System based on the Digital Signature to Prevent Hacking 원문보기

초록
AI-Helper