[논문]XML기반 e-­business framework를 위한 통합접근관리 연구

성백호; 정종일; 유석환; 신동규; 신동일

XML기반 e-business framework를 위한 통합접근관리 연구
Study of EAM for XML based e-business framework 원문보기

성백호 (세종대학교 컴퓨터공학과) , 정종일 (세종대학교 컴퓨터공학과) , 유석환 (세종대학교 컴퓨터공학과) , 신동규 (세종대학교 컴퓨터공학과) , 신동일 (세종대학교 컴퓨터공학과)

빠른 속도로 발전하는 전자거래환경은 다양한 시스템과 다양한 사용자를 관리해야하는 어려움에 직면해 있다. 사용자 인증에 관한 기술은 전자거래의 시발점이라는 측면에서 상당히 강조되어야 할 부분이다. 하지만 개별적으로 구축하여 운영하고 있는 전산 시스템에서 개별적으로 관리되고 있는 자원과 사용자는 보안상의 문제점을 야기할수 있다. 따라서 기업내부의 모든 자원과 이러한 자원을 이용하는 사용자에 대한 통합을 통해서 일관된 자원 및 사용자 관리체계의 구축하는 통합접근관리 기술을 도입하여 보안상의 취약점을 보완할 수 있다. 따라서 본 논문에서는 XML기반 ebusiness 프레임워크에서 기존 보안기술의 취약점을 보완할 수 있는 국제 표준화된 XML보안 기술을 적용한 통합접근 관리를 연구하였다.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 논문에서 XML 기반의 보안기술 명세를 적용하여 통합접근 관리에 대한 연구를 하였다. 비약적으로 증가하는 사용자 인증 정보는 시스템의 비효율성과 신뢰성 저하를 야기할 것이다, 전 세계를 무대로 하는 단일화 된 시장에서의 신뢰성 있는 인증 시스템은 Global 시장을 형성하고, 확장시키는 기반이 될 것이다.

제안 방법

하지만 통합접근관리(EAM)에 대한 기술은 개념만 나와 있고 아직 표준시스템 시나리오나 설계가 거의 없다. 따라서 본 논문은 XML기반 시스템에서 비즈니스 파트너들 간의 거래를 지원하는 XML의 개발을 주도하고 있는 W3C와 0A SIS는 XML Signature [1], XML Encryption[21, SOAP [3], X KMS [4], SAML⑸과 XACML⑹등 현재 표준화하거나 진행 중 인 XML 문서의 보안을 위한 XML 기반의 보안기술 명세플 적용하여 통합접근관리에 대한 연 구률 하였다.
목적 서비스에 접근하기 전 인증과 접근 제어릏 하기 위한 인증 web agent에 접속하게 되고 최초접속 시 인중의 과정이 수행되며 이후 시스템 이 유지하는 세션 정보춀 이용하여 정책에 따라 역할에 따른 접근제어룔 수행한다. 정책은 p이icy서버에서 유지하는 사용자 정보와 접근 제어 정보룔 사용하며 접근 허용여부룔 결정한다. 접근제어에 성공한 요청은 웹 리소스에 접M할 수 있다.

성능/효과

EAM의 리포팅 기능은 인증과 권한 설정 같은 중요한 보안 이벤트董 관리하고, 고객의 사基 목적에 따라 커스터다이즈 될 수 있어야 한다.二1리고 EAM 솔루션은 기존 솔루션과 통합되어 상호 보완 食과를 기업에게 줄 수 있어 전반적인 통합 관리를 용이하게 하고 안전하게 웹사이트룔 관리할 수 있도록 한다.

후속연구

이 정책에서의 리소스는 XML욜 사용하여 표현되는 어떠한 객체도 될 수 있으며 XACMLe XPath 나 LDAP 동 다양한 프로토콜과 함께 바인딩하여 사용될 수 있으며 새로운 프로토꼴과도 함께 사용될 수 있다. XACMLe 인증시스템의 접근과 접근자 요청의 특징적인 역할에 대한 제어를 할 것으로 기대된다.[6].
암호화, 전자서명, 접근제어, 인증 등의 다양한 보안 기술들은 XML 포맷을 이용하여 확장성과 유연성을 가지고 여러 분야에 응용될 수 있다. 따라서 세계 표준인 XML 기반 보안 기술을 적웅한 통합접근관리의 활발한 기술개발과 보급이 이루어져야 할 것이다.
XACML TCaechnical Committee)에서 는 XACML로 정의된 기술로 정책과 인증을 표현하기 위한 XM L 스키마룔 제공하고 있다. 이 정책에서의 리소스는 XML욜 사용하여 표현되는 어떠한 객체도 될 수 있으며 XACMLe XPath 나 LDAP 동 다양한 프로토콜과 함께 바인딩하여 사용될 수 있으며 새로운 프로토꼴과도 함께 사용될 수 있다. XACMLe 인증시스템의 접근과 접근자 요청의 특징적인 역할에 대한 제어를 할 것으로 기대된다.
향후 과제로 본 논문에서 연구한 통합접근 관리 시스템을 구현하여 시스템의 효율성을 검증하는 것이다.

원문 보기

ScienceON 원문보기

*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.

내보내기 메뉴

내보내기 구분

파일저장
인쇄
메일전송

구성항목

기본정보
상세정보

관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관

저장형식

Text(ASCII format)
Excel format
RefWorks Direct Export
RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley

메일정보

받는사람 (필수): @
보내는사람 (선택): @
제목
내용: KISTI 검색결과 이메일 서비스

안내

총 건의 자료가 검색되었습니다.

다운받으실 자료의 인덱스를 입력하세요. (1-10,000)

검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다.

데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요)

다운로드 파일은 UTF-8 형태로 저장됩니다.
파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오.

Text(ASCII format)
Excel format

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

AI-Helper ※ AI-Helper는 을 사용합니다.

AI-Helper

안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

연합인증

XML기반 e-business framework를 위한 통합접근관리 연구
Study of EAM for XML based e-business framework 원문보기

초록
AI-Helper