스마트 카드 및 동적 ID 기반 멀티서버 원격 사용자 인증 프로토콜의 취약점 분석

권순형,변해원,최윤성 한국융합보안학회 2023 융합보안 논문지 Vol.23 No.4

많은 기업과 단체들은 원격 접근을 위해 스마트카드 기반 사용자 인증을 사용한다. 그 동안 다양한 연구를 통하여 사용자와 서버 간의 연결을 보호하기 위해 분산된 다중 서버 환경에 대한 동적 ID 기반 원격 사용자 인증 프로토콜들이 제안되었다. 그 중, Qiu 등은 상호 인증 및 키 동의, 사용자 익명성, 다양한 종류의 공격에 대한 저항을 제공하는 효율적인 스마트카드 기반 원격 사용자 인증 프로토콜을 제안하였다. 이후, Andola 등은 Qiu 등이 제안된 인증 프로토콜에 대한 다양한 취약점을 찾아내었고, 그들의 인증 프로토콜에 대한 결점을 극복하고 사용자가 서버에 로그인하기를 원할 때마다 로그인하기 전에 사용자 ID가 동적으로 변경되는 향상된 인증 프로토콜을 제안하였다. 본 논문에서는 Andola 등이 제안한 프로토콜의 동작 과정 및 취약점을 분석하여, Andola 등이 제안한 프로토콜이 offline smart card attack, dos attack, lack of perfect forward secrecy, session key attack에 취약하다는 것을 밝혔다. Many businesses and organizations use smartcard-based user authentication for remote access. In the meantime, through various studies, dynamic ID-based remote user authentication protocols for distributed multi-server environments have been proposed to protect the connection between users and servers. Among them, Qiu et al. proposed an efficient smart card-based remote user authentication system that provides mutual authentication and key agreement, user anonymity, and resistance to various types of attacks. Later, Andola et al. found various vulnerabilities in the authentication scheme proposed by Qiu et al., and overcame the flaws in their authentication scheme, and whenever the user wants to log in to the server, the user ID is dynamically changed before logging in. An improved authentication protocol is proposed. In this paper, by analyzing the operation process and vulnerabilities of the protocol proposed by Andola et al., it was revealed that the protocol proposed by Andola et al. was vulnerable to offline smart card attack, dos attack, lack of perfect forward secrecy, and session key attack.

교육과정 법제의 문제점 및 개선 방안

권순형 대한교육법학회 2020 3. 대한교육법학회 학술대회자료집 Vol.2020 No.12

마이크로그리드 피크 쉐이빙 운전을 위한 최적화 기반 피크 전력 결정 방법

권순형,이영일 제어로봇시스템학회 2023 제어로봇시스템학회 국내학술대회 논문집 Vol.2023 No.6

충렬왕비 제국대장공주의 고려 왕비로서의 삶

권순형 한국여성사학회 2018 여성과 역사 Vol.0 No.28

The Great Princess of Qi (Jeguk daejang gongju) was the first Yuan princess to have an arranged marriage with a king of Goryeo and to live in the Korean kingdom. While she was just one of the many consorts of the Goryeo ruler, she enjoyed a status almost equivalent to that of an empress dowager. She maintained discriminatory attitudes towards the people of Goryeo and cherished her identity as a Yuan princess rather than that of a Goryeo queen, actively participating in meeting the demands made by Yuan upon Korea, including inter-marriage between the Goryeo and Yuan courts, the requisition of “tributary women” (gongnyeo), and military tribute. At the same time, she also made efforts to adhere to the behavior expected of a Goryeo queen by, for example, blinding herself to her husband’s affairs with other women and sending her personal Mongolian servant (geomnyeonggu) to the Yuan court to prevent the official Yuan envoys from making a “wrong” report about her husband. Whenever criticisms of her husband, King Chungnyeol (r. 1274-1308), arose in the Goryeo court, she connected the crown prince with influential officials in an attempt to deal with the difficult situation. Records also suggest that the financial gains from her involvement in Yuan-Goryeo trading became the main resource in meeting the expenses incurred by the dispatch of Goryeo royals (including the crown prince) and envoys to the Yuan capital and in bribing powerful Yuan officials, thus effectively contributing to preventing problems that could harm the Goryeo-Yuan relationship. Similarly, her efforts, together with those of her husband, as a Goryeo queen played a key role in effectively controlling the schemes of the powerful Yuan collaborationists in Goryeo. 제국대장공주는 고려에 시집온 첫 번째 원공주이다. 왕비로서 그녀는 이전의 고려왕비에 비해 거의 태후 수준의 위상을 가지고 있었다. 그녀는 고려인에 대한 차별적 인식을 갖고 있었으며 고려 왕비로서보다는 원공주로서의 정체성이 강하였다. 원과의 혼인이나 공녀징발, 군사원조 등에도 적극적이었다. 그러나 고려왕비로서의 적응 노력이 전혀 없었다고는 할 수 없다. 그녀는 충렬왕의 여성편력에 대해서도 어느 정도는 눈을 감고 있으며, 고려에 대한 잘못된 보고가 들어갈까 봐 달로화적이 귀국할 때 자신의 겁령구를 함께 보내기도 하였다. 신하들의 왕에 대한 비판이 계속되자 세자와 이들을 연결시켜 대안을 모색하고 있기도 하다. 그녀의 무역과 치부 활동은 결국 왕실의 입원(入元) 경비 및 원의 권력자에 대한 뇌물 비용, 그리고 세자의 원 체재 경비로 활용되었을 것이다. 그녀가 생존해있는 동안 고려 내에, 그리고 여원관계에서 큰 문제가 발생하지 않았다. 홍다구 등 부원배의 책동도 효과적으로 제어되었다. 이는 충렬왕의 노력도 있겠지만 공주 역시 충렬왕의 편에 서서 고려 왕비로서의 역할을 다한 때문이라 여겨진다.

주택재건축의 사업조건과 입지조건에 따른 투자 수익 분석

권순형,백성준 한국주택학회 2009 한국주택학회 학술대회 발표논문집 Vol.2009 No.3

대학축구선수의 은퇴불안과 경기수행능력의 구조적 관계

권순형 한국체육과학회 2020 한국체육과학회지 Vol.29 No.3

The purpose of this study was to investigate the structural relationship between college players' retirement anxiety and performance ability. To this end, the soccer players of the university team were selected as the population, and data from 233 players from the university soccer teams located in the three regions of Seoul, Gyeonggi, and Gangwon were collected, of which 14 copies, which had missing questions or lacked consistency in responses, were excluded. A total of 209 copies were used for final data analysis. Data were analyzed by applying frequency analysis, exploratory factor analysis, correlation analysis, confirmatory factor analysis, and structural equations through SPSS and Amos statistical programs. The results are as follows. First, the psychological state of college players had a negative effect on performance success ability, performance maturity ability, and psychological maturity ability, which are sub-factors of performance ability. Second, the occurrence of injury of college players had a positive (+) effect on performance success ability, performance maturity ability, and psychological maturity ability, which are sub-factors of performance ability. Third, the performance decline of college players had a negative effect on performance success ability, performance maturity ability, and psychological maturity ability, which are sub-factors of performance ability. Fourth, the characteristics of the sports of college players had a positive effect on performance success ability, performance maturity ability, and psychological maturity ability, which are sub-factors of performance ability.

골프 캐디의 블랙컨슈머 경험에 관한 연구

권순형,원영인 한국골프학회 2024 골프연구 Vol.18 No.1

[목적] 이 연구에서는 골프 캐디의 블랙컨슈머 경험을 분석하는 데 연구의 목적이 있다. [방법] 연구참여자는 골프 캐디 종사자를 모집단으로 선정하고, 경기, 충청, 전라, 경상에 위치한 골프장 중 무작위 골프장 15개소를 선정한 후 각 골프장에서 30명씩 할당표집 하여 총 200명을 대상으로 자료를 수집하였다. 자료 분석은 CIT결정적 사건기법을 적용하여 자료를 분석하였다. 도출된 결과는 다음과 같다. [결과] 첫째, 골프 캐디의 블랙컨슈머 경험에 대한 범주화 결과 골프 캐디의 블랙컨슈머 경험은 불만 표출, 인격 모독, 무리한 요구 그리고 금전 문제의 순으로 나타났다. 둘째, 골프 캐디의 블랙컨슈머 대처방안에 대한 범주화 결과 골프 캐디의 블랙컨슈머 대처방안은 원칙 고수, 회피, 요구수용의 순으로 나타났다. 셋째, 예방 방법을 범주화한 결과 골프 캐디의 블랙컨슈머 예방 방안은 수긍, 권유, 표현하기 순으로 나타났다. [결론] 이러한 결과를 바탕으로 향후 골프 캐디의 블랙컨슈머 예방을 위한 기초자료를 제공하는 데 의의가 있다. [Purpose] The purpose of this study was to analyze the experiences of golf caddies as black consumers. [Method] Golf caddy workers were selected as the population for research participants, and 15 golf courses were randomly selected among golf courses located in Gyeonggi, Chungcheong, Jeolla, and Gyeongsang, and data were collected from a total of 200 people by quota sampling of 30 people from each golf course. The data was analyzed by applying the CIT critical event technique. The derived results are as follows. [Result] First, as a result of categorizing the golf caddy's black consumer experience, the golf caddy's black consumer experience was found to be in the order of expression of dissatisfaction, insult to character, unreasonable demands, and money problems. Second, as a result of categorizing golf caddies' ways to deal with black consumers, golf caddies' ways to deal with black consumers were in the order of adherence to principles, avoidance, and acceptance of demands. Third, as a result of categorizing golf caddies' black consumer prevention methods, golf caddies' black consumer prevention methods were found to be in the order of acceptance, recommendation, and expression. [Conclusion] Based on these results, it is meaningful to provide basic data to prevent black consumers of golf caddies in the future.

수직방화스크린을 활용한 지하주차장 내 전기차 화재 확산 방지 특성에 관한 실증 실험

권순형,배민수,이승권,최승우,김정용,김태중 한국화재소방학회 2024 한국화재소방학회 학술대회 논문집 Vol.2024 No.10

최근 친환경 정책으로 인해 전기차 수요가 급격히 증가하면서, 전기차 화재 발생 건수도 증가하고 있다. 특히 지하주차장에서 전기차 화재로 인해 화재가 확산되어 피해가 커지는 사건이 계속하여 발생하고 있으며, 이에 따라 지하주차장 내 전기차 화재 확산을 방지할 수 있는 대책이 필요한 상황이다. 본 연구에서는 수직방화스크린의 지하주차장 내 전기차 화재 발생에 따른 화재 확산 방지 특성 분석을 위해 지하주차장을 모사하고 기존 지하주차장에 적용된 소방시설 조건을 고려하여 전기차 화재에 대한 실규모 화재 실험을 수행하였다. 지하주차장은 9,000 × 9,000 × 2,700 mm 크기로 제작하였으며, 감지기 신호에 따라 수직방화스크린과 스프링클러를 작동 시켜 화재확산 방지 특성을 확인하였다. 초기 발화 조건은 3대의 주차면 중 중앙에 있는 전기차 배터리 팩 내부에 설치된 발열 패드를 가열하여 열폭주를 발생시켰으며, 온도 및 열류량 센서와 열화상 카메라를 통해 화재 확산 여부를 평가하였다. 실험 결과, 열폭주가 발생한 전기차로부터 인접 차량으로의 화재 확산을 효과적으로 방지할 수 있음을 확인하였으며, 향후 다양한 화재 조건에서의 추가 연구를 수행할 예정이다.

스마트 디바이스에서 영상 스트림을 이용한 RC카 원격제어 시스템 구현

권순형,오지웅,이순흠 순천향대학교 부설 산업기술연구소 2015 순천향 산업기술연구소논문집 Vol.21 No.2

In this paper, we implement a system that can do wireless remote control of a RC car. The implemented system can move the RC car in every direction while watching the images transmitted from a webcam on the RC car through web-browser on the cell phone. Raspbian operating system is installed on an inexpensive single-board computer called Raspberry Pi, the wired LAN settings set, the firmware updated, and then library named wringPi installed to control the GPIO port. The webIOPi is installed on the Raspberry Pi to control a camera and to stream the images of the camera. Modules for DC motor control of the RC car are implemented using the 'SN754410NE' half-h driver chip. The implemented system in this paper could be applied to remotely control the special-purpose cars that can be operated at the area that humans can not access directly.

교육정책 분석과 예측을 위한 시뮬레이션 기법의 활용 가능성과 한계: 공동학구제 정책을 중심으로

권순형 한국교육행정학회 2022 敎育行政學硏究 Vol.40 No.1

본 연구는 교육정책 분석 및 예측에 있어 시뮬레이션 기법의 활용 가능성과 한계를 탐색하는 데 주된 목적을 두고 있다. 연구 목적 달성을 위해 일부 시·도교육청에서 시행되고 있는 공동학구제가 가상적 공간에서 실시되는 경우 어떠한 결과가 예견되는지 시뮬레이션 기법 가운데 하나인 행위자기반모형(Agent Based Model)을 활용하여 예측하였다. 사례 분석을 통한 결론은 다음과 같다. 교육정책 분석 및 예측에 있어 시뮬레이션은 교육정책관련 주요 이해관계자의 정책학습 기여할 수 있다는 점, 처음 시도되는 정책에 있어 대안 탐색과 미래 예측을 위한 모종의 방법이 될 수 있다는 점, 교육정책 분석과 예측에 관한 연구방법 확장에 기여할 수 있다. 하지만, 시뮬레이션은 정책 분석과 예측 활용에 있어 방법론적 제약도 존재한다. 교육정책의 복잡성을 포괄하는 일종의 빅모형(Big Model)을 구현하는 것이 쉽지 않다는 점, 시뮬레이션 모형에 대한 타당화 방법에 있어 다양한 이견이 존재한다는 점 등은 한계로 볼 수 있다. 이상의 주요 연구결과와 함께 교육정책 분야에 적합한 모형 내 행위규칙의 개발과 타당화가 필요하며, 토마스 셸링(Thomas schelling)의 주거 ‘분리(segregation)’모형처럼 교육정책 분야에 고유한 일반화 모형 개발이 필요하다는 점에 대하여 후속 연구 과제로 제안하였다. This study aims to explore the possibilities and limitations of simulation techniques in analyzing and predicting Education Policy. To achieve this research purpose, a case study was conducted using an Agent-Based Model, a type of simulation technique, to implement the school selection system. The conclusions through case study are as follows. Simulations analysis can contribute to policy learning of major stakeholders related to Education Policy, can be a way to explore policy alternatives in the absence of historical data, and simulations can contribute to the expansion of research methods in Education Policy analysis. However, since simulation also has methodological limitations, it is not easy to implement a kind of big model that encompasses the complexity of Education Policy, and various disagreements exist in the validation method of the simulation model. Along with the above major research results, it is necessary to develop and validate the rules of act within the model suitable for the educational field in Education Policy, and follow-up studies were proposed on the development of a generalized ABM unique to the educational policy field, such as Thomas Schelling's 'segregation' model.