http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.
변환된 중국어를 복사하여 사용하시면 됩니다.
- 中文 을 입력하시려면 zhongwen을 입력하시고 space를누르시면됩니다.
- 北京 을 입력하시려면 beijing을 입력하시고 space를 누르시면 됩니다.
RISS 인기검색어
- 검색키워드
- 저자 : 김호윤 (검색결과 163 건)
- 무료
- 기관 내 무료
- 유료
-
-
-
김호윤,한군희,신승수 중소기업융합학회 2021 융합정보논문지 Vol.11 No.11
인터넷이 발달하면서 온라인에서 나를 증명하는 사용자 인증기술은 고도화되고 있다. 기존 ID 방식은 서비 스 제공자가 개인정보를 관리하며 보안이 취약할 경우 개인정보 유출의 위협이 있고, 정보 주체가 서비스 제공자 에게 있다. 본 연구에서는 온라인 신분 확인 기술이 발전함에 따라 중앙집중 형식에서 오는 개인정보 유출 위협을 낮추고 사용자 주권 강화를 위한 DID 기반 본인 인증 모델을 제안한다. 제안 모델은 발행기관으로부터 발급받은 VC를 통해 사용자가 직접 개인정보를 관리하고 정보 주제가 사용자에게 있어 주권을 강화할 수 있다. 연구 방법으 로는 분산원장 기술을 기반으로 한 탈중앙화 신원증명 방법을 이용하여 보안성과 무결성을 보장하는 본인 인증 모델을 제시하고, 공격방식에 대한 보안성을 분석한다. 공개키 암호 알고리즘을 사용하는 DID Auth를 통해 인증 하여 스니핑, 중간자공격 등으로부터 안전하며 제안 모델은 실물 신분증을 대체할 수 있다. With the development of the Internet, user authentication technology that proves me online is improving. Existing ID methods pose a threat of personal information leakage if the service provider manages personal information and security is weak, and the information subject is to the service provider. In this study, as online identification technology develops, we propose a DID-based self-authentication model to prevent the threat of leakage of personal information from a centralized format and strengthen sovereignty. The proposed model allows users to directly manage personal information and strengthen their sovereignty over information topics through VC issued by the issuing agency. As a research method, a self-authentication model that guarantees security and integrity is presented using a decentralized identifier method based on distributed ledger technology, and the security of the attack method is analyzed. Because it authenticates through DID Auth using public key encryption algorithms, it is safe from sniffing, man in the middle attack, and the proposed model can replace real identity card.
-
-
-
저작권자의 주권 강화를 위한 DID 기반 검증 프로토콜 설계
김호윤,신승수 대한산업경영학회 2022 산업융합연구 Vol.20 No.9
Digital content is difficult to distinguish between the original and the replica due to its nature. For this reason, NFT technology using blockchain technology is attracting attention because it can guarantee the proof and scarcity of the original digital content. However, the NFT buyer does not own the copyright to the digital content, but the ownership. In particular, since the minting process of issuing NFTs is possible for anyone, there is a copyright threat to the copyright holder. In this study, we propose a verification protocol based on DID for the process of issuing and transacting NFTs for copyright protection of copyright holders' digital contents. As a research method, the problems of research cases related to digital contents were analyzed and the safety was comparatively analyzed. NFT issuance can only be issued by copyright holders whose identity has been verified through DID, and only users who have completed authentication can participate in the transaction to prevent indiscriminate theft and use of digital content and form a safe and transparent transaction market. 디지털 콘텐츠는 그 특성상 원본과 복제본의 구분이 어렵다. 이 때문에 블록체인 기술을 활용한 NFT 기술은 디지털 콘텐츠 원본에 대한 증빙과 희소성을 보장할 수 있어 주목받고 있다. 그러나 NFT 구매자는 디지털 콘텐츠에 대한 저작권을 가지는 것이 아닌 소유권을 가지는 것이다. 특히 NFT를 발행하는 민팅(Minting) 과정은 누구나 가능하기 때문에 저작권자에 대한 저작권 위협이 있다. 본 연구에서는 저작권자의 디지털 콘텐츠에 대한 저작권 보호를 위해 NFT를 발행하고 거래하는 과정을 DID에 기반 한 검증 프로토콜을 제안한다. 연구 방법으로는 디지털 콘텐츠에 관한 연구 사례의 문제점을 분석하여 안전성에 대해 비교 분석하였다. NFT 발행은 DID를 통해 신원인증이 완료된 저작권자만이 발행할 수 있고 사용자 또한 인증이 완료된 자만 거래에 참여하여 디지털 콘텐츠에 대한 무분별한 도용, 이용을 방지하고 안전하고 투명한 거래 시장을 형성할 수 있다.
-
ASP 용의 데이터베이스와 고객 데이터베이스 연동에 관한 연구
김호윤,이재원 한국정보처리학회 2004 정보처리학회논문지D Vol.11 No.6
In the ASP(Application Service Provider) business, applications using database sometimes require some data from clients’ databases. These days such data are extracted from client database using manual database operations as an EXCEL file and the ASP, once receiving this file, transfers it into the application’s database using manual database operations. This paper describes how to deal with data transmitting between the client database and ASP database on the web without using database manual operations for data extraction and insertion. We propose a framework which enables to transmit client data in a systematical way, to match different attribute names of each database for sharing same attribute values, and to avoid exposing information about the network path of client database to the ASP. This approach consists of two steps of data processing. The first is extracting data from client database as XML format by using a downloaded client program from ASP site, the second is uploading and storing the XML file into the ASP database. The implemented prototype system shows the suggested data integration paradigm is valid and ASP business needing integration of client database can be activated using it. ASP(Application Service Provider) 사업에서 응용프로그램이 데이터베이스를 사용해야 하고 이 데이터베이스가 ASP 고객의 데이터베이스로부터 일련의 데이터를 제공받아야 하는 경우가 점점 더 증가하고 있다. 이를 위한 방법으로 엑셀(EXCEL)과 같은 파일 형태가 이용되는데 고객의 데이터베이스로부터 수작업으로 추출되어진 데이터가 엑셀 파일로 ASP 사업자에게 전달된다. 이는 다시 애플리케이션이 이용하는 데이터베이스의 테이블내로 수작업 처리되어 저장된다. 본 연구는 두 데이터베이스 연동 시에 이러한 엑셀 파일 등을 이용하여 발생하는 데이터 추출과 저장시의 데이터베이스 수작업 조작의 비 효율성을 극복하는데 있다. 이 때 두 데이터베이스 상의 속성명은 상이한 경우를 일반적인 경우로 전제하였으며 또한 웹 상에서 두 데이터베이스의 연동 시에 피할 수 없는 고객 데이터베이스의 경로 정보를 ASP 사업자에게 노출을 피하도록 한다. 제안된 방법은 두 단계로 걸쳐 데이터 프로세싱이 이루어지는데 먼저, ASP 사이트로부터 다운로드 받은 프로그램을 이용하여, 고객 데이터베이스를 접속한 후 프로그램의 유저 인터페이스를 이용하여 용이하게 속성 매칭하고 속성치를 XML 파일 형태로 자동 추출하는 단계와 추출된 XML 파일을 웹 상에서 ASP 서버에 접속하여 전송하고 ASP 데이터베이스에 자동 저장하는 후처리 프로세싱 단계로 구성된다. 본 연구에서는 이러한 방법에 맞는 프로토타입 시스템을 구현하여 데이터베이스 연동의 타당성을 검증하였으며, 제안된 방법은 ASP 고객의 데이터베이스를 이용해야 하는 ASP 사업의 활성화에 기여할 수 있다.
-
-
-
ScienceON
eArticle연관 검색어 추천
이 검색어로 많이 본 자료
활용도 높은 자료
