Earticle

CCN은 네트워크 성능을 개선하기 위하여 데이터 전송 구간 위에 위치한 네트워크 중간 노드들이 전송 중인 데이터를 임시 저장한 후, 이 노드들이 해당 데이터에 대한 요청 메시지를 수신하면 임시 저장된 데이터를 이용하여 요청 메시지에 직접 응답할 수 있도록 설계되었다. CCN은 네트워크 중간 노드들에 의해서 요청 메시지가 응답될 수 있기 때문에, 호스트 중신 네트워킹 기술보다 빠른 응답 시간 구현과 데이터 전송량 감소를 실현할 수 있다. 그러나 중간 노드를 활용하는 네트워킹은 데이터 수신자가 데이터 제공자를 확인할 수 없기 때문에 데이터 위조를 이용한 공격에 쉽게 노출될 수 있다. 그러므로 안전한 CCN 구현을 위해서는 수신된 데이터를 인증해야 한다. 그러나 데이터 인증은 CCN 기반의 서비스 지연을 발생시키는 주요 원인 중 하나가 되고 있다. 본 논문은 CCN 데이터 인증의 문제점을 분석하고, 효율적인 CCN 인증 구현을 위하여 개선된 인증 절차를 제안하고, 그 성능을 평가한다.

CCN proposes that intermediate network nodes on a network path for a transmitted data-packet cache the data-packet. If the nodes receive request packets for the cached data, the nodes can directly respond to the request-packets using the cached data. Since a request-packet can be responded by one of the intermediate nodes on a path of the request-packet, both faster response time and decreased data transmission amount are expected comparing to the existing host centric networking. However, CCN is vulnerable against forgery attacks because data-packet receivers cannot identify a data provider. Hence, a data authentication scheme is essentially needed to make CCN more secure. But such a data authentication process is one of the main causes of CCN-based service delays. This paper first analyzes the problems of a CCN data authentication scheme, then proposes an improved authentication operation scheme for efficiently authenticating data, and finally evaluates its performance.

인터넷을 이용하여 콘텐츠를 보다 효율적으로 공유하기 위하여 P2P, CDN과 같은 다양한 기술들이 개발되어왔다. 이러한 기술들은 콘텐츠 배포자에 집중되는 요청 패킷이 네트워크에 분산된 다수의 노드들에 의해 처리되도록 설계되어, 네트워크 병목 문제를 해결할 뿐만 아니라 콘텐츠 배포 시스템과 네트워크의 상태와 상관없이 지속적으로 콘테츠를 배포할 수 있다. 그러나 분산 노드로부터 콘텐츠를 전송 받는 경우, 사용자가 실제 콘텐츠 전송 노드를 식별/인증할 수 없기 때문에 공격자 개입 및 악의적인 콘텐츠 변경을 통한 다양한 해킹이 가능하다. 그러므로 분산 노드/호스트를 이용한 네트워킹 기술의 경우, 콘텐츠 인증 기술이 반드시 필요하다. 본 논문에서는 CCN에 적용된 콘텐츠 인증 기술인 MHT 기반의 콘텐츠 인증 기법을 소개하고, MTH의 인증 정보 중복 전송 문제를 해결하여 전송량을 개선할 수 있는 방안을 제안하고, 기존 기술과의 성능 비교를 통하여 개선안의 성능을 평가한다.

Various technologies have been developed to more efficiently share content such as P2P and CDN. These technologies take a common approach that request packets are responded by distributed network nodes, not by a single distributor. Such approaches not only resolve network congestion around content distributors, but also make it possible to distribute content regardless of the system and network status of content distributors. However, when receiving content from distributed nodes/hosts, not from authenticated distributors, users cannot practically identify which node/host sent content to them. Due to this characteristic, various hacking caused by the malicious modification of content is possible. Therefore, to make such approaches more secure, a content authentication technique is required. In this paper, we propose a improved operation of MHT used in CCN for authenticating distributed content. Then we evaluate the proposed method by comparing its performance with the existing technology.

비대면 서비스의 확산과 원격근무 등의 생활이 일상화되면서 메타버스의 이용자가 급증하였으며, 세컨드 라이프를 위한 금 융, 부동산 등 자산 실거래로써 사람들의 생활반경이 자연스럽게 확대되고 있다. 하지만 실세계에서와 같이 경제 활동을 자유 롭게 하기에는 전혀 다른 쟁점의 보안 이슈들이 발생할 수 있으며, 기존의 사이버 공간과 비교해도 완전히 새로운 유형의 문 제들이 발생할 가능성이 크다. 본 논문에서는 이러한 문제를 해결하기 위해 인증 및 프라이버시를 중점으로 방안을 제안한다. 메타버스에서 수집되는 데이터의 특수성에 기반하여 데이터 전처리 기능을 개선하고, W3C의 DID의 표준 방식을 준수하는 가 운데 NFT를 활용한 메타버스 내 새로운 인증 서비스를 정의하며, 이에 대한 시스템 설계 및 개발 방안을 제시한다. 제안한 시스템은 하이퍼레저 인디 블록체인을 활용하여 구현하고, 결과를 분석하여 본 연구의 적용 가능성 및 우수성을 검증한다.

As remote services and remote work become commonplace, the use of the Metaverse has grown. This allows transactions like real estate and finance in virtual Second Life. However, conducting economic activities in the Metaverse presents unique security challenges compared to the physical world and conventional cyberspace. To address these, the paper proposes solutions centered on authentication and privacy. It suggests improving data preprocessing based on Metaverse data's uniqueness and introduces a new authentication service using NFTs while adhering to W3C's DID framework. The system is implemented using Hyperledger Indy blockchain, and its success is confirmed through implementation analysis.

For research data to be shared without legal, financial and technical barriers in the Open Science era, data repositories must have the functional requirements asked by DMP and CoreTrustSeal. In order to derive functional requirements for the data repository, this study analyzed the Data Management Plan (DMP) and CoreTrustSeal, the criteria for certification of research data repositories. Deposit, Ethics, License, Discovery, Identification, Reuse, Security, Preservation, Accessibility, Availability, and (Meta) Data Quality, commonly required by DMP and CoreTrustSeal, were derived as functional requirements that should be implemented first in implementing data repositories. Confidentiality, Integrity, Reliability, Archiving, Technical Infrastructure, Documented Storage Procedure, Organizational Infrastructure, (Meta) Data Evaluation, and Policy functions were further derived from CoreTrustSeal. The functional requirements of the data repository derived from this study may be required as a key function when developing the repository. It is also believed that it could be used as a key item to introduce repository functions to researchers for depositing data.

사용자 인증은 네트워크 보안하는 첫 번째 단계이다. 인증의 유형은 많이 있으며, 하나 이상의 인증 방식은 네트워크 내의 사용자의 인증을 보다 안전하게 한다. 하지만 생체 인증 제외하고, 대부분의 인증 방법은 복사 할 수 있다. 또한 다른 사람이 타인의 인증을 악용 할 수 있다. 따라서, 하나 이상의 인증 방식은 안전한 인증을 위해 사용되 어야한다. 보안을 너무 강조하게 되면 비효율적이기 때문에, 효율적이면서 안전한 시스템을 구축하기 위한 연구가 많이 진행되고 있다. 본 논문은 사용자의 행동에 기초하여 인증 방안을 제시한다. 본 논문에서 제시한 방법은 안전하 고 효율적인 통신을 제공하여 클라우드 기반의 모든 시스템에서 사용자 인증에 적용될 수 있으며, 빅데이터 분석을 통한 보다 정확한 사용자 인증을 통해 안전한 통신에 기여할 것으로 기대한다.

User authentication is the first step to network security. There are lots of authentication types, and more than one authentication method works together for user’s authentication in the network. Except for biometric authentication, most authentication methods can be copied, or someone else can adopt and abuse someone else’s credential method. Thus, more than one authentication method must be used for user authentication. However, more credential makes system degrade and inefficient as they log on the system. Therefore, without tradeoff performance with efficiency, this research proposed user’s behavior based authentication for secure communication, and it will improve to establish a secure and efficient communication.

우리나라 인터넷 사용자의 대부분은 공인인증서를 발급받아 이를 이용해 다양한 업무에 사용하고 있다. 이런 이유로 공인 인증기관 및 보안관련 업체에서는 공인인증서를 사용자의 데스크톱(PC)에 저장하지 말고 USB메모리 및 휴대용 저장장치에 저장하고 사용하는 것을 권장하고 있다. 이런 노력에도 불구하고 공인인증서의 해킹은 지속적으로 발생하고 금전적 피해도 잇 따르고 있다. 또한, 우리 군에서는 보안상의 이유로 일반 사용자에게는 USB를 사용할 수 없게 하고 있다. 그러므로 본 연구는 사용자가 소유한 USB메모리와 PC의 고유정보를 이용한 이중 암호화(Two-factor)방식을 제안하여 일반 사용자에게 안전한 개인키 파일 관리방안을 제시하고자 한다. 나아가 이를 국방에 적용하여 중요자료의 생산 및 보관중인 비밀에 대한 외부유출 및 비인가자의 접근방지에 기여하고자 한다.

Most of the Internet users in Korea are issued certificates and use them for various tasks. For this reason, it is recommended that accredited certification authorities and security related companies and use public certificates on USB memory and portable storage devices rather than on the user's desktop. Despite these efforts, the hacking of the certificate has been continuously occurring and the financial damage has been continuing. Also, for security reasons, our military has disabled USB to general military users. Therefore, this study proposes a two-factor method using the unique information of the USB memory and the PC which is owned by the user, and suggests a method of managing the private key file secure to the general user. Furthermore, it will be applied to national defense to contribute to the prevention of important data and prevention of access by unauthorized persons.

정보보호는 외부 사이버공격으로부터의 보호와 더불어 내부자료 유출 위험요인을 사전에 식별하여 차단하는 것이 중요하다. 이를 위해 많은 기업과 기관에서는 자료(파일) 자체를 암호화해 외부로 유출 시 내용확인을 불가능하게 DRM(Digital Rights Management) 문서보안 솔루션과 전산장비의 USB포트 등 매체제어를 통해 데이터 유출방지를 위한 DLP(Data Loss Prevention) 솔루션을 대표적으로 운용하고 있다. 이와 같이 내부 자료유출 방지 노력이 중요한 시점에서 관리 사각지대에 놓일 수 있는 단독망 환경의 정보자산 식별과 매체제어와 같은 통제정책 운용이 요구된다. 본 연구에서는 내부 업무망에도 연결되지 않는 단독망 정보자산의 인증을 통해 해당 정보자산에 유일하게 적용되는 매체통제정책 생성-배포-적용 모델을 제시하였으며, 이를 위해 정보자산 획득 시 자동으로 등록되는 자산관리시스템 정보와 연계한 인증기법을 개발하여 정확한 정보자산 식별 및 유연한 매체통제가 가능한 시스템을 설계 및 구축하였다.

Information security is crucial not only for protecting against external cyber-attacks but also for identifying and blocking internal data leakage risks in advance. To this end, many companies and institutions implement digital rights management(DRM) document security solutions, which encrypt files to prevent content access if leaked, and data loss prevention(DLP) solutions, which control devices such as USB ports on computing equipment to prevent data leaks. At a time when efforts to prevent internal data leaks are crucial, there is a growing need for control policies such as device control and the identification of information assets in standalone network environments, which could otherwise fall into unmanaged domains. In this study, we propose a Generation-Distribution-Application model for device control policies that are uniquely applied to standalone information assets that are not connected to internal networks. To achieve this, we developed an authentication technique linked with the asset management system, where information assets are automatically registered upon acquisition. This system allows for precise identification of information assets and enables flexible device control, and we have designed and implemented a system based on these principles.

This study analyzed vulnerabilities in a four-factor authentication protocol for IoMT, which uses password, smart card, biometrics, and PUFs. Key weaknesses include biometric protection, key management, session hijacking, and resource constraints. Proposed solutions involve homomorphic encryption, blockchain key management, lightweight and quantum-resistant cryptography, and AI-based adaptive security. This research provides a foundation for improving IoMT security protocol reliability in digital healthcare.

본 연구는 4차 산업혁명과 AI 기반 워크포스 애널리틱스 확산으로 기업 인적자본 관리 시스템에서 직원 생산성, 역량, 성과, 보상 데이터의 실시간 분석이 증가하는 상황을 배경으로, 민감 HR 데이터의 접근통제와 감사 추적성을 동시에 보장하는 HR-Gov2FA 프로토콜을 제안한다. Alkattan 등의 ECC 기반 2FA 개선 프레임워크에서는 SMS·이메일 OTP의 피싱 및 SIM 스와핑 취약성을 보완하기 위해 ECC, 디지털 인증서, 생체 및 행동 생체 인증을 결합하였으나, 조직 내 역할 계층, 규제 준수 메타데이터, 외부 HR 데이터 무결성 검증을 충분히 다루지 못하였다. 이에 본 연구는 역할 기반 다중인증, ECC 기반 세션키, 행동 생체 템플릿, 디바이스 지문, 접근 목적 태그, 데이터 민감도 등급, 규제 참조조항을 하나의 인증 transcript에 결합하였다. 취약점 분석은 역할 사칭, 내부자 위협, 세션 하이재킹, 외부 데이터 위변조, 감사 로그 약한 결합을 중심으로 수행하였다. 시나리오 기반 HCM(Human Capital Management, 인적자본관리) 테스트베드 평가에서 HR-Gov2FA는 인증 지연 52 ms, 역할 기반 접근제어 정확도 99.7%, 감사 로그 오버헤드 8.3%, 내부자 위협 탐지율 96.2%, 규정 준수 메타데이터 태깅 100%를 보였다. 제안 프로토콜은 HR 데이터 거버넌스와 보안 프로토콜의 기술적 정렬 방안을 제시한다.

This study proposes the HR-Gov2FA protocol to guarantee access control and audit traceability of sensitive HR data amid the rise of AI-based workforce analytics. Previous ECC-based 2FA frameworks combined digital certificates and biometrics to mitigate OTP vulnerabilities, but failed to sufficiently address organizational roles, regulatory compliance, and external data integrity. To resolve this, HR-Gov2FA integrates role-based multiple authentication, ECC session keys, behavioral biometrics, device fingerprints, access purpose tags, and regulatory clauses into a single authentication transcript. Vulnerability analysis evaluated risks like role impersonation and insider threats. In testbed evaluations, the protocol demonstrated a 52 ms authentication delay, 99.7% access control accuracy, 8.3% log overhead, 96.2% insider threat detection, and 100% compliance tagging, successfully aligning HR data governance with security.

본 논문은 빅데이터 서비스를 위한 커버로스 보안 인증 방안과 정책에 대해 살펴보았다. 빅데이터 서비스 환경에서 하둡 기반의 보안기술에 대한 문제점에 대해 분석하였다. 또한 커버로스 보안 인증체계의 적용 문제를 고려 할 때 미국의 상용 분야에서 발생하고 있는 주요 내용을 중심으로 적용 정책을 분석하였다. 커버로스 정책 적용과 관 련하여, 미국은 크로스플랫폼 상호운용성 지원, 자동화된 커버로스 설정, 통합 이슈, OTP인증, 싱글사인온, ID 등 다 양한 적용에 대한 연구가 이루어지고 있다.

This paper review about kerberos security authentication scheme and policy for big data service. It analyzed problem for security technology based on Hadoop framework in big data service environment. Also when it consider applying problem of kerberos security authentication system, it analyzed deployment policy in center of main contents, which is occurred in commercial business. About the related applied Kerberos policy in US, it is researched about application such as cross platform interoperability support, automated Kerberos set up, integration issue, OPT authentication, SSO, ID, and so on.

협업을 위한 클라우드 스토리지란 협업에 참여하는 사용자들이 클라우드 스토리지를 공유하여 이용하는 것 을 말한다. 협업에 이용되는 클라우드 스토리지는 여러 사람이 새로운 데이터를 저장하고 다른 사용자의 저장된 데 이터를 읽을 수 있기 때문에 협업에 참여하는 사용자에 대한 인증과 데이터 보호의 문제가 일반의 그것보다 더 중 요하다 할 것이다. 이에 본 논문에서는 협업을 위한 클라우드 스토리지를 공유하는 사용자에 대한 인증 방법과 저장 된 데이터를 보호하는 방법을 제안하고자 한다.

The Collaborative Cloud Storage is that several members of collaborating group together use data stored in a storage. Therefore, it is obvious that it is more complicated and important to protect data stored in the sharing storage than general cloud storage, not Collaborative Cloud Storage. this paper proposes a method for user authentication and data protection.

스마트폰에는 주소, 금융 거래 내역, 채팅 내용 등과 같은 민감한 개인 정보가 저장되어 스마트폰 사용자에 대한 인증이 점점 중요해지고 있다. 본 연구에서는 일상생활에서 흔히 관찰되는 활동 중 이동 행동을 기반으로 스마트폰 사용자를 암묵적으로 인증하는 시스템을 제안한다. 일상 활동중 개인 인증에 적용할 이동 행동을 감지하기 위해 걷기, 조깅, 계단 오르기와 같은 활동을 하나의 클래스로 묶는 그룹분류 방법을 제안한다. 이동 행동을 식별하기 위해 상대 위치 인코딩을 사용하는 컨볼루션 트랜스포머 모델을 제시한다. 그리고 동일한 아키텍처를 가진 컨볼루션 트랜스포머 모델을 개인 식별용으로 사전 학습시켜 개인의 특징을 추출한다. 추출된 개인의 특징을 이용하여 이진 서포트 벡터 머신(SVM)으로 스마트폰 사용자를 인증한다. 두 개의 공개 데이터세트를 사용한 실험 결과는 제안된 트랜스포머 모델이 유사한 조건에서 수행된 기존 연구보다 행동 인식 정확도가 우수함을 보여준다. 또한, 제안된 그룹분류 방법이 이동 행동을 정교하게 분류하는 미세분류 방법보다 개인 인증에 더 효과적임을 보여준다.

Smartphones store sensitive personal information, such as addresses, financial transactions, and chat content, so making authentication of smartphone users is increasingly important. This study proposes a system that implicitly authenticates smartphone users based on locomotion behavior among common activities observed in everyday life. To detect locomotion activities applicable to personal authentication during daily activities, we propose a group-classification approach that groups activities such as walking, jogging, and stair climbing into a single class. To identify locomotion activities, we present a convolutional transformer model with relative positional encoding. Furthermore, a convolutional transformer model with the same architecture is pretrained to identify individuals, which extracts individual features. A binary Support Vector Machine (SVM) authenticates a smartphone user with the extracted individual features. Experimental results using two public datasets demonstrate that the proposed transformer model outperforms previous studies in similar conditions in activity recognition accuracy. They also show that the proposed group-classification method is more effective for personal authentication than the fine-classification method that subclasses locomotion behaviors.

본 연구는 개인 간(Peer-to-Peer, P2P) 기반 사물인터넷(Internet of Things, IoT) 인증 프로토콜을 산업현장 데이터 플랫폼에 맞게 재해석하고, 근로자 단말, 산업용 센서, 인사/보안 서버 간 데이터 교환에서 발생할 수 있는 취약점을 분석하였다. 일반 패킷을 근로자 인증 정보, 장비 가동 로그, 산업체 인사 데이터로 확장한 결과, Pid 예측 가능성, Chord 저장소 오염, 내부자 권한 남용, 고용 기록 위변조, 산업 스파이 위협, 규제 준수 추적성 부족이 확인되었다. 개선안은 데이터 문맥 결합 Pid, 정책 세대, 감사 난수, 규제 태그, 분산 키 인덱스 검증을 결합하였다. 또한 개인정보보호법, 산업안전보건법, 고용정책 기본법의 요구를 접근범위, 보유기간, 감사가능성으로 연결하였다. 모의평가에서 보안 속성은 향상되었고, 성능 추가 부담은 제한적이었다. 결과는 산업 데이터 보호와 운영 연속성을 동시에 고려한 경량 인증설계의 가능성을 보여준다.

This study re-evaluates a P2P-based IoT authentication protocol for industrial platforms, identifying vulnerabilities like Pid predictability, Chord storage pollution, insider abuse, and compliance gaps. Our improved protocol integrates data-context-bound Pids, policy epochs, audit nonces, and distributed key indexing. Crucially, it aligns access scope and retention with privacy and employment laws. Simulations show enhanced security with minimal overhead, balancing robust industrial data governance with operational continuity.

To become an indispensable part of the Internet of Things (IoT), wireless sensor networks (WSNs) have to be integrated into the Internet. Under such circumstances, any IP-enabled node in the Internet shall be able to directly communicate with any sensor node in a WSN. Then, multiple sensor nodes can be used to monitor an event and jointly generate a report to be sent to one or more Internet nodes for monitoring purposes. Hence, it becomes imperative that every event report that is transmitted from within the WSN be authenticated to intended Internet users and efficiently filtered on its way to the Internet users. However, most present authentication and en-route data filtering schemes developed for WSNs don’t consider the Internet scenario while traditional mechanisms developed for the Internet can hardly be suitable due to resource constraints of sensor nodes in WSNs. In this paper, we propose an authentication and en-route data filtering scheme for WSNs in the IoT scenario in which signature shares based on the most efficient ID-based signature scheme are generated and distributed by making use of verifiable secret sharing cryptography. Security analysis shows that the proposed scheme can defend against node compromise attacks as well as denial of service (DoS) attacks that cause report disruption and selective forwarding problems. Energy consumption as the result of computation and communication is also analyzed to show the advantages of our scheme compared to some other comparable schemes.

Cloud computing has emerged as a powerful and viable architecture to meet large-scale and complex computational needs of the organizations. It extends the IT capability by providing on-demand access to computer resources for dedicated use. Data security and privacy are the major concerns over the cloud from user perspective. Consequently, the organizations which deal with cloud computing should amicably address the key data security risks. In this paper, a generic scheme of user authentication and data confidentiality has been introduced. We introduce a tool that encrypts/decrypts the user data at application layer using public key infrastructure. The information security experts of both the sides i.e. cloud users and service providers must comprehend and address the risk and security issues in detail before actually benefiting high-end computing power offered by the cloud computing paradigm.

There are various services using mobile devices due to development of communication technology and mobile equipment, regardless of time and place. To secure usage of convenience and smart services, authentication between users’ devices and network is necessary. To achieve this, many researches have been studied about 3rd Generation Partnership Project Authentication and Key Agreement (3GPP-AKA). Therefore, during authentication between MS and network in radio environments, it is very important to reduce the amount of processing and stored data in MS as much as possible in order that overload of authentication does not occur. So, in this paper, we propose an advanced authentication protocol to solve the problems of 3GPP-AKA discussed other papers and to minimalize data memory usage, keeping the security. As a result, the proposed protocol decreases data memory usage by maximum 37%.

Wireless ad hoc network is most important present minimizing energy consumption. Among various clustering methods, the low-energy adaptive clustering hierarchy (LEACH) mechanism takes the hierarchical approach of segmenting multiple clusters for efficient energy management. The mechanism, however, configures new clusters in every round, so the energy consumed whenever configuring clusters shortens the useful lifetime of the entire network. For this reason, this paper generates clusters and selects candidate cluster head (CCH) in the initial round under the ad-hoc network environment. Subsequent rounds continue, without performing re-clustering, until all of the candidate cluster heads selected become cluster head (CH), thereby addressing the issue of energy consumption in the setup phase for clustering. The proposed model consumes around 30% more energy than the conventional LEACH in the initial round, but its total energy consumption declines in as the round continues. The network simulation tool (NS-2) proves that its energy efficiency improves by up to 13.3% in the 1,000-node environment compared to when 100 sink nodes are employed.

The multiple Huffman table (MHT) based encryption technique for multimedia encryption gained much popularity, due to its simplicity, less complexity and good compression performance. At the same time, it is proved that the MHT based encryption system is vulnerable to several types of attacks. In this paper, the security issues of the MHT based encryption system are analyzed. On the basis of analysis, the paper proposes a modified version of MHT based encryption system, with minimal impact on its simplicity and compression performance. It is proposed to perform blockwise shuffling of the transformed image (in DCT domain) based on a chaotic map prior to the MHT stage, so that an attacker cannot retrieve the key because of the changes in the spatial arrangement caused by the blockwise shuffling in the transform domain. Moreover, to ensure copyright protection as well as traitor tracing, it is proposed to incorporate joint fingerprinting and decryption (JFD) technique at the receiver stage. The system is subjected to the known forms of attacks and it has been proved that the proposed system is able to resist the same with minimal level of increase in the system complexity

Healthcare institution that handles a number of patients, opinions is often sought from different experts. It demands the exchange of the medical history of the patient among the experts which includes the medical images, prescriptions and electronic patient records (EPR) etc. In order to reduce storage and transmission cost, data hiding techniques are used to embed patient information with medical images. In medical imaging applications, there are stringent constraints on image fidelity that strictly prohibit any permanent image distortion by the watermarking or data hiding. Authenticity is another important aspect in medical image watermarking. This paper proposed modified difference expansion watermarking using LSB replacement in the difference of virtual border for data hiding in medical images. The Class Dependent Coding Scheme (CDCS) is used to encode the EPR data so that embedding capacity can be increased. The image hash is calculated using MD5 to provide authentication. Experimental results show that proposed scheme provide us large data hiding capacities along with very high PSNR values as compared to earlier EPR data hiding techniques.

최근 클라우드, 빅데이터, 인공지능 등 다양한 분야의 서버 플랫폼이 가상화 기술을 사용하고 있지만 지속적 으로 발생하는 구조적인 보안 취약성이 이슈화 되고 있다. 또한 대부분 가상화 보안 기술은 종류가 제한적이고 플랫폼 제공자에 의존적인 것으로 알려져 있다. 본 논문은 가상화 환경의 안전한 데이터 공유를 위한 다중 인스턴스간 상호인 증 기법에 대해 제안한다. 제안하는 기법은 다중 인스턴스 간에 독립적인 상호인증을 고려하여 보안 구조를 설계하고 키 체인 기법을 적용하여 데이터 공유에 보안 프로토콜의 안전성을 강화 시켰다. 성능분석 결과 기존 보안 구조와는 다른 방식의 안전한 가상화 인스턴스 세션을 생성하고, 상호인증 과정의 각 인스턴스에 대한 효율성이 우수 하다는 것 을 확인하였다.

Recent cloud, big data, there is a problem for the architectural security vulnerability to the server platforms of various fields such as artificial intelligence occurs consistently, but using the virtualization technology. In addition, most secure virtualization technology is known to be dependent on the type is limited and the platform provider. This paper presents a method for mutual authentication for secure data between multiple instances of a shared virtualized environment. The proposed method was designing a security architecture in consideration of the mutual authentication between multiple independent instances, and enhance the safety of a security protocol for sharing data by applying a key chain techniques. Performance analysis results and the existing security architecture demonstrated that protect each virtualized instances of the session and the other way, a compliance effectiveness for each instance of the mutual authentication process.