Earticle

보안로그의 활용범위가 다양해짐에 따라 저장된 로그 데이터에 대한 무결성의 중요성이 높아지고 있다. 특히, 저장 된 로그 데이터는 시스템에 침입한 공격자들이 자신의 흔적을 없애기 위해 우선적으로 조작되는 대상이다. 키 정보가 노출이 된 이후의 로그 데이터의 안전성은 보장하지 못하지만, 그 이전에 축적된 로그 데이터 무결성의 전방 안전성 을 보장하는 다양한 이론적 기법들이 소개되었다. 이런 기법들의 인증태그들은 선형 해시체인을 기반으로 하고 있다. 이 경우 부분 검증이 어렵고, 인증태그 생성속도와 검증속도를 높이기 힘들다. 본 논문에서는, 부분 검증이 용이하고 멀티 스레딩이 적용 가능한 Merkle Tree 기반의 로그인증 메커니즘을 제안한다.

As security log plays important roles in various fields, the integrity of log data become more and more important. Especially, the stored log data is an immediate target of the intruder to erase his trace in the system penetrated. Several theoretical schemes to guarantee the forward secure integrity have been proposed, even though they cannot provide the integrity of the log data after the system is penetrated. Authentication tags of these methods are based on the linear-hash chain. In this case, it is difficult to run partial validation and to accelerate generating and validating authentication tags. In this paper, we propose a log authentication mechanism, based on Mekle Tree, which is easy to do partial validation and able to apply multi threading.

본 논문에서는 데이터베이스, 리더 그리고 태그 간의 모든 통신채널이 안전하지 않은 비보호채널이라고 가정한 RFID 상호인증 모델에 기반한 새로운 프로토콜을 제안한다. 제안한 프로토콜은 태그의 전방향 안전성뿐만 아니라 기존의 많은 프로토콜들이 제공하지 않는 모바일 리더의 전방향 안전성까지도 제공함으로써 모바일 리더 소지자의 프라이버시를 보장한다. 또한, 제안한 프로토콜은 DB에서 태그의 ID와 리더의 ID를 검색하고 인증할 경우, n번의 해쉬연산을 수행하는 문제를 단 1번의 해쉬연산으로 개선한다.

In this paper, we proposed a new protocol based on the RFID mutual authentication model which assumed that all communication channels between the database, the reader and the tag are insecure communication channels. The proposed protocol supports the privacy of mobile reader holders as well as the tag forward secrecy by providing forward secrecy of mobile reader that the existing many protocols have not provided. Besides, the proposed protocol reduced the problem of n times of hash computational load to only one time of hash computation when DB searches and authenticates the tag's ID and the reader's ID.

보안로그의 활용범위가 다양해짐에 따라 저장된 로그 데이터에 대한 무결성의 중요성이 높아지고 있다. 특히, 저장된 로그 데이터는 시스템에 침입한 공격자들이 자신의 흔적을 없애기 위해 우선적으로 조작되는 대상이다. 키 정보가노출이 된 이후의 로그 데이터의 안전성은 보장하지 못하지만, 그 이전에 축적된 로그 데이터 무결성의 전방 안전성을보장하는 다양한 이론적 기법들이 소개되었다. 본 논문에서는 기존기법들의 특성을 분석하며, 계산 효율적인 측면에서의 비교분석을 통해 적용될 운영환경에 적합한 기법들의 유효성을 확인한다.

In IT system, logs are an indicator of the previous key events. Therefore, when a security problem occurs in the system, logs are used to find evidence and solution to the problem. So, it is important to ensure the integrity of the stored logs. Existing schemes have been proposed to detect tampering of the stored logs after the key has been exp osed. Existing schemes are designed separately in terms of log transmission and storage. We propose a new log sys tem for integrating log transmission with storage. In addition, we prove the security requirements of the proposed sc heme and computational efficiency with existing schemes.

기존 메일 시스템은 송․수신자 이외에 제3자에 의해 공격당했을 경우 메일 내용이 그대로 노출된다. 이 러한 문제점을 해결하기 위해 세션 키를 이용하여 안전하게 메일을 송·수신할 수 있는 메일 암호시스템을 설계한 다. 메일 수신자는 세션 키를 통해 메일 내용을 복호화 하여 메시지를 확인한다. 기존 메일 시스템은 서버 관리자가 메일 내용을 볼 수 있었지만, 제안한 프로토콜은 암·복호화를 적용하기 때문에 서버는 메일을 저장해주는 역할만 할 뿐, 메일 내용은 볼 수 없도록 ARIA 암호알고리즘으로 암·복호화하여 안전성을 강화하고, 계산이 빠른 XOR 연산을 사용하여 연산량을 줄였다.

When the existing mail system is attacked by the third party, its content is exposed fully. To solve this problem, designed is the mail encryption system which can send and receive mail safely by the sessionkey. The mail receiver opens encrypted mail with the session key. In the traditional mail system, the server administrator can view mail content. However, in the proposed protocol, the server can only save mail as encryption/decryption is applied. Also, the ARIA encryption algorithm is used in encryption/decryption for better safety, and fast XOR operations are used to reduce the amount of operations.

본 논문에서는 복호 후 재전송 기반의 중계기 시스템에서 재머를 사용했을 때의 보안 불능 확률을 연구한다. 물리 계층에서 보안 용량을 증가시키기 위해서 선택되지 않은 중계기들 중에서 재머를 선택하여 의도적인 잡음을 발생시키도록 할 수 있다. 재머에 의한 잡음은 수신자와 도청자에서 동일하게 간섭으로 작용하지만 송신자-도청자 링크 간의 채널 품질을 송시자-수신자 링크의 채널보다 더 악화 시키는 최적의 재머를 선택하여 물리 계층 보안을 강화할 수 있다. 본 논문에서는 재머의 유무에 따른 보안 불능 확률의 이론적인 식을 계산하고, 그 식이 타당한지 증명하기 위하여 이론값과 모의실험을 통한 실험값을 비교해 본다.

In this paper, we study the secrecy outage probability when using jammer in a relay system based on decode-and-forward. The jammer may be selected among the relays not selected to increase the security capacity in the physical layer so as to generate intentional noise. Jammer noise can equally interfere with the receiver and eavesdropper but can enhance the physical layer security by selecting an optimal jammer that makes the channel quality between the sender-eavesdropper links worse than the channel of the sender-receiver link. In this paper, we compute the theoretical formula of the secrecy outage probability with and without jammers, and compare the theoretical value with the simulation value to prove that the equation is valid.

본 논문에서는 복호 후 재전송 기반의 중계기 시스템에서 협력 다이버시티와 재머를 사용했을 때의 보안 불 능 확률을 연구한다. 협력 다이버시티를 얻기 위해서 수신자와 도청자에서 MRC 기법을 사용한다. MRC 기법을 사용 하기 위해서 송신자와 수신자, 송신자와 도청자 사이의 직접 링크를 사용한다. 보안용량을 증가시키기 위해서 의도적인 잡음 신호를 발생 시키는 재머를 사용한다. 재머는 의도적인 잡음을 발생시켜 도청자의 채널 품질을 떨어뜨리고 물리 계층 보안이 실현될 수 있도록 돕는다. 보안 성능을 평가하기 위해서 보안 불능 확률이 사용된다. 시스템은 레일리 페 이딩 채널 하에 있다고 가정한다.

In this paper, we study the secrecy outage probability when using cooperative diversity and jammer in a relay system based on decode-and-forward. MRC method is used in receiver and eavesdroppers to obtain cooperative diversity. To use the MRC technique, direct links between the sender and receiver, and between the sender and the eavesdropper are used, respectively. Jammers are used to generate intentional noise siganls to increase security capacity. Jammers generate intentional noise, degrading the channel quality of the eavesdropper and helping physical layer security be realized. The secrecy outage probability is used to evaluate security performance. Assume that the system is under the Rayleigh fading channel.

언더레이 프로토콜은 2차 시스템이나 인지된 사용자가 1차 사용자의 품질 저하 없이 동일한 주파수를 사용 하는 인지 기술이다. 또한, 무선 환경의 중계 특성으로 인해, 몇몇 노드는 도청 노드라고 불리며, 다른 통신 링크를 위한 정보를 수신한다. 이러한 이유로, 물리 계층의 보안은 도청의 발생을 막기 위해 보안 성취율을 고려하여 응용된 다. 본 논문에서는, 물리 계층 보안과 간섭 제약 환경에서 증폭 후 전송 기법의 성능을 협력 통신 노드를 이용하여 분석한다. 이 모델에서, 중계기는 송신단에서 수신단으로의 신호 전송을 돕기 위해 증폭 후 전송 기법을 사용한다. 우 수한 중계기는 기회주의적 중계기 선택 기법으로 선정되며, 단 대 단 보안 성취율을 기초로 한다. 시스템 성능은 보 안 성취율의 정전 확률로 평가된다. 정전 확률의 상향, 하향 한계는 국제 통계 채널 상태 정보(CSI)에 기초하며, 또한, 닫힌계로 유도한다. 시뮬레이션 결과는 인지 네트워크는 1차 사용자로부터 충분히 멀 때, 중계기에서 도청 노드까지 의 거리가 중계기에서 수신단까지의 거리보다 큰 경우 시스템 성능이 향상된 것을 보여준다.

The underlay protocol is a cognitive radio method in which secondary or cognitive users use the same frequency without affecting the quality of service (QoS) for the primary users. In addition, because of the broadcast characteristics of the wireless environment, some nodes, which are called eavesdropper nodes, want to illegally receive information that is intended for other communication links. Hence, Physical Layer Security is applied considering the achievable secrecy rate (ASR) to prevent this from happening. In this paper, a performance analysis of the amplify-and-forward scheme under an interference constraint and Physical Layer Security is investigated in the cooperative communication mode. In this model, the relays use an amplifyand- forward method to help transmit signals from a source to a destination. The best relay is chosen using an opportunistic relay selection method, which is based on the end-to-end ASR. The system performance is evaluated in terms of the outage probability of the ASR. The lower and upper bounds of this probability, based on the global statistical channel state information (CSI), are derived in closed form. Our simulation results show that the system performance improves when the distances from the relays to the eavesdropper are larger than the distances from the relays to the destination, and the cognitive network is far enough from the primary user.

본 논문에서는 다수의 중계기가 존재하는 복호 후 재전송 기반의 협력 통신 시스템에서 부분적인 중계기 선택 기법 을 사용 했을 때의 보안 불능 확률을 연구한다. 수신 노드와 도청 노드는 각각 송신 노드와 중계 노드 모두에서 신호를 수신 한다고 가정한다. 수신된 두 신호는 MRC 기법을 사용하여 다이버시티 이득을 얻는데 이용된다. 본 논문에서는 다수의 중계 기가 존재하는 시스템의 보안 불능 확률 식을 계산하고, 그 식이 타당한지 증명하기 위해서 이론값과 모의실험 결과값을 비교한다. 중계기의 수에 따라 보안 불능 확률이 어떻게 변하는지를 모의실험 결과를 통해 도출한다.

In this paper, we investigate the secrecy outage probability when using a partial relay selection scheme in cooperative communication systems based on decode-and-forward with multi-relay. It is assumed that both the receiving node and the eavesdropping node receive signals at both the transmitting node and the relaying node. The two received signals are used to obtain the diversity gain using the MRC scheme. In this paper, we compute the theoretical formula of secrecy outage probability and compare the theoretical value with the simulation value to prove that equation is valid. The simulation results show how the secrecy outage probability varies with the number of relays.

Amidst the intensifying China?US strategic rivalry and the reconfiguration of global supply chains, economic security has emerged as a pivotal variable defining states’ external economic relations. As a middle power with a highly export-oriented economy, the Republic of Korea(ROK) has continuously deepened its understanding of economic security. By promoting market diversification and bolstering its industrial competitiveness, ROK seeks to hedge risks in its economic and trade relations with China. Under these circumstances, China-ROK economic cooperation is undergoing a profound transition, from an efficiency-driven paradigm to one increasingly centered on security and risk management. At present, bilateral cooperation faces a number of practical challenges, including constrained cooperation in key industries and technological sectors, transformation pressures arising from the combined effects of shifting comparative advantages and security logic, as well as the risk of the over-securitization of economic issues and the weakening of cooperative momentum. China and the ROK should proceed from the shared objective of safeguarding regional supply chain resilience and the multilateral economic and trade order, promote the transformation and upgrading of bilateral cooperation, and achieve a balance between economic security and economic efficiency.

In recent decades, satellites have become increasingly important in the economic, civil, and military spheres. At the same time, space has become more crowded with satellites and the debris from their use, and many more states have become spacefaring. However, the legal and normative regime has not kept pace with these changes. Recent trends and events?including demonstrations of antisatellite (ASAT) capability, a collision between satellites, and a dramatic increase in dangerous space debris?make clear that the space environment needs more protection, that satellites face growing risks,and that space activities may be a potential source of mistrust and tension between countries. While voluntary confidence-building and transparency measures can help solve some of these issues,more substantive engagement is required to keep space safe and secure into the future.

The traditional hostility between India and Pakistan has created a complex situation in the region, and their traditional bilateral relations are ignoring and increasing the nontraditional security (NTS) threats like terrorism, religious extremism, drug trafficking, environmental issues, maritime piracy, natural disasters, energy and economic crises which need a different diplomatic approach. Traditionally, a country’s diplomatic principles and position were judged by its political wisdom and military prestige. However, nontraditional diplomatic approaches have opened a new debate in the diplomatic arena. This study coins a new notion of diplomacy, “Nontraditional Security Diplomacy.” It argues that NTS diplomacy is more productive to settle traditional and nontraditional security issues between both conflicting states. It also strives to clarify the relationship between India and Pakistan and their mutual NTS cooperation. This study has devised three key policy options: cooperative security, security co-governance and peaceful coexistence for security cooperation, while the means and methods represent the strategy of understanding NTS challenges and cooperation between both states. Therefore, the paper explores the relevant questions for their security cooperation. Resultantly, it maps out the need for collaboration in NTS areas and maneuvers for practical cooperation, which is favorable for the improvement of peaceful bilateral relations between the two countries.

현대의 산업화 사회에서는 자동인식을 통해서 사람과 사물을 식별하고자 하는 연구들이 진행되고 있다. 그 대표적인 예로 바코드를 이용한 접촉식 판별기술이 있고, 라디오 주파수를 이용한 RFID(Radio Frequency Identification) 기술을 들 수 있다. RFID의 경우는 무선 주파수를 이용하기 때문에 대량의 사물을 동시에 인식 할 수 있다는 장점이 있다. 하지만. 어떠한 상황에서 리더의 요청에 응답을 하는 리더-태그 시스템이기 때문에 사용자의 프라이버시 침해 문제를 야기 할 수 있다. 사용자의 프라이버시 침해문제를 막기 위해서 많은 연구들이 진행되고 있다. 그 중에서, Miyako Ohkubo의 Hash체인을 이용한 프라이버시 보호 기법은 정보유출, 위치추적공격(Location Tracking Attack), 전방위보안성(Forward Security)과 같은 프라이버시 침해문제들로부터 사용자의 프라이버시를 보호 할 수 있는 프로토콜이다. 그러나 Hash함수를 태그에 구현하는 것은 현재까지는 불가능한 상황이다. 또, Martin Feldhofer의 AES(Advanced Encryption Standard)를 사용한 프로토콜은 실제로 태그에 구현 가능하면서 내부구조가 8bit인 AES를 사용함으로써 암호학적인 강도를 높였으나, 프라이버시 침해 문제에서 단점을 드러냈다. 이러한 단점을 보완한 AES기반에서의 개선된 RFID 프라이버시 보호 프로토콜은 실제적으로 태그에 구현 가능한 AES를 이용한 암호화 체인을 통해서 프라이버시 보호에 우수하면서 실제 사용이 가능한 프로토콜을 제안하였다[1]. 그러나, 이 프로토콜은 생성되는 키 값들이 물리적 공격을 통해서 노출이 되었을 때, 이전의 seed값과 키 값들이 노출 되는 단점이 있다. 본 논문에서는 이러한 문제들을 해결하고자 프라이버시보호에 새로운 키 생성 방법을 통한 강력한 프로토콜을 제안 한다.하였으나 사료효율은 증진시켰으며, 후자(사양, 사료)와의 상호작용은 나타나지 않았다. 이상의 결과는 거세비육돈에서 1) androgen과 estrogen은 공히 자발적인 사료섭취와 등지방 침적을 억제하고 IGF-I 분비를 증가시키며, 2) 성선스테로이드호르몬의 이 같은 성장에 미치는 효과의 일부는 IGF-I을 통해 매개될 수도 있을을 시사한다. 약 $70 {\~} 90\%$의 phenoxyethanol이 유상에 존재하였다. 또한, 미생물에 대한 항균력도 phenoxyethanol이 수상에 많이 존재할수록 증가하는 경향을 나타내었다. 따라서, 제형 내 oil tomposition을 변화시킴으로써 phenoxyethanol의 사용량을 줄일 수 있을 뿐만 아니라, 피부 투과를 감소시켜 보다 피부 자극이 적은 저자극 방부시스템 개발이 가능하리라 보여 진다. 첨가하여 제조한 curd yoghurt는 저장성과 관능적인 면에서 우수한 상품적 가치가 인정되는 새로운 기능성 신제품의 개발에 기여할 수 있을 것으로 사료되었다. 여자의 경우 0.8이상이 되어서 심혈관계 질환의 위험 범위에 속하는 수준이었다. 삼두근의 두겹 두께는 남녀 각각 $20.2\pm8.58cm,\;22.2\pm4.40mm$으로 남녀간에 유의한 차이는 없었다. 조사대상자의 식습관 상태는 전체 대상자의 $84.4\%$가 대부분이 하루 세끼 식사를 규칙적으로 하고 있었으며 식사속도는 허겁지겁 빨리 섭취하는 경우가 남자는 $31.0\%$, 여자는 $21.4\%$로 나타났고 이들을 제외한 나머지 사람들은 보통 속도 혹은 충분한 시간을 가지고 식사를 하였다. 평소 식사량은 조금 적게 혹은 적당하게 섭취하는 사람이 대부분이었으며 남자가 여자보다는 배부르게 먹는 경 향이 유의적으로 높

RFID(Radio Frequency Identification) 기술의 발전은 편의성과 경제성으로 전 세계에 확산되어 사용되고 있다. 비록 세계적인 보안 표준안이 정해 지지 않았지만 RFID 보안 분야는 각 나라에 맞게 표준을 선정하여 적용되고 있다. 한편, RFID 기술의 발전으로 RFID의 칩이 소형화되고, 장거리 통신이 가능해짐에 따라 RFID 시스템에 내장된 정보를 다른 누군가가 활용하여 개인 또는 기업 등의 프라이버시를 불법으로 수집하는 피해가 발생할 수 있다. 본 논문은 RFID 시스템에서 정보의 누출을 막기 위해 해쉬 알고리즘과 초경량 스트림 암호알고리즘을 사용하여 전방위 안전성이 향상된 RFID시스템을 제안, 분석하였다.

한국의 노인장기요양보험제도는 2008년에 도입되어 일본에 비해 고령화가 낮은빠른 시기에 도입되었는데, 이는 고령화가 빠르게 진전되고 의료보험 재정적자로인해 관심을 가지게 된 것으로 알려져 있다. 양국 모두 사회보험방식에 따른 개호보험제도를 도입하였는데, 한정된 자원 안에서 공평성을 가지고 어떻게 효율적이며효과적으로 운용해 나갈지를 과제로 들 수 있다. 따라서 양국의 사회보장제도에대해 고찰하고 자원확보에 대한 노력, 개호보험사업계획의 책정, 케어매니져 창설,개호인재의 질향상, 4가지를 테마로 일본의 개호보험이 한국 노인장기요양보험에주는 시사점을 살펴보았다

In Korea, the national mandatory long-term care insurance (LTCI) for oldpeople was established in 2008. The introduction was reportedly due torapid aging and fiscal deficit of medical insurance program in Korea. Theratio of Korea’s old adults population at the point was lower than that ofJapan when it introduced its LTCI. Korea and Japan’s LTCI are both coveredby social insurance; therefore, the challenge lies in how to manage theinsurance system effectively and efficiently with limited resources and makesure everyone gets a fair share. We review the social security reviews thesocial security systems of the two countries and implications of Japan’s LTCIfor Korea’s LTCI, under four topics: effort to secure resources, designing along-term care insurance scheme, the birth of care managers, and nurturingskilled LTCI workforce.