Earticle

사물 인터넷을 기반으로 지하철역사의 재난 전조를 조기에 발견하고 승객들에게 피난을 유도하는 지하 철 재난전조 감지 시스템 개발에 있어서 재난 발생시 상황대피 유도방법과 정확한 재난 위치 알림 및 대 피경로 안내는 재난 상황에 빠른 대피와 인명피해를 최소화 할수 있는 매우 적극적인 대안이 될 수 있다. 따라서 본 연구에서는 대피를 가장 효율적으로 유도할 수 있는 재난대응 EL Display 통합 보드를 개발하 였으며 이를 현장 실험을 통해 실제 활용성에 대한 검토를 실험하였다. 특히, EL패널을 재난 대피유도용으 로 활용한 사례가 없어 현장적용테스트를 거쳐 그 활용 가능성을 검증하였다.

현재 M2M 환경은 다양한 서비스가 기관 및 기업이나 일상생활로 확대되면서 관련 기술의 보안 취약성 발생 가능성이 이슈화되고 있다. 본 논문은 이러한 보안 취약성 문제를 해결하기 위해 M2M 환경의 디바이스 키 보호를 위한 암호 알고리즘 응용 기법을 제안한다. 제안 기법은 타원곡선 암호 기반으로 초기 키 교환과 서명 교환을 통해 보안 세션을 생성하였고, 화이트박스 암호는 보안 세션 키를 이용하여 화이트박스 테이블을 생성하는 암호화에 응용하였다. 암호 알고리즘 적용 결과, 타원곡선 암호는 통신 세션에 대한 경량 화된 상호인증, 세션 키 보호를 제공하고, 화이트 박스 암호는 기존 암호 알고리즘과는 다른 방식으로 암호화에 사용되는 세션 키 보호를 보장하였다. 제안하는 프로토콜은 데이터변조 및 노출, 중간자 공격, 데이터 위조 및 변조 공격에 대해 안전한 장점이 있다.

With the diverse services of the current M2M environment being expanded to the organizations, the corporations, and the daily lives, the possibility of the occurrence of the vulnerabilities of the security of the related technologies have become an issue. In order to solve such a problem of the vulnerability of the security, this thesis proposes the technique for applying the cryptography algorithm for the protection of the device key of the M2M environment. The proposed technique was based on the elliptic curve cryptography Through the key exchange and the signature exchange in the beginning, the security session was created. And the white box cipher was applied to the encryption that creates the white box table using the security session key. Application results cipher algorithm, Elliptic Curve Cryptography provides a lightweight mutual authentication, a session key for protecting the communication session and a conventional white-box cipher algorithm and was guaranteed the session key used to encrypt protected in different ways. The proposed protocol has secure advantages against Data modulation and exposure, MITM(Man-in-the-middle attack), Data forgery and Manipulation attack.

IT기술의 발전과 더불어 온라인상에서 인적 네트워크 형성을 도와주는 소셜네트워크 서비스가 등장한다. 소셜네트워크의 등장은 전 세계인과 기업 환경에도 많은 변화를 가져오고 있다. 수많은 기업과 많은 사람들이 사용 하고 있는 소셜 네트워크 서비스는 급격한 발전을 하고 있지만 보안위협 요소에 대해서는 대수롭지 않게 생각을 하고 있다. 또한 M2M의 발전으로 여러 휴대용 기계로부터의 접속이 많아지고 있지만, 그 취약성에 대한 인식을 하지 않고 있는 것이 사실이다. 본 논문에서는 개인정보에 대해 살펴본 후 소셜 네트워크 상에 있는 보안위협 요소 와 M2M상에서의 SNS접속에 대한 취약성과 대응방안에 대하여 살펴본다.

It appeared with the development of IT skills to help the social network SNS(Social Network Service) on the online form. Many people around the world and in the business environment changes is the emergence of social networks are bringing. And the rapid development of the idea, but are insignificant for the security threats that are used by many people in many companies, and social network services. In addition, although it is true that this connection is increased from the number of mobile machines to the development of M2M, that is not recognized for that vulnerability. To evaluate and identify vulnerabilities against security threats and countermeasures for the SNS access the social network on the M2M After looking for privacy and in the present.

최근 IT기술의 발전에 따라 언제 어디서나 이용할 수 있는 M2M기반의 무선 충전 분야의 기술 개발이 빠르게 진행되고 있다. M2M에서 무선충전기술은 무선 네트워크를 기반으로 하기 때문에 다양한 보안의 위협요소 가 발생된다. 본 논문에서는 무선 충전 시 무선 네트워크 공격 기반의 인증 및 지불 공격에 대한 위협을 알아보고, 기존의 인증 및 지불을 위하여 무선충전 서비스 상황에 맞는 대응 기법을 제안한다.

The fast-paced development in the field of wireless charger based on M2M, which is available anytime and anywhere, is being underway in accordance with the development of IT technology. Wireless charger technology in M2M has various security threats because it is based on wireless network. The purpose of this paper is to examine the threats of authentication and payment attacks based on wireless network attacks, and to propose the response technique that fit the situation of the wireless charger service by modifying the existing detecting authentication and payment through wireless charger.

사물지능통신(Machine to Machine) 은 사람의 도움없이 언제, 어디서나 독립적으로 기기간 통신을 가능하게 한다. M2M통신은 보통 무선구간의 통신을 포함하므로 도청, 가로채기, 변조, 프라버시 침해 등의 보안문제가 많이 발생할 수 있다. 따라서 무엇보다 기기들간의 안전한 통신을 이루는 것이 가장 중요한 문제 중 하나이다. 본 논문에 서는 M2M 아키텍쳐에서 M2M 도메인과 네트워크 도메인간에 인증을 통해 데이터 노출을 피하고 안전한 통신을 제 공하기위해 동적 ID기반의 원격 인증 기법을 제안한다. 제안된 기법은 로직기반의 정형검증을 통해서 우수한 보안성 과 안전성이 증명되었다.

Machine-to-machine (M2M) communication occurs when devices exchange information independent of human intervention. Prominent among the technical challenges to M2M communication are security issues, such as eavesdropping, spoofing, modification, and privacy violation. Hence, it is very important to establish secure communication. In this paper, we propose a remote authentication scheme, based on dynamic ID, which provides secure communication while avoiding exposure of data through authentication between the M2M domain and the network domain in the M2M architecture. We then prove the correctness and security of the proposed scheme using a logic-based formal method.

현재 u-healthcare서비스가 활발하게 이루어지기 위해서는 통합의료정보시스템이 갖추어져야한다. 또한 통합의료정보시스템이 안전한 환경에서 구현되기 위해서는 인증시스템이 기반이 되어야 한다. 하지만 아직 여러 가지 요구사항을 개발하는 단계에 있다. 본 논문에서는 통합의료정보시스템에 한발 나아갈 수 있도록 u-healthcare 서비스를 위한 생체인식 이용 인증시스템을 설계하여 제안하고자 한다.

An integrated medical information system should be equipped for the activation of u-healthcare service. In addition, the integrated medical information system should be based on an authentication system to be implemented in a safe environment. However, several requirements are being developed yet. In this paper, biometric authentication system will be designed and proposed for u-healthcare services for the integrated medical information system to go one step further.

최근 센서 디바이스들의 기술이 발달하고 있다. 그에 따라 기기들의 크기가 소형화 되고 다양한 기능들을 적용 할 수 있다. 그 중에서도 영상처리 기술을 이용하여 사용자의 주거 공간의 상황을 주시하고 데이터베이스에 저장된 위험 상황을 탐지한다. 위험 상황을 탐지 할 경우 다른 통신 디바이스에게 정보를 전달하여 사용자에게 즉시 경보를 울릴 수 있도록 M2M 환경을 구축한다. 본 논문에서는 OpenCV의 색깔추적 알고리즘과 라즈베리파이를 이용해 M2M환경을 구축하고 사용자에게 화재 발생 시 경보를 울리고 후속조치에 대한 정보를 제공하는 솔루션을 소개하고자 한다.

Recent advances have been made in technology of sensor devices. Accordingly, the size of devices has been miniaturized, to which diverse functions can be applied. On top of that, the devices use image processing technology to observe circumstances of users' living spaces and detect risk situations saved in database. In case of detecting risk situations, M2M environment is constructed so that the information can be delivered to other communication devices to immediately raise an alarm. This paper aims to introduce solutions that construct M2M environment by using color detection algorithm of OpenCV and Raspberry Pi, raise an alarm to users in case of fire, and provide information on follow-up measures for it.

U-Healthcare는 언제, 어디서나 환자의 건강을 검사하고 관리하며 유지할 수 있도록 하는 의료와 IT가 융합된 서비스이다. U-Healthcare 서비스에서 이루어지는 통신은 검진한 분석 결과나 긴급 데이터를 무선 통신방식을 이용하여 병원 서버에 전송하는 방식이 활용되고 있다. 이 때 악의적인 접근을 수행하는 자(공격자)가 U-Healthcare기기나 BS(Base Station)에 DRDoS(Distributed Reflection DoS)공격을 하면 위급한 환자의 상황정보가 병원 서버까지 전송되지 않는 다양한 피해가 예상된다. 이를 대응하기 위해 DRDoS 공격 시나리오와 DRDoS에 대한 대응방안을 제안하고 대량의 패킷을 처리할 수 있는 빅데이터와 융합한다. 공격자가 U-Healthcare기기나 BS(Base Station)를 공격 시 DB와 연동하여 일치하면 공격을 막는다. 본 논문은 원격의료 서비스인 U-Healthcare기기나 BS에서 나타날 수 있는 공격방법을 분석하고, 빅데이터를 활용하여 보안 위협에서의 대응방안을 제안한다.

U-Healthcare is a convergence service with medical care and IT which enables to examine, manage and maintain the patient’s health any time and any place. For communication conducted in U-Healthcare service, the transmission methods are used that patient’s medical checkup analysis results or emergency data are transmitted to hospital server using wireless communication method. At this moment when the attacker who executes the malicious access makes DRDoS(Distributed Reflection DoS) attack to U-Healthcare devices or BS(Base Station), various damages occur that contextual information of urgent patients are not transmitted to hospital server. In order to deal with this problem, this study suggests DRDoS attack scenario and countermeasures against DRDoS and converges with Big Data which could process large amount of packets. When the attacker attacks U-Healthcare devices or BS(Base Station), DB is interconnected and the attack is prevented if it is coincident. This study analyzes the attack method that could occur in U-Healthcare devices or BS which are remote medical service and suggests countermeasures against the security threat using Big Data.

본 연구에서는 최근 부상하고 있는 디지털 기술 중 하나인 사물 인터넷(이하 IoT)과 관련하여, 기업들이 사 업을 전개할 수 있는 사업화 영역들을 기존 문헌을 토대로 식별하고, 이러한 영역들 중 과연 어떤 영역이 사업화하 기에 적합한 지를 파악하기 위해 우선순위를 선정하는 연구를 수행하였다. 구체적으로 본 연구에서는 쌍대비교에 기 반한 설문을 통해 국내 IoT 전문가들의 의견을 수렴하였으며, 분석적 계층 프로세스(이하 AHP) 기법을 적용해 IoT 사업화 영역의 우선순위를 도출하였다. 분석 결과, 전체적으로는 ‘공공안전 & 보안’, ‘자동차 & 교통’, ‘공공사업 & 에너지’ 분야가 IoT 기술이 우선 적용될 수 있는 분야로 나타났다. 아울러, IoT의 가치사슬 중 기기, 네트워크, 서비 스 분야에 소속되어 있는 전문가들 사이에 사업화 영역의 우선순위를 서로 다르게 판단하고 있음을 발견하였는데, 기기 분야에서는 ‘공공안전 & 보안’ 분야를, 네트워크 분야에서는 ‘자동차 & 교통’을, 서비스 분야에서는 ‘공공사업 & 에너지’ 분야를 우선시 하는 것으로 나타났다.

This study aims at identifying and prioritizing the application areas for business development of IoT(Internet of Things). In specific, we collected the opinions of the experts on IoT in Korea through the survey based on pairwise comparison, and then we analyzed them using AHP(analytic hierarchy process). As a result, we found that ‘Public Safety & Security’, ‘Automotive & Transportation’, and ‘Utility & Energy’ are the most promising area in realizing IoT-related businesses. Also, we found that the experts had different views according to the positions of their industry in IoT value chain. The analysis showed that the device industry prioritizes ‘Public Safety & Security’, whereas the network industry does ‘Automotive & Transportation’. The experts from the service industry were found to regard ‘Utility and Energy’ as the most promising commercialization area of IoT.

There are nothing about M2M/IoT rules and regulations in Korea. However, there are the statute can be interpreted to expand M2M/IoT and there are a variety of data collection networks. Also it is M2M based law for smart power grid, and smart water grid is being formulated. And intelligent transportation networks are can be called smart traffic grid. In this situation, national smart grid could be organized for safety, logistics, environment, etc.

최근 세계가 고령화 사회로 진입함에 따라 U-Healthcare 서비스가 새롭게 각광받고 있다. 이러한 U-Healthcare 서비스가 발전하기 위해서는 U-Healthcare 환경에 최적화된 보안 솔루션이 요구된다. 그러나 U-Healthcare 환경은 기존 보안 솔루션의 적용이 어렵고 표준이 부재한 상황에 있다. 이러한 시점에서 안전한 U-Healthcare 환경을 구축하기 위해 데이터의 기밀성을 보장하는 목적으로 신체정보를 이용한 암호화키 생성방법을 제안하고자 한다.

Recently as we enter into the world of an aging society, the U-Healthcare service is newly spotlighted. In order to secure this U-Healthcare, a development of security solution that is suitable for the U-Healthcare environment is required. But the U-Healthcare environment is difficult to apply the existing security solution with the lack of standards, a security solution with high completeness was not developed. At this point, in order to structure the safe U-Healthcare environment, a generating method of an encryption key using the body information that helps the effective key management and ensuring the confidentiality of the data is proposed.

IoT(사물인터넷, Internet of Things)는 사물간, 사람 對 사물 통신을 통해 유비쿼터스 사회를 가능하게 만들었다. 스마트기기의 보급과 통신기술의 발전으 로 앞으로 사회 각 분야에서 IoT 기술을 활용한 여러 가지 서비스들이 사용될 것으로 기대된다. 하지만 IoT 환경의 구축에는 단말/센서, 모듈, 네트워크, 애 플리케이션 등 다양한 구성요소의 기술이 결합되어 사용되기 때문에 이전에 없던 새로운 보안의 위협이 발생할 것이라고 예상된다. 본 논문에서는 IoT 환경 에서 발생할 수 있는 개인정보 및 프라이버시 위험 성에 대한 유형과 이슈들을 살펴 보고자 한다.

정보화 사회에서 디지털이라는 단어와 결합된 컨버전스는 정보통신 분야의 단위기술들의 융합을 통해 등장 하는 새로운 제품이나 서비스를 일컫고 있다. 이러한 컨버전스 기술의 파급효과 및 컨버전스 사회의 현상들은 이미 경제, 사회, 문화등 사회의 전 부분에서 가시화되고 있다. 본 연구에서는 이러한 디지털 컨버전스 환경에서의 필요한 기술현황 및 전망과 컨버전스의 대표적 사례인 스마트 시티와 관련된 내용에 대해 기술하였다.

In information society, Convergence was combined with a word ‘digital’. Digital convergence means a service or new product which appeared through fusion of unit technologies in information and communication regions. The effects of convergence technologies and social phenomenons are visualized in overall regions of society such as economy, society, culture, etc. In this paper, we described a prospects and technologies needed in digital convergence environment. And we described a smart city which was leading case in digital convergence.

사물지능통신은 낮은 네트워크 비용과 범위에서 이점을 가지고 있다. 사물지능통신의 지능형 자동차는 구성요소와 망 규모의 비율로 차량간 위치에서 극심한 변화를 보여준다. 지능형 자동차는 무선 통신 기능으로 자동차 장치들 간에 정보를 교환하기 위해 차량 애드 혹 망에서 생체 정보를 통하여 안전성 제공을 요구한다. 본 논문은 자동차 이동시 자동차간의 상호 인증을 위해 생체 정보를 제공하는 기법을 제안한다.

M2M has shown the advantages of better coverage and lower network deployment cost. Intelligent vehicle section shows severe changes in position between vehicles and has numerous large scales of networks in its components, therefore, it is required to provide safety by exchanging information between vehicles equipped with wireless communication function via biometric information in VANET(Vehicular Ad hoc Network). This thesis is to propose scheme that mutually authenticates between vehicles by composing vehicle movement as biometric information.

사물 인터넷을 기반으로 지하철역사의 재난 전조를 조기에 발견하고 승객들에게 피난을 유 도하는 지하철 재난전조 감지 시스템 개발에 있어서 재난 발생시 상황대피 유도방법과 정 확한 재난 위치 알림 및 대피경로 안내는 재난 상황에 빠른 대피와 인명피해를 최소화 할수 있는 매우 적극적인 대안이 될 수 있다. 좁은 출구밖에 없는 지하공간 구조상 소방 시설 및 장비들의 완벽한 작동을 담보하기란 쉽지 않다. 따라서 본 연구에서는 대피를 가장 효율 적으로 유도할 수 있는 재난대응 EL Display 통합 보드를 개발하였으며 이를 현장 실험을 통해 실제 활용성에 대한 검토를 실험하였다. 특히, EL패널을 재난 대피유도용으로 활용한 사례가 없어 현장적용테스트를 거쳐 그 활용 가능성을 검증하였다.

Notifying emergency evacuation methods, accurate disaster location and evacuation route guidance can be very active alternatives to quickly minimize evacuation and casualties in disaster situation in the development of subway disaster prevention detection system that detects the disaster signs at the subway station early on the basis of Internet of things and leads passengers to evacuate. It's not easy to ensure perfect functioning of fire fighting facilities and equipments due to underground space structure with narrow exits. Therefore, we developed disaster provision EL Display integrated board that can induce the most efficient evacuation and the field experiment was conducted to examine the practical application in this study. Especially the applicability was verified by field application test because there is no case in which EL panels are used to evacuate disasters.

최근 정보통신 기술의 발전과 함께 M2M(Machine-to-Machine) 산업분야의 시스템이 다기능 고성능화 되고 있으며 IoT(Internet of Things), IoE(Internet of Everything)기술 등과 함께 많은 발전해가고 있다. 통신상 보안적인 서 비스를 제공하기 위해서는 인증, 기밀성, 익명성, 부인방지, 데이터신뢰성, 비연결성, 추적성 등이 충족 되어야 한다. 그러나 통신방식이 무선 전송구간에서는 공격자의 공격에 노출되어 있다. M2M 무선통신 프로토콜에서 보안상 문제 가 생기면 시스템오류, 정보유출, 프라이버시문제 등의 심각한 상황이 발생할 수 있다. 따라서 프로토콜 설계는 상호 인증과 보안이 필수적인 요소이며, 최근 보안통신프로토콜에 대한 분야가 매우 중요한 부분으로 연구되고 있다. 본 논문에서는 안전한 통신프로토콜을 위해 해시함수, 난수, 비밀키 및 세션키를 적용하여 설계하였다. 제안 프로토콜이 공격자의 각종공격에 안전함을 증명하기 위해 프로토콜 정형검증도구인 Casper/FDR 도구를 이용하여 실험하였다. 실 험결과 제안프로토콜은 안전성을 충족했으며 문제없이 종료됨을 확인하였다.

In parallel with evolving information communication technology, M2M(Machine-to-Machine) industry has implemented multi-functional and high-performance systems, and made great strides with IoT(Internet of Things) and IoE(Internet of Everything). Authentication, confidentiality, anonymity, non-repudiation, data reliability, connectionless and traceability are prerequisites for communication security. Yet, the wireless transmission section in M2M communication is exposed to intruders’ attacks. Any security issues attributable to M2M wireless communication protocols may lead to serious concerns including system faults, information leakage and privacy challenges. Therefore, mutual authentication and security are key components of protocol design. Recently, secure communication protocols have been regarded as highly important and explored as such. The present paper draws on hash function, random numbers, secret keys and session keys to design a secure communication protocol. Also, this paper tests the proposed protocol with a formal verification tool, Casper/FDR, to demonstrate its security against a range of intruders’ attacks. In brief, the proposed protocol meets the security requirements, addressing the challenges without any problems.