유비쿼터스 환경에서 프라이버시 보호를 위한 XML 전자서명 인증 시스템 (XML Digital Signature Authentication System for Privacy Protection in Ubiquitous Environment)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 6권 / 2호 / 77 ~ 83페이지
· 저자명 : 이준동, 이무훈, 조성훈, 장창복, 최의인

초록

유비쿼터스 환경에서 사용자에게 가장 적절한 서비스를 제공하기 위해서는 개인 프로파일 정보를 이용하여 사용자의 성향을 추론하여야 한다. 하지만 이러한 개인 프로파일 정보가 유실되거나 변경되면 개인의 프라이버시 문제가 발생할 수 있기 때문에 프라이버시 보호를 위한 기법이 필요하다. 이러한 개인 프로파일 보호를 위해서 개인 정보를 요청하는 개체들에 관한 인증이 필요하며 인증된 개체들은 아무런 제약 없이 프로파일 정보를 획득하여 사용할 수 있다. 하지만 개인 프로파일에는 개인 프로파일을 요청한 개체에서 필요하지 않은 정보들도 존재하고 있기 때문에 만일 개인 프로파일을 획득한 개체를 통해 개인 정보가 유실되게 되면 보다 큰 보안 사고가 발생할 수 있다. 이러한 문제점을 해결하고자 본 논문에서는 개인 프로파일을 요청하는 개체를 인증할 때 개체의 XML 전자서명을 이용하여 개인 프로파일의 접근 정도를 설정할 수 있는 인증 시스템을 제안한다.

영어초록

In order to offer the most appropriate service in the ubiquitous environment, users' preferences should be inferred by using personal profile information. However, privacy can be damaged if there is a loss or change of personal profile information, so there should be a technique to protect privacy. For the personal profile protection, there should be an authentication for entities which require personal information. Authenticated entities can achieve profile information and use it without conditions. But there exists unneeded information among information that an entity requires in the personal profile. therefore, if the personal information is lost through the entity that achieved the personal information, severer security accidents can happen. To solve this problem this paper proposes an authentication system that establishes an access degree to personal profile by using XML digital signature of entity when it authenticates an entity that requires personal profile.

참고자료

· 없음