Current Result Document :
| 한글제목(Korean Title) |
공개키 인증서 기반의 보안 쿠키 설계 및 구현 |
| 영문제목(English Title) |
The Design and Implementation of Secure Cookies based on Public Key Certificate |
| 저자(Author) |
양종필
김희연
이경현
Jong-Phil Yang
Hee-Yeon Kim
Kyung Hyune Rhee
|
| 원문수록처(Citation) |
VOL 12 NO. 01 PP. 2C ~ 0003 (2002. 04) |
한글내용
(Korean Abstract) |
웹 프로토콜인 HTTP은 이전 상태 정보를 저장하지 못하는 stateless 특성을 가지고 있기 때문에, 이러한 단점을 해결하기 위해서 쿠키(cookie)가 제안되었다. 그러나 쿠키는 평문 형태로 전송이 되며, 사용자 컴퓨터에 일반 텍스트 형태로 저장되므로 쉽게 노출되어 쿠키 파일의 복사, 수정이 가능하여 보안적인 안전성에 심각한 위험이 존재한다. 본 논문에서는 이러한 쿠키의 보안 문제를 해결하기 위해서 공개키 인증서 기반의 새로운 보안 쿠키를 설계한 후 이를 구현하였다. 제안된 보안 쿠키는 사용자와 웹 서버간의 상호 인증 및 사용자 정보의 기밀성 및 무결성을 제공한다. 또한 웹 서버의 사용자 관리에 따른 부가적인 관리비용을 최소화시키기 위해 사용자 관리 정보를 보안 쿠키에 포함시켜 웹 서버를 구현하였다. 부가적으로 제안 방안의 성능 평가를 위해 기존의 HTTP 환경에서의 보안을 위해서 널리 사용되고 있는 SSL과의 수행 시간을 비교 분석하였다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
