MS-SQL 데이터베이스에서 특정 계정 취약점 판별 시스템 구현

장승주; Jang Seung-Ju

연구문헌

국내 논문지

홈 > 연구문헌 > 국내 논문지 > 한국정보통신학회 논문지 (Journal of the Korea Institute of Information and Communication Engineering)

한국정보통신학회 논문지 (Journal of the Korea Institute of Information and Communication Engineering)

Current Result Document : 100 / 397 이전건 다음건

한글제목(Korean Title)	MS-SQL 데이터베이스에서 특정 계정 취약점 판별 시스템 구현
영문제목(English Title)	Implementation of User Account Vulnerability Checking Function System using MS-SQL Database
저자(Author)	장승주 Jang Seung-Ju
원문수록처(Citation)	VOL 18 NO. 10 PP. 2482 ~ 2488 (2014. 10)
한글내용 (Korean Abstract)	본 논문에서는 MS-SQL 데이터베이스의 환경과 C 환경을 이용하여 데이터베이스 사용자 계정 취약점을 판별한다. MS-SQL 데이터베이스에서 패스워드나 사용자 설정이 변경되었는지를 체크한다. 또한, 사용자 계정이 만료되었거나 오랫동안 패스워드를 변경하지 않았으면 보안 취약점이 존재하는 것으로 판단한다. 이것은 제 3의 악의적인 사용자가 해킹 등을 하는 것을 방지, 예방을 하기 위한 목적이다. 최근에는 정보 자산이 더욱 중요하게 되어가고 있다. 데이터베이스의 정보 손실이 일어나게 된다면 큰 피해를 입게 된다. 본 논문은 MS-SQL 데이터베이스의 사용자 계정 만료 유무와 오랫동안 패스워드 설정이 변경되지 않은 사용자 계정을 점검하는 모듈을 개발한다. 이 기능을 이용하여 보안취약점 점검을 함으로써 악의적인 사용자가 데이터베이스에 접근을 할 수 없도록 한다.
영문내용 (English Abstract)	This paper proposes that a user account of the MS-SQL is checked whether expirated or not in C program environment. Vulnerability checking module decides security weakness for password change time or user configuration time. The proposed module prevents and protects a user account from a malicious user account. Recently, Information Assets becomes more important. If the loss of database information it would make large damage in our life. This paper develops user account checking module, which checks whether user password have not been changed for a long time or whether the user account expirated in the MS-SQL Database. By checking security vulnerability using this feature, a malicious user cannot access the Database.
키워드(Keyword)	MS-SQL 데이터베이스 보안취약점 계정 취약점 MS-SQL Database Vulnerability Account Vulnerability
파일첨부	PDF 다운로드