정보처리학회 논문지 C
Current Result Document :
| 한글제목(Korean Title) |
아이디/패스워드 통합 관리 제품의 취약성 분석 및 평가기준 제안 |
| 영문제목(English Title) |
Analysis on Vulnerability of ID/PW Management Solution and Proposal of the Evaluation Criteria |
| 저자(Author) |
한정훈
이병희
홍수민
김승현
원동호
김승주
Jeonghoon Han
Byunghee Lee
Sumin Hong
Seunghyun Kim
Dongho Won
Seungjoo Kim
|
| 원문수록처(Citation) |
VOL 15-C NO. 02 PP. 0125 ~ 0132 (2008. 04) |
한글내용
(Korean Abstract) |
인터넷 기술의 발달에 따라 온라인 서비스를 이용하기 위해 개인이 관리해야 할 아이디의 수가 증가하였고, 사용자의 아이디와 패스워드를 안전하고 편리하게 관리할 수 있는 아이디/패스워드 통합 관리 제품이 개발되어 사용되고 있다. 하지만 이러한 제품에서 관리자 패스워드가 노출되면 사용자의 모든 정보가 노출될 수 있는 위험이 있다. 따라서 현재 상용 제품의 취약성 분석을 통해 보안요구사항을 도출하고, 안전한 아이디/패스워드 통합 관리 제품 개발의 지침으로 사용될 평가기준이 필요하다. 본 논문에서는 도출된 보안요구사항을 바탕으로, 안전한 아이디/패스워드 통합 관리 제품을 위한 평가 기준을 제안한다. |
영문내용
(English Abstract) |
As the development of Internet technology, the number of IDs managed by each individuals has been increased. And many software development institutes have developed ID/PW management solutions to facilitate secure and convenient management of ID/PW. However, these solutions also can be vulnerable in case of administrator's password exposure. Thus, we need to derive security requirements from the vulnerability analysis of these solutions, also we need evaluation criteria for secure ID/PW management solution development. In this paper, we analyze the vulnerability of ID/PW management solution and propose the evaluation criteria for secure ID/PW management solution. |
| 키워드(Keyword) |
아이디/패스워드 통합 관리 제품
디지털 ID 관리 기술
평가 기준
ID/PW Management Solution
Digital Identity Management
Evaluation Criteria
|
| 파일첨부 |
PDF 다운로드
|
