공기업 인증시스템의 참조 아키텍처에 대한 연구
A Study on Reference Architecture of Authentication System in Public Enterprises
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
악의적인 해커로부터 정보자산의 접근을 차단하기 위해 가장 중요한 일은 보안성이 보장되는 인증시스템을 확보하는 것이다. 최근 인증시스템은 사용자에게 안전성과 편리성을 동시에 추구하는 방향으로 연구되고 있다. 기업이 제각각 기준 없이 구축하던 인증시스템을 보안성 및 효율성을 충족하면서 구축, 개선할 수 있도록 참조 인증 아키텍처를 제시하였다. 이를 위해 일정규모 이상의 일부 공기업 사례를 분석하고 특정 기관의 사용자 인증방식 이용 성향을 조사하였다. 인증시스템 구축 가이드라인을 제시한 본 참조 아키텍처를 통해 인증시스템 구축 및 연계 시 Best Practice로 활용할 수 있을 것이다.
Abstract
The most important thing to protect access to information resources from malicious hackers is to have secure authentication systems. Recently, authentication systems are being studied in the direction of seeking safety and convenience at the same time. Reference authentication architecture was suggested to enable companies to construct and improve their authentication systems efficiently and securely, which have been carried without reference or guidance. For this purpose, we analyzed the authentication status of some public enterprises and user's usage pattern in certain company. This reference architecture will be used as best practice when constructing and connecting authentication systems.
참고문헌 (12)
- Utharn Buranasaksee, "Incorporating OAuth Protoc ol into Existing Information Systems", Journal of Software, 11(6), pp.615~622 (2016)
- Akshay Awasthi, "Reducing Identity Theft Using One -Time Passwords and SMS", EDPACS, pp.9~19 (2015)
- XIE Xiaomin, "A Multi-Authentication Archit ecture Based on DIAMETER", Management Science and Engineering, 8(3), pp.46~49 (2014)
- Wala’a M. AlOmari, "Modified USB Security Token for User Authentication", Computer and Information Science, 8(3) (2015)
- Marta Juszczyk, "Vari ous Methods For Employees' Authentication At Sm es", Actual Problems Of Economics, 2(164) (2015)
- Mary eofanos, "Secure and Usable Enterprise Authentication: Less ons from the Field", IEEE Computer and Reliability Societies, pp.14~21 (2016)
- Ajinkya S. Yadav, "M-Pass: Web Authent ication Protocol Resistant to Malware and Phishing", International Journal of Computer Applications, 92(6), pp.1~5 (2014)
- Initiative for Open AuTHentication, "OATH Reference Architecture, Release 2.0", ~
- "The OAuth 2.0 Authorization Framework", IETF, ~ (2012)
- "FIDO UAF Protocol Specifications", FIDO Alliance, ~ (2014)
- TTA, "일회용 패스워드(OTP) 기반 전자금융 거래검증프로토콜", 정보통신단체표준, ~ (2011)
- ETRI, "국내외 빅데이터 표준화 현황 및 전망", Electroni cs and Telecommunications Trends, 30(2), pp.32~39 (2015)