아이디 / 패스워드 통합 관리 제품의 취약성 분석 및 평가기준 제안
Analysis on Vulnerability of ID/PW Management Solution and Proposal of the Evaluation Criteria
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
인터넷 기술의 발달에 따라 온라인 서비스를 이용하기 위해 개인이 관리해야 할 아이디의 수가 증가하였고, 사용자의 아이디와 패스워드를 안전하고 편리하게 관리할 수 있는 아이디/패스워드 통합 관리 제품이 개발되어 사용되고 있다. 하지만 이러한 제품에서 관리자 패스워드가 노출되면 사용자의 모든 정보가 노출될 수 있는 위험이 있다. 따라서 현재 상용 제품의 취약성 분석을 통해 보안요구사항을 도출하고, 안전한 아이디/패스워드 통합 관리 제품 개발의 지침으로 사용될 평가기준이 필요하다. 본 논문에서는 도출된 보안요구사항을 바탕으로, 안전한 아이디/패스워드 통합 관리 제품을 위한 평가 기준을 제안한다.
Abstract
As the development of Internet technology, the number of IDs managed by each individuals has been increased. And many software development institutes have developed ID/PW management solutions to facilitate secure and convenient management of ID/PW. However, these solutions also can be vulnerable in case of administrator's password exposure. Thus, we need to derive security requirements from the vulnerability analysis of these solutions, also we need evaluation criteria for secure ID/PW management solution development. In this paper, we analyze the vulnerability of ID/PW management solution and propose the evaluation criteria for secure ID/PW management solution.
참고문헌 (24)
- 한국전자통신연구원 디지털ID보안연구팀, "Digital Identity 관리 기술 현황 및 전망", 전자통신동향분석, 22(1) (2007)
- 한국전자통신연구원 디지털ID보안연구팀, "인터넷 ID 관리 시스템 개요 및 비교", 전자통신동향분석, 22(3) (2007)
- 한국정보보호진흥원, "“웹 2.0과 ID관리기술 전망”, 기술정책 07-06, 2007", ~ (2007)
- "OASIS SAML TC, “http:", committees, pp.tc_home.php?wg_abbrev=security”[DOI]
- Nick, Ragouzis, "“Security Assertion Markup Language(SAML) V2.0 Technical Overview”, OASIS SSTC Working Draft 10, 2006.10.9", ~ (2006)
- [URL]
- [URL]
- [URL]
- [URL]
- [URL]
- [URL]
- [URL]
- [URL]
- [URL]
- [URL]
- 한정훈, "아이디", 패스워드 통합 관리 제품의 취약성 분석, 2007, 418~421
- [URL]
- [URL]
- [URL]
- [URL]
- [URL]
- [URL]
- 한국전자통신연구원 디지털ID보안연구팀, "인터넷 ID 관리 서비스 2006년도 기술 백서" (2006)
- "Common Criteria for Information Technology Security Evaluation, Version 3.1, CCMB, 2006", ~ (2006)