온라인증명서 발급시스템 보호프로파일에 관한 연구
A Protection Profile for E-Document Issuing System
2
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
오늘날 우리는 행정기관을 비롯하여 학교, 은행, 병원, 일반 기업 등 다양한 기관에서 해당 기관의 방문 없이 집·사무실 등 어디서든, 24시간 365일 인터넷을 통해 필요한 서류를 발행받을 수 있는 서비스를 받고 있다. 하지만, 서비스를 제공 및 이용하기 위해서는 인터넷을 통해 전달되는 정보에 대한 위변조 위협 및 출력 문서에 대한 위변조 위협에 대응할 수 있는 보안 기능이 요구된다. 이에 본 논문에서는 온라인상으로 문서를 발급하는 경우 해당 과정 동안에 발생할 수 있는 보안 위협을 도출하고, 이를 통해 온라인증명서 발급시스템이 반드시 갖추어야 할 필수 보안 기능을 공통평가기준 V3.1을 기반으로 도출하고자 한다. 이는 온라인증명서 발급시스템 평가 및 도입 시 참고자료로 충분히 활용될 수 있을 것이다.
Abstract
We can use document issuance services provided by a school, bank, hospital, company, etc. either by visiting those facilities or by simply visiting their Web sites. Services available through the Internet allow us to use the same services as we do by actually going to those facilities at home or office any time. As much as it saves us time and money, there also arises a problem of information being forged on the Internet or on a printed document. There has to be security functions to deal with the problem. This paper intends to think of the possible security threats and draw out the necessary security functions that an on-line document issuance system should have based on the CC v3.1, so that anyone can use it as reference when they evaluate or introduce the system.
참고문헌 (8)
- 송명원, "전자정부 인터넷 민원서비스(G4C)보안관리 방안", 주간기술동향, (1304) (2007), IITA
- "정보보호시스템 공통평가기준, 1부 : 소개 및 일반 모델, 버전 V3.1r3, CCMB-2009-07-001", ~ (2009)
- "정보보호시스템 공통평가기준, 2부 : 보안기능요구사항, V3.1r3, CCMB-2009-07-002", ~ (2009)
- "정보보호시스템 공통평가기준, 3부 : 보증요구사항, V3.1r3, CCMB-2009-07-003", ~ (2009)
- 원동호, "인터넷 뱅킹 시스템 관련 표준 분석 및 보호프로파일 개발에 관한 연구", 정보처리학회논문지C, 17(3), pp.223~232 (2010), 한국정보처리학회
- 홍원순, "기업용 바이러스차단 소프트웨어 보호프로파일에 대한 연구", 한국정보처리학회 추계할술발표대회 논문집, 13(2), pp.1541~1544 (2006)
- IT보안인증사무국, "무선랜 인증시스템 보호프로파일 V2.0", ~ (2008)
- IT보안인증사무국, "소프트웨어 기반 보안USB 시스템 보호프로파일 V1.0", ~ (2010)