안전한 접근제어 기능을 제공하는 스마트워크 보안 프레임워크
Smartwork Security Framework with Secure Access Control
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
많은 기업의 직원 및 계약자는 기업의 스마트워크 기술을 사용하여 외부 위치에서 작업을 수행할 수 있다. 대부분의 스마트워크 사용자는 조직의 비공개 컴퓨팅 자원과 연결하기 위해 원격 접근 기술을 사용한다. 원격 접근 기술과 스마트워크의 본질은 일반적으로 기업 내부에서 접근하는 기술보다 위험하고 스마트워크 사용자가 원격 접근을 통해 내부 자원을 이용할 수 있게 하는 위험을 증가시킨다. 따라서 본 논문에서는 스마트워크 환경에서 발생할 수 있는 보안 취약점을 분석하여 이를 바탕으로 안전한 접근제어 기능을 제공하는 스마트워크 프레임워크를 제안한다.
Abstract
Many organizations’ employees and contractors use enterprise smartwork technologies to perform their tasks from external locations. Most smartworkers use remote access technologies to interface with an organization’s non-public computing resources. The nature of smartwork and remote access technologies generally places them at higher risk than similar technologies only accessed from inside the organization, as well as increasing the risk to the internal resources made available to smartworkers through remote access. Therefore, in this paper, we will analyze security vulnerability that can occur in smartwork environment, then we proposed smartwork framework that provide secure access control.
참고문헌 (16)
- 녹색생활 실천전략 IT기반 원격근무, "김성태", 한국정보화진흥원, ~ (2009)
- 방송통신위원회, "기업을 위한 스마트워크 도입․운영 가이드북" (2011)
- 스마트워크 추진 계획, "행정안전부", ~ (2010)
- 녹색생활 실천전략 IT기반 원격근무, "김성태", 한국정보화진흥원, ~ (2009)
- Risk Management Guide for Information Technology Systems, "G. Stonebumer", ~, pp.NIST SP 800-30 (2002)
- Guide to Enterprise Telework and Remote Access Security, "K. Scarfone", ~, pp.NISTSP 800-46 Rev 1 (2009)
- Security Issues for Telecommuting, "L. J. Carnahan", National Institute of Standards and Technology, 2~6 (1996)
- G. Jacob, "Malware Behavioral Detection by Attribute-Automata Using Abstraction from Platform and Language", Lecture Notes in Computer Science, 5758, pp.81~100 (2009)
- Y. P. Liaoa, "A secure dynamic ID based remote user authentication scheme for multi-server environment", Computer Standards & Interfaces, 31, pp.24~29 (2009)
- S. Yu, "FDAC: Toward Fine-Grained Distributed Data Access Control in Wireless Sensor Networks", IEEE INFOCOM, 22(4), pp.673~686 (2009)
- M. K. Khan, "Improving the security of a flexible biometrics remote user authentication scheme", Computer Standards and Interfaces, 29(1), pp.82~85 (2007)
- T. Finin, "ROWLBAC: representing role based access control in OWL", Proceedings of the 13th ACM symposium on Access control models and technologies (2008)
- Matsunaka, T., "Device Authentication and Registration Method Assisted by a Cellular System for User-Driven Service Creation Architecture", Consumer Communications and Networking Conference (CCNC 2009), pp.10~13 (2009)
- R. Pries, "A New Replay Attack Against Anonymous Communication Networks", Proceedings of the IEEE International Conference on Communications (ICC) (2008)
- Y. Yao, "A switch-based ARP attack containment strategy", Communication Systems, Networks and Applications (ICCSNA), pp.123~126 (2010)
- K. Ouafi, "On the Security of HB# against a Man-in-the-Middle Attack", Advances in Cryptology - ASIACRYPT 2008, Lecture Notes in Computer Science, 통권 : 5350, pp.108~124 (2008)