대표어
한국학술지인용색인(NRF)
권호기사보기
| 기사명 | 저자명 | 페이지 | 원문 | 기사목차 |
|---|
국회도서관 홈으로
정보검색
소장정보 검색
결과 내 검색
동의어 포함
초록보기
인터넷의 사용범위의 확장에 따라 보안은 인터넷의 가장 중요한 문제 중 하나로 대두되었다. 기존의 보안은 네트워크 통한 모든 통신을 의심하고 이를 감시하여 위험으로부터 자신을 보호하는 모델이다. 공격의 지능화에 따라 방어도 지속적으로 강화되어야 기존 보안 모델의 악순환의 고리에서 탈피하여 상호 신뢰를 바탕으로 공격자체가 원천적으로 없어지는 신뢰통신 구조를 제안한다. 신뢰통신은 상호신뢰 관계를 가진 제한된 참여자들을 자율적 신뢰도메인으로설정하고 이 도메인을 외부 네트워크로부터 보호하는 모델이다. 제한된 도메인에서 시작하여 외부로 통신 범위를 확장하기 위하여 도메인에는 외부로 연결되는 게이트웨이를 설치하여 외부의 통신은 반드시 게이트웨이를 통하여 정해진 인증 절차를 거친 후 수행되도록 함으로써 도메인의 신뢰 수준을 유지한다. 기존의 보안 모델이 개방된 통신 범위에서 시작하여 위험하다고 여겨지는 통신을 배제하는 방식으로 수행되데 반하여 신뢰통신 구조는 자율성을 가진 제한된 신뢰 도메인을 시작으로 인증된 외부 참여자나 외부 도메인 참여시켜 통신 범위를 확장하는 방식으로 수행된다. 외부참여자나 외부 도메인의 신뢰는 자기인증식별자를 통한 인증절차를 통하여 확보된다. 식별자를 기반으로 하는 신뢰통신 모델을 기존 IP 주소 기반의 응용들에 적용하기 위하여 네트워크 주소 변환(NAT: Network Address Translation)기법과 유사한 IP 주소, 식별자 변환 기법을 제안한다.
As the Internet expands its application ranges, security emerges as one of the most important issues of the Internet. The traditional security is based on a doubt model where the Internet can be protected by surveilling all communication. In the doubt based security, defense mechanisms keep changing for protecting the communication against ever-evolving attacks. To break away from this vicious cycle, this paper proposes a trust model in which attacks never happen. The trust model starts with an autonomous trust domain with limited number of mutual trusting users and protects the domain from the rest of the Internet. To extend the domain from the restricted domain, this paper assumes gateways of a domain through which all cross domain communication must pass with well-defined authentication procedure and thereby maintains a level of trust for the domain. In contrast to the doubt mode where communication is open to the whole Internet at the beginning and keeps shrinking its allowance by excluding the suspecting ones, the trust model begins with restricted trust domain and keep expanding its range by including the authenticated users or domains. The authentication procedure is based on a self-certifying ID. To apply the self-certifying ID based trust model on the existing Internet applications, this paper proposes a translation techniques between ID and IP address similar to the traditional Network Address Translation (NAT).
As the Internet expands its application ranges, security emerges as one of the most important issues of the Internet. The traditional security is based on a doubt model where the Internet can be protected by surveilling all communication. In the doubt based security, defense mechanisms keep changing for protecting the communication against ever-evolving attacks. To break away from this vicious cycle, this paper proposes a trust model in which attacks never happen. The trust model starts with an autonomous trust domain with limited number of mutual trusting users and protects the domain from the rest of the Internet. To extend the domain from the restricted domain, this paper assumes gateways of a domain through which all cross domain communication must pass with well-defined authentication procedure and thereby maintains a level of trust for the domain. In contrast to the doubt mode where communication is open to the whole Internet at the beginning and keeps shrinking its allowance by excluding the suspecting ones, the trust model begins with restricted trust domain and keep expanding its range by including the authenticated users or domains. The authentication procedure is based on a self-certifying ID. To apply the self-certifying ID based trust model on the existing Internet applications, this paper proposes a translation techniques between ID and IP address similar to the traditional Network Address Translation (NAT).
권호기사
MARC 보기
오류 데이터 정정요청
*표시는 필수 입력사항입니다.
알림톡 발송
| 전화번호 |
|---|
개인정보 수정 바로가기
연속간행물 권호 선택
우편복사 안내
- ◾ 도서관을 방문하지 못할 경우 인터넷, 팩스 등으로 자료 복사를 신청하고, 복사물을 우편·팩스 등으로 제공받는 서비스
- ◾ 대상자료: 일반도서, 연속간행물 및 학위논문
- ※ 고서, 고잡지, 훼손될 우려가 있는 자료, 마이크로폼 자료 및 신문 등 제외
- ◾ 신청 책수: 1인 5책 이하(1일 기준)
- ◾ 신청 절차: 자료 검색 → 우편복사 목록담기 → 복사 범위 입력 → 우편복사 주문서 입력 → 접수 및 확인
- ※ 저작권법에 의거하여 부분 복사(전체 페이지 수의 1/3 범위 이내)만 가능
- ◾ 복사 범위 입력 예시: (연속 페이지) 1-30, (부분 페이지) 25, 30-40
| 번호 | 발행일자 | 권호명 | 제본정보 | 자료실 | 원문 | 신청 페이지 |
|---|
도서위치안내(서울관)
도서위치안내: / 서가번호:
0
확인
우편복사 목록담기를 완료하였습니다.
내서재에 담기
새로운 서재
*표시는 필수 입력사항입니다.
저장
저장 되었습니다.