정보보안기술의 보완 및 기술동향

소개글

정보보안기술의 보완 및 기술동향 을 미니 프로젝트 형식으로 조사한 보고서 입니다.

목차

1. 개인정보 보호를 위한 기술

2. 문제점 및 보안책

3. 개인별 정책에 의한 접근제어 모델

 지 문 인 식 (Fingerprint)
1. 지문인식 알고리즘
(1) 특징점 추출 과정(Feature Extraction)
(2) 정합 과정(Minutiae Matching)
2. 국내외 지문인식 동향과 방향
3. 표준화 현황

본문내용

1. 개인정보 보호를 위한 기술
P3P(Platform for Privacy Preference)는 W3C(the World Wide Web Consortium) 에서 기존의 OPS(Open Profiling Standard) 기술의 Collaborative Filtering과 RDF(Resource Definition Framework) 애플리케이션 에서 XML (eXtensible markup language)등장과 함께 이를 혼합적용하기 위해 고안되었다. P3P는 웹사이트 운영자에게 이용자 자신의 정보를 관리할 수 있는 권한을 넘겨주는 것이며 이용자 정보가 잘못된 방법으로 사용되지 않도록 보호하기 위해 만들어 진 것이다. 따라서 P3P의 기능은 웹 브라우저나 다른 사용자 도구로 하여금 자동적으로 해당 웹사이트의 프라이버시에 관한 정보를 읽고 사용자가 이미 설정해 놓은 정보공개 수준과 비교하여 정보를 선별적으로 제공함으로써 어떠한 때에 개인정보를 제공해야 하는지 이용자가 선택과 결정을 하는데 도움을 준다. P3P시스템에서 이용자가 사이트를 검색할 때, 사용자측의 에이전트는 방문 사이트의 P3P 정책 파일을 요구하고 이에 대응하여 해당 사이트에서는 프라이버시 정책파일을 보내게 된다. 이 과정에서 이용자가 설정한 프라이버시 선호수준과 방문한 웹사이트간에 협상하게 되고 만일 이용자가 설정한 기준에 맞게되면 요청된 웹 페이지가 전송되게 된다.

XACML(eXtensible Access Control Markup Language)은 OASIS(Organization for the Advancement of Structured Information)표준중의 하나로 접근제어정책을 통해 보안이 요구되는 자원에 대한 미세한 접근제어 서비스를 제공할 수 있는 XML 기반의 언어이다. XACML은 SAML(Security Assertion Markup Language) PDP의 일부로서 역할을 수행할 수 있다. XACML의 정의에 따라 각각의 사용자 별 XML문서 접근정책을 수립하고 적용할 수 있다.

참고 자료

없음