DOI QR코드

DOI QR Code

A Study on An Architecture of the Security improved Document DRM for preventing Information Leakage in Military Information System Environment

국방 정보시스템 환경에서 정보유출 방지를 위한 보안성이 강화된 문서 DRM 설계에 관한 연구

  • Received : 2011.01.04
  • Accepted : 2011.02.05
  • Published : 2011.03.30

Abstract

We designed a security improved document DRM for protecting document based military information which is transmitted in the military information system environment. The user should be could not access document which not related to his/her role and duty, and must view the only document appropriate for his/her role and security level according to the security level of document. We improved the security of document DRM by adding to the access control module in DRM server. Our system allows operation mode authorizations for the document, considering the user's role & security level and the security level of document. And it prevents indiscriminate access to the document and damage the confidentiality and integrity of information.

Keywords

References

  1. "2010 Cyber Security Watch Survey," CSO magazine, U. S. Secret Service and Carnegie Mellon University&Deloitte, 2009.
  2. Brian M. Bowen et al, "Designing Host and Network Sensors to Mitigate the Insider Threat," IEEE The Journal of Security & Privacy, Vol. 7, No. 6, December, 2009, pp. 22-29.
  3. Felicia A. Duran et ai, "Building a System for Insider Security," IEEE The Journal of Security & Privacy, Vol. 7, No. 6, December, 2009, pp.30-38.
  4. Salvatore J. Stolfo et al, Insider Attack and Cyber Security Beyond the Hacker, Springer, 2008.
  5. 엄정호 외 2명, "네트워크 취약성 분석을 위한 확장된 사이버 공격 트리에 관한 연구", 디지털산업정보학회논문지, 제6권 제3호, sep, 2010, pp. 49-58.
  6. 김충배, "국내외 Network Centric Warfare 추진전략", 제 4회 2006 국방 정보보호 컨퍼런스, May, 2006.
  7. 엄정호, "사이버전, 제5의 전쟁인가?", 2010년 공군사관학교 전자전산학과 세미나 발표자료, Nov, 2010.
  8. Joao B. D. Cabrera, Leonard J. Popyack, Lundy Lewis, B. Ravichandran and Raman K. Mehra, "The Monitoring, Detection, Interpretation and Response Paradigm for the Security of Battlespace Networks," Proceedings of Military Communications Conference (MILCOM2001), 2001, pp. 102-106
  9. 군사 보안업무시행규칙, 국방부, Oct, 2004.
  10. 문진규, "내부 정보 유출 방지를 위한 DRM 적용방법 설계", 한국컴퓨터종합학술대회 논문집, Vol. 34, No. 1(D), Jun, 2007, pp. 7-10.
  11. 최동현 외 3명, "DRM(Digital Rights Management) 기술", 정보과학회지, 제25권, 제5호, May, 2007, pp. 17-21.
  12. 김종우 외 2명, "네트워크 상에서 디지털 콘텐츠 보호를 위한 DRM 프레임 설계", 정보보호학회논문지, 제16권, 제3호, Jun, 2006, pp.101-113.
  13. 이선영, "홈네트워크를 위한 DRM 기술", 정보보호학회지, 제16권, 제6호, Dec, 2006, pp. 48-55.
  14. 김승환 외 3명, "문서 DRM의 보안성 강화를 위한 연구", 한국정보처리학회 추계학술대회 논문집, 제17권, 2호, Nov, 2010, pp. 1362-1365.
  15. 엄정호, "유비쿼터스 전장 컴퓨팅 환경에서 상황 인식과 직무-역할 기반의 접근제어에 관한 연구", 박사학위 논문, 성균관대학교, 2008.