클라우드 저장에 기반을 둔 XML 개인정보 보호모델

전문가 제언

XML은 전자문서를 만들기 위해 채택된 국제 표준규약 SGML(standard generalized markup language)의 한 부분으로 SGML의 장점들을 최대한 수용하는 한편, 웹 문서에 쉽게 응용하기 위해 SGML의 특정 부분을 발췌 요약하여 배우기 쉽고, 애플리케이션에서도 쉽게 구현될 수 있도록 만든 것이다.

 

○ XML은 또한 인터넷 웹을 구성하는 HTML을 획기적으로 개선한 차세대 인터넷 언어로서 웹에서 구조화된 문서를 전송 가능하도록 설계되었기 때문에 문서를 구성하는 각 요소들의 독립성을 보장함으로써 문서의 호환성, 내용의 독립성, 요소 변경의 용이성 등의 특성을 제공한다. 오늘날 XML은 웹 애플리케이션에서 포맷의 변경과 데이터 표현 등에 널리 사용되고 있으나 그 만큼 보안에 취약점도 내포하고 있다.

 

○ XML 문서에서 주요 정보는 정보 보호의 본체가 되는 리프 노드의 콘텐츠이고 동시에 문서의 구조 자체도 보호 대상이 된다. 이 논문에서는 구조와 콘텐츠를 분리하고 콘텐츠 정보를 저장하기 위하여서 클라우드 저장장치를 이용하고 구조 정보 관리를 위하여서 TTP 개념을 사용하는 사생활 보호 모델을 제안한다.

 

○ XML 정보 보호를 위한 국내 연구로서는 ‘상거래를 위한 XML 정보보호 기술’, 서비스 보안을 위한 XML 보안‘ 및 ’침입자로부터 안전한 XML 문서 보안에 관한 연구‘ 외에 여러 편의 연구들이 발표되고 있다. 그러나 이 논문에서 제안하는 방식으로 콘텐츠와 구조를 분리하여 별도로 저장함으로서 사생활 정보를 보안하려고 한 내용은 아직 없다. 다만 실용상의 문제는 아직 미지수이다.

 

○ 클라우드의 사용이 보편화되고 빅 데이터가 이슈는 되는 IT 시대에서 정보 보안 강화 분야는 해결할 많은 도전 문제를 던져주고 있다. 그동안 3D 업종으로 분류되던 소프트웨어가 미래 산업을 견인할 기술로 인식되고 있고 정보 보호가 중요한 국가적 이슈로 떠오르고 있는 시점에서 이 연구는 정보 보안을 다루는 모든 분들에게 참고할 내용으로 보인다.

저자

Lihong Guo , JianWang, He Du

자료유형

학술정보

원문언어

영어

기업산업분류

정보통신

연도

2014

권(호)

36()

잡지명

Computer Standards & Interfaces

과학기술
표준분류

정보통신

페이지

454~464

분석자

김*기

분석물

• 클라우드 저장에 기반을 둔 XML 개인정보 보호모델1.pdf [305,831 byte]

이미지변환중입니다.