Link-E-Param : 웹 애플리케이션 보안 강화를 위한 URL 파라미터 암호화 기법
DC Field | Value | Language |
---|---|---|
dc.contributor.author | 임덕병 | - |
dc.contributor.author | 박준철 | - |
dc.date.accessioned | 2021-12-15T03:42:20Z | - |
dc.date.available | 2021-12-15T03:42:20Z | - |
dc.date.created | 2021-12-10 | - |
dc.date.issued | 2011 | - |
dc.identifier.issn | 1226-4717 | - |
dc.identifier.uri | https://scholarworks.bwise.kr/hongik/handle/2020.sw.hongik/20155 | - |
dc.description.abstract | URL 파라미터는 민감한 정보나 제공된 링크에서 임의로 변경하면 보안 위험이 발생하는 것을 포함할 수 있다. 본 논문에서는 전체 URL 파라미터들의 이름과 값을 동시에 암호화하는 Link-E-Param(Link with Encrypted Parameters) 기법을 제안한다. 이 기법은 기존의 일부 URL 파라미터를 감추는 방식과 달리, 공격자에 의한 악의적 URL 파라미터 분석을 근원적으로 불가능하게 함으로써 URL 분석에 기반 하여 웹 사이트로부터 정보를 빼내려는 시도를 막는 역할을 한다. 제안 기법은 서블릿 필터 형태로 구현되기 때문에 서버에 jar파일 설치 후 설정파일을 작성하기만 하면 기존 프로그램을 수정할 필요 없이 적용이 가능하다. Link-E-Param에서는 다양한 암호화알고리즘이 지원되도록 구현하였다. 구현된 필터를 적용하여 실험한 결과, 암호화 및 복호화로 인해 사용자가 느끼는 응답 시간의 증가가 수용 가능한 수준이라 볼 수 있는 2~3% 에 불과함을 보인다. | - |
dc.language | 한국어 | - |
dc.language.iso | ko | - |
dc.publisher | 한국통신학회 | - |
dc.title | Link-E-Param : 웹 애플리케이션 보안 강화를 위한 URL 파라미터 암호화 기법 | - |
dc.title.alternative | Link-E-Param : A URL Parameter Encryption Technique for Improving Web Application Security | - |
dc.type | Article | - |
dc.contributor.affiliatedAuthor | 박준철 | - |
dc.identifier.bibliographicCitation | 한국통신학회논문지B, v.36, no.9, pp.1073 - 1081 | - |
dc.relation.isPartOf | 한국통신학회논문지B | - |
dc.citation.title | 한국통신학회논문지B | - |
dc.citation.volume | 36 | - |
dc.citation.number | 9 | - |
dc.citation.startPage | 1073 | - |
dc.citation.endPage | 1081 | - |
dc.type.rims | ART | - |
dc.identifier.kciid | ART001594396 | - |
dc.description.journalClass | 2 | - |
dc.description.journalRegisteredClass | kci | - |
dc.subject.keywordAuthor | Web Application Security | - |
dc.subject.keywordAuthor | Web Cracking | - |
dc.subject.keywordAuthor | Encryption | - |
dc.subject.keywordAuthor | URL Parameter | - |
dc.subject.keywordAuthor | Servlet Filter | - |
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.
94, Wausan-ro, Mapo-gu, Seoul, 04066, Korea02-320-1314
COPYRIGHT 2020 HONGIK UNIVERSITY. ALL RIGHTS RESERVED.
Certain data included herein are derived from the © Web of Science of Clarivate Analytics. All rights reserved.
You may not copy or re-distribute this material in whole or in part without the prior written consent of Clarivate Analytics.