쿠키파일의 보안성 향상을 위한 저장 방식

• 영문명: A Storage Method to Enhance Cookie File Security
• 발행기관: 한국시뮬레이션학회
• 저자명: 심원태(Won-Tae Sim) 최요한(Yo-Han Choi) 서희석(Hee-Suk Seo) 노봉남(Bong-Nam Noh)
• 간행물 정보: 『한국시뮬레이션학회 논문지』제20권 제1호, 29~37쪽, 전체 9쪽
• 주제분류: 공학 > 기타공학
• 파일형태: PDF
• 발행일자: 2011.03.30

국문 초록

공격자의 공격으로부터 취약한 쿠키 파일의 안전성 향상을 위한 보안영역을 설계하여 공격자의 공격으로부터 사용자의 쿠키 파일을 안전하게 관리 할 수 있다. 본 논문에서는 쿠키 파일을 보안영역에 저장함으로써 사용자가 현재 방문하고 있는 웹 페이지와 유기적으로 연결되어 웹 페이지에서 쿠키 정보를 기존의 방식과 같이 사용 할 수 있도록 도와주는 동시에 사용자의 쿠키 파일의 안전성을 향상 시킬 수 있는 모델을 제안한다. 공격자가 사용자가 사용하는 웹 브라우저의 쿠키 폴더에 대한 공격을 시도 한다할지라도 사용자가 현재 방문 중인 웹 페이지에 대한 쿠키 파일만 존재하기 때문에 다른 쿠키 파일에 대한 안전성을 유지 시킬 수 있다.

영문 초록

Cookie file can be properly protected by designing security zone to enhance the safety of cookie file vulnerable to cyber attacks. In this paper, the model, in which cookie file is stored in the security area and the current visiting page is closely linked with cookie, is proposed to help users utilize in the same existing way, as well as enhance the security of user cookie files. Even if attacker tries to compromise web browser’s cookie folder, the security of other cookies can be preserved. It is possible since the folder has the only cookie for the current web page where user is visiting.

목차

1. 서론

2. 쿠키파일의 필요성

3. 쿠키파일의 취약성

4. 현재의 Cookie 파일 보호 방법

5. 쿠키 파일의 보안성 향상을 위한 보안영역

6. DEVS 모델링

7. 기대 효과

8. 결론

키워드

웹 쿠키 보안 HTML Web Cookie Security HTML