OTACUS:간편URL기법을 이용한 파라미터변조 공격 방지기법
DC Field | Value | Language |
---|---|---|
dc.contributor.author | 김귀석 | - |
dc.contributor.author | 김승주 | - |
dc.date.accessioned | 2021-09-05T13:55:17Z | - |
dc.date.available | 2021-09-05T13:55:17Z | - |
dc.date.created | 2021-06-17 | - |
dc.date.issued | 2014 | - |
dc.identifier.issn | 1598-0170 | - |
dc.identifier.uri | https://scholar.korea.ac.kr/handle/2021.sw.korea/100123 | - |
dc.description.abstract | 웹 애플리케이션에서 클라이언트와 서버간의 정보전달의 핵심요소인 URL 파라미터는 F/W이나 IPS등의 네트워크 보안장비를 별다른 제약없이 통과하여 웹서버에 전달된다. 공격자는 이렇게 전달되는 파라미터를 변조하여 조작된 URL을 요청하는 것만으로도 인가받지 않은 기밀정보를 유출하거나 전자상거래를 통하여 금전적 이익을 취할 수 있다. 이러한 파라미터변조 취약점은 해당 애플리케이션의 논리적 판단에 의해서만 조작여부를 확인할 수 있어 웹 방화벽에서 차단할 수 없다. 이에 본 논문에서는 기존 방지기법의 취약점을 점검하고 이를 보완하는 OTACUS (One-Time Access Control URL System)기법을 제시한다. OTACUS는 파라미터가 포함된 복잡한 URL을 단순화 하는 간편URL기법을 이용하여 공격자에게 URL노출을 막음으로써 POST이나 GET방식으로 서버로 전달되는 파라미터의 변조를 효과적으로 차단할 수 있다. 실제 구현된 OTACUS의 성능 실험결과 3%이내의 부하가 증가함을 보여 안정적인 운영이 가능함을 증명한다. | - |
dc.language | Korean | - |
dc.language.iso | ko | - |
dc.publisher | 한국인터넷정보학회 | - |
dc.title | OTACUS:간편URL기법을 이용한 파라미터변조 공격 방지기법 | - |
dc.title.alternative | OTACUS: Parameter-Tampering Prevention Techniques using Clean URL | - |
dc.type | Article | - |
dc.contributor.affiliatedAuthor | 김승주 | - |
dc.identifier.doi | 10.7472/jksii.2014.15.6.55 | - |
dc.identifier.bibliographicCitation | 인터넷정보학회논문지, v.15, no.6, pp.55 - 64 | - |
dc.relation.isPartOf | 인터넷정보학회논문지 | - |
dc.citation.title | 인터넷정보학회논문지 | - |
dc.citation.volume | 15 | - |
dc.citation.number | 6 | - |
dc.citation.startPage | 55 | - |
dc.citation.endPage | 64 | - |
dc.type.rims | ART | - |
dc.identifier.kciid | ART001949719 | - |
dc.description.journalClass | 2 | - |
dc.description.journalRegisteredClass | kci | - |
dc.subject.keywordAuthor | Web service Security | - |
dc.subject.keywordAuthor | URL Parameter | - |
dc.subject.keywordAuthor | OWASP | - |
dc.subject.keywordAuthor | 웹서비스 보안 | - |
dc.subject.keywordAuthor | URL파라미터 | - |
dc.subject.keywordAuthor | OWASP | - |
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.
(02841) 서울특별시 성북구 안암로 14502-3290-1114
COPYRIGHT © 2021 Korea University. All Rights Reserved.
Certain data included herein are derived from the © Web of Science of Clarivate Analytics. All rights reserved.
You may not copy or re-distribute this material in whole or in part without the prior written consent of Clarivate Analytics.