e-business 환경내의 개인정보 접근통제 메커니즘 적용 방안

Abstract

IT기술의 발달과 인터넷의 급속한 확산으로 사회 각 분야의 정보화 진행은 물론 경제활동까지 변화시키고 있다. 이러한 방식은 e-business 환경과 접목되면서 시?공간을 초월한 경제활동이 기하급수적으로 증가하였다. 이에 따라 기업들은 새로운 비즈니스 패러다임의 변화에 맞는 경쟁력을 확보하기 위해 경영의 효율성과 효과성을 극대화시키고자 주력하고 있는 반면, 정보 공학의 역 공학적 측면에서 개인정보의 부적절한 사용으로 인한 개인정보 침해 문제는 e-business환경이 가져다 줄 긍정적인 효과를 반감시키는데 결정적인 요인이 될 수 있기에 개인정보의 보호는 중요하다. 본 논문에서는 사례연구를 기반으로 e-business 환경내의 CRM(고객 관계 관리)프로세스에서 예상되어질 수 있는 개인정보관리에 대한 위험 및 이슈를 분석하였으며, 이에 대한 문제를 해결하기 위해 신뢰를 기반으로 한 모델(TPM-신뢰할 수 있는 개인정보 보호모델)을 제안하였다. 제안된 TPM은 주요 4가지 메커니즘인 CAM(통합사용자 인증 메커니즘), SPM(개인정보 정책 메커니즘), ACM(접근통제 메커니즘), OCM(안전한 개인정보 분배 메커니즘) 으로 구성되어져 있다. 이러한 메커니즘은 CRM내에서 신뢰성 있는 개인정보 시스템을 어떻게 안전한 방법으로 구축할 수 있는지를 강조하였으며, 또한 안전한 접근통제 방식과 분산 환경 내에서의 개인정보 관리를 정의하는데 중점을 두었다. 마지막으로 실제 환경 내 응용 및 실용성 측면에서 TPM의 일부인 CAM(통합사용자 메커니즘)과 ACM(접근통제 메커니즘)에 대한 분석?설계 및 Prototyping을 적용하여 보았다.|The development of IT and spread of internet rapidly have an effect on each field of information progress and economic activity in our society. This trend which is merged with e-business environment and economic activity neglected time and space is increased by geometric progression. Accordingly, the companies which want to secure the competence for turning of new business paradigm are trying to maximize their effective management, and attempting systemic revolutions. However, from the view of information re-engineering, protecting privacy information is important because inadequate usage of privacy information can be the decisive factor reducing positive effects from e-business environment. This research analyzes the risk or privacy issues in e-business environment, CRM(Customer Relationship Management), then I suggest to the reliable privacy model which I call to TPM(Trusted Privacy Policy Model) to solve above mentioned privacy issues or problems. The TPM is consists of the four major mechanism which are CAM(Consolidated Authentication Mechanism), SPM(Security Privacy Policy Mechanism), ACM(Access Controller Mechanism) and OCM(Output Control Mechanism). These Mechanisms emphasize on how to build the trust privacy information system in CRM with secure manner, and I also focus on trust access control methods or well defined to privacy information management in distributed sharing information system environment. Finally, this research applies the analysis, design and prototyping in part of TPM model such as CAM, and ACM for feasible my thesis approach.