정뵖보안기술의 보완 및 기술동향

1. 개��정뵖 보호를 위한 기술
P3P(Platform for Privacy Preference)는 W3C(the World Wide Web Consortium) 에서 기존의 OPS(Open Profiling Standard) 기술의 Collaborative Filtering과 RDF(Resource Definition Framework) 애플리케이션 에서 XML (eXtensible markup language)등장과 함께 이를 혼합적용하기 위해 고안되었다. P3P는 웹사이트 운영자에게 이용자 자신의 정보를 관리할 수 있는 권한을 넘겨주는 것이며 이용자 정보가 잘못된 방법으로 사용되지 않도록 보호하기 위해 만들어 진 것이다. 따라서 P3P의 기능은 웹 브라우저나 다른 사용자 도구로 하여금 자동적으로 해당 웹사이트의 프라이버시에 관한 정보를 읽고 사용자가 이미 설정해 놓은 정보공개 수준과 비교하여 정보를 선별적으로 제공함으로써 어떠한 때에 개��정뵖를 제공해야 하는지 이용자가 선택과 결정을 하는데 도움을 준다. P3P시스템에서 이용자가 사이트를 검색할 때, 사용자측의 에이전트는 방문 사이트의 P3P 정책 파일을 요구하고 이에 대응하여 해당 사이트에서는 프라이버시 정책파일을 보내게 된다. 이 과정에서 이용자가 설정한 프라이버시 선호수준과 방문한 웹사이트간에 협상하게 되고 만일 이용자가 설정한 기준에 맞게되면 요청된 웹 페이짿�가 전송되게 된다.

XACML(eXtensible Access Control Markup Language)은 OASIS(Organization for the Advancement of Structured Information)표준중의 하나로 접근제어정책을 통해 보안이 요구되는 자원에 대한 미세한 접근제어 서비스를 제공할 수 있는 XML 기반의 언어이다. XACML은 SAML(Security Assertion Markup Language) PDP의 일부로서 역할을 수행할 수 있다. XACML의 정의에 따라 각각의 사용자 별 XML문서 접근정책을 수립하고 적용할 수 있다.