권호 표지

The KIPS Transactions:PartC (정보처리학회논문지C)

Korea Information Processing Society

  • Bimonthly
  • /
  • 1598-2858(pISSN)

Domain

  • Information/Communication ＞ Information Processing Theory

Aim & Scope

The KIPS Transactions:PartC publishes original research papers in information processing focusing on communication system and security. Application oriented papers are also accepted. Technical fields of this journal in detail are as follows; internet computing, network systems and devices, wireless/ad-hoc/sensor networks, network modeling and simulation, network management techniques, telecommunications, communication protocols, transmission techniques, communication systems, digital rights management, security, encryption and cryptography, compression and coding.

KSCI

Volume 11C Issue 4

  1. Kim, Tae-Gyun;Chung, Jong-In 409
    https://doi.org/10.3745/KIPSTC.2004.11C.4.409 PDF KSCI
    인터넷상에서 멀티캐스트 서비스가 급속도로 증가하고 있으며 이에 따라 멀티캐스트 통신의 보안을 유지하는 것이 중요하다. 멤버의 탈퇴는 그룹키 관리의 확장성 문제와 밀접한 관계가 있다. 그룹의 한 멤버가 제거되면 새로운 그룹키를 생성하여 그룹의 나머지 모든 멤버들에게 전달되어야 한다. 새로운 키를 생성하여 분배하는 것은 많은 연산을 요구하므로 rekey하기 위하여 보내는 메시지의 수와 복합키를 생성하기 위한 연산비용을 최소화하는 것은 키 관리기법을 평가하는 중요한 기준이다. 일괄제거는 멤버를 순차적으로 1개씩 제거하는 것보다 rekey에 대한 메시지의 수와 복합키의 연산 비용을 줄일 수 있다. 본 논문에서는 그룹에서 제거될 멤버들간의 해밍거리가 임계치보다 작은 멤버들만 동시에 제거된다. 여러 개의 멤버를 제거할 때 라운드 조정 알고리즘을 수행하면 rekey를 위하여 메시지의 수와 복합키를 생성하기 위한 연산의 비용을 줄이며 공모공격의 가능성이 제거되는 이점이 있다.
  2. Lee, Young-Hee;Lee, Joong-Soo;Lee, Kyoung-Yong 419
    https://doi.org/10.3745/KIPSTC.2004.11C.4.419 PDF KSCI
    IP 멀티캐스트 서비스 실현의 기술적, 비용적인 한계로 인하여 그에 대한 대안으로 응용 계층 멀티캐스트(Application Layer Multicast)가 대두되고 있다. 응용 계층 멀티캐스트 프로토콜은 현재까지 각 멀티캐스트 서비스의 요구사항에 맞게 다양하게 개발되어 왔으나, 지금까지의 연구는 각 응용 프로그램의 요구사항에 맞는 프로토콜의 디자인이나 효율적인 멀티캐스트 그룹 관리 기법에만 치중되어 왔을 뿐, 효율적인 프로토콜의 개발 방법에 관한 연구나 기존의 여러 프로토콜의 다중 사용에 관한 연구는 그 진척이 미비한 상황이었다. 본 논문에서는 새로운 응용 계층 멀티캐스트 프로토콜의 개발을 용이하게 하는 응용 계층 멀티캐스트 프로토콜의 개발을 위한 API를 제시하고, 한 시스템에서 여러 개의 응용 계층 멀티캐스트 프로토콜의 다중 동작과 관리를 용이하게 하는 프로토콜 통합 관리를 위한 API와 프레임워크를 제안한다.
  3. Lim, Hyung-J.;Jeong, Jong-Pil;Lee, Jee-Hyoung;Choo, Hyun-Seung;Chung, Tai-M. 429
    https://doi.org/10.3745/KIPSTC.2004.11C.4.429 PDF KSCI
    본 논문에서는 정책기반의 IP 네트워크 관리구조에서 임의의 노드에 유입되어지는 트래픽에 대하여 퍼지 추론 방식을 사용한 어드미션 제어 구조를 설계하였다. 제안된 제어구조는 기존 정의된 정책 요구수준과 네트워크 상태에 따라 자원 할당을 결정하는 방식을 사용하였다. 이는 기존의 바이너리 방식의 정책 적용방식을 개선하여 사전에 정의된 임의의 005 정책에 대하여 예측할 수 없는 네트워크의 상태에 따라 적응적인 어드미션 제어를 제공함으로서 네트워크의 자원을 효율적으로 사용할 수 있도록 하였다. 볼 논문에서 설계한 퍼지 제어기를 통하여 제한된 환경에서의 시뮬레이션을 수행한 결과 비퍼지 환경에 비하여 트래픽의 패턴에 따라 평균 26%의 패킷 거부율을 향상하였고, 이는 퍼지 컨트롤러에 의해서 네트워크의 상태에 따라 비퍼지 환경에서의 수락/거절 동작이 아닌 소프트한 적응성을 보여주었기 때문이다.
  4. Kwak, Jin;Oh, Soo-Hyun;Yang, Hyung-Kyu;Won, Dong-Ho 439
    https://doi.org/10.3745/KIPSTC.2004.11C.4.439 PDF KSCI
    인터넷에서의 사용자 인증은 안전한 통신을 위해 가장 중요한 서비스 중의 하나이다. 비록 패스워드 기반 메커니즘이 네트워크 상에서의 사용자 인증을 위해 가장 많이 쓰이는 방법이기는 하나, 사용자들이 기억하기 쉬운 패스워드(easy-to-remember)를 사용하므로, 사전공격(dictionary attack)에 취약한 것과 같은 근본적인 문제점들을 가지고 있다. 이러한 사전공격을 방지하기 위만 방법들의 경우에는 높은 계산량을 필요로 한다. 본 논문에서는 이러한 문제를 해결하기 위한 최근에 발표된 OSPA 프로토콜에 대하여 설명하고, OSPA 프로토콜이 stolen-verifier 공격과 impersonation 공격에 취약함을 보인다. 그리고 이러한 공격들에 안전한 개선된 OSPA 프로토콜을 제안한다. 제안하는 프로토콜은 스마트 카드에 탑재된 co-processor를 통해 암호학적 연산이 수행되므로 사용자에게 낮은 계산량을 제공한다.
  5. Choi, Jae-Gwi;Park, Ji-Hwan 447
    https://doi.org/10.3745/KIPSTC.2004.11C.4.447 PDF KSCI
    본 논문에서는 효율적인 식별 기능을 갖는 위조 불가 RFID 가변 정보화 방식을 제안한다. RFID 태그의 프라이버시 보호를 위해 제안된 대부분의 기존 방식들은 태그의 E를 식별하기 위해 모든 태그에 대한 정보를 가지고 식별 과정을 수행해야 하는 비효율성을 가지고 있다. 또한 서버의 정보가 공격자에게 노출될 경우 태그의 위조도 가능하다는 문제가 있다. 본 논문에서는 2번의 지수 연산만으로 해당 태그의 ID를 식별할 수 있고, 서버의 태그에 대한 정보 노출에도 태그에 대한 위조가 불가능한 안전한 방식을 제안한다.
  6. Kim, Eun-Hee;Shin, Moon-Sun;Ryu, Keun-Ho 455
    https://doi.org/10.3745/KIPSTC.2004.11C.4.455 PDF KSCI
    네트워크 공격은 인터넷의 발달과 함께 유형도 다양하고 새로워지고 있다. 기존의 침입탐지 시스템들은 알려진 공격의 시그네처를 기반으로 탐지하기 때문에 알려지지 않거나 변형된 공격을 탐지하고, 대응하기 위해서는 많은 노력과 비용이 필요하다. 본 논문에서는 네트워크 프로토콜 속성 분석을 통해 알려지지 않거나 변형된 네트워크 공격을 예측할 수 있는 마이닝 프로토타입 시스템을 설계 하고 구현 하였다. 네트워크 프로토콜 속성을 분석하기 위해서 연관규칙과 빈발에피소드 기법을 사용하였으며, 수집된 네트워크 프로토콜은 TCP, UDP, ICMP와 통합된 형태의 스키마로 저장한다. 본 실험을 통해서 각 프로토콜별로 발생 가능한 네트워크 공격 유형을 예측할 수 있는 규칙들을 생성한다. 마이닝 프로토타입은 침입탐지 시스템에서 새로운 공격에 대응하기 위한 보조적인 .도구로서 유용하게 사용될 수 있다.
  7. Kim, Young-Chul 463
    https://doi.org/10.3745/KIPSTC.2004.11C.4.463 PDF KSCI
    ASN.1/GDMO는 TMN(Telecommunication Management of Network)에서 망 관리에 이용되는 관리 객체이다. 그러나 ASN.1/GDMO는 망관리를 위해 직접 이용되는 것이 아니라 객체지향 요소를 갖는 또 다른 언어로 변환되어 이용된다. 따라서 ASN.1/GDMO를 조작할 수 있는 개발 환경이 필요하다. 본 논문에서는 ASN.1/GDMO의 요소를 사용자 인터페이스(GUI)를 통해 관리할 수 있는 편집기와 브라우저를 개발하고, DB와 연동될 수 있는 통합환경을 개발하였다. 본 논문의 구현은 UNIX상에서 이루어졌으며, 컴파일러 보조도구인 FLEX와 BYACC을 이용하였다. 또한 DB고는 Objectivity DB를 이용하였으며 인터페이스 언어로 Tcl/Tk를 사용하였다 본 논문의 실험에서는 구현된 ASN.1 및 GDMO의 통합환경을 보여주며, 이 시스템을 활용하면 효율적으로 망 관리를 할 수 있다는 것을 보여준다.
  8. Kwon, Hyeok-Chan;Kim, Sang-Choon 471
    https://doi.org/10.3745/KIPSTC.2004.11C.4.471 PDF KSCI
    현재 차세대 인터넷 IPv6 네트워크의 보안을 위한 IPsec(IP Security)의 구현에 대한 연구가 매우 활성화 되고 있는 추세이다. 그러나 현재 IPv6 네트워크 계층의 보안성을 평가하기 위한 자동화된 도구나 평가 방법론 등에 관한 연구는 매우 미진한 상황이다 본 논문에서는 IPv6 기반 IPsec이 적용된 보안 시스템의 보안성을 평가하기 위해, 보안성 평가 항목을 정의할 수 있는 평가규칙표기언어를 설계하고 평가규칙표기언어를 이용하여 정의된 평가규칙을 해석하고 실행하기 위한 평가규칙 처리 도구를 제안한다. 평가규칙 처리도구는 사용자 인터페이스 부, 평가규칙 모듈 부, DBMS부로 구성되며 평가 대상 시스템에 탑재된 에이전트와의 협력을 통해 평가를 수행하는 구조를 갖는다.
  9. Jeon, Yong-Hee;Kim, Min-Soo;Jang, Jung-Sook 485
    https://doi.org/10.3745/KIPSTC.2004.11C.4.485 PDF KSCI
    광범위한 인터넷의 보급에 따라 컴퓨터 및 네트워크 시스템의 취약점을 이용한 해커들의 통신 웹을 경유한 공격이 쉽게 되었다. 본 논문에서는 통합 보안관리가 가능한 LISS(Linux-based Integrated Security System)라고 이름 붙여진 통합 보안 시스템을 설계하고 구현한다. 이 시스템은 공개 운영 체제인 Linux에 기반하고 있으며, Linux 기반 서버의 보안관리에 효과적인 공개 보안 도구들로 구성되어 있다. LISS의 성능을 시험하기 위하여 테스트베드를 구성하여 시험한 결과, 구현된 시스템이 네트워크 매퍼로부터 발생되는 모든 공격 패턴들을 포획하는 것으로 나타났다.
  10. Lee, Jong-Hu;Lee, Myung-Sun;Ryou, Jae-Cheol 497
    https://doi.org/10.3745/KIPSTC.2004.11C.4.497 PDF KSCI
    현재의 무선랜 표준인 IEEE802.11b가 많은 보안 취약성을 가지고 있는 것은 잘 알려진 사실이다. 특히 IEEEE802.11b에서의 인증은 사용자 인증이 아닌 디바이스 인증에 머물고 있으며, 제공되는 인증 메커니즘들 역시 여러 가지 면에서 취약하다. 한편, IEEE802.1x는 IEEEB02.11b 인증의 취약한 부분을 보완하고 강력한 사용자 인증을 제공할 수 있는 메커니즘으로 개발되었으나 이 역시 AP에 대한 인증을 수행하지 않는 등, 취약한 부분이 있다. 또한 WEP을 통해 제공되는 기밀성 및 무결성 역시 키 스트림 재사용 공격, W 재사용 공격 등에 취약하다. 이에 따라 본 논문에서는 무선랜 환경에 적합한 안전한 사용자 인증 메커니즘 및 기밀성을 제공하는 무선랜 보안 시스템을 제안한다 제안하는 시스템은 IEEE802.1x를 기반으로 하고 TLS를 통해 무선랜의 구성요소인 클라이언트, AP, 인증서버에 대한 사용자 인증을 모두 수행한다. 그리고 동적인 키 분배를 통해 암호통신의 안전성을 향상시킨다.
  11. Yoon, Young-Hyun;Kim, Sang-Bok;Lee, Jeong-Bae;Lee, Sung-Chul 509
    https://doi.org/10.3745/KIPSTC.2004.11C.4.509 PDF KSCI
    복잡하고 다양한 이동통신 서비스 환경을 위한 여러가지 시뮬레이터가 개발되어 사용되고 있다. 이러한 시뮬레이터들은 각자 고유의 텔레트래픽 모델을 가지고 있으며, 텔레트래픽 모델은 트래픽 소스 모델과 네트워크 트래픽 모델로 구성되어 있다. 본 논문에서는 도시 지역을 위한 이동통신 시뮬레이션에서 보다 더 정확한 시뮬레이션 결과를 얻기 위하여 실제 환경에서 습득한 자료를 바탕으로 한 네트워크 트래픽 모델과 트래픽 소스 모델을 정의하였다. 본 논문에서 제시한 네트워크 트래픽 모델은 시간당 호 발생 주기와 호 지속 시간을 실제 설치된 기지국으로부터 수집된 자료를 분석하여 시간과 지역별로 반영하였으며, 트래픽 소스 모델은 기지국 설치 지역의 수송분담율과 평균 속도 정보를 포함하고 있다. 본 논문에서는 제시된 트래픽 소스 모델을 반영하는 이동호스트 객체와 기지국 객체, 그리고 네트워크 트래픽 모델을 반영하는 Call Generator 객체와 이를 지원하는 여러 객체를 정의하고 설계하였다. 본 논문에서 제시한 텔레트래픽 모델을 이용하여 실제 서비스 환경과 유사한 형태의 사용자 이동성과 트래픽 특성을 시뮬레이션에 반영할 수 있으며, 이를 통해 보다 더 정확한 시물레이션 결과를 얻을 수 있다. 또한 객체지향적 기법을 사용함으로써 개발된 이동통신 시뮬레이터가 항상 실제 서비스 환경을 반영할 수 있도록 새로운 서비스 기능이나 환경을 손쉽게 추가하거나 변경할 수 있다.
  12. Sung, Su-Lyun;Kang, Jung-Ho;Shin, Young-Tae 519
    https://doi.org/10.3745/KIPSTC.2004.11C.4.519 PDF KSCI
    본 논문은 외부 에이전트의 계층적인 구조를 이용하여 VPN과 이동 IPv4의 효과적인 연동 방안을 제시한다. 제안된 방안에서, 대표 외부 에이전트(Gateway Foreign Agent)는 이동 노드를 대신하여 VPN 게이트웨이 역할을 수행한다. 이동 노드가 같은 GFA 영역 내에서 이동 시, GFA가 이동 노드 대신 흠 네트워크에 위치한 VPN 게이트웨이와의 IPsec 보안 협정을 이미 가지고 있기 때문에, 이동 노드는 새로운 IPsec 협정을 맺을 필요 없이 데이터를 전송하면 된다. 이러한 방법으로, 본 논문은 IPsec 재협정으로 인한 메시지 오버헤드와 지연을 감소시키며, 이동 노드가 외부 망에 있을 경우 패킷 누출 없이 안전하게 데이터를 전송할 수 있다 수학적 분석 모델을 이용하여 제안된 방안의 성능을 증명하며, 분석 결과는 제안된 방식이 기존의 연동방식 보다 등록 갱신 비용과 패킷 전송 비용 측면에서 우수하다는 것을 보여준다.
  13. Shim, Jae-Hun;Chang, Hoon 527
    https://doi.org/10.3745/KIPSTC.2004.11C.4.527 PDF KSCI
    본 논문에서는 MPLS에서 전체 플로우의 수를 줄이고 확장성(scalability) 문제를 해결할 수 있는 테이블 관리 방안으로서 플로우 집적화와 플로우 유지 시간 제어 알고리즘을 제안하였다. 목적지 주소 기반 플로우 집적화 방식은 인터넷에서 전체 플로우의 수를 감소시키고 레이블을 효율적으로 사용할 수 있도록 관리하여 전체 패킷의 스위칭 비율을 향상시킬 수 있는 방식이며, 플로우 유지 시간 제어 알고리즘은 불필요한 플로우에게 할당되어 있는 레이블을 가능한 빨리 해제함으로써 레이블의 과도한 낭비를 줄일 수 있는 방법이다. 본 논문에서는 실제 인터넷 트래픽 트레이스를 이용하여 시뮬레이션을 수행함으로써 제안한 두 가지 방식의 성능을 검증하였다. 성능검증에서는 레이블 사용 효율, 평균 fp이블 사용량, 그리고 스위칭 된 패킷수와 스위칭 된 비율을 이용하였다.
  14. Chung, J.S.;Chung, T.Y.;Jung, K.W. 539
    https://doi.org/10.3745/KIPSTC.2004.11C.4.539 PDF KSCI
    본 논문에서는 블루투스 기술을 적용한 헤드셋과 휴대폰에 접속 가능한 오디오 게이트웨이 개발을 임베디드 환경에서 소개하였다. 개발 환경으로는 CSR사의 BC02 프로세서 칩을 근간으로 하는 블루투스 모듈, BCSP02 펌웨어와 블루투스 프로토콜 스택을 포함한 블루램 소프트레어를 사용하였다. 블루램에서 제공되는 API 함수를 활용한 응용소프트웨어는 C 언어로 코딩하여 블루투스 모듈에 위치한 프래쉬 롬에 로딩하도록 개발되었다. 또 개발된 시스템의 성능해석을 위하여 오디오 게이트웨이와 헤드셋과의 통신시 호 설정 시간과 해제시간을 측정하여 호 처리 능력을 성능분석 파라메터로 제시하였다. 오디오 게이트웨이와 헤드셋과의 통신 시 호 설정 시간과 해제시간은 약 88.8ms가 소요되어 초당 11개의 호를 처리 할 수 있다. 파라서 이러한 결과는 호 처리 관점에서 살펴보면 충분한 성능을 만족한다.
  15. Jung, Hye-Young;Ahn, Geon-Tae;Park, Yang-Soo;Lee, Myung-Joon 545
    https://doi.org/10.3745/KIPSTC.2004.11C.4.545 PDF KSCI
    WebDAV(Web-based Distributed Authoring and Versioning, RFC 2518)는 인터넷을 통하여 원거리에 위치한 다수의 작업자들 간의 협업을 지원하기 위한 프로토콜이다. 웹데브(WebDAV)는 웹 통신 프로토콜인 HTTP/1.1의 확장으로 인터넷을 통하여 다양한 콘텐츠의 비동기적인 협업을 지원하기 위한 프로토콜을 제공한다. 웹 기반의 협업지원 시스템이나 문서관리 시스템과 같은 기존의 응용 시스템에서 웹데브 기능을 제공 하기 위해서는 이러한 시스템들이 웹데브의 메서드(method)와 헤더(header) 정보를 다루는 추가적인 구현이 필요하다. 본 논문에서는 웹데브 명세를 지원하는 아파치 기반의 DAVinci(WebDAV Is New Collaborative web-authoring Innovation) 웹데브 서버를 개발하였다. 공개 소프트웨어 기반인 아파치(Apache) 웹 서버에는 웹데브를 지원하기 위한 mod_dav 모듈을 제공하고 있다. DAVinci는 mod_dav 모듈의 서비스 제공자 형태로 추가되어 웹데브의 자원과 속성 관리를 담당한다. 본 시스템은 자원을 파일 시스템에 저장하고 속성 정보를 PostgreSQL 데이터베이스로 관리하며 추가적으로 자원과 속성들 간에 비일관성이 발생하지 않도록 보장하는 일관성 관리자(consistency manager)를 제공한다.
  16. Park, Sae-Rom;Woo, Sung-Je;Im, Soon-Bin;Lee, Tae-Jin 555
    https://doi.org/10.3745/KIPSTC.2004.11C.4.555 PDF KSCI
    근거리 무선 개인 네트워크 시스템 즉, 블루투스의 피코넷을 위한 전력 및 차등 대역폭 할당을 고려한다. 대역폭 요구는 어플리케이션/서비스에 또는 시간에 따라서 변할 수도 있으므로, 제한된 자원을 서비스 요구를 만족하면서 다양한 서비스 클래스로 어떻게 할당할 것인가를 결정 하는 것이 중요하다. 본 논문에서는 다양한 서비스 형태의 대역폭 요구를 만족하면서 전력 절약 모드 (즉, 스니프 모드)에 의해 전력 소비를 절약하는 간단하고 효율적인 대역폭 할당 메커니즘을 제안한다. 기존의 (가중치) 라운드 로빈 폴링 방법과 제안된 메커니즘을 비교하고, 전송율, 지연시간, 전력 소비 측면에서의 성능 향상을 보인다.