권호 표지

The KIPS Transactions:PartC (정보처리학회논문지C)

Korea Information Processing Society

  • Bimonthly
  • /
  • 1598-2858(pISSN)

Domain

  • Information/Communication ＞ Information Processing Theory

Aim & Scope

The KIPS Transactions:PartC publishes original research papers in information processing focusing on communication system and security. Application oriented papers are also accepted. Technical fields of this journal in detail are as follows; internet computing, network systems and devices, wireless/ad-hoc/sensor networks, network modeling and simulation, network management techniques, telecommunications, communication protocols, transmission techniques, communication systems, digital rights management, security, encryption and cryptography, compression and coding.

KSCI

Volume 12C Issue 2 Serial No. 98

  1. Cho Seokhyang;Nam Junghyun;Kim Seungjoo;Won Dongho;Lee Hyejoo;Choi Jinsoo 157
    https://doi.org/10.3745/KIPSTC.2005.12C.2.157 PDF KSCI
    그룹 키 동의 프로토콜은 공개된 통신망을 통해 안전하게 통신하려는 그룹 구성원들에게 세션키를 제공하기 위해 설계된다. 모바일 컴퓨팅 기술은 프로토콜 참가자의 계산적인 능력 측면에서 비대칭적이다. 즉 프로토콜 참가자는 충분한 계산 능력을 가진 고정된 서버(애플리케이션 서버)와 제한된 계산 자원을 가진 모바일 장치들(클라이언트)로 구성되어 있다. 스마트카드나 개인 휴대 정보 단말기(PDA)와 같은 저전력 모바일 장치를 포함하는 그룹에서는 각 구성원의 계산량을 최소화하는 것이 바람직하다. 또한 그룹 구성원이 현재의 그룹을 탈퇴하거나 다수의 새로운 구성원이 현재의 그룹에 참여할 필요가 있을 때 길은 계산 비용으로 그룹 키의 갱신이 요구된다. 본 논문에서는 저전력 모바일 장치인 클라이언트 쪽의 계산 효율성이 높은 동적 그룹 키 동의 프로토콜을 제안한다. 제안한 프로토콜과 기존 프로토콜을 통신과 계산 비용 측면에서 비교하고, 제안한 프로토콜의 안전성은 랜덤 오라클 모델에서 수동적인 공격자에 대하여 안전함을 증명한다.
  2. Kim Young-Soo;Shin Seung-Jung 169
    https://doi.org/10.3745/KIPSTC.2005.12C.2.169 PDF KSCI
    서명시스템은 오늘날 전자상거래의 활성화를 위한 필수적인 기술로 인식되고 있으나 이의 응용시스템은 사용이 불편하고 보안성이 취약하여 사용자가 이의 사용을 꺼리고 있다. 따라서 사용자의 편의성과 보안성을 동시에 고려하는 서명시스템이 제공되어야 한다. 이의 해결을 위해서 사용자가 서명시스템에 투명하게 접근하여 서명과 검증을 할 수 있도록 식별정보를 사용하는 서버기반의 응용 모델을 제안하고 서명키를 생성하는 구성요소를 클라이언트와 서버에 분산하여 유지하도록 함으로써 서버공격으로부터 야기되는 위험을 감소시킬 수 있는 서명시스템을 설계하고 검증하였다 서명시스템의 응용 모델은 경량급 서버시스템을 인프라로 사용함으로써 경제성을 높이는 동시에 보안성도 고려되도록 설계되어 있어서 전자상거래의 활성화에 이바지하고 기업의 경쟁력을 향상시킬 수 있을 것으로 기대된다.
  3. Kim Gunhee;Shin Dongkyoo;Shin Dongil 175
    https://doi.org/10.3745/KIPSTC.2005.12C.2.175 PDF KSCI
    본 논문에서는 MPEG-4 스트림의 디지털 저작권 관리(DRM)를 위한 암호화 방법을 제안한다. MPEG-4는 멀티미디어 스트리밍을 위한 표준이며 MPEG-4 파일 포맷에 따라 저장된다. 인가된 사용자들만 접근이 가능하도록 MPEG-4 파일 포맷으로부터 추출된 I-VOP, P-VOP의 매크로 블록(MB)들과 모션 벡터(MV)들을 암호화하는 3가지 방법을 설계하였고, MPEG-4 데이터의 암호화에는 DES(Data Encryption Standard)를 사용하였다. 이러할 암호화 방법을 기반으로 MPEG-4 데이터 스트리밍을 위한 인터넷 방송 서비스용 DRM 솔루션을 구현하고, 최적의 암호화 방법을 선택하기 위해 복호화 속도 및 영상의 품질을 비교하였다.
  4. Kim Jung-Jae;Park Jae-Pyo;Jun Moon-Seog 183
    https://doi.org/10.3745/KIPSTC.2005.12C.2.183 PDF KSCI
    본 논문에서는 동영상 데이터 암호화를 위해 비디오 데이터의 I-프레임 암호화 기법을 제안하고, 시스템 서버에서 암호화된 동영상 데이터를 클라이언트 시스템에서 사용자가 실행할 때 자동으로 사용자 인증과 데이터의 복호화를 수행할 수 있도록 하는 라이선스 에이전트와 동영상 데이터의 실행 시 공유 키 풀(shared key-pool)을 이용한 PKI(Public Key Infrastructure)기반의 사용자 인증과 동영상 데이터의 암호 및 복호화 시스템을 제안한다. 또한 대용량의 동영상 데이터 실행 시 복호화를 수행하면서 발생하는 많은 재생 지연시간을 줄이기 위해 이중 버퍼 제어를 구성하고 효율적인 버퍼 스케줄링을 이용한 실시간 복호화 방식을 제안한다.
  5. Kim Ik-Su;Jo Hyuk;Kim Myung Ho 191
    https://doi.org/10.3745/KIPSTC.2005.12C.2.191 PDF KSCI
    컴퓨터와 인터넷의 발달로 컴퓨터 사용자들은 유용한 정보를 쉽게 얻을 수 있게 되었다. 그러나 동시에, 시스템 불법 침입과 서비스 거부 공격에 의한 피해는 심각한 수준에 이르렀다. 특히 인터넷 웜을 통한 서비스 거부 공격은 컴퓨터와 네트워크 서비스를 무력화 시킬 수 있기 때문에 이에 대한 대처방안이 시급하다 할 수 있다. 지금까지 많은 침입 탐지 시스템들이 탐지룰을 기반으로 공격을 탐지해왔지만, 새롭게 등장하는 인터넷 월을 탐지하는데 한계가 있다. 본 논문에서는 인터넷 웜이 여러 호스트들을 감염시키기 위해 네트워크 스캔 작업을 한다는 점에 착안하여, 스캔 기반의 인터넷 웜 공격을 효과적으로 탐지하기 위한 침입 탐지 및 탐지룰 생성 시스템을 제안한다. 제안된 시스템은 탐지룰을 기반으로 인터넷 월 공격을 탐지하며, 탐지룰에 존재하지 않는 인터넷 웜에 의한 트래픽이 유입될 경우, 수집된 트래픽 정보를 통해 새로운 탐지룰을 생성하기 때문에 신종 인터넷 웜에 신속히 대응할 수 있다. 그리고 필요할 때만 패킷 데이터를 수집하기 때문에 시스템 부하와 디스크 사용량을 줄일 수 있다.
  6. Jang Seung Ju 201
    https://doi.org/10.3745/KIPSTC.2005.12C.2.201 PDF KSCI
    본 논문에서는 Solaris 운영체제 커널의 파일 시스템 레벨에서 보안 기능을 제공할 수 있는 파일 시스템 암호 모듈을 설계한다. 네트워크를 통해 통제를 뚫고 침입해오더라도 파일 시스템에 저장된 데이터를 정상적으로 읽을 수 없다면 내부의 중요한 자료 유출은 방지할 수 있을 것이다. 본 논문에서 설계된 Solaris 파일 시스템 암호 모듈은 동적 적재 모듈 개념을 사용하여 커널 레벨에서 보안 기능을 제공할 수 있도록 한다. 본 논문에서 제안하는 파일 시스템 암호 모듈에서는 지정된 경로 내의 파일에 대해서 암호화 및 복호화 기능을 수행한다. 또한 이 모듈은 키 관리 기능 등을 가지고 있다. 본 논문에서 제안하는 파일 시스템 암호 모듈 기능은 Solaris 운영체제 커널에서 실험이 이루어졌다.
  7. Choi Sung Ja;Choi Sang Soo;Lee Gang Soo 207
    https://doi.org/10.3745/KIPSTC.2005.12C.2.207 PDF KSCI
    CC내의 보안기능(클래스-패밀리-컴포넌트)을 실제 정보보호 제품이나 PP에서 사용하는 빈도에 대한 연구결과가 없으므로, 어떤 보안기능이 중요한지를 판단하기가 어렵다. 본 논문에서는 기존의 33종의 제품유형별 PP들이 CC내의 어떤 보안기능을 사용했는지를 조사하여, CC내의 보안기능들의 사용율과 제품유형별 보안기능의 사용율을 구하였다. 이 결과는 제품의 새로운 분류, 제품유형별 개발 및 평가비 산정 등에 활용할 수 있을 것이다.
  8. Lim Yujin 217
    https://doi.org/10.3745/KIPSTC.2005.12C.2.217 PDF KSCI
    IEEE 802.11기반 무선 랜은 가정과 사무실 환경에서 무선 연결 서비스를 제공하는 대표적인 기술이다. 최근 들어 HDTV나 화상회의 또는 VoIP와 같은 실시간 멀티미디어 서비스들에 대한 요구가 증가함에 따라 이를 뒷받침하기 위한 QoS (Quality of Service) 지원 메커니즘인 IEEE 802.11e가 제안되었다. 본 논문에서는 IEEE 802.11e 기술이 확산되면서 발생할 수 있는 IEEE 802.11e와 IEEE 802.11b 기술의 혼재 상황에서의 불공평 문제에 대하여 다룬다.
  9. Kong Hyung-Yun 223
    https://doi.org/10.3745/KIPSTC.2005.12C.2.223 PDF KSCI
    현재 디지털 이동통신에서 사용되고 있는 DS(direct sequence)/CDMA 방식은 멀티미디어 통신과 같은 고속 데이터 전송에 적용할 경우 다중경로 페이딩 채널하에서 인접심볼간 간섭 및 다중접속간섭이 심해지는 문제점을 갖고 있다. 이러한 문제들을 보완하기 위해, 본 논문에서는 다원 접속 간섭을 억제하는 멀티코드 시스템에 인접 심볼간 간섭을 줄여주는 하이브리드 DS/FH(frequency hopping) SS(spread-spectrum)기술을 접목하여 멀티코드 하이브리드 DS/FH SS 시스템을 고안하였고, 기존의 멀티펀드 시스템이 가지는 문제점을 해결하고자 sub-code 기술을 이용하여 sub-code멀티코드 하이브리드 DS/FS SS 시스템을 제안하였다. 제안한 시스템의 성능을 분석하고자 다양한 채널 환경 하에서 컴퓨터 시뮬레이션을 실시하였다.
  10. Kim Kwan-Woong;Bae Sung-Hwan 229
    https://doi.org/10.3745/KIPSTC.2005.12C.2.229 PDF KSCI
    본 논문에서는 ATM 네트워크에서 인터넷 트래픽 성능 향상을 위한 퍼지를 응용한 버퍼 관리 알고리즘을 제안한다. 제안된 알고리즘은 퍼지 제어기를 이용해서 새로 도착하는 패킷을 버퍼의 상태와 VC의 부하에 따라 동적으로 폐기를 결정하여 버퍼 이용 효율과 GFR의 요구사항을 충족할 수 있도록 하였다. 컴퓨터 시뮬레이션을 통해 기존의 버퍼 관리 알고리즘과 성능을 비교한 결과, 공평성과 TCP 수율 면에서 성능이 향상됨을 보였다.
  11. Jeong Tae Eui;Na Jee Hyeon;Kim Yeong Jin;Song Byung Kwon 235
    https://doi.org/10.3745/KIPSTC.2005.12C.2.235 PDF KSCI
    최근 무선망 수요가 급증함에 따라 무선 단말기의 전원 효율을 높이고 망의 오버헤드를 줄여야 하는 문제가 대두 되었다. 이를 위해 국내의 차세대 IP 패킷 무선망으로써 연구되고 있는 HPi(High Speed Portable Internet) 망에서의 페이징 기법 및 공유 AP를 갖는 페이징 영역 구조를 제안한다. HPi 망에서의 페이징 기법 적용은 dormant 상태 단말의 지역적 이동에 따른 등록 절차 비용 감소 및 공유 AP 설치로 인한 단말의 위치보고 비용의 감소라는 이점을 얻을 수 있다. 본 논문에서 제안한 기법은 단말 사용자 측면에서의 전원 효율을 높이는 장점과 관리자 측면에서의 망 오버헤드 감소 및 단말 이동패턴 변경에 따른 공유 AP의 손쉬운 재설정 이라는 이점을 가져온다.
  12. Shin Dong Cheon 243
    https://doi.org/10.3745/KIPSTC.2005.12C.2.243 PDF KSCI
    낮은 대역폭이나 잦은 단절 같은 무선 통신의 근본적인 제약으로 인한 방송 시스템의 성능 저하를 완화할 수 있는 방법 중의 하나는 클라이언트에 캐시를 도입하는 것이다. 본 논문에서는 비트 벡터를 이용한 혼합 데이터 방송 시스템에서 클라이언트가 최근에 요구하는 데이터를 효과적으로 방송할 수 있도록 pull 기반 방송전략을 제안한다. 그리고, 방송 알고리즘의 특성을 고려한 효율적인 캐싱 전략을 제안하고 시스템의 성능을 평가한다. 평가 결과에 따르면, 제안한 전략들을 수용한 시스템이 응답 시간 측면에서 전반적으로 좋은 성능을 보여준다.
  13. Jo Hyun-Gyu;Lee Ky-Soo;Jang Choon-Seo 251
    https://doi.org/10.3745/KIPSTC.2005.12C.2.251 PDF KSCI
    인터넷 전화나 PSTN(Public Switched Telephone Network)에서의 자동 콜백(Automatic Callback) 서비스는 상대방이 통화 중 상태에 있을 때 이 통화가 종료되면 상대방에 대한 재 다이얼링을 자동으로 시도할 수 있는 유용한 서비스이다. 그러나 기본적인 자동 콜백 서비스에서는 긴급 통화를 요하는 경우에도 자동 콜백을 요청한 사용자는 상대방이 통화를 종료한 때까지 계속 기다려야하는 문제점을 가지고 있다. 본 논문에서는 CPL(Call Processing Language)을 확장시키고 사용자 시스템 내에 이 화장된 CPL을 처리할 수 있는 기능과 SIP INVITE 메소드에 의해 생성된 다이얼로그 상태 정보를 처리하는 다이얼로그 이벤트 패키지(Dialog Event Package)를 포함시켜 두 가지 기능을 연동하는 방식으로 기존의 문제점을 해결하였고 SIP(Session Initiation Protocol) 기반의 VoIP(Voice over IP) 시스템에서 사용한 수 있도록 구현하였다.
  14. Kwon Jinhyuck;Jung Jaeyun;Kim Hagbae 261
    https://doi.org/10.3745/KIPSTC.2005.12C.2.261 PDF KSCI
    본 논문에서는 두 개의 시스템을 제안한다. 하나는 홈 네트워크 환경에서 각종 디지털 정보가전들을 효율적으로 연결/제어할 수 있는 홈 게이트웨이이다. 다른 하나는 흠 게이트웨이의 물리적인 한계를 극복하기 위한 관리 서버이다. 홈 게이트웨이는 이더넷/ADSL과 같은 TCP/IP 네트워킹 기능을 지원하며, HomePNA, IEEE1394, PLC와 같은 홈 네트워크 기능, PSTN/SLT, VoIP, 비디오 통신과 같은 통신기능을 구현하였으며, 향후 디지털 홈 환경에서의 핵심 네트워크 장비가 될 것이다. 관리 서버는 한 지역 내에 설치된 흠 게이트웨이와 이와 연동된 각 가정 내의 다양한 디지털 정보가전 및 HA(Home Automation) 기기들을 통합 관리/제어하는 특정 서버이다.
  15. PARK IN-SOO;PARK YONG-JIN 267
    https://doi.org/10.3745/KIPSTC.2005.12C.2.267 PDF KSCI
    본 논문에서는 다세션 소규모 멀티캐스트 통신을 위해 제안된 Explicit Multicast 전송방식과 IETF Mobile W를 효과적으로 결합한 XMIP 프로토콜을 구현하고 검증한다. Xcast 패킷 헤더 내에 목적지 주소들을 소스 노드가 명시하여 Xcast 네트워크로 전송하면 각 Xcast 라우터는 멀티캐스트 트리의 지원없이도 유니캐스트 라우팅 정보만을 기초로 목적지를 향해 경로설정과 전송을 수행한다. XMIP 프로토콜은 이러한 Explicit Multicast 프로토콜의 특징을 상속받아 상태유지의 필요없이 유니캐스트 라우팅 테이블을 기반으로 하므로 전송방식이 명확하고 단순하다. 본 연구에서는 Xcast 네트워크와 IETF Mobile IP의 연동을 함께 고려해서 Mobile IP의 이동 에이젼트인 HA/FA를 수정 보완하여 HA+/FA+로 각각 확장한다. HA+로 전송된 Xcast 패킷은 Mobile IP 바인딩 테이블을 참조하여 각 FA+로 향하는 X-in-X 터널 인터페이스를 통해 전송된다. 이 메커니즘으로 IETF Mobile IP 멀티캐스트 트래픽 집중 문제를 효과적으로 해결할 수 있다. 마지막으로 무선랜기반 실험망을 구축하고, Xcast 응용으로서 다중 사용자를 위한 인스턴트 메신져를 개발하고 실험하므로써 최종 개발한 XMIP/Xcast 프로토콜의 실효성을 검증한다.
  16. Jeong HaeDuck J.;Lee JongSuk R. 281
    https://doi.org/10.3745/KIPSTC.2005.12C.2.281 PDF KSCI
    최근의 컴퓨터 네트워크에서 teletraffic의 양상은 Poisson 프로세스보다 self-similar 프로세스에 의해서 더 잘 반영된다. 이는 컴퓨터 네트워크의 teletraffic에 관련하여 self-similar한 성질을 고려하지 않는다면, 컴퓨터 네트워크의 성능에 관한 결과는 부정확 할 수밖에 없다는 의미가 된다. 따라서, 통신 네트워크에 관한 시뮬레이션을 수행하기 위한 매우 중요한 요소 중에 하나는 충분히 긴 self-similar한 sequence를 얼마나 잘 생성하느냐의 문제이다. 본 논문에서는 SRA (successive random addition) 방법을 이용한 pseudo-random self-similar sequence 생성기를 구현 및 분석하였다. 본 pseudo-random self-similar sequence 생성기의 성질을 매우 긴 sequence를 생성하는데 요구되는 통계적인 정확도와 생성시간에 대해서 분석하였다. 본 논문에서 제안한 SRA 방법을 이용한 pseudo-random self-similar sequence 생성기의 성능은 Hurst 변수의 상대적인 정확도로 보았을 때, 그리고 sequence의 생성시간을 고려했을 때에 적합함을 보였다. 이 생성기의 이론적 complexity는 n개의 난수를 발생하는데 O(n)이 요구된다.
  17. Lim Hyung J.;Lee Hyun J.;Lee Jong H.;Chung Tai M. 289
    https://doi.org/10.3745/KIPSTC.2005.12C.2.289 PDF KSCI
    본 논문에서는 정책 기반 네트워크 관리에 대한 중앙 집중 형태와 분산 형태의 모델을 비교하고 모델링하기 위한 분석적인 프레임워크를 제안했다. 정책기반 네트워크는 다양한 응용분야에서 도입되고 있으며, 정책의 제공구조는 응용에 따라 각기 다른 처리성능을 가질 수 있다. 따라서 우리는 각 PBNM 모델이 정책 적용을 수행할 때 성능과 확장성 측면에서 평가하였다. 측정 메트릭으로는 정책 프로비저닝 시간, 트래픽 발생량, PDP 처리율, 전역 충돌 감지에 대한 정성적 시뮬레이션을 평가하였다. 그 결과 PBNM을 도입할 때 주의 깊은 응용 특성에 대한 분석에 따라 적절한 구조가 도입되어야 함을 제시하고 있다. 본 논문에서 나타난 PBNM 모델은 현재 제안되고 있는 방식들 사이에 장단점을 정량화하기 위한 시도였다.
  18. Kim Hyun Chul;Ahn Jae Myoung;Lee Yong Jun;Oh Hae Seok 301
    https://doi.org/10.3745/KIPSTC.2005.12C.2.301 PDF KSCI
    최근 온라인을 이용한 금융거래가 매우 빠른 속도로 증가함에 따라 해당 거래에 대한 유효성 보장은 더욱 중요한 의미를 가지게 되었다. 해당 거래에 대한 유효성 보장을 효과적으로 제공하기 위해서는 거래 당사자의 신원확인, 거래 데이터의 무결성 및 기밀성 보장, 거래의 대한 부인방지 기능 등을 실시간으로 제공할 수 있는 인증서 상태 검증 시스템이 요구된다. 기존의 실시간 인중서 상태 검증 시스템은 모든 트랜잭션에 대해 하나의 노드에서 처리해야하는 구조적인 집중화 현상이 발생한다. 또한 상태 검증을 요청할 때마다 불필요한 정보까지 모두 전송하기 때문에 네트워크 과부하와 통신 병목현상이 발생한다. 이와 갉은 문제점으로 인해 실시간 응답시간이 중요시 되는 금융거래에는 적합하지 않다. 본 논문에서는 기존의 실시간 인증서 상태 검증 요청시 불필요한 정보와 구조적인 집중화 현상으로 인한 문제점을 개선하기 위하여 검증서버를 도메인별로 분산시켜 상태 검증을 처리한다. 또한 인증서 상태 검증에 반드시 필요한 축약정보만을 이용하여 검증을 요청함으로써 네트워크 과부하와 통신 병목현상을 해결 할 수 있는 실시간 인증서 상태 검증 기법을 제안한다. 또한, 실험을 통하여 기존 OCSP(Online Certificate Status Protocol) 기법에 비해 약 $15\%$정도 인증서 상태 검증 속도가 향상됨을 확인하였다.