권호 표지

The KIPS Transactions:PartC (정보처리학회논문지C)

Korea Information Processing Society

  • Bimonthly
  • /
  • 1598-2858(pISSN)

Domain

  • Information/Communication ＞ Information Processing Theory

Aim & Scope

The KIPS Transactions:PartC publishes original research papers in information processing focusing on communication system and security. Application oriented papers are also accepted. Technical fields of this journal in detail are as follows; internet computing, network systems and devices, wireless/ad-hoc/sensor networks, network modeling and simulation, network management techniques, telecommunications, communication protocols, transmission techniques, communication systems, digital rights management, security, encryption and cryptography, compression and coding.

KSCI

Volume 18C Issue 2

  1. Kim, Tae-Hee;Kang, Moon-Seol 61
    https://doi.org/10.3745/KIPSTC.2011.18C.2.061 PDF KSCI
    인터넷 환경의 빠른 발전과 함께 널리 사용되고 있는 인터넷 게시판이 기본적인 의사소통 수단으로 정착되고 있으나, 불특정 다수로부터 게시되는 스팸 메시지의 증가로 피해 규모가 날로 증가하고 있다. 현재 스팸 메일을 차단하기 위한 다양한 차단 방법들이 제안되고 있으나 게시판에 자동으로 등록되고 있는 스팸 메시지를 차단하는 방법에 대한 연구는 미미한 실정이다. 본 논문은 인터넷 게시판에 등록되는 스팸 메시지를 수집하여 메시지의 특성과 빈도를 분석하고 차단 규칙을 생성하여 차단하는 단계로 구성된 게시판 스팸 메시지 차단 방법을 제안하였다. 인터넷 게시판의 데이터베이스에 저장되는 모든 메시지를 대상으로 스팸 메시지를 수집하고, 수집한 스팸 메시지를 분석하여 스팸 메시지를 정의할 수 있는 정규화된 규칙을 생성한 후, 이 규칙을 이용하여 등록된 메시지에 대해 스팸 메시지를 검사하여 차단한다. 제안한 방법은 수집되는 스팸 메시지의 정보를 이용하여 다양한 유형의 스팸 메시지를 차단할 수 있으며, 변화하는 스팸 메시지의 형태에 대해서도 유연하게 대처할 수 있는 구조를 가지고 있다.
  2. Kim, Tae-Hee;Park, Seung-Bae;Kang, Moon-Seol 71
    https://doi.org/10.3745/KIPSTC.2011.18C.2.071 PDF KSCI
    현금자동입출금기/현금지급기에서 비밀번호를 입력할 때 신용카드나 통장의 비밀번호가 노출되어 자신도 모르게 현금이 인출되는 금융사고가 빈번하게 발생하고 있으므로 비밀번호를 입력하는 과정에서 각별한 주의가 요청되고 있다. 본 논문은 현금자동입출금기/현금지급기를 사용할 때 어깨너머로 비밀번호를 훔쳐보는 것을 방지하기 위하여 비밀번호를 안전하게 입력하는 방법을 제안하였다. 제안한 방법은 사용자가 비밀번호를 입력하는 과정을 옆이나 뒤에서 훔쳐봐도 무엇을 입력하였는지를 알 수 없도록 숫자들이 무작위 순으로 표시되었다가 사라진 상태에서 비밀번호를 입력함으로써 비밀번호 훔쳐보기를 원천적으로 차단하여 비밀번호가 유출되는 것을 방지할 수 있다. 비밀번호를 안전하게 입력하는 방법은 훔쳐보기 시험, 직관적인 관점 및 이론적인 분석으로 구분하여 안전성을 검증하였다. 또한, 현금자동입출금기/현금지급기에서 적용할 수 있도록 구현한 결과는 비밀번호 훔쳐보기 공격으로부터 비밀번호 획득 확률이 기존 방법보다 현저하게 낮은 것으로 평가되어 비밀번호가 유출되는 것을 방지할 수 있다.
  3. Cho, Sik-Wan;Lee, Hyung-Woo 79
    https://doi.org/10.3745/KIPSTC.2011.18C.2.079 PDF KSCI
    음성 정보를 이용한 인증과정을 통해 스마트폰 서비스에서의 보안성을 향상시킬 필요가 있다. 본 연구에서는 스마트폰 사용자의 음성 정보를 이용하여 일회용 패스워드를 생성하는 메커니즘을 설계 및 구현하였다. 서버에서 전송된 PIN 값에 대해 스마트폰내 마이크 장치를 이용하여 음성 데이터를 캡춰하여 서버로 전송하면 서버에서는 검증 과정을 수행하고 일회용 토큰을 생성하도록 하였다. 그리고 클라이언트-서버간 상호 인증 과정 수행 후에 최종적으로 스마트폰 환경에서 음성 정보를 이용하여 일회용 패스워드(V-OTP)를 생성하는 메커니즘을 개발하였다. 본 연구에서 제시한 기법을 이용할 경우 스마트폰 기반 서비스에서의 사용자 인증을 보다 강화할 수 있다.
  4. Park, Soo-Hyun;Kim, Sun-Il 89
    https://doi.org/10.3745/KIPSTC.2011.18C.2.089 PDF KSCI
    Address Space Randomization(ASR)은 성능 부하가 없고 광범위한 데이터 메모리 영역의 보호가 가능한 우수한 방어 기법이다. ASR은 사용 가능한 데이터 메모리 영역 내에서 변수를 재배치 함으로써 공격자에게 변수의 주소를 숨기는데, 데이터 메모리 영역의 크기가 한정되어서 무차별 공격에 취약한 단점이 있다. 본 논문은 기존 ASR의 단점을 제거하기 위한 다중 ASR 기법을 제시한다. 다중 ASR 기법은 데이터 메모리 영역을 원본 및 복사 영역으로 나누고 각 메모리 영역의 변수 값을 비교함으로써 공격을 탐지하고 방어한다. 다중 ASR에서 각 데이터 메모리 영역의 변수는 서로 다른 순서로 배치되므로 한 번의 공격을 통해 동시에 동일한 변수 값을 조작하는 것은 불가능하다. 다중 ASR이 적용된 프로그램은 중복 수행으로 인해 비교적 높은 성능 부하를 보이나, 실제 공격 대상이 되는 웹서버 등 I/O 처리가 많이 요구되는 프로그램의 경우 40%~50% 정도의 성능 부하를 보인다. 아울러 본 논문에서는 프로그램에 다중 ASR을 적용하기 위한 변환프로그램을 개발하였다.
  5. Park, Jae-Sung;Lim, Yu-Jin 97
    https://doi.org/10.3745/KIPSTC.2011.18C.2.097 PDF KSCI
    게임 이론은 다수의 사용자에게 공유 자원을 효율적이고 공정하게 분배할 수 있는 이론적 기반을 제공하므로 이를 대역폭 할당에 이용하려는 연구가 활발히 진행되어 왔다. 그러나 게임 이론에 의한 대역폭 할당 기법들은 적용한 게임 기법들에 따라 동일 조건에서 할당하는 대역폭이 달라진다. 그러나 현재까지 네트워크 분야에서는 게임 이론의 수학적 근거만을 차용하고 있으며 이들이 대역폭 할당 문제에 적용될 때 각 기법 별 특성에 대한 정량적 비교 분석은 이루어지고 있지 않다. 이에 따라 본 논문에서는 다수의 노드가 대역폭을 공유하는 경우 파산(Bankruptcy) 게임 이론과 협상(Bargaining) 게임 이론을 이용하여 송신 노드의 입력율에 따른 각 노드 별 대역폭 할당 기법들의 특성을 비교 분석하고 이에 따른 향후 연구 방향을 제시한다.
  6. Kim, Chin-Chol;Kim, Beom-Joon 103
    https://doi.org/10.3745/KIPSTC.2011.18C.2.103 PDF KSCI
    스마트폰의 등장으로 모바일 인터넷 전화 서비스의 보급이 활발하게 이루어지고 있는데 반하여 이의 품질 관리 체계에 대한 대비는 상대적으로 미흡한 상황이다. 향후 모바일 인터넷 전화 서비스가 성공적으로 정착되어 활성화되기 위해서는 철저한 품질 관리가 요구되는데 전통적인 계측기를 이용하는 방법으로는 실시간 모니터링이 불가능함으로 인한 여러 가지 한계점이 발생할 수 있다. 따라서 본 논문에서는 모바일 인터넷 전화의 예방적인 서비스 품질 관리 체계를 제안하고 이의 구현을 위한 소프트웨어를 개발하였다. 상용 소프트웨어와의 비교를 통한 개발된 소프트웨어의 검증을 위한 시험 절차가 진행되었고 시험 결과 개발된 소프트웨어의 측정 결과가 상당히 신뢰할 수 있음을 확인하였다.
  7. Hong, Yong-Geun;Kim, Young-Hyun;Pack, Sang-Heon;Youn, Joo-Sang 111
    https://doi.org/10.3745/KIPSTC.2011.18C.2.111 PDF KSCI
    최근 스마트폰의 인기로 인해 무선 멀티인터페이스를 이용한 네트워킹 서비스에 관심이 증가하고 있다. 이로 인해 무선 멀티인터페이스 지원을 위한 네트워킹 기술 연구가 활발히 진행 중이다. 이와 관련된 연구로써 IETF NetExt WG 에서 Proxy Mobile IPv6 (PMIPv6) 기반 멀티인터페이스 지원 기술에 대한 표준 기술이 논의 중에 있다. 기존 PMIPv6 프로토콜은 멀티 인터페이스 이동 노드가 PMIPv6 도메인에서 접속시 멀티인터페이스를 이용하여 동시 접속 및 인터페이스 사이에서의 핸드오버 지원을 위한 기본 기능을 제공하고 있다. 하지만 기존 프로토콜이 가진 기능은 동시 접속 후 이동 노드가 Inter-Technology Handover을 수행한 후 동시 접속 상황이 불가능하게 되는 문제점을 가지고 있다. 따라서 기존 프로토콜을 통한 플로우 기반의 멀티 호밍 서비스가 제공되지 못한다. 본 논문에서는 멀티인터페이스 이동 노드가 PMIPv6 도메인에 접속하는 시나리오에서 언급한 문제점을 정의하고 이를 해결하기 위한 방안으로 Hybrid Home Network Prefix 할당 방법을 제안한다.
  8. Shin, Jae-Hyuck;Oh, Hyun-Su;Jeon, Joong-Nam 119
    https://doi.org/10.3745/KIPSTC.2011.18C.2.119 PDF KSCI
    일반적으로 센서 네트워크에서는 라우팅 트리를 구축한 후에 시간 동기화 작업을 따로 진행하였다. 그 때문에 패킷교환의 횟수가 늘어나고 전력의 소모를 유발한다. 본 논문에서는 라우팅 트리 구축과정에서 교환하는 정방향과 역방향의 패킷에 LTS(Lightweight Time Synchronization) 알고리즘 연산에 필요한 정보를 추가하여 플러딩 라우팅 트리 구축 알고리즘과 시간 동기화 과정을 결합한 알고리즘을 제안한다. 또한, 일정한 라운드 시간을 사용하여 클럭 휨으로 인한 시간 오류를 보정하였다. 제안하는 알고리즘이 TSRA(Time Synchronization Routing Algorithm) 방식보다 센서 노드들 간의 시간을 더욱 정교하게 동기화한다는 것을 NS2 시뮬레이터를 통해서 증명하였다.