권호 표지

The KIPS Transactions:PartC (정보처리학회논문지C)

Korea Information Processing Society

  • Bimonthly
  • /
  • 1598-2858(pISSN)

Domain

  • Information/Communication ＞ Information Processing Theory

Aim & Scope

The KIPS Transactions:PartC publishes original research papers in information processing focusing on communication system and security. Application oriented papers are also accepted. Technical fields of this journal in detail are as follows; internet computing, network systems and devices, wireless/ad-hoc/sensor networks, network modeling and simulation, network management techniques, telecommunications, communication protocols, transmission techniques, communication systems, digital rights management, security, encryption and cryptography, compression and coding.

KSCI

Volume 9C Issue 3

  1. Lee, Hun-Jae 307
    https://doi.org/10.3745/KIPSTC.2002.9C.3.307 PDF KSCI
    동기식 스트림 암호에 적용하기 위한 여러 가지 Zero suppression(ZS) 알고리즘 중에서 ZS-2 알고리즘은 블록동기기능 제거, 구현 용이성 등 여러 가지 좋은 특성을 보여주고 있다. 하지만, 이 방법은 채널 오류 확산 측면에서 취약점을 보이고 있다. 따라서, 본 논문에서는 열악한 잡음 채널에서 오류 확률에 따른 성능을 개선하기 위하여 ZS-2에서 실행했던 대체 블록에서의 대체 비트 수를 최소화시키는 새로운 방법을 제안하였다. 결과적으로, 제안된 ZS-3 기법은 n=8에서 평균 오류 확산을 ZS-2의 값 보다 18.7% 떨어뜨리는 좋은 특성을 나타냄을 확인하였다.
  2. Sin, Gwang-Cheol;Jeong, Il-Yong;Jeong, Jin-Uk 313
    https://doi.org/10.3745/KIPSTC.2002.9C.3.313 PDF KSCI
    본 논문에서는 IETF CAT Working Group에서 발표한 PKNIT 기반의 인증서비스를 향상시킨 Kerberos 인증 메커니즘을 제안한다. PHNIT기반의 X.509, BS/DNS를 적용하여 영역간의 서비스를 제공하는 인증과 키 교환방식으로 DNS를 통해 외부영역의 위치를 탐색하고 X.509 디렉토리 인증 시스템을 적용, 영역간 체인(CertPath)으로 DNS 서버로부터 공개키를 획득하여 다른 영역을 인증하도록 하였다. 영역간 인증과 키 교환은 Kerberos의 관용키 암호방식을 사용하고 세션 연결은 공개키 방식에 기반을 둔 X.509를 연동시키기 위하여 디렉토리서비스를 이용하였다. 이로써 Client를 확인하기 위한 임의 난수 키($K_{rand}$) 생성과 이로 인한 이중 암호화 과정을 배제하였으며 통신상의 Overload를 감소시키는 효과와 인증절차의 간소화를 가지는 Kerberos 시스템을 설계하였다.
  3. Eun, Sang-A;Jo, Tae-Nam;Chae, Gi-Jun;Lee, Sang-Ho;Park, Won-Ju;Na, Jae-Hun 323
    https://doi.org/10.3745/KIPSTC.2002.9C.3.323 PDF KSCI
    멀티캐스트 서비스들이 점차 다양해지고, 서비스 사용자의 폭도 넓어지고 있다. 이에 비례하여 공격자들의 주목을 받게되고 정보의 누출 가능성도 높아진다. 따라서 멀티캐스트 서비스 활용과 동시에 그에 대한 보안 연구도 함께 이루어져야 한다. 본 논문에서는 멤버의 동적인 가입 탈퇴가 발생하는 그룹에서 효율적인 그룹 관리를 적용하여 안전한 멀티캐스트 서비스를 제공할 수 있는 구조를 제안한다. 제안한 구조는 한 명의 송신자와 다수의 수신자로 구성된 멀티캐스트 통신 상황에서, 보안 측면을 고려하여 많은 이용자들에게 안전한 멀티캐스트 서비스를 제공할 수 있다. 시뮬레이션을 통하여 기존의 구조와 성능을 비교·분석한 결과, 제안하는 구조는 멤버 관리가 효율적이고, 전송 지연을 줄이면서 보다 안전하게 데이터를 전송할 수 있다는 것을 알 수 있었다.
  4. O, Myeong-Uk;Kim, Seong-Yeol;Bae, Yong-Geun;Jeong, Il-Yong 331
    https://doi.org/10.3745/KIPSTC.2002.9C.3.331 PDF KSCI
    본 논문에서는 신분확인 프로토콜에 기반을 둔 그룹 비밀키의 분배와 갱신을 위한 효율적인 프로토콜을 제안한다. 제안된 프로토콜의 안전성은 이산대수 문제에 근거하고 있으며 단말기의 저장능력과 처리 능력이 적을 경우도 적절하게 운영될 수 있고, 그룹 내에서 제외하고자하는 단말기가 동시에 여러 대일 경우에도 적용할 수 있다. 또한 센터가 그룹 비밀키를 변경하고자 하는 경우에도 용이하게 키를 갱신할 수 있도록 설계되었다.
  5. Seo, Dong-Il;Choi, Byeong-Choel;Sohn, Sung-Won;Lee, Sang-Ho 337
    https://doi.org/10.3745/KIPSTC.2002.9C.3.337 PDF KSCI
    본 연구는 해킹 기법을 이용한 실질적인 내부 네트워크의 보안 수준을 평가하는 방법을 제시하였다. 제안하는 방법은 기본적인 네트워크 모델을 지대별 및 공격 경로로 분리한 후, 해킹 및 해커 수준의 분류를 바탕으로 한 해킹 시나리오 분석에 의해서 내부 네트워크를 평가하도록 구성하였다. 따라서, 본 연구는 네트워크 모델과 해킹 시나리오의 두 가지의 기준에 따라 실질적인 내부망의 보안 수준을 평가하는 방법이다. 이러한 적극적인 보안 수준 평가 방법의 목적은 실제적인 내부망의 보안 수준을 평가하여 네트워크 구축 및 유지 보수에 필요한 보안성의 강화를 추구하고자 한다. 본 논문에서는 ISL1∼ISL5의 5개 등급으로 보안 수준을 분리하였으며, ISL5의 보안 수준을 가장 고수준으로 평가하였다. 본 연구에서는 ISL3용 테스트베드를 설계하고 분석하였다.
  6. Sim, Gyu-Bok;Lee, Keon-Bae;Seong, Dong-Su 343
    https://doi.org/10.3745/KIPSTC.2002.9C.3.343 PDF KSCI
    본 논문에서는 영상회의 시스템에서의 사용자 인증 및 미디어 스트림의 암호화를 지원하기 위한 H.235 프로토콜의 구현에 대하여 기술한다. H.235 프로토콜은 ITU-T에서 권고된 H.323 영상회의의 보안 프로토콜로써 불법적인 공격자에 의한 도청 및 조작 방지를 위한 프로토콜이다. 본 논문의 구현에서는 패스워드 기반의 대칭키 암호 인증 방법을 사용하고, Diffie-Hellman 키 분배 알고리즘과 대칭키 암호 알고리즘인 RC2, DES, Triple-DES를 사용하여 미디어 스트림의 암호화를 구현한다. 또한, 추후의 확장성을 고려하여 차세대 표준 암호인 128비트 AES와 한국형 암호인 128비트 SEED를 포함시켜 구현한다. 구현된 인증 방법과 미디어 스트림의 암호화는 네트워크 상에서 개인적인 정보를 노출시키지 않으면서 터미널의 사용자를 확인하는 것이 가능하고, 영상회의의 기밀성을 유지시켜줌을 알 수 있다. 또한, 미디어 스트림의 암호/복호화를 지원해 주면서도 암호화에 따른 지연시간과 메모리가 증가하지 않음으로써 영상회의 시스템의 성능을 저하시키지 않음을 알 수 있다.
  7. Sin, Jong-Cheol;Park, Jong-Yeol;Lee, Hyeong-Hyo;Lee, Dong-Ik;Yun, Seok-Hwan 351
    https://doi.org/10.3745/KIPSTC.2002.9C.3.351 PDF KSCI
    Recently, personal business styles have been rapidly changed into e-business due to the rapid progress and deployment of Internet. As a result of the change, new and safe ways of payment such as electronic wallet, electronic money and electronic check have been developed and introduced. In this paper a secure and user-friendly payment method is addressed. One of most important reasons why newly developed safe payment methods are not widely used in e-business is lack of convenience for the users. On the other hand credit card based payment, which is traditional one, is the most prevailing due to the user-friendliness. However this payment also has some problem in sense of security. In this paper, we design and implement a secure credit card-based payment system using one-time credit information. The main features are "payment information must be new", "can use the old credit system", and "do not require client software".
  8. Park, Su-Jin;Park, Myeong-Chan;Lee, Sae-Sae;Choe, Yong-Rak 359
    https://doi.org/10.3745/KIPSTC.2002.9C.3.359 PDF KSCI
    인터넷의 발전과 더불어 해킹기법 또한 함께 발전하고 있다. 최근의 검색공격 형태는 한 기관의 네트워크를 대상으로 하기보다는 상위 도메인을 대상으로 대규모적인 공격 형태를 지니고 있다. 실질적으로 대응하기 위해서는 중앙시스템에서 취약점 검색공격을 탐지, 분석하고 조치할 수 있는 시스템이 있어야 한다. 침입시도탐지 관리시스템은 현재 국내 주요기관들에 설치된 다수의 침입시도탐지 시스템들로부터 받은 여러 탐지 정보를 실시간으로 수집 분석하여 효과적으로 이용하는데 유용하다. 대규모 네트워크의 환경에 적절한 구조를 갖으며 보다 고수준의 통합된 분석을 할 수 있는 실시간 침입시도탐지 관리시스템을 개발하였다.
  9. Gwon, Hyeok-Chan;Hyeon, Jeong-Sik;Kim, Sang-Chun;Na, Jae-Hun;Son, Seung-Won 367
    https://doi.org/10.3745/KIPSTC.2002.9C.3.367 PDF KSCI
    IPsec은 인터넷에서 필수적인 암호와 인증 서비스를 구조적으로 제공하며, 동시에 안전한 키교환이나 재현공격 등을 방어할 수 있는 메커니즘을 제공하는 프로토콜로서, 현재 다양한 플랫폼에서 구현 중에 있다. 그러나 현재가지 IPsec엔진이 탑재된 서버들이 제대로 동작하는지 그리고 보안서비스를 적절히 제공하는지를 평가하기 위한 도구는 존재하지 않고 있다. 따라서 본 논문에서는 IPsec엔진의 보안성을 평가하기 위한 자동화된 규칙기반 보안평가 시스템을 설계 및 구현하였다. 본 시스템은 Widows와 UNIX 환경에서 수행이 가능하며 Java와 C언어로 구현되었다.
  10. Choe, Tae-Uk;Jeong, Gi-Dong 375
    https://doi.org/10.3745/KIPSTC.2002.9C.3.375 PDF KSCI
    현재의 인터넷은 가변적인 대역폭과 패킷손실 그리고 지연으로 인하여 대화식 응용의 QoS 보장이 어렵다. 특히 최근에 정보의 기반구조로 중요성이 강조되고 있는 VOIP는 패킷손실률과 종점간지연이 클 때 통화품질이 크게 떨어지므로 네트웍 수준에서나 응용 수준에서 에러제어 기법이 요구된다. 인터넷 전화와 같은 대화식 응용을 위한 응용 수준의 에러 제어 기법으로 FEC(Forward Error Correction)가 가장 많이 사용되고 있는데, 이 기법은 주정보와 더불어 부가정보를 전송함으로서 패킷손실을 복구하는 방법으로 네트웍의 상태에 따라 적응적으로 부가정보의 양을 조절한다. 그러나 기존의 알고리즘들은 패킷손실률만을 고려하여 부가정보를 조절하였으며 부가 정보를 증가시킬 때 수반되는 종점간지연을 간과함으로써 통화품질을 떨어뜨리는 단점이 있다. 본 논문에서는 패킷손실률뿐만 아니라 종점간지연을 고려하는 FEC기반 에러제어 기법인 SCCRP (Selecting a Codec Combination using Reward and Penalty)를 제안한다. 실험 결과, SCCRP는 다른 알고리즘들에 비해 복구 후 패킷손실률은 물론 복구 후 종점간지연을 낮게 유지하였다.
  11. Kwon, Se-Dong;Han, Man-Yoo;Park, Hyun-Min 385
    https://doi.org/10.3745/KIPSTC.2002.9C.3.385 PDF KSCI
    제한된 라디오 스펙트럼에서 증가하는 이동 단말기의 수에 따라 서비스를 제공하기 위해서, 무선 시스템은 마이크로/피코 셀룰러 구조와 같이 설계되어야 한다. 이와 같이 다수의 사용자를 수용하기 위하여 셀 크기를 축소하게 되면 핸드오프 이벤트가 증가하게 되며, 안정적인 서비스를 제공하기 위해 효과적 처리해 줄 수 있는 핸드오프 기술이 필수적이라 할 수 있다. Population-Based Bandwidth Reservation(PBR) 구조는 한 셀(Cell)의 이웃에 있는 셀 들에게 셀룰러 트래픽의 양에 따라 대역폭의 양을 동적으로 조절함으로써 핸드오프 호(Hand-off Call)들에게 우선 순위를 제공하는 구조이다. 본 논문에서는 어떤 기간에 발생하는 핸드오프 호에 요구되는 전체 대역폭에 대한 요청 예약 비율을 나타내는 Fractional Parameter, f의 변화에 따라 PBR 구조의 성능을 분석하였다. 파라미터 f의 값은 QoS(Quality of Service) 요구에 따라 결정되어지며, 요구사항을 충족시키기 위하여 변화하는 트래픽 상태에 따라 동적으로 조절된다. f의 최적값은 이동국(Mobile Station)의 속도, 평균 호의 기간, 셀 크기 등에 따라 결정되어진다. 본 논문에서는 이동국의 속도에 따라서 평균 호의 기간과 셀 크기를 가정하였다. 속도에 따라서 약간의 타이가 나지만, 0.4 $\leq$ f $\leq$ 0.6인 경우에서 Blocking Probability, Dropping Probability, Utilization이 최적인 값을 가지게 된다.
  12. Lee, Tae-Jin 399
    https://doi.org/10.3745/KIPSTC.2002.9C.3.399 PDF KSCI
    본 논문에서는 고정 전송율 서비스 및 가변 전송율 서비스 호들이 동적으로 네트워크에 들어와서 데이터를 전송하고, 데이터를 모두 전송하면 네트워크에서 사라지는 동적인 다중 서비스 네트워크에서, 고정 전송율 및 가변 전송율 서비스의 요구 성능을 만족하기 위한 네트워크 스위치(링크)의 성능 분석 및 설계 방법을 제안한다. 먼저 동적인 다중 서비스 네트워크의 링크를 Harkov 체인을 이용해 모델하고, QBD (Quasi-Birth-Death) 프로세스와 행렬 방정식을 이용해 가변 전송율 서비스의 호들에 할당될 전송율의 성능을 구한다. 즉, 가변 전송율 서비스의 평균 호수를 추정하고 이를 바탕으로, 호당 평균 전송율 및 평균 전송 지연 시간을 구한다. 고정 전송율 서비스의 성능은 고정 전송율 서비스 호들의 차단 확률(blocking probability)로 구해진다. 이렇게 해서 구해진 고정 전송율 및 가변 전송율 서비스의 성능을 이용해서, 고정 전송율 및 가변 전송율 서비스 호들의 요구 성능(전송율, 전송 지연 시간, 호의 차단 확률 등)을 만족하기 위한 네트워크 링크의 용량을 설계하는 방법을 제안한다. 이러한 방법을 데이터 및 음성(비디오)을 동시에 지원하는 네트워크 스위치의 성능 분석 및 용량 설계에 이용할 수 있다.
  13. Nam, Yun-Seok;Gang, Beop-Ju 407
    https://doi.org/10.3745/KIPSTC.2002.9C.3.407 PDF KSCI
    FR-ATM 연동 시스템은 FR 측과 ATM 측으로 각각의 QoS를 보장할 수 있어야 하고, 또 서로 다른 방식의 인터페이스를 가지므로 FR 측과 ATM 측이 서로 다른 트래픽 감시 기준으로 서로 다른 감시제어 방식이 적용되고, 또한 트래픽 파라메타 변환이 필요하다. 이 경우 각각의 트래픽 감시제어와 프레임과 셀간 변환은 독립된 기능으로 각각 수행되는데, FR 측의 트래픽 처리에서 프로세서 또는 하드웨어로 수행될 수 있다. 이 경우 프로세서 성능 저하 또는 하드웨어 기능 구현이 수반되는데 시스템 측면에서는 이 기능을 ATM으로 통합하여 처리할 수 있으면 좋을 것이다. 본 논문에서는 FR 트래픽을 ATM 셀로 변환한 다음 트래픽 감시제어를 수행하는 통합 감시제어 방식을 제안한다. 이 경우 FR QoS는 동일하게 유지되어야 하므로 이를 충족시킬 수 있는 ATM 셀 감시 알고리즘이 필요하다. 알고리즘 검증은 기존 FR 트래픽 감시제어와 VBR/GFR 방식의 감시제어와 제안된 알고리즘의 감시제어에 대하여 모사실험으로 성능 평가를 수행하였다.
  14. Han, Jeong-Su;An, Seong-Jin;Jeong, Jin-Uk 413
    https://doi.org/10.3745/KIPSTC.2002.9C.3.413 PDF KSCI
    네트워크의 급속한 성장과 함께 사용자들이 사용하는 서비스들의 고속화와 이들에 대한 QoS 보장이 주요한 관심이 되고 있다. 이러한 이유로 네트워크의 자원을 더욱 효과적으로 관리하여 사용자들의 요구 사항을 만족시키기 위한 방편으로 네트워크 응용 서비스에 대한 관리가 필요하게 되었다. 따라서 본 논문에서는 네트워크 자원의 효율적인 사용과 더불어 사용자 관점의 응용 서비스를 더욱 효율적으로 관리하기 위해 네트워크상의 응용 서비스 트래픽을 추출하기 위한 방법론을 제시하였고 이를 토대로 RMON MIB을 사용하여 LAN 상의 응용 서비스의 트래픽을 관리하기 위한 분석 파라미터와 그 알고리즘을 도출함으로써 관리자로 하여금 손쉽게 응용 서비스의 트래픽을 추출하고 분석하는 응용 서비스 관리자 시스템을 연구하였다.
  15. Lee, Won-Hyuk;Ahn, Seong-Jin;Chung, Jin-Wook 421
    https://doi.org/10.3745/KIPSTC.2002.9C.3.421 PDF KSCI
    본 논문에서는 PC나 라우터, 서버 장비 등 모든 정보자윈 시스템을 통합 관리하기 위한 시스템을 제안한다. 이 시스템은 PC 및 라우터의 회선에 대한 성능 분석 항목을 정의하고 분석하며, 서버 장비에 대한 자산 관리를 수행한다. 관리자는 분석된 데이터를 바탕으로 현재 시스템이나 회선에 대한 상태를 파악하기 위한 자료로 활용할 수 있다. 시스템의 구조는 차후 관리 도메인의 증설이 쉽고, 효율적으로 관리하기 위해 3계층으로 구분하여 관리하고자 한다.
  16. Min, Gyeong-Ju;Gwon, Taek-Geun 431
    https://doi.org/10.3745/KIPSTC.2002.9C.3.431 PDF KSCI
    SNMP는 네트워크의 장비들 사이에서 관리 정보를 주고받는 응용 계층 프로토콜로 동작 방법은 매우 간단하다. SNMP는 PDU를 통해서 관리 정보의 이름과 값을 서로 교환한다. 지금까지 네트워크 관리는 SNMP를 이용해 콘솔 기반으로 관리되었기 때문에 매우 불편했다. 이 논문에서는 새롭게 디자인된 사설 MIB와 GUI를 통한 웹 기반 SNMP 망 관리 시스템을 구현한다. 또한 확장성 문제를 해결하기 위해 가상 에이전트를 제안하고 구현한다. 제안된 가상 에이전트를 사용함으로써, 무분별한 트랩 발생에 대한 필터링과 계층적인 망 관리가 가능하게 된다.
  17. Cho, Byung-Lok 439
    https://doi.org/10.3745/KIPSTC.2002.9C.3.439 PDF KSCI
    본 논문은 무선인터넷서되스의 기반기술인 무선CATV 시스템 방식중에 디지털 MMDS(Multipoint Multichannel Distribution System)의 시스템 파라미터에 따른 링크버짓 분석과 송신 출력과 변조방식에 따른 셀반경을 제시한다. 또한, 본 논문에서는 셀 분할에 따른 C/I와 가입자수를 제시한다. 본 논문에서, 디지털 MMDS의 시스템 파라미터에 따른 링크버짓 분석한 결과를 토대로 0dBW에서 -9dBW가지 송신출력과 QPSK, 16QAM, 그리고 64QAM 변조방식에 따라 구한 결과의 셀 반경은 최대 134km에서 최소 4.3km가지 가능했다 또한, 본 논문에서, 4섹터, 6섹터 그리고 8섹터 셀에서, 편파, 주파수 대역, 주파수 재사용 빈도, C/I에 따라 구한 결과의 가입자수는 최대 5,200DSI(Digital Subcriber Interface)에서 최소 1,300DSI까지 가능했다.