• Proceedings of the Korean Information Science Society Conference
• /
• 2003.10c
• /
• pp.289-291
• /
• 2003

IP멀티캐스트가 현재 보편적 서비스로 사용되지 못하는 한계로 인하여 그 대안으로 응용 계층 멀티캐스트 기법들이 제안되고 있다. 기존의 응용 계층 멀티캐스트의 성능 분석 기준으로 네트워크 자원의 효율적 사용면을 고려하여 스트레스, 스트레치와 전송 트리 관리 비용등이 사용되었다. 그러나, 응용 계층 멀티캐스트는 데이터의 전송이 참가자인 종단 시스템에 의해 이루어지고, 종단 시스템은 범용 장비로서 데이터 전달에 최적화된 성능을 갖지 못한다. 따라서, 데이터 전달을 위해 종단 시스템에서의 처리 지연이 발생하고 이로 인한 종단간 데이터 전송 지연에 영향을 끼치게 된다. 본 논문에서는 종단 시스템에서의 데이터 전달을 위한 전달 지연 시간을 모델링 하고, 대표적 다대다 응용 계층 멀티캐스트 기법인 End­system Multicast와 NICE에 대하여 종단 시스템에서 발생하는 처리 지연 시간이 전체 참가자간의 데이터 전송 지연 시간에 미치는 영향을 분석한 결과를 기술한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10c
• /
• pp.4-6
• /
• 2004

이동 장치의 발전과 인터넷의 급격한 성장에 따라, 호스트의 이동성을 제공하기 위해 IETF에서는 Mobile IPv6를 제안하였다. Mobile IPv6는 노드의 위치 및 이동성 관리를 통해 호스트에게 끊김없는 서비스를 제공하고자 한다. 그러나 Mobile IPv6에서는 노드가 이동하는 동안 데이터 통신을 할 수 없는 시간이 존재하게 되는데 이것을 핸드오버 지연 시간이라 한다. Mobile IPv6는 VoIP와 같은 지연 시간에 민감한 트래픽을 지원하기에는 핸드오버 지연 시간이 크다. FMIPv6는 이러한 지연 시간을 줄이고자 제안된 프로토콜로서 두 가지 모드, 즉 predictive 모드와 reactive 모드가 존재한다. 본 논문에서는 FMIPV6 구현을 통해 기존의 MIPv6와의 핸드오버 성능을 실제 테스트베드 네트워크에서 비교 분석하고자 한다. 실험 결과를 통해 reactive FMIPv6가 기존의 MIPv6보다 predictive FMIPv6가 reactive FMIPv6보다 더 좋은 성능을 보여준다는 것을 알 수 있다. 그리고. FMIPv6 역시 지연 시간에 민감한 트래픽을 지원하기에는 부족하다는 것을 보여준다.

• Proceedings of the KIEE Conference
• /
• 2009.07a
• /
• pp.54_55
• /
• 2009

기존 전력용 자동화시스템들은 중앙 집중적으로 관리되었기 때문에 공통된 표준 프로토콜을 정의하고 자동화시스템들이 이를 따르는 형태를 취함으로써 상호 정보교환이 가능하도록 하였다. 최근 전력산업의 규제 완화와 시장경제의 도입으로 인해 중앙 집중적 계통운영 방식은 미래에 대한 확장성 및 유연성이 부족하다는 한계에 직면해있다. 이 같은 문제점을 해결하기 위하여 본 논문에서는 최근 IT분야에서 활발히 연구되고 있는 웹 서비스 기술을 이용한다. 웹 서비스는 인터넷 상에서 XML표준을 기반으로 개발된 메시지와 HTTP를 이용함으로써 운영체제나 구현기술에 구애 받지 않고 다양한 클라이언트에게 어떤 기능을 제공하는 것이 가능하도록 한다. 본 논문에서 제안하는 웹 서비스 기반의 새로운 전력정보 통합구조는 다양한 자동화 시스템이 연계된 복잡한 전력계통을 느슨하게 연결함으로써 변화와 확장에 대해 민첩하고 유연하게 대처 할 수 있는 방법을 제시한다. 본 논문에서 제시하는 방법의 유용성을 검증하기 위하여 웹 서비스 기반 SCADA 데모시스템을 구축하여 시뮬레이션을 수행하였다.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2003.11a
• /
• pp.32-35
• /
• 2003

최근 국내외적으로 침해 공격 사고율이 증가에 대한 방안으로 여러 보안 기술이 개발되어 왔다. 그 중 방화벽은 내부의 중요한 자원과 외부 네트워크와의 경계를 생성하고, 정책기반의 접근제어를 효과적으로 제공하고 있지만 DoS공격, 변형 프로토콜을 통한 공격에는 효과적으로 막지 못한다. 또한 침입탐지 시스템은 공격, 침입, 원하지 않는 트래픽을 구별할 수 있다는 점에서 가치가 있지만 정확한 시점에 공격을 차단하지 못하며 침입탐지 이후에 생기는 불법행동에 대한 커다란 위협이 따르며, 실질적인 방어는 관리자의 수동적인 개입을 필요로 하게 된다. 본 논문에서는 이에 대한 해결 방안으로 방화벽의 침입차단 기능과 침입탐지 시스템의 실시간 침입탐지 기능을 갖춘 리눅스 기반의 공개 보안 툴을 결합한 침입방지 시스템을 설계 및 구현한다.

• The Journal of the Korea Contents Association
• /
• v.4 no.4
• /
• pp.197-203
• /
• 2004

In mobile network, the maintenance o( host grouping or the multicast delivery tree for multicasting algorithm becomes a major issues. In this paper, we explore the issues of mobile Multicast scheme using Mobile-IPv6, and addresses case when a mobile host is a source as well as a recipient of a given multicast operation using MLD(Multicast Listener Discovery) scheme, and the proposed MLD-based multicasting protocol asks its HA(Home Agent) to stop forwarding multicast for group using tunneling. We examine and compare our model to existing approaches by proposed cost model, and observe an improved ferformacne.

• Proceedings of the Korean Information Science Society Conference
• /
• 2001.10c
• /
• pp.769-771
• /
• 2001

본 논문은 인터넷 전화 (Internet Telephony)의 대표적 프로토콜인 SIP에 이동성을 제공하기 위한 방안에 대한 연구이다. 이를 위해 가장 쉽고 계층화된 방법은 IP (네트워크) 계층에서 이동성을 지원하는 mobile IP를 사용하여 상위 계층에 투명한 핸드오프를 제공하도록 하는 것이다. 그러나 기존 연구들은 mobile IP가 아직 보편화되지 않았고 삼각 라우팅 (triangular routing) 지연 및 캡슐화 오버헤드와 같은 단점을 이유로 SIP 자체를 확장하는 방법을 제안해 왔다. 그러나 이 방법은 향후 all IP 추세와 함께 mobile IP가 지원되면서 그 의미를 상실하게 될 것이고 어떤 방법으로도 조화를 이룰 필요성이 대두된다. 또한 SIP 자체의 확장을 통한 이동성 지원은 해당 응용에만 적용되는 것으로 인터넷의 근본적 이동성 제공과는 독립한다. 우리는 본 연구를 통해 mobile IP 기반의 SIP 환경을 구축하고 다양한 실험을 통해 그 가능성을 보인다. 또한 mobile IP 망의 효율적인 관리에 적합한 패킷 당 오디오 프레임 수를 제시한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2001.10c
• /
• pp.418-420
• /
• 2001

하나의 송신자가 동일한 데이터를 다수의 수신자들에게 전송하는 인터넷 방송 서비스, 파일 전송 서비스, 뉴스, 증권 서비스 등에 있어서 멀티캐스트는 효율적인 수단을 제공한다. 이러한 멀티캐스트의 효율성이 부각되면서 확장성 및 신뢰성을 보장하기 위한 다양한 프로토콜들이 제안되었다. 최근에는 망의 트리 구조를 알고 있는 라우터를 이용하여 지역 그룹내의 응답자(Replier)를 선정하여 손실된 패킷에 대한 재전송을 처리해 주는 방범에 대한 연구가 진행되고 있다. 이 경우, 지역 그룹내의 응답자는 망의 상태에 따라 임의적으로 선택되므로 멀티 캐스트 그룹내의 모든 수신자들은 응답자가 될 가능성을 가지고 있다. 따라서 모든 수신자들은 손실복구를 위한 버퍼를 가지며 수신한 패킷을 저장하게 된다. 본 논문에서는 지역 그룹내외 모든 수신자가 수신했을 패킷을 응답자의 버퍼에서 지우는 시점을 제안한다. 이 기법은 LSM[1] 모델을 기반으로, 지역 그룹을 대표하는 삭제자(Eraser)로부터의 ACK를 기반으로 응답자는 불필요한 패킷을 판단하고 버퍼에서 해당 패킷들을 비우게 된다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2007.06d
• /
• pp.537-540
• /
• 2007

분산된 서비스의 통합의 중요성이 커지고 있는 최근의 유비쿼터스 환경에서 SOA(Service Oriented Architecture)의 구현기술인 웹 서비스는 이러한 분산된 서비스를 연계하는 표준기술로서 기업내, 외부뿐만 아니라 방송/통신 융합, 정보가전/홈네트워크, 임베디드 환경 등 다양한 분야에서 사용되어 지고 있다. 본 논문에서는 홈네트워크에서 사용되는 디바이스등을 상호 이질적인 플랫폼이나 프로토콜에 유연하게 제공하기 위한 서비스 변환 게이트웨이 역할을 하는 SCG 엔진(Service Convergence Gateway Engine)과 서비스 연계의 표준기술로 자리잡고 있는 웹 서비스를 기반으로 SOA를 지원하고 S/W Service와 Application Component간의 연동을 위한 경량화된 Backbone의 역할을 수행하는 ESB(Enterprise Service Bus)를 사용하여 서비스를 통합하고 관리하는 구조를 제안 한다.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2002.05d
• /
• pp.947-950
• /
• 2002

디지털 컨텐츠의 지적 재산권 보호를 위한 디지털 워터마킹 기술 및 핑거프린팅의 연구가 활발히 진행되고 있다. DRM(Digital Rights Management)는 디지털 컨텐츠 지적 재산권 보호뿐만 아니라 컨텐츠에 대한 출판, 유통 및 사용에 필요한 관리와 보호체계이다. 본 논문에서는 컨텐츠 유통과정에서 발생할 수 있는 불법 복사와 같은 불법 행동에 대해 컨텐츠를 안전하게 보호하며 사용자에게 편의성을 제공 할 수 있는 프로토콜을 제시할 것이며 또한 지불의 효율적 사용을 위해 분할성 기능과 함께 화폐 추적과 사용자 추적 기능을 Hidden Agent에 포함하여 제안한다. 이 Hidden Agent는 특별한 설치가 필요 없이 컨텐츠 내에 내포되어 있어 컨텐츠에 대한 지불, 불법복사 및 불법사용에 대해 체크함으로써 불법복사의 사용을 차단할 수 있도록 한다. 또한 사용자들에게 숨겨져 있기 때문에 워터마킹의 역할 또한 대신할 수 있다. 따라서 본 논문에서는 유통과정에서 가장 빈번하게 나타날 수 있는 지불과 불법 복사에 대하여 Hidden Agent를 이용하여 해결하였다.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2003.11b
• /
• pp.529-532
• /
• 2003

침입 탐지를 위하여 수집되는 네트웍 트래픽은 보통 분석 처리 프로그램으로 입력되기 위해 수치적으로 표현된다. 이러한 데이터로부터 그 가운데 드러나는 경향을 한 눈에 발견하는 데에는 어려움이 있어, 이에 대해 프로토콜, 서비스 및 세션 등을 기준으로 분류하는 처리를 수행한 결과를 바탕으로 세세한 분석과정을 거치는 것이 일반적이다. 네트웍 트래픽 데이터를 도시하여 그 추이를 직관적으로 살필 수 있게 한다면 여러 기준에 따라 분류된 각 트래픽이 가지는 특징을 쉽게 발견할 수 있다. 이러한 트래픽 추이와 특징 파악의 용이함은 트래픽에서 비정상적인 부분을 식별해내는 것을 쉽게 한다 이것은 시스템 관리자가 현재 해당 시스템에 설치되어 작동되고 있는 침입탐지 시스템이나 방화벽 시스템에 대해 독립적으로 편리하게 네트웍 트래픽의 특징을 살피고 이상을 발견할 수 있도록 하며, 경고되거나 차단되지 않은 이상에 대해 신속히 대응할 기회를 준다. 이에 본 연구에서는 네트웍 트래픽들의 특징을 설명할 수 있는 요소들을 조합하여 표현함으로써 네트웍 트래픽의 특징과 이상 파악에 편리한 데이터 도시 방법을 제안한다.