• Annual Conference of KIPS
• /
• 2002.11b
• /
• pp.1293-1296
• /
• 2002

악의 있는 사용자로부터 네트워크와 시스템을 보호하기 위하여 침입 탐지 시스템이나 방화벽같은 보안 시스템들이 제안되었다. 현재 보안 영역은 사용자 망에서 ISP 망으로 확대되고 있으며, 그에 비례하여 보안 시스템의 관리가 상대적으로 중요해졌다. 또한 보안 시스템에 적용하는 정책도 단순 정적 설정에서 현재의 보안 상황을 반영하여 정책을 재 수립하는 동적 설정으로 바뀌고 있기 때문에, 이를 위하여 관리자에게 망 상태를 주기적으로 보고하는 일도 또한 매우 의미 있는 일이 되었다. 본 논문에서는 SNMP(Simple Network Management Protocol) 프로토콜을 이용하여 보안 시스템의 설치 및 운용을 용이하게 할 수 있는 망 토폴러지 맵 생성기를 설계한다. 제안하는 망 토폴러지 맵 생성기는 탐색할 네트워크 도메인이 주어지면 자동적으로 네트워크 시스템과 보안 시스템을 발견하여 망 토폴러지를 생성하며 또한 망 상태를 주기적으로 수집하는 기능도 제공한다.

• Annual Conference of KIPS
• /
• 2002.11b
• /
• pp.893-896
• /
• 2002

네트워크 발달로 컴퓨터 시스템에 대한 접근이 용이해 지면서 호기심 또는 악의로 시스템을 침입 및 파괴하려는 다양한 형태의 침입 행위가 날로 증가하고 있다. 이러한 침입에 대비하여 대상 시스템에 대한 비 인가된 행위를 탐지 및 구별하고 이에 대응하는 기능을 가진 침입 탐지 시스템(IDS: Intrusion Detection System)에 대한 연구가 폭 넓게 진행되어 왔으며 다양한 형태의 IDS 들이 컴퓨터 및 네트워크 시스템에 적용되고 있다. 그러나 일반적인 IDS 는 단일 시스템에 대한 침입을 탐지하고 방어하는 것에 그 목적이 있으므로, 하나의 단위 네트워크 시스템을 효과적으로 보호하기 위해서는 단일 시스템에 대한 침입정보를 신속하게 상호 공유할 필요가 있다. 따라서 개별 Host 나 Network 장비에 분산되어 동작하는 다중의 IDS 에 대해서 통합 관리를 수행하는 통합 침입 관리시스템이 요구되어진다. 본 논문에서 제안하는 시스템은 각 IDS 들이 침입을 탐지하는 순간 이에 대한 정보를 수집하여 다른 IDS 들에게 침입에 대한 정보를 신속하게 전달하고, 정보의 종류와 수행 기능에 따른 요구사항을 프로토콜에 적절하게 반영 할 수 있는 시스템을 제안한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04a
• /
• pp.314-316
• /
• 2003

Ad Hoc 네트워크는 무선의 고유특성으로 인해 여러 가지 보안상 위협에 취약한 면을 지니고 있다. 이러한 위협들의 예로는 무선채널을 통한 엿돋기, 트래픽 모니터링과 같은 수동적인 공격과 악의적인 사용자로부터의 서비스 거부 공격(Denial Of Service), 그리고 신뢰성이 손상된 개체나 도난 당한 장치로부터의 공격등과 같은 능동적인 공격이 있다. 임의의 네트워크 환경에서 이러한 공격에 대한 안전한 통신을 보장하기 위해서 기밀성, 인증, 무결성 그리고 가용성등을 충족시켜야 한다. 이러한 보안상의 요구는 적절한 키 관리 방법을 필요로 한다. 하지만 기존의 방법들은 키의 일치를 위해 과도한 통신 오버헤드. 오랜 지연시간을 요구하거나 안전상 취약점을 노출한다. 본 논문에서는 호스트가 이동하는 상황에서, 빠르게 비밀키를 공유하도록 클러스터 구성을 이용하고 보다 안전한 키 관리를 위해 임계치 암호화 방식을 사용하는 방법을 제안한다. 더불어 제안하는 방법은 프로토콜에서 사용되는 임시키들과 부분키들을 주기적으로 update하여 안전성을 향상 시키며, 호스트들이 이동하는 상황에서도 안전하게 비밀키를 공유하도록 해준다. 따라서 본 논문에서 제안하는 방법은 이동 Ad Hoc 네트워크에서 높은 가용성을 보장하고 보다 안전하게 그룹키나 세션키를 공유하는 방법으로 이용될 수 있다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04a
• /
• pp.332-334
• /
• 2003

프로세스의 소형화 및 집적화 와 임베디드 운영체제의 발달은 PDA, 세룰러폰 둥의 이동 기기의 이용을 대중화 시켰고 공간적 제약성의 극복을 가능하게 하였다. 이러한 기반 인프라의 확산은 가상환경 내에서 존재하던 서비스들을 사용자의 공간에서도 사용가능하게 함으로써, 컴퓨팅 환경이 더 이상 컴퓨터 중심이 아니라 사용자의 편리성을 극대화 시키는 사용자 중심의 패러다임의 전환을 의미하고, 이를 유비쿼터스 컴퓨팅으로 정의한다. 여기서 주목해야 할 것은 이러한 편리한 인프라들의 신뢰성 및 안전의 보장이다. 인터넷 뱅킹이나 모바일 비즈니스 등의 작업 수행에서 개인이나 기관의 기밀 정보의 유출이나 해킹으로 인한 문제점들은 이미 드러난 상태이며, 기존의 보안 서비스로는 유동적이고 사용자에 따라 변화가 많은 유비쿼터스 환경의 효율적 관리가 힘들다는 사실을 보여 주고 있다. 본 논문에서는 이러한 점을 고려하여 사용자의 주변 요소들을 반영이 가능하도록 정책과 기능성을 구분하여 설계된 계층적 보안 모델을 기반으로, 효율적인 건한 접근 관리를 위해 설계된 사용자 역할 기반의 권한 프로토콜을 제시한다. 이는 유비쿼터스 환경의 특징을 고려하여 유연성 과 확장성의 특징을 갖는다. 이를 기반으로 이동 디바이스와 데스크 탑 간의 신뢰성 있는 서비스 이용을 고려하여 디자인한 보안 모듈 제시한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04d
• /
• pp.304-306
• /
• 2003

중앙관리 개체가 없이 구성되는 Ad hoc 네트워크는 노드들의 자유로운 이동을 가정하고 있어 정적인 경로를 사용할 수가 없다 시시각각으로 변하는 네트워크 위상 구조에 적응하기 위하여 ad hoc네트워크는 이웃과 경로에 관한 정보를 주고받거나, 필요한 순간에 네트워크 전체에 질의하는 방법을 이용하여 동적인 경로를 설정하고 있다 지속적으로 상태가 변하는 다중의 hop들을 이용하여 경로를 이용하기 때문에 이웃 노드와의 링크 이상유무를 수시로 확인하고 전체경로를 관리 할 필요성이 있게 되었다. 이러한 상황에 적응하기 위해서는 추가적인 확인 과정이 필수적이고 불안정한 요소를 보완할 수 있는 방법이 요구된다. 본 기법에서는 AODV라우팅 프로토콜에서 링크 상태를 점검하기 위하여 경로 안정성 점검 메시지를 사용하고 있다.

• Annual Conference of KIPS
• /
• 2000.04a
• /
• pp.711-714
• /
• 2000

본 논문에서는, 기존의 멀티캐스트 그룹 키 관리 기법들을 고찰하여 멀티캐스트의 보안성의 필수 요건들을 살펴보고, 이를 기준으로, 안전한 IP 멀티캐스트 구조의 구성 요소들과 단방향 함수를 사용하는 상향식 키 트리를 결합한 안전한 인터넷 멀티캐스트 그룹키 관리 기법을 제안한다. 기존 IPSEC 인터넷 프로토콜의 표준안을 그대로 따르면서 그룹 인증 및 회원 개인 인증이 가능하며, 그룹 구성의 유동성에 대해 확장성이 보장되고, 효율적인 키 재구성 비용과 전방(forward) 및 후방(backward) 보안성이 지원되는 것이 특징이다. 그리고, 새로운 인터넷 멀티캐스트 기법의 성능을 분석하고, 다른 멀티캐스트 기법들과 성능상의 차이점을 비교해 본다.

• Annual Conference of KIPS
• /
• 2000.04a
• /
• pp.324-327
• /
• 2000

본 논문에서는 LAN 상에서의 장애 검출과 장애를 유발시킨 호스트에 대한 위치 확인을 통하여 보다 효율적인 네트워크 장애 관리가 이루어질 수 있도록 하기 위한 알고리즘을 제시하고 있다. LAN 상에서의 주된 장애로 충돌율에 의한 네트워크 지연 장애를 들 수 있다. 따라서 패킷 충돌 감지를 통하여 네트워크 지연을 감지하고 이를 통하여 브로드캐스트, 멀티캐스트, 에러 발생 패킷 등을 분석하여 충돌율을 많이 발생시킨 호스트를 찾는다. 패킷을 많이 발생시킨 호스트에 대하여 RMON2를 이용하여 응용 프로토콜의 종류를 파악하고 이에 대한 내용을 관리자에게 통보함으로써 네트워크 장애 관리를 효율적으로 수행할 수 있다.

• Annual Conference of KIPS
• /
• 2000.04a
• /
• pp.507-512
• /
• 2000

본 논문에서는 통합 스트리밍 프레임워크 (ISSA)[1][2]의 주요 모듈인 전송 관리자의 구현에 대한 개발 경험을 소개한다. 전송 관리자는 ISSA에서 지원하는 다양한 형식의 멀티미디어 데이터를 네트워크의 전송에 알맞게 분해(packetization), 조립(depacketization)하는 기능과 패킷화된 미디어 데이터를 실시간으로 전달하는 역할을 수행한다. 이러한 기능은 RTP/RTCP[3][4] 프로토콜을 이용하여 구현되었으며, 코드 레벨에서의 이기종 플렛폼간 호환성과 네트워크의 투명성을 보장하도록 설계 되었다.

• Annual Conference of KIPS
• /
• 2004.05a
• /
• pp.415-418
• /
• 2004

기업간 전자상거래를 위한 국제표준인 ebXML 은 ebBPSS(ebXML Business Process Specification Schema)와 CPA(Collaboration Protocol Profile)에 기반하여 거래 당사자들이 협업 형태의 업무 처리 절차에 따라 문서 및 데이터를 주고 받을 수 있도록 해 준다. 거래 당사자들의 내부 업무처리 시스템에 연동되어 B2B 업무를 처리할 수 있도록 해주는 시스템을 BSI(Business Service Interface)라 하며, 이는 트랜잭션 관리, 업무 프로세스의 코레오그래피(Choreography), 문서 관리, 보안 관리 등 협업과 관련된 대부분의 역할을 수행하게 된다. 기업간 협업에 있어 가장 중요한 사항 중 하나는 어떤 상황에서도 양쪽의 협업상태 정보는 일관성을 유지해야 한다는 것이다. 이는 거래의 신뢰도를 확보하기 위한 필수사항이라 할 수 있다. 본 논문에서는 ebXML 프로토콜에 따라 거래행위시 협업상태 정보가 양측 거래파트너에서 각기 다르게 나타날 수 있는 상황을 살펴 보고 이에 따른 BSI 시스템의 대처방안에 대해 살펴보고자 한다.

• Annual Conference of KIPS
• /
• 2013.05a
• /
• pp.399-402
• /
• 2013

PMIPv6(Proxy Mobile IPv6)는 네트워크 주도형 IP 기반 이동성 관리 프로토콜로서 액세스 시스템의 종류나 단말의 능력에 의존하지 않고, 단말 이동성 제어가 가능하다. 이러한 PMIPv6에 SIP 이동성을 접목하면 더 효율적인 경로를 사용해 터미널 이동성 및 세션 이동성을 확립할 수 있다. 이러한 이동성 관리를 위해 현재 PMIPv6-SIP에 대한 활발한 연구가 진행되고 있지만, 효과적인 성능평가 및 수학적 모델링이 표준화되지 못하고 있다. 이에 새로운 PMIPv6-SIP 아키텍쳐를 제안하고 핸드오버 시에 발생되는 지연과 패킷손실을 Pure-SIP과 비교하여 수학적인 모델링을 통한 효과적인 성능평가를 제안한다.