• 정보처리학회논문지:컴퓨터 및 통신 시스템
• /
• 제4권4호
• /
• pp.141-146
• /
• 2015

최근 스마트 기기 및 소셜 네트워크 서비스, 스트리밍 서비스 등 IT 기술의 발달로 인해 데이터가 급증하였다. 이러한 환경에 맞춰 대용량 데이터를 처리할 수 있는 기술도 함께 주목받고 있는데, 가장 대표적인 기술이 하둡이다. 하둡은 오픈 소스 기반으로 리눅스 기반의 범용 컴퓨터에서 실행할 수 있도록 설계되었다. 초기 하둡은 보안이 거의 도입되지 않았으나, 사용자가 늘어남에 따라 보안이 필요한 데이터가 증가하면서 2009년 커버로스와 토큰 시스템을 도입한 새로운 버전이 나왔다. 그러나 이 방식은 하나의 비밀키만을 사용하고, 사용자마다 블록에 대한 접근허가를 지정할 수 없다는 문제점과 재전송 공격 및 위장 공격 등이 가능하다는 취약점을 가지고 있다. 따라서 본 논문에서는 이러한 취약점을 보안하면서 성능을 유지하기 위해 사용자들을 논리적인 그룹으로 묶어서 인증하고, 이를 토큰에 반영하는 그룹키 기반의 프로토콜을 제안하였다. 성능평가 결과 키 생성에 따른 오버헤드가 없고, 비밀키 유출에 대한 취약점을 해결하였음을 확인하였다.

• 정보처리학회논문지:컴퓨터 및 통신 시스템
• /
• 제10권12호
• /
• pp.319-328
• /
• 2021

인터넷에서의 대용량 콘텐츠들에 대한 서비스가 일반화됨에 따라 기존 TCP/IP 프로토콜에서의 비효율적인 데이터 전송에 대한 문제점들이 제기되었고, 그 결과로 정보중심네트워크 (Information-centric networking) 패러다임이 새롭게 제시되었다. 정보중심네트워크에서는 IP와 같은 위치 식별자를 대신하여 콘텐츠 이름을 통해 콘텐츠 접근이 이루어지며, 네트워크 노드들 (e.g., 라우터)은 캐시를 활용하여 전송중인 콘텐츠들을 저장하여 이후 발생하는 사용자 요청들에 대한 서비스를 수행할 수 있다. 사용자 요청이 멀리 위치한 콘텐츠 서버가 아닌 가까운 네트워크 캐시에서 서비스될 수 있게 됨에 따라 서비스 지연 감소, 네트워크 대역폭의 효율적 사용, 서비스 확장성 확보 등의 이점이 소개되었다. 그런데 이와 같은 정보중심네트워크에서의 이점들은 캐시에 저장되어 있는 콘텐츠가 얼마나 적극적으로 활용될 수 있느냐에 의해 결정될 수 있다. 본 논문에서는 1) 정보중심네트워크의 대표적인 아키텍쳐 중의 하나인 Named-data Networking (NDN) 에서의 콘텐츠 접근 기법에 대해 소개하고, 2) 특별히 라우팅 경로를 벗어나 캐시되어 있는 콘텐츠들을 접근할 수 있도록 하기 위해 제안된 기법들에 대한 리뷰를 진행하며, 3) ndnSIM 시뮬레이터를 활용해 이들 기법들에 대한 성능 비교 평가를 진행한다.

• 한국군사과학기술학회지
• /
• 제21권5호
• /
• pp.649-657
• /
• 2018

It is essential that weapons which are mounted on aircraft need to prove its reliability and safety during its developments. A guided missile should have high reliability and safety throughout various tests which are including ground tests, captive flight tests, detailed technical tests and operational tests. In these various tests, it is vital that software of each component in the guided missile should be easily updated in order to correct algorithms or errors. In this paper, we propose a software update technique based on MDTP(mass data transfer protocol) which are defined in MIL-STD-1760. The proposed techniques have the following advantages: First, software of each unit in a weapon can be updated through a test equipment without disassemble a guided missile. Second, development periods for a software update can be reduced by reusing MDTP. Third, we can easily maintenance of the software because it is based on standard. We proved its efficiency and validity through experiments. Therefore, the proposed technique should be effectively utilized for software update of a weapon mounted on an aircraft during development processes.

• 대한전자공학회논문지TC
• /
• 제48권3호
• /
• pp.19-27
• /
• 2011

광 네트워크 기술의 발달로 인해 오늘날 대부분의 네트워크는 수십 Gb/s를 지원한다. UDT(UDP-based Data Transfer protocol)는 대역폭과 지연시간이 큰 네트워크 환경에서 대용량 데이터 전송을 위한 프로토콜이다. 그러나 UDT는 고정된 sync-interval(0.01초) 간격으로 주기적인 rate control을 실행한다. 네트워크 트래픽 상태의 변화가 심한 환경에서는 sync-interval 동안 가용 대역폭을 충분히 활용하지 못하는 문제점이 발생한다. 본 논문은 sync-interval 구간에서 네트워크 트래픽 상태에 적응적인 rate control 기법을 제안한다. 네트워크 트래픽 상태는 RTT 변화를 바탕으로 판단한다. 제안 기법은 네트워크 상태를 4개의 구간으로 설정하여 패킷 sending period를 조절함으로써 rate control을 수행한다. 시뮬레이션 결과를 통하여 기존 UDT에 비해 throughput 과 안정성이 향상되었음을 보였다.

• 한국인터넷방송통신학회논문지
• /
• 제23권6호
• /
• pp.97-102
• /
• 2023

본 연구는 최근 다양화, 대규화 되어가는 IoT시스템을 위한 시험기 개선에 관한 것으로 IoT성능시험기의 패킷 처리 성능개선, 트래픽 프로토콜 생성과 동작에 유연성을 확보하는 방안에 대한 것이다. 본 연구의 목표는 고도화되어 가는 대용량 IoT 네트워크 시스템에서 데이터 트래픽 전송의 안정성을 사전에 검증하고 성능을 측정하는 개방형 소프트웨어인 DPDK기반 고속 IoT 네트워크 성능시험 시스템을 설계하는 것이다. DPDK 기반 트래픽 발생기를 이용하여 고속 IoT 성능시험기의 기본 구성을 설계하였으며 실험을 통해 해당 시스템 적용시 트래픽 모델링하고 패킷생성능력의 기대효과를 제시하였다.

• 정보처리학회논문지C
• /
• 제11C권1호
• /
• pp.47-54
• /
• 2004

컴퓨터 자원의 대용량화 및 네트워크 속도의 증가로 인하여 사용자가 네트워크를 통해 원격지의 서버에 접속하여 컴퓨터론 사용하는 요구가 증가되었다. 이에 따라 중앙집중형 컴퓨팅을 통한 응용프로그램 제공 서비스도 활성화되었다. 중앙집중형 컴퓨팅 시스템은 중앙의 대용량컴퓨터 시스템에 설치된 응용프로그램을 공유 프로토콜을 통하여 원격 사용자에게 제공하는 응용프로그램 공유 서비스(ASP： Application Service Provision) 시스템 모델이다. 중앙집중형 컴퓨팅 시스템을 통한 응용프로그램 공유 서비스는 기밀성, 가용성 무결성 등의 보안 사항이 반드시 유지되어야 한다. 기존 원격 컴퓨팅인 Telnet, FTP 접속은 단순히 파일 및 데이터의 접근 권한을 제어함으로 보안이 유지된다. 그러나 윈도우 기반 시스템의 경우 다수의 사용자가 통일한 권한을 통해 통일한 응용프로그램을 제공받기 때문에 사용자들 사이에 기밀성 및 무결성을 저해 할 수 있다. 또한 다수의 사용자가 하나의 응용프로그램에 파일열기, 복사, 서식 수정 등의 여러 기능 명령어를 전송하기 때문에 파일 및 데이터 접근 제어만을 통해서는 시스템의 기밀성 유지한 수 없다. 또한 기밀성의 문제는 곧 가용성 및 무결성의 문제로 이어질 수 있다. 본 논문에서는 윈도우 기반 중앙집중형 컴퓨팅 시스템의 응용프로그램 공유 서비스를 지원함에 있어 사용자가 실행하는 Win32 API 메시지 명령어 접근제어 시스템을 제안한다. 제안하는 시스템은 GUI(Graphical User Interface) 기반의 서버에서 사용자가 서버에 접속하여 발생하는 모든 메시지(마우스, 키보드, I/O, etc....)들을 감시한다. 감시된 메시지 기반의 명령어는 미리 설정된 사용자별 보안 정책에 기반 하여 해당 응용프로그램에게 전달 여부가 결정된다. 이러한 메시지 기반 상세 보안을 통해 기밀성 침해의 우려가 있는 메시지 명령어를 차단하고, 기능 명령어 차단에 의한 자원의 기밀성을 해결하였다.