• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.29 no.8C
• /
• pp.1076-1085
• /
• 2004

Privacy enforcement has been one of the most important problems in IT area. Privacy protection can be achieved by enforcing privacy policies within an organization's data processing systems. Traditional security models are more or less inappropriate for enforcing basic privacy requirements, such as privacy binding. This paper proposes an extended role-based access control (RBAC) model for enforcing privacy policies within an organization. For providing privacy protection and context based access control, this model combines RBAC, Domain-Type Enforcement, and privacy policies Privacy policies are to assign privacy levels to user roles according to their tasks and to assign data privacy levels to data according to consented consumer privacy preferences recorded as data usage policies. For application of this model, small hospital model is considered.

• Proceedings of the Korean Information Science Society Conference
• /
• 2008.06c
• /
• pp.165-170
• /
• 2008

다양한 분야에서 ISO/IEC 11179를 기반으로 MDR(Metadata Registry)시스템들이 개발되었다. 그러나 현재 구축된 메타데이타 관리 시스템들은 표준을 따라서 생성되지 않아 메타데이타 간 불일치가 발생하는 문제가 있다. 그리고 메타데이타를 공유하고 교환할 수 있는 표준화된 접근방법을 제공하지 않아 MDR 시스템마다 상이한 방법을 이용하여 개발되는 문제점을 야기한다. 이러한 문제점들을 해결하기 위해 SQL/MDR이 제안되었다. SQL/MDR은 MDR에 대한 사용하기 쉬운 표준 인터페이스를 제공함으로써 반복적인 메타데이터 레지스트리 접근연산 개발 시 메타데이터 레지스트리 간 데이터 불일치를 개선할 수 있게 한다. 그러나 SQL/MDR은 검색을 위한 연산만을 지원할 뿐, MDR 구축 시 접근제어를 위한 연산은 제공하지 않아 정확하고 표준화된 MDR 구축 및 안전한 접근제어를 보장하지 못한다. 이 논문에서는 앞서 언급한 SQL/MDR문제점 중에서 안전한 접근제어를 보장할 수 있는 방법으로 MCL(Metadata Control Language)을 제안한다. MCL은 ISO/IEC 11179 Part 6에서 제안하는 사용자 그룹의 역할과 권한을 미리 정의하여 사용자를 사용자 그룹으로 할당하는 간단한 연산자를 사용함으로써 사용상의 편이성과 보안성을 증대시킨다. 또한 시스템 관리자가 쉽고 정확하게 MDR에 대한 접근제어 규칙을 쉽게 정의할 수 있게 하여 시스템 관리 시간 및 비용을 감소시킨다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2007.06c
• /
• pp.130-133
• /
• 2007

데이터베이스 시스템은 전통적으로 트랜잭션의 동시 접근 시 발생할 수 있는 문제들을 해결하고 동시성 향상을 위해 다양한 연구를 진행해 왔다. 다중 버전 기반의 동시성 제어 기법은 데이터 레코드에 대한 여러 버전을 전용 공간에 유지하고 이것을 통해 트랜잭션들의 동시 접근 시 블로킹 없이 원하는 데이터를 읽고 쓸 수 있게 된다. 그러나 데이터 레코드가 포함된 데이터 블록에 대해 여러 개의 트랜잭션이 동시에 데이터를 덮어쓰기 했을 경우 다수의 버전이 생성된다. 그래서 트랜잭션 별로 적합한 데이터 버전을 찾기 위해 버전들이 저장되어 있는 전용공간을 랜덤하게 검색해 데이터 블록을 찾아내야 하므로 많은 시간이 소모된다. 따라서 다중 버전 읽기의 부하를 줄이기 위해 차세대 저장 매체로 부상하고 있는 플래시 메모리를 이용할 경우 랜덤 읽기에 의한 데이터베이스 시스템의 성능저하를 줄일 수 있다. 플래시 메모리는 디스크와 달리 기계적인 파트가 존재하지 않기 때문에 저장된 모든 블록에 대해 빠른 랜덤 읽기를 가능하게 한다. 본 논문에서는 플래시 메모리를 다중 버전 기반의 동시성 기법에 적용했을 경우의 성능 평가를 통해 하드 디스크에 비해 3.5배 이상의 높은 성능을 보임을 증명한다.

• Annual Conference of KIPS
• /
• 2016.04a
• /
• pp.479-481
• /
• 2016

원전에서 개발되는 계측제어 계통의 소프트웨어에 대한 평가를 위해서 발전소 상태를 모사하는 시뮬레이터를 활용하는 방법이 있다. 기존의 정적인 데이터만을 이용해서 수행하는 시험은 시스템의 성능을 정확하게 검증하는 데 한계가 있었지만 시뮬레이터에서 생성하는 입력 데이터를 계측제어 계통에 입력하여 시험을 수행하면 동적으로 변하는 상태를 구현할 수 있고, 계측제어 계통의 동작이 정확하게 수행되는 지 확인할 수 있다. 본 연구에서는 이러한 시뮬레이터를 기반으로 계측제어 계통의 시험검증 적합성 평가를 수행할 수 있는 환경을 구축하였고, 필요한 프로그램을 개발하였다.

• Proceedings of the KIEE Conference
• /
• 2003.11c
• /
• pp.954-958
• /
• 2003

새로운 에너지원인 풍력 발전에 대한 연구가 세계적으로 활발히 진행되고 있는 가운데 본 논문에서는 풍력 발전의 핵심 부분인 풍력 터빈에 관한 모의실험을 다루고자 한다. 실제 기상조건과 유사한 바람데이터를 실시간으로 생성, 이를 이용하여 풍력터빈 시뮬레이터용 DC motor의 토크제어 시스뎀을 설계 구현하였다. 본 연구는 기존의 단순 토크제어 시스템과는 달리 실시간으로 생성되는 데이터를 이용하여 보다 실제 풍력발전에 가까운 모의실험을 가능하게 한다. M/G Set를 기반으로한 DC motor 토크 제어 시스템은 바람데이터의 변화에 따른 풍력터빈의 토크와 발전단의 부하의 상관관계를 명확히 하는데 크게 이바지 할 것이며 더 나아가 발전기로의 정확한 토크 전달로써 계통 연계 연구에 많은 기여를 하고자 한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 1999.10c
• /
• pp.99-101
• /
• 1999

분산 컴퓨팅 환경에서 기업이나 조직내의 사용자들은 다른 사용자와 자원을 공유하며 상호작용을 통하여 보다 효율적으로 작업을 수행하게 된다. 이 경우에는 자원이나 정보의 불법적인 사용을 막고 데이터의 무결성을 유지하기 위하여 인증과정이 필요하며, 또한 사용자의 작업에 대한 접근 제어(Access Control)의 필요성이 더욱 중요시되고 있다. 현재 널리 알려진 임의의 접근 제어(DAC)는 객체의 소유자에게 모든 위임의 권한이 주어지고 강제적 접근제어(MAC)의 경우에는 주체와 객체단위의 정책 적용이 어려운 단점이 있다. 최근에는 역할-기반 접근 제어를 이용하여 조직의 보안 정책을 보다 효율적이고 일관성 있게 관리하고자 하는 시도가 있다. 하지만 역할-기반 접근 제어의 경우 각 역할의 계층에 의하여 권한의 상속이 결정되는 문제가 발생한다. 따라서 본 논문에서는 역할-기반 접근 제어에서 역할이 가지는 역할의 위임을 위한 위임 서버와 역할 위임 프로토콜을 제시한다.

• Annual Conference of KIPS
• /
• 2008.05a
• /
• pp.714-717
• /
• 2008

유비쿼터스 컴퓨팅(Ubiquitous Computing) 시대에 기업의 사무 환경은 다양한 정보들과 많은 사용자들이 유기적인 관계를 형성한다. 이러한 관계에서 접근 제어는 다양한 정보 객체에 허가된 사용자만이 접근할 수 있는 권한을 갖는 기능을 제공하는 것이고, 사무 환경에서 보안상 필수적이며 중요한 역할을 한다. 하지만 기존의 접근 제어 모델들은 상황 정보를 고려하지 않아 동적인 접근 제어를 하지 못하는 문제점을 가지고 있다. 본 논문은 워크플로우 기반의 오피스 환경에서 동적이고 능동적인 접근제어 관리를 제공하기 위한 상황 정보와 역할 기반의 워크플로우 데이터 접근제어 모델을 제안한다. 이 모델은 수많은 상황 정보 및 사무 정보와 사용자가 동적으로 변화하는 사무환경에서 사용자에게 접근을 제어하기 적합하다.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.40 no.9
• /
• pp.1808-1818
• /
• 2015

Recently, the wind power has experienced great attentions and growths among many renewable energy sources. To increase the power generation performance and economic feasibility, the size of wind turbine (WT) is getting bigger and most of wind power plants are being constructed on offshore. Therefore, the maintenance cost is relatively high because boats or helicopters are needed operators to reach the WT. In order to combat this kind of problem, remote monitoring and control system for the WT is needed. In this paper, the small-scale WT monitoring and control system is implemented using wireless sensor network technologies. To do this, sensor devices are installed to measure and send the WT status and control device is installed to receive control message for specific operation. The WT is managed by control center through graphic user interface (GUI) based monitoring and control software. Also, smart device based web-program is implemented to make the remote monitoring of the WT possible even though operators are not in control room.

• Proceedings of the KIEE Conference
• /
• 2007.10a
• /
• pp.257-258
• /
• 2007

이 논문에서는 자동차 공기청정기의 성능을 테스트하기 위한 자동화 시험 장치를 설계 및 구현하였다. 기존의 수동시험장치의 경우 정확한 유량 조절이 불가능하여 성능시험평가결과에 오차가 크고 시험과정이 불편하였다. 본 논문에서는 신뢰성 높고, 자동제어가 가능한 시스템을 설계하기 위하여 유량센서, 압력센서, 온도 센서, 습도 센서들의 데이터를 데이터 수집 장치를 통해 수집하고, 컴퓨터 기반의 제어 및 계측 프로그램인 LabVIEW를 이용하여 제어 및 모니터링 프로그램을 제작하였다. 그래픽 기반의 LabVIEW를 이용함으로써, 사용자에게 편리한 인터페이스를 제공하고, 기존의 수동 시스템보다 정확한 성능테스트 데이터를 제공함으로써, 에어필터의 품질향상이 되도록 하기 위한 성능 테스트 장치를 제작한다.

• Annual Conference of KIPS
• /
• 2015.10a
• /
• pp.426-429
• /
• 2015

최근 급격히 증가한 모바일 기기로 인하여 발생되는 데이터/제어 트래픽은 LTE/EPC 네트워크에서 중앙에 과다한 트래픽 수용문제가 중요 이슈로 부각되고 있다. 기존의 Centralized Mobility Management(CMM) 기반의 LTE/EPC 네트워크에서 Mobility Anchor 역할을 수행하는 Packet Data Network Gateway (P-GW)에서는 데이터 트래픽 과부하가 발생한다. 또한 Distributed Mobility Management (DMM) 기반의 LTE/EPC 네트워크에서 분산된 Mobility Anchor 역할을 수행하는 PDN Edge Gateway (P-EGW)에서는 제어 트래픽의 과부하가 발생한다. 본 논문에서는 이러한 문제를 해결하기 위하여 CMM 기반과 DMM 기반을 결합한 새로운 Software Defined Network (SDN) 기반의 LTE/EPC 네트워크 이동성 관리 기법을 제안한다. 이를 위하여, P-EGW를 네트워크 내에 분산 배치하고 중앙에 P-GW를 배치한다. SDN 컨트롤러는 EPC의 역할도 수행하며 UE의 이동성에 따라 적절한 CMM 기법과 DMM 기법을 이용하도록 하는 기법을 제안한다. 또한, 제안하는 새로운 LTE/EPC 네트워크 구조와 기존의 CMM기반의 LTE/EPC 네트워크 구조, DMM 기반의 LTE/EPC 네트워크 구조를 핸드오버 지연시간과 데이터 전송시간 측면에서 성능 비교 분석을 한다.