• Title/Summary/Keyword: 보안장치

Search Result 806, Processing Time 0.023 seconds

이동코드에 관련한 보안문제 및 방안기법 연구

  • 김준회;조충호
    • Proceedings of the Korea Society of Information Technology Applications Conference
    • /
    • 2001.05a
    • /
    • pp.79-82
    • /
    • 2001
  • 이동코드는 자바 애플릿(applet)이나 스크립트와 같이 원격지에서 실행가능한 코드로서 현재 웹브라우저를 통하여 쉽게 수행 가능하다. 이러한 프로그램은 누구나 작성할 수 있고 브라우저를 수행할 수 있는 어떤 컴퓨터에서도 수행 가능하다. 즉, 자바 애플릿과 같이 운영체제나 하드웨어에 관계없이 어떤 플랫폼에도 동일 코드가 수행될 수 있다. (일반적으로 에이전트도 이동 코드라고 부르지만 여기서는 포함시키지 않는다.) 인터넷에서 어떤 컴퓨터에서도 공통적인 스크립트를 수행할 수 있다는 것은 편리함, 가능성에서 많은 장점을 가지고 있지만 보안 관점에서 보면 이러한 공통의 스크립트를 수행할 수 있는 인터프리터는 매우 위험하다. 또한 이러한 인터프리터가 브라우저의 한 부분이기 때문에 위험은 더욱 증가한다. 이동 코드 인터프리터에서 어떤 버그가 존재할 경우 이것을 이용한 악성 사용자가 프로그램을 특정 컴퓨터에서 수행시켜 접근 권한을 쉽게 얻거나 시스템을 파괴할 수 있다. 일반 사용자들이 주로 사용하는 윈도95 같은 운영체제에서는 이러한 공격을 막을 보호대책이 없고 심지어 UNIX에서도 사용자의 권한을 가지고 이동 코드가 수행되기 때문에 사용자의 파일을 조작하거나 정보가 유출될 수 있다. 또한, 이동코드가 서로 다른 수행환경을 이동할 경우, 악성 이동코드로부터 영향을 받을 수 있는 수행환경의 보호와 악성 호스트 및 수행환경에 의해 이동코드가 파괴되는 경우도 있다. 위와 같은 이동 코드의 위험으로부터 발생할 수 있는 보안문제점들의 실제 피해 사례 및 시스템을 보호하기 위해 사용되어온 몇 가지 기법을 제시하였다.사업을 통하여 경남지역 산업단지에 입주한 기업체의 정보 활용을 극대화하여 지역경제 발전에 기여함과 동시에 국내 지역정보화 시범모델로서 위상을 확립하고자 한다.을 기업의 타인자본비용과 자기자본비용의 조합인 기회자본비용으로 할인함으로써 현재의 기업가치를 구할 수 있기 때문이다. 이처럼 기업이 영업활동이나 투자활동을 통해 현금을 창출하고 소비하는 경향은 해당 비즈니스 모델의 성격을 규정하는 자료도로 이용될 수 있다. 또한 최근 인터넷기업들의 부도가 발생하고 있는데, 기업의 부실원인이 어떤 것이든 사회전체의 생산력의 감소, 실업의 증가, 채권자 및 주주의 부의 감소, 심리적 불안으로 인한 경제활동의 위축, 기업 노하우의 소멸, 대외적 신용도의 하락 등과 같은 사회적·경제적 파급효과는 대단히 크다. 이상과 같은 기업부실의 효과를 고려할 때 부실기업을 미리 예측하는 일종의 조기경보장치를 갖는다는 것은 중요한 일이다. 현금흐름정보를 이용하여 기업의 부실을 예측하면 기업의 부실징후를 파악하는데 그치지 않고 부실의 원인을 파악하고 이에 대한 대응 전략을 수립하며 그 결과를 측정하는데 활용될 수도 있다. 따라서 본 연구에서는 기업의 부도예측 정보 중 현금흐름정보를 통하여 '인터넷기업의 미래 현금흐름측정, 부도예측신호효과, 부실원인파악, 비즈니스 모델의 성격규정 등을 할 수 있는가'를 검증하려고 한다. 협력체계 확립, ${\circled}3$ 전문인력 확보 및 인력구성 조정, 그리고 ${\circled}4$ 방문보건사업의 강화 등이다., 대사(代謝)와 관계(關係)있음을 시사(示唆)해 주

  • PDF

Study about the role of the Prevention of School Safety Keeper System (학교안전지킴이의 학교폭력예방에 대한 제도적 고찰 - 전문성과 제약성을 중심으로 -)

  • Gong, Bae Wan
    • Convergence Security Journal
    • /
    • v.13 no.2
    • /
    • pp.3-13
    • /
    • 2013
  • School violence that have occurred recently, showing a tendency to collectivization and diverse types of violence, as well as the quality and increase the damage levels. School violence in the home, school, and social factors, but is caused by the lack of awareness about the violence and the reporting of consciousness due to poor acts of violence indirectly assisted. The only place violence has caused the school to establish the legal and institutional arrangements in order to minimize school violence have no choice but to limit its effectiveness is negligible. The problem of school violence in connection with the problem of juvenile crime prevention and control, and punishment should be made of the complex and layered. Operation and School police system, School safety keeper system, school sheriff system since 2005, each municipality in order to minimize school violence, but have no practical help to limit the visible and symbolic effects. Nonexistent professional staff of the institution or school safety monitors emphasis on monitoring the physical state of the system in the form of 'guards' departure inherently have limitations. Also, to prevent criminal acts or violence in the state is not given special privileges and the appropriate role for the school keeper is a problem with the system. Report no other role can not be expected. Should therefore be preceded by a systematic improvement and training of experts in order to prevent school violence, and home and school, in terms of social support and measures.

Improvement of PWM Driving Control Characteristics for Low Power LED Security Light (저전력형 LED 보안등의 PWM형 구동제어 특성 개선)

  • Park, Hyung-Jun;Kim, Nag-Cheol;Kim, In-Su
    • Journal of IKEEE
    • /
    • v.21 no.4
    • /
    • pp.368-374
    • /
    • 2017
  • In this Paper, we developed a low power type LED security light using LED lighting that substitutes a 220[V] commercial power source for a solar cell module instead of a halogen or a sodium lamp. in addition, a PWM type drive control circuit is designed to minimize the heat generation problem and the drive current of the LED drive controller. in developed system, The light efficiency measurement value is 93.6[lm/W], and a high precision temperature sensor is used inside the controller to control the heat generation of the LED lamp. In order to eliminate the high heat generated from the LED lamp, it is designed to disperse quickly into the atmosphere through the metal insertion type heat sink. The heat control range of LED lighting was $50-55[^{\circ}C]$. The luminous flux and the lighting speed of the LED security lamp were 0.5[s], and the beam diffusion angle of the LED lamp was about $110[^{\circ}C]$ by the light distribution curve based on the height of 6[m].

A Secure and Lightweight Authentication Scheme for Ambient Assisted Living Systems (전천 후 생활보조 시스템을 위한 안전하고 경량화 된 인증기법)

  • Yi, Myung-Kyu;Choi, Hyunchul;Whangbo, Taeg-Keun
    • The Journal of the Institute of Internet, Broadcasting and Communication
    • /
    • v.19 no.4
    • /
    • pp.77-83
    • /
    • 2019
  • With the increase in population, the number of such senior citizens is increasing day by day. These senior citizens have a variety of care needs, but there are not enough health workers to look after them. Ambient Assisted Living (AAL) aims at ensuring the safety and health quality of the older adults and extending the number of years the senior citizens can live independently in an environment of their own preference. AAL provides a system comprising of smart devices, medical sensors, wireless networks, computer and software applications for healthcare monitoring. AAL can be used for various purposes like preventing, curing, and improving wellness and health conditions of older adults. While information security and privacy are critical to providing assurance that users of AAL systems are protected, few studies take into account this feature. In this paper, we propose a secure and lightweight authentication scheme for the AAL systems. The proposed authentication scheme not only supports several important security requirements needed by the AAL systems, but can also withstand various types of attacks. Also, the security analysis results are presented to show the proposed authentication scheme is more secure and efficient rather than existing authentication schemes.

ON-LINE PSEUDO-DYNAMIC NETWORK TESTING ON BASE-ISOLATED BRIDGE USING INTERNET AND WIRELESS INTERNET (유무선 인터넷을 이용한 면진 교량의 온라인 네트워크 실험)

  • Park, D-U;Yun, C-B;Lee, J-W;K. Nagata;E. Watanabe;K. Sugiura
    • Proceedings of the Computational Structural Engineering Institute Conference
    • /
    • 2004.04a
    • /
    • pp.33-40
    • /
    • 2004
  • 본 논문에서는 한국과 일본에 위치한 여러 연구기관들 사이에서 수행된 온라인 네트워크 유사동적 실험결과에 대해 나타내었다. 예제 구조물로는 4경간 연속의 면진 교량을 이용하였다. 실험 장비를 보유하고있는 두 연구기관에서 면진 장치의 비선형 거동에 대한 실험을 수행하고 각 실험 결과를 조합하여 전체구조의 동적 해석을 수행하였다. 본 논문에서는 먼저 인터넷을 이용한 두 가지 데이터 전송기법을 이용하여 두 기법의 효율성을 비교, 분석하였다. 또한 최근 국내에 위치한 두 연구기관 사이에서 수행된 실험 결과에 대해 논의하였다. 마지막으로 유선과 무선 인터넷을 이용한 온라인 실험 기법에 대하여 나타내었다. 그 결과, 온라인 네트워크 실험에 소요된 실험 시간은 데이터 전송 기법과 실험장비에 따라 매 시간 단계의 데이터 전송에 0.2-15초, 각 연구기관의 유사동적 실험에 1-10초의 시간이 소요되어 매우 큰 폭으로 변화함을 알 수 있었다. 또한 무선 인터넷을 이용한 온라인 실험의 경우, 뛰어난 이동성과 인터넷 보안성 등과 같은 여러 가지 장점을 가지고 있음을 알 수 있었다.

  • PDF

IoT Platform Service to Support Characters (캐릭터를 지원하기 위한 IoT 플랫폼 서비스)

  • Oh, Won-Hwan;Nam, Kang-Hyun;Pak, Sang-Hyon
    • The Journal of the Korea institute of electronic communication sciences
    • /
    • v.13 no.3
    • /
    • pp.643-650
    • /
    • 2018
  • This service uses beacon with BLE technology, and USER APP has priority with Anchor IPS which secures location and device. Since then, it has been linked with character beacons that can be used in various places. The character beacon which is recognized as a service is able to confirm the user's location through API key of the LBS CMS server, and receives various contents services of the UESR CMS server. The service network consists of character beacon, Anchor IPS, USER APP, LBS CMS server, and USER CMS server. The purpose of the service is to promote local tourism and local culture to tourists through local unique characters.

A Design of Web-based Biometric Authentication System using BioAPI (BioAPI를 이용한 웹 기반 사용자 인증 시스템의 설계)

  • Yun, Sung-Geun;Kim, Seong-Hoon;Park, Choong-Shik;Jun, Byung-Hwan
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2001.10b
    • /
    • pp.1037-1040
    • /
    • 2001
  • 생체인식 기술이 차세대 보안 기술로서 주목을 받고 있으나 대부분의 생체 시스템이 독립적으로 존재하고 있어, 표준화 노력의 일환으로 세계적인 생체인식협회인 BioAPI Consortium에서 표준 BioAPI version 1.1이 제정되었다. 본 논문에서는 BioAPI에서 제안한 명세서를 토대로 하여 클라이언트-서버구조로서 웹기반 사용자 인증시스템을 설계한다. 클라이언트는 입력 장치 및 BSP에 따른 Hybrid기법을 적용함으로서 신뢰성을 부여하여 웹 상에서 사용자의 취득 가능한 여러 생체 정보를 검증 자료로 사용하고, 실 시간성을 부여하기 위하여 ActiveX를 사용하여 객체의 크기를 작게 한다. 서버는 생체검증의 기본기능인 등록, 인증, 검증을 할 수 있도록 BioAPI 인터페이스를 사용하여 BSP에 따른 기 입력된 사용자의 생체 정보를 검증하게 되며, 본 논문에서는 구조적 접근 방법을 사용한 서명과 ID 및 password 의 조합을 검증기로서 사용하게 된다. 개방형 네트워크인 웹 상에서 생체 정보를 이용한 사용자 검증시스템은 전자 상거래 등의 신원확인이 필요한 분야에 신뢰성을 제공한다.

  • PDF

Web-based HLS(Http Live Streaming) Multi-view System for Real-time High Quality Video (실시간 고화질 영상에 대한 웹기반의 HLS 멀티뷰 시스템 설계)

  • Kim, Dae-Jin
    • The Journal of the Korea Contents Association
    • /
    • v.17 no.11
    • /
    • pp.312-318
    • /
    • 2017
  • In recent years, a high-quality video input device has been generalized, and a central control system capable of simultaneously viewing video input in real time has become an essential element. At this time, there are attempts to access through the web without installing the program separately. However, if multiple high-quality videos are simultaneously viewed through the web browser, the web browser is terminated by force. In this paper, we propose a web-based HLS(HTTP Live Streaming) multi-view system for real-time high-definition video. We have reconstructed the multi-view screen as a screen by transcoding and implemented a system that can monitor multiple video inputs through a web browser on the fly without using security vulnerability ActiveX.

A Study on a Domestic Technical Standard and Effective Introduction of Class B AIS for Non-SOLAS Vessels (Non-SOLAS 선박용 Class B AIS의 국내 기술기준안 개발 및 효과적인 도입방안에 관한 연구)

  • Jeong Jung-Sik;An Kwang
    • Proceedings of KOSOMES biannual meeting
    • /
    • 2005.11a
    • /
    • pp.53-58
    • /
    • 2005
  • An international study on Class B AIS for Non-SOLAS vessels is in progress through IMO and IEC. The IEC issued CDV(Committee Draft for Vote) on March 3, 2005, as IEC 62287, which includes operational and performance requirements, methods of test and required test results about Class B AIS. In this paper, we proposed the method of making Class B AIS properly onboard. This research deals with the problems of introducing Class B AIS which is properly applicable on small fishing vessels as well as domestic Non-SOLAS vessels. Moreover, several technical considerations were suggested to develop a national technical standards for Class B AIS.

  • PDF

Availability Verification of Integration OTP Framework using Biometrics Information (바이오매트릭스 정보를 이용한 모바일 기반의 통합 OTP 프레임워크의 유효성 검증)

  • Cha, Byung-Rae;Kim, Nam-Ho;Kim, Jong-Won
    • Journal of Advanced Navigation Technology
    • /
    • v.15 no.1
    • /
    • pp.39-53
    • /
    • 2011
  • As the applications within Mobile devices becoming more extensive, the mobile communication security issues of these applications and researches are appearing to be the most important concern. In this paper, we propose new integration OTP framework technique which uses the fingerprint and voice features of biometrics in order to generate Mobile One Time Passwords (OTPs) Token. The fingerprint and voice are considered to be one of the powerful personal authentication factors of biometrics and it can be used for generating variable passwords based on mobile environments for one time use. However, we performed a simulation of homomorphic variability of fingerprint and voice feature points using dendrogram and distribution of fingerprint and voice feature points for proposed password generation method, and verified validation of availability.