• 한국통신학회논문지
• /
• 제29권12A호
• /
• pp.1356-1366
• /
• 2004

IEEE 802.11 위원회는 트래픽 클래스 별로 상이한 서비스 품질(QoS)을 제공하는 새로운 분산 MAC 방안인 EDCF를 최근 제안했다. 우리는 해석적 방법을 통해 이 새로운 방안의 성능 및 QoS 지원 특성을 분석하고 평가하고자 하였다. 이를 위해 기존 DCF 성능 분석 연구 성과를 수정 및 확장하여 임계 상황에서 EDCF의 성능을 클래스 별로 예측할 수 있는 성능 분석 모형을 개발하였다. 개발한 모형의 타당성 검증을 위해 수행한 심도 깊은 시뮬레이션 결과 모형이 매우 신뢰할 수 있는 수준으로 EDCF의 성능과 지연을 예측함을 확인하였다. 개발한 분석 모형을 활용한 평가 작업을 통해 EDCF의 특성, 특히 각종 EDCF 인자들, 즉 AIFS, CW/Sub min/, CW/Sub max/ 등이 성능과 QoS에 미치는 여러 중요한 특성을 파악할 수 있었다.

• 정보와 통신
• /
• 제31권2호
• /
• pp.83-90
• /
• 2014

본고에서는 센서 네트워크의 분산 검출 분야에서 최근 활발히 연구되고 있는 물리계층 보안기술들을 소개하고자 한다. 복잡한 연산과정을 요구하는 기존 암호학 기반의 보안 시스템은 배터리용량과 연산 능력이 제한된 센서 네트워크에서 많은 유지보수 비용을 유발할 수 밖에 없다. 본고에서 소개할 물리계층 보안기술들은 기존의 통신 모뎀 기술을 보안 강화의 목적으로 재활용하는 기술이다. 따라서, 복잡한 연산이나 추가적인 하드웨어를 필요로 하지 않기 때문에 자원이 제한된 센서 네트워크에 매우 적합하다. 본고에서는 센서네트워크에서 제안된 대표적인 물리계층 보안기술인 확률적 암호화 (stochastic encryption) 기법과 채널 인지 암호화 (channel aware encryption) 기법을 소개한다. 제안된 물리계층 암호화 기술을 두 가지 무선 채널 모형 PAC (parallel access channel)과 MAC (multiple access channel)에서 간략화된 모델로 재해석하여 센서 네트워크를 위한 보안 기술로서 적합성 여부를 평가하도록 하겠다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 1999년도 가을 학술발표논문집 Vol.26 No.2 (3)
• /
• pp.99-101
• /
• 1999

분산 컴퓨팅 환경에서 기업이나 조직내의 사용자들은 다른 사용자와 자원을 공유하며 상호작용을 통하여 보다 효율적으로 작업을 수행하게 된다. 이 경우에는 자원이나 정보의 불법적인 사용을 막고 데이터의 무결성을 유지하기 위하여 인증과정이 필요하며, 또한 사용자의 작업에 대한 접근 제어(Access Control)의 필요성이 더욱 중요시되고 있다. 현재 널리 알려진 임의의 접근 제어(DAC)는 객체의 소유자에게 모든 위임의 권한이 주어지고 강제적 접근제어(MAC)의 경우에는 주체와 객체단위의 정책 적용이 어려운 단점이 있다. 최근에는 역할-기반 접근 제어를 이용하여 조직의 보안 정책을 보다 효율적이고 일관성 있게 관리하고자 하는 시도가 있다. 하지만 역할-기반 접근 제어의 경우 각 역할의 계층에 의하여 권한의 상속이 결정되는 문제가 발생한다. 따라서 본 논문에서는 역할-기반 접근 제어에서 역할이 가지는 역할의 위임을 위한 위임 서버와 역할 위임 프로토콜을 제시한다.

• 한국통신학회논문지
• /
• 제30권2A호
• /
• pp.80-89
• /
• 2005

IEEE 802.11과 802.11e는 애드 혹 환경을 위해 DCF와 EDCA 모드를 제공한다. DCF와 EDCA 모드는 CSMA/CA를 사용하는 경쟁 기반의 프로토콜로써, 구현이 용이하고 시스템의 부하가 작은 경우에는 효율적으로 동작한다. 그러나 시스템의 부하가 증가할수록 충돌이 증가하여 그 성능이 현저하게 감소한다. 반면 제어 기반 동작 프로토콜인 PCF와 HCCA 모드는 스테이션들이 중앙 조정자의 폴링에 의하여 통제되고, 충돌이 발생하지 않는다. 그러나 시스템의 부하가 적을 때, 소수의 스테이션들만이 전송할 수 있는 기회를 가지기 때문에 효율적이지 않다. 보다 중요한 문제는 PCF와 HCCA 모드는 애드 혹 네트워크에서는 사용이 불가능하다는 것이다. 따라서 본 논문에서는 경쟁 기반의 매커니즘을 수행하기 전에 폴링의 개념을 추가하여, 애드 혹 환경에서 QoS 제공을 위해 DCF와 EDCA 모드에 폴링 매커니즘을 적용한 우선순위 기반 분산 폴링 매커니즘 (Priority-based Distributed Polling Mechanism)을 제안한다. PDPM은 시스템의 부하가 큰 경우 대부분의 충돌을 피할 수 있는 장점을 가지며, 부하가 적을 경우는 경쟁 기반의 매커니즘을 유지할 수 있다. 또한 IEEE 802.11e와 비교하여 보다 적은 충돌과 높은 처리율을 제공한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2003년도 가을 학술발표논문집 Vol.30 No.2 (2)
• /
• pp.88-90
• /
• 2003

병원, 은행과 같이 중요한 정보를 다루는 조직체들은 그들 데이터를 보호하기 위해 기업 환경과 어플리케이션 특성에 맞는 특별한 데이터베이스 보안 정책을 사용하고 있다. 이러한 대규모의 조직체에서는 업무가 다양하고 복잡하므로 보안정책에 대한 변경이 빈번하게 발생한다. 따라서 보안정책의 무결성을 보존하면서 수시로 변경되는 보안 요구사항을 반영하고 효율적으로 보안관리를 할 수 있는 보안 시스템이 요구된다. 본 연구에서는 조혈계 질환 시료정보관리시스템을 대상으로 IRH(Improved Role Hierarchy)를 이용한 유연성 있는 데이터베이스 보안 시스템을 구현하였다. 데이터 접근은 MAC 방식으로 통제하며, RBAC의 역할계층(Role Hierarchy)을 개선한 IRH를 사용하여 유연성 있는 접근제어를 제공하고 효과적인 보안관리를 할 수 있다. 본 시스템은 보안정책이 바뀔 경우 분산된 보안관리 방식으로 IRH를 수정함으로써 정책 변경이 용이하고 주체의 보안등급이 고정되지 않은 상태에서 IRH을 통해 사용자와 세션이 맺어질 때 결정되므로 정책이 바뀐 후에도 변경된 보안정책이 유연하게 적용된다.

• 한국통신학회논문지
• /
• 제29권5C호
• /
• pp.737-749
• /
• 2004

분산 네트워크 환경에서 커버로스는 시스템간의 신뢰를 바탕으로 대칭키를 사용하여 사용자를 인증한다. 그러나, 인증(authentication)과 함께 허가(authorization)는 보안의 필수적인 요소다. 본 논문에서는 기존의 커버로스에 프록시 권한 서버(proxy privilege server)를 두고 공개키/개인키를 적용하여 효율적이고 안전한 인증 및 허가 메커니즘을 설계하였다. 제안한 메커니즘에서는 사용자 인증을 위해 미리 정해진 long-term 키와 공개키를 통해 교환한 랜덤 수에 MAC 알고리즘을 적용하여 암호화에 사용하는 세션키 값을 매번 바꾸어주기 때문에 안전성을 높였다. 또한, 전체적인 인증 절차를 간소화하여 사용하는 키의 수를 줄였다. 프록시 권한 서버는 사용자의 권한 요구를 확인하고 권한 속성 인증서(privilege attribute certificate)를 발행한다. 권한 속성 인증서는 사용자의 권한 요구를 응용 서버에 전달하고 권한 위임에 사용된다. 제안한 메커니즘을 사용하여 기존의 커버로스에서 동작하는 효율적이고 안전한 인증 및 허가 알고리즘을 설계한다.

• 한국정보통신학회논문지
• /
• 제19권6호
• /
• pp.1333-1340
• /
• 2015

IEEE 802.11의 MAC에서는 데이터 전송을 제어하기 위해 DCF(Distributed Coordination Function)를 사용한다. DCF의 BEB(Binary Exponential Backoff) 알고리즘은 경쟁하는 스테이션의 수가 일정 수가 넘을 경우 최소 경쟁윈도우(Minimum Contention Window)의 크기로 인해 백오프(backoff) 시 필연적으로 충돌이 발생하여 성능이 저하되는 문제점을 가진다. 본 논문에서는 백오프 스테이지(Backoff Stage)를 AP(Acess Point)에 접속된 스테이션의 수에 따라 가변 조정하는 VBS(Variable Backoff Stage)알고리즘을 제안하고 이를 통해 필연적으로 발생하는 충돌을 방지함으로써 네트워크의 사용량을 높이는 방안을 제시한다. 또한 제안된 알고리즘의 분석적인 모델을 도출하고 OFDM(Orthogonal Frequency Division Multiplexing) 기법이 적용된 BEB 알고리즘과 VBS 알고리즘을 비교하여 시뮬레이션을 수행하였다. 시뮬레이션 결과 VBS 알고리즘의 백오프 상태 증가율을 5와 10으로 적용한 결과 BEB 알고리즘보다 재전송 횟수가 1/5, 1/10로 줄었으며 네트워크 사용량은 19%, 18% 개선되었다. 패킷 지연은 두 경우 모두 약 1/12 수준으로 측정되었다.

• 한국정보통신학회논문지
• /
• 제9권8호
• /
• pp.1834-1839
• /
• 2005

병원, 행정기관, 은행과 같은 조직체의 경우 중요하고 민감한 데이터를 보호하기 위해 데이터베이스 보안이 필수적이다. 최근 대규모의 조직체에서 업무가 더욱 다양하고 복잡해짐에 따라 보안 정책에 대한 변경이 빈번히 일어나게 되었다. 따라서 보안정책의 무결성을 보존하면서 변경이 용이한 유동적인 보안 정책과 효율적인 보안 관리가 매우 중요하다. 본 연구에서는 의료정보관리시스템을 대상으로 Improved Role Hierarchy(IRH)를 이용한 유연성 있는 데이터베이스 보안 시스템을 구현하였다. 데이터 접근은 MAC 방식으로 제어하며, RBAC의 역할 계층(Role Hierarchy)을 개선한 IRH를 사용하여 유연성 있는 접근제어를 제공하고 효과적인 보안 관리를 할 수 있다. 본 시스템은 보안정책이 바뀔 경우 분산된 보안관리 방식으로 IRH를 수정함으로써 정책 변경을 용이하게 하며, 주체의 보안등급이 고정되어 있지 않은 상태에서 이를 IRH을 통해 사용자와 세션이 맺어질 때 결정되게 함으로써 정책이 바뀐 후에도 변경된 보안정책을 유연하게 적용할 수 있다.

• 한국통신학회논문지
• /
• 제25권7B호
• /
• pp.1236-1243
• /
• 2000

본 논문은 LAN의 대역폭을 증가 시키기 위하여, 여러 개의 링크를 논리적인 하나의 링크처럼 동작하도록 하는 다중링크통함(link aggregation)기술에 대한 것이다. 우리는 망 구성에 따라 이 기술의 동작방식이 상이함에 착안하여, 두 가지의 새로운 프레임 분배방식을 제안하고 SIMULA를 이용한 모의실험으로 성능을 분석하였다. 먼저, LAN스위치와 스위치간에 적용 가능한 동적 프로엠 분배방식을 제안하였다. 이 방식은 특정 포트로 집중되는 프레임들을 분산시키기 위하여 가장 이용율이 낮은 링크를 동적으로 추가하는 것으로서, 링크 추가시 프레임들의 전달순서를 지킬 수 있도록 특별한 플러쉬 버퍼를 사용하였다. 모의실험 결과, 프러임간의 순서가 유지되면서도 스위치의 내부 버퍼에서의 프레임 폐기율이 기존 방식에 비해 감소됨을 확인하였다. 그리고, 단말과 단말간에 다중링크가 사용된 경우, 수신된 프레임들 간의 순서 뒤바뀜 문제에 대한 해결책으로 패딩 방법과, 태깅 방법, 프레임 분할 방식 등의 세가지으 프레임 분배방식을 제안하고 성능을 분석하였다. 이러한 세가지 방법 중에서 프레임 분할방식이 가장 성능면에서 우수함이 모의실험결과\ulcorner서 알 수 있지만, 패딘 방식도 구현관점에서 장점이 있다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2005년도 추계종합학술대회
• /
• pp.535-538
• /
• 2005

최근 IEEE802.11 표준에 따르는 무선 랜의 사용이 증대되어 왔다. 더욱이 무선 랜을 통한 인터넷 트래픽은 기존의 웹 서핑이나 이메일 통신 등과 같은 전형적 데이터 형태로부터 서비스 품질(QoS: Quality of Service) 보장을 요구하는 고화질 영상과 음성 트래픽으로 바뀌어 가고 있다. 이에 IEEE 802 표준 위원회에서는 무선 랜 멀티미디어 트래픽의 QoS 보장을 위한 표준인 IEEE 802.11e를 제안한 바 있다. IEEE 802.11e는 QoS 매커니즘으로 EDCA (Enhanced Distributed Channel Access)와 HCCA(HCF Controlled Channel Access) 로 구성된 HCF(Hybrid Coordination Function)를 제안하고 있다. 이 중 EDCA는 모든 단말이 동등한 자격으로 경쟁적인 매체접근을 하는 분산형 프로토콜이며, HCCA는 단말이 무선 랜 연결을 위해 자원을 요청하면 AP (Access Point)가 자원을 할당하여 집입을 허가하는 중앙집중식 허가 방식의 프로토콜이다. EDCA 또는 HCCA를 기반으로 하여 다양한 허가 제어 방식이 사용될 수 있다. 본 논문에서는 우선 IEEE 802.11e에서 제시된 두 가지 표준 매체제어방식을 간략히 살펴 보고, 다음에 이들 매체제어 방식과 결합되어 사용될 수 있는 다양한 허가제어 방식 연구 동향을 살펴 본다.