• 제목/요약/키워드: 스택 보호

검색결과 33건 처리시간 0.02초

ATM 망을 위한 보호프로토콜 스택의 제안 (A Proposal of security protocol stack for ATM network)

  • 유형소;이원철;박영호;유주열;정호석;문상재
    • 한국정보보호학회:학술대회논문집
    • /
    • 한국정보보호학회 1998년도 종합학술발표회논문집
    • /
    • pp.263-275
    • /
    • 1998
  • 본 논문에서는 ATM 망에서 정보보호 서비스를 제공하기 위해 기존의 ATM Forum에서의 보호 프로토콜 스택을 분석하여 새로운 보호프로토콜 스택을 제안한다 제안된 보호프로토콜 스택은 ATM 계층에서 기밀성과 무결성 서비스를 제공하기 때문에 기존의 ATM 프로토콜 스택에 대한 변경을 최소화하며 또한 종단시스템간, 종단시스템-스위치간, 스위치간 보호 서비스를 제공할 수 있는 장점이 있다.

  • PDF

이진 조작을 통한 정적 스택 보호 시 발생하는 명령어 밀림현상 방지 기법 (Instruction-corruption-less Binary Modification Mechanism for Static Stack Protections)

  • 이영림;김영필;유혁
    • 한국정보과학회논문지:컴퓨팅의 실제 및 레터
    • /
    • 제14권1호
    • /
    • pp.71-75
    • /
    • 2008
  • 현재 많은 센서 운영체제에서는 메모리 제약 때문에 스레드 스택을 공유한다. 하지만 대부분의 대상 플랫폼에서는 MMU가 없어서 하드웨어적으로 스택 보호가 이루어지기 어렵다. 이러한 문제를 해결하기 위해 바이너리코드에 스택 보호 기능을 가진 래퍼 함수를 추가하고 바이너리 코드 안에 존재하는 스택 연산 명령어들을 스택 보호 기능을 가진 래퍼 함수호출로 바꾸어준다. 이때 스택 영역에 접근하는 명령어들과 스택 관리 모듈로의 분기 명령어간의 명령어 길이 차이에 의한 명령어 밀림현상이 발생한다. 이러한 문제를 해결하기 위해 본 논문에서는 밀림현상을 발생시키지 않고 임의의 명령어를 추가된 임의의 모듈을 호출하는 알고리즘을 제안하였다. 이 알고리즘은 제한된 도달 범위를 가지는 분기명령어를 반복적으로 사용하여 명령어 밀림현상 없이 추가된 임의의 모듈에 도달하게 한다. 본 논문에서 제안한 알고리즘은 센서 노드의 소프트웨어 보안 패치와 소프트웨어적 유지 보수를 용이하게 할 것이다.

MMU가 없는 Thread기반 운영체제에서 스택 보호를 위한 메모리 관리 기법 (MMU-less Memory Management for Stack Protection in Thread-based Operating System)

  • 이영림;김영필;유혁
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2006년도 가을 학술발표논문집 Vol.33 No.2 (A)
    • /
    • pp.409-413
    • /
    • 2006
  • 현재 많은 센서 네트워크 운영체제에서는 메모리 제약 때문에 스레드 스택을 공유한다. 하지만 대부분의 대상 플랫폼에서는 MMU가 없어서 하드웨어적으로 스택 보호가 이루어지기 어렵다. 이러한 문제를 해결하기 위해 본 논문에서는 운영체제 바이너리 코드 안에 존재하는 스택 연산 명령어들을 스택 보호 기능을 가진 래퍼 함수호출로 바꾸어 주었다. 이 래퍼 함수는 스택의 오버플로우/언더플로우를 관리해 주고 오리지널 코드에 있던 명령어를 실행한 후 원래 실행 흐름으로 돌아가게 한다. 본 논문에서는 이러한 동작을 수행하는 Post-Compile Processing Tool의 구조와 세부 메커니즘을 제안한다. 이 툴은 직접 바이너리를 조작하므로 개발의 유연성을 살리고, 정적인 조작만 가하기 때문에 실행시간 오버헤드가 적다. 또한 임베디드 플랫폼 환경과 같이 하드웨어 자원의 제약이 있는 구조에 적합하다.

  • PDF

평판형 SOFC 스택의 밀봉재와 금속 분리판의 계면반응 및 보호층 효과 (Interfacial Reaction between seal and metal interconnect and effets of protecting layer in planar type SOFC stack)

  • 문지웅;김영우;성병근;김도형;전중환
    • 한국신재생에너지학회:학술대회논문집
    • /
    • 한국신재생에너지학회 2010년도 추계학술대회 초록집
    • /
    • pp.72.2-72.2
    • /
    • 2010
  • 평판형 고체산화물 연료전지 스택의 고온 밀봉 구조에 대하여 설명하고 스택 운전 후 사후 분석을 통하여 밀봉재와 금속 분리판의 계면반응에 대하여 고찰하였다. 대표적인 고온 밀봉재인 Barium-Silicate 계 결정화 유리와 Fe-Cr 계 금속 분리판은 스택의 작동온도인 $700{\sim}850^{\circ}C$ 에서 고온 반응을 통하여 계면에 반응생성물을 형성하는 것이 확인되었다. 이러한 계면반응은 장기 운전시 SOFC 스택 성능 저하의 원인이 되고, 열 싸이클(작동온도${\leftrightarrow}$상온)을 가하면 계면반응 생성물이 delamination 되어 밀봉구조가 파괴되어 수명을 단축시키게 된다. 계면반응은 Fe-Cr 계 금속 분리판의 산화물인 Cr 산화물, Fe 산화물이 밀봉유리 소재와 반응을 일으키는 것이 주요 원인으로 판명되었다. SOFC 스택에서 열 싸이클시 계면반응에 의하여 기밀도가 감소하는 현상이 확인되었으며, 밀봉 구조의 어느 부분에서 계면반응이 진행되는지 관찰하였다. 이러한 계면반응을 막기 위해서는 금속 분리판과 밀봉유리 사이에 계면반응을 억제하는 보호층을 형성하는 방법이 효과적이다. 본 연구에서는 보호층으로서 밀봉유리 및 Fe-Cr 계 금속 분리판과의 계면반응성이 낮고 열팽창 계수가 비슷한 Yttria Stabilized Zirconia 층을 APS(Atmospheric Plasma Spray) 공정을 이용하여 형성하였다. 밀봉유리/YSZ 보호층/금속분리판은 gas-tight 한 밀봉 구조를 형성하였으며, YSZ 보호층은 밀봉유리와 Fe-Cr 계 금속 분리판 소재와 계면반응을 효과적으로 억제하는 것이 확인되었다.

  • PDF

이동 에이전트 시스템 구현 스택의 제안 (A Proposal of Mobile Agent System Implementation Stack)

  • 신정화;신원;이경현
    • 한국정보보호학회:학술대회논문집
    • /
    • 한국정보보호학회 2001년도 종합학술발표회논문집
    • /
    • pp.56-59
    • /
    • 2001
  • 본 논문에서는 이동 에이전트 시스템의 특징을 살펴보고, 현재 다양한 네트워크 기술에 응용되고 있는 Java 기술을 적용한 이동 에이전트 시스템을 비교·분석하였다. 이를 기반으로 안전한 이동 에이전트 시스템 구현을 위한 이동 에이전트 시스템 구현 스택(MASIS)을 제안하고 각 계층별 시큐리티 요구사항에 대하여 논의한다.

  • PDF

버퍼오버플로우 공격 방지를 위한 리턴주소 스택 (Return address stack for protecting from buffer overflow attack)

  • 조병태;김형신
    • 한국산학기술학회논문지
    • /
    • 제13권10호
    • /
    • pp.4794-4800
    • /
    • 2012
  • 버퍼오버플로우 취약점을 이용한 공격기법을 예방하기 위해서 그 동안 많은 연구가 진행되었으며, 여러 가지 탐지기술과 보안패치 등의 노력이 진행되었음에도 불구하고, 여전히 시스템 보안에 있어 가장 중요한 이슈로 지목되고 있는 이유는 아직까지도 프로그램 개발 시 버퍼오버플로우에 취약한 함수와 라이브러리를 이용하여 프로그램을 개발하고 있다는 점과 실제 버퍼오버플로우 취약점이 노출되어 시스템이 공격받은 후에 패치가 이루어진다는 점이다. 본 연구에서는 버퍼오버플로우 예방을 위한 하드웨어적인 보호기법으로 캐시레벨 기반의 리턴주소 스택을 이용한 버퍼오버플로우 보호기법에 대한 연구를 진행하였다. 제안한 스택구조의 성능평가는 SimpleScalar 시뮬레이터를 이용하여 진행하였으며, 본 연구에서 제안한 보호기법은 기존 버퍼오버플로우 취약점을 완벽히 보호할 수 있으며, 일부의 프로그램을 제외한 대부분의 프로그램에서 성능상의 차이가 발견되지 않은 시스템을 개발하였다.

안전한 IP 데이터그램을 이용한 정보보호 방식 (Security Scheme Using Secure IP Datagram)

  • 박응기
    • 정보보호학회논문지
    • /
    • 제7권4호
    • /
    • pp.91-104
    • /
    • 1997
  • TCP/IPv4정보보호를 위하여 본 논문에서는 사용자 인증, 전송 데이터의 기밀성 및 데이터의 무결성을 보장해 줄 수 있는 프로토콜 스택과 안전한 IP데이터그램을 제안하였다. 또한 look-up형태의 액세스 테이블을 이용해 정보보호 모듈이 있는 사용자는 물론 정보보호 모듈이 없는 사용자와도 자유롭게 정보를 교환할 수 있도록 하는 방법을 제시하였다.

SOFC 밀봉재로서 $SiO_2-B_2O_3-RO$계에서 RO 변화에 따른 밀봉특성

  • 권용진;최병현;지미정;안용태;설광희;남산
    • 한국재료학회:학술대회논문집
    • /
    • 한국재료학회 2011년도 추계학술발표대회
    • /
    • pp.33.2-33.2
    • /
    • 2011
  • 고온형 SOFC의 개발에 있어 스택의 신뢰성을 확보하는데 가장 중요한 핵심기술은 스택 구성요소 사이를 접합하는데 필요한 고온형 밀봉재의 개발이다. SOFC 스택에서의 밀봉재는 고체전해질과 접속자 사이에서 음극에 공급되는 연료가스와 양극에 공급되는 공기가 서로 혼합되는 것을 방지하는 역할은 물론 기계적으로 취약한 단전지의 보호 및 스택전체 구조물의 구조적 일체성(Structural integrity)을 부여하는데 주목적이 있다. 현재 기체 기밀성을 유지하기 위한 밀봉재는 크게 유리 및 결정화 유리계, mica및 mica/유리복합재료, 유리/충전재 복합재료 등이 사용되고 있으나 다수의 단위전지로 구성되는 스택 구성에서 스택의 열기계적 안정성 및 장기수명을 보장하기 위해서는 본 연구에서 개발하고자 하는 복합밀봉재가 가장 적합할 것으로 예상되고 있다. 본 연구에서는 $SiO_2-B_2O_3-RO$계에 BaO, SrO를 일정비율로 첨가하여 제작된 유리 frit을 열처리하여 물리화학적 물성변화를 검토하였으며, $700^{\circ}C$ 이하의 연화점을 갖는 유리를 기지상으로 하고 세라믹 보강재를 첨가한 고온형 복합밀봉재를 개발하고 그 물리화학적 안정성, 열기계적 안정성 및 밀봉 특성을 평가하였다.

  • PDF

고체산화물연료전지에 사용되는 밀봉재 개발 및 특성 평가

  • 권용진;최병현;지미정;이서환;설광희;남산
    • 한국재료학회:학술대회논문집
    • /
    • 한국재료학회 2012년도 춘계학술발표대회
    • /
    • pp.95.2-95.2
    • /
    • 2012
  • 고온형 SOFC의 개발에 있어 스택의 신뢰성을 확보하는데 가장 중요한 핵심기술은 스택 구성요소 사이를 접합하는데 필요한 고온형 밀봉재의 개발이다. SOFC 스택에서의 밀봉재는 고체전해질과 접속자 사이에서 음극에 공급되는 연료가스와 양극에 공급되는 공기가 서로 혼합되는 것을 방지하는 역할은 물론 기계적으로 취약한 단전지의 보호 및 스택전체 구조물의 구조적 일체성(Structural integrity)을 부여하는데 주목적이 있다. 현재 기체 기밀성을 유지하기 위한 밀봉재는 크게 유리 및 결정화 유리계, mica및 mica/유리복합재료, 유리/충전재 복합재료 등이 사용되고 있으나 다수의 단위전지로 구성되는 스택 구성에서 스택의 열기계적 안정성 및 장기수명을 보장하기 위해서는 본 연구에서 개발하고자 하는 복합밀봉재가 가장 적합할 것으로 예상되고 있다. 본 연구에서는 SiO-B2O3-RO계에 BaO, SrO를 일정비율로 첨가하여 제작된 유리 frit을 열처리하여 물리화학적 물성변화를 검토하였으며, $750^{\circ}C$ 이하의 연화점을 갖는 유리를 기지상으로 하고 세라믹 보강재를 첨가한 고온형 복합밀봉재를 개발하고 그 물리화학적 안정성, 열기계적 안정성 및 밀봉 특성을 평가하였다.

  • PDF

IPv4/IPv6 혼재 네트워크에서 터널링 메커니즘 기반 공격 실험 (Experiment of Tunneling Mechanism based Attacks in IPv4/IPv6 Coexistence Networks)

  • 경계현;김가을;강성구;고광선;엄영익
    • 한국정보보호학회:학술대회논문집
    • /
    • 한국정보보호학회 2006년도 하계학술대회
    • /
    • pp.486-489
    • /
    • 2006
  • 최근까지 IPv4/IPv6 혼재 네트워크에서 서로 다른 네트워크에 존재하는 다수의 호스트들 간 통신이 가능하도록 지원해주는 기술에 대해 많은 연구가 진행되고 있으며, 대표적인 연구 분야로는 듀얼스택 메커니즘, 터널링 메커니즘, 그리고 프로토콜 변환 메커니즘이 있다. 본 논문에서는 듀얼스택과 터널링 메커니즘에서 예상되는 세 개의 공격에 대한 실험내용을 보이고자 한다. 실험 순서는 먼저 IPv4/IPv6 혼재 네트워크를 위한 실험망을 구축하고, 구축된 실험망에서 각 메커니즘별 공격 결과를 보임으로써 해당 공격이 발생할 수 있다는 실질적이면서 구체적인 근거를 제시하도록 구성되어 있다.

  • PDF