• Annual Conference of KIPS
• /
• 2006.05a
• /
• pp.939-942
• /
• 2006

웹 서비스는 오늘날의 인터넷 환경에서 분산되어있고, 이질적인 시스템들 간에 상호운용을 제공하는 새로운 소프트웨어 시스템의 형태이다. 이러한 환경에 있어서 보안은 가장 중요한 이슈 중 하나이다. 공격자는 아무런 인증 없이 사용자의 비밀정보를 노출시킬 수도 있다. 더구나 유비쿼터스 환경에서 사용자들은 웹 서비스를 이용하기 위해 반드시 그들 대신 서비스를 처리할 에이전트들에게 그들의 권한 모두를 혹은 그 중 일부분을 일시적으로 위임해야만 한다. 이것은 사용자의 비밀정보가 에이전트들을 통해 외부에 노출되는 결과를 초례한다. 본 논문에서는 유비쿼터스 환경에서의 안전한 웹 서비스를 위한 위임모델을 제시한다. 우리는 에이전트를 통한 비밀정보의 노출을 막고 서비스의 기밀성과 단언정보의 무결성을 제공하기 위해 XML암호화와 XML전자서명 방식을 이용한다. 그리고 XACML 기반의 웹 서비스 관리 서버를 통해 웹 서비스 제공자들과의 서비스정책의 상호운용을 수행한다. 우리는 역시 멀티 에이전트들 간의 위임을 통해 웹 서비스 제공자들에게 전달될 위임 단언을 정의하기 위해 SAML을 확장 시킨다.

• Review of KIISC
• /
• v.14 no.4
• /
• pp.10-18
• /
• 2004

상호운영성, 유연성, P2P(피어투피어), 역동성, 확장성 등 웹 서비스가 지닌 다양한 특성으로 인하여 웹 서비스 보안은 안전한 웹 서비스 운영을 위한 핵심요소라 할 수 있다. 웹 서비스의 기본 구성은 서비스 수요자와 제공자, 검색소로 구성되며 WSDL(Web Service Definition Language), UDDI(University Discovery and Integration of Business for Web), SOAP(Smple Object Access Protocol)등 세 개의 표준으로 서비스는 이루어진다. 이 중에서 특히 메시지 교환을 담당하는 통신 프로토콜인 SOAP는 웹 서비스 보안의 중심에 있으며, 웹 서비스 보안은 SOAP 메시지의 사용자 인증과 무결성, 기밀성을 보장하는 것으로 정의할 수 있다. SOAP는 HTTP를 통해 일반적으로 전송되므로 HTTP 상의 모든 위협을 가지게 되며 전송계층에 기반을 둔 보안을 생각할 수 있지만, 사실상 웹 서비스는 다수의 중간 중개자를 가질 수 있는 구조이기 때문에 단대단 보안(메시지 레벨의 보안)이 반드시 필요하다. 또한, 웹 서비스 상에서 단대단 보안을 보장하기 위해서는 각 객체와 키와의 연결이 중요하며 특정 객체에게 발행한 보안토큰의 신뢰성 화보를 위한 메카니즘을 필요로 한다. 본 논문에서는 이러한 보안 요구사항을 만족하기 위하여 XML 메시지 보안을 위한 전자서명 및 암호화 표준과 SOAP을 위한 W3C, OASIS의 통합표준을 중심으로 SOAP 메시지 보안기술을 분석하고자 한다.

• Annual Conference of KIPS
• /
• 2013.05a
• /
• pp.1097-1099
• /
• 2013

위성통신 웹 서비스는 선박의 환경에서 문제되는 부분이 있다. 위성통신의 특성상 요금이 비싸고 통신속도가 느려서 필요한 업무 이외에는 개인적으로 사용되고 있지 않다. 그리고, 통신 요금은 사용한 데이터 량으로 과금이 되는 방식이다. 따라서, 일반적인 웹 브라우징 서비스를 사용할 때 고화질의 이미지, 동영상 등 웹 상의 콘텐츠로 많은 통신 요금을 지불해야 하는 문제가 있다. 이를 해결하기 위해 웹 서비스를 처리하는데 있어 차단, 압축기능을 추가한다면 선박에서 일반적인 웹 브라우징 서비스처럼 고화질의 이미지, 동영상 등의 콘텐츠를 서비스를 지원하기 어렵지만 차단, 압축기능의 효과로 통신비용을 기존의 웹 브라우징 서비스를 사용할 때 보다 줄일 수 있다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10b
• /
• pp.43-45
• /
• 2004

웹 서비스의 등록, 검색, 조합, 실행을 자동적으로 수행할 수 있도록 웹 서비스에 시맨틱 웹 기술을 적용시킨 것이 시맨틱 웹 서비스(Semantic Web Services)이다. 시맨틱 웹 서비스는 원하는 서비스를 찾으려는 사용자의 노력을 줄이기 위해 기계가 이해할 수 있는 정보를 서비스에 추가시킴으로써 정확하게 원하는 서비스를 찾을 수 있게 해준다. 수많은 서비스들 중 같은 역할을 하는 서비스들이 있을 수가 있다. 그 중 하나의 서비스만을 선택해야 할 때 서비스의 기능이 아닌 질적인 측면에서 QoS(Quality of Service)를 고려하면 최선의 서비스를 선택을 하는데 도움을 줄 수 있다. 따라서 시맨틱 웹 서비스의 검색과 조합의 측면에서 매치메이킹(matchmaking)에 대한 연구의 하나로써 QoS의 매칭에 대한 연구를 수행하게 되었다. 기존의 QoS 매칭과 관련된 연구에서 QoS의 유사도를 계산하는 방법은 QoS 요소의 값의 특성을 반영하지 않는다는 것과 QoS 유사도의 순위가 놓더라도 좋은 서비스라는 것을 의미하지 않는다는 두 가지 문제점을 발견하였다. 따라서 본 논문에서는 기존 연구의 문제점을 해결할 수 있는 방법을 제시하고자 한다. 먼저 기존의 웹 서비스 관련 연구에서 논의된 여러 QoS 모델을 수렴하여 QoS 모델의 요소들을 결정하였다. 그리고 기존 연구의 두 가지 문제점을 해결하기 위해 각 QoS 요소의 표준편차를 이용한 표준 값을 구하여 QoS 요소의 값의 특성을 반영하였다. 또한 매칭 결과 순위가 높은 것이 사용자에게 더 선호되는 좋은 서비스라는 것을 보장하는 메커니즘을 제안하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2006.10c
• /
• pp.267-272
• /
• 2006

인터넷망의 지속적인 발달과 함께 웹 애플리케이션 개발 방법으로 XML 기반의 웹 서비스가 부각되면서 많은 웹 서비스들이 개발되었고, 점차 더 많은 웹 서비스들이 개발될 것으로 예상된다. 이처럼 급격하게 늘어나는 웹 서비스들 중에서 사용자가 원하는 웹 서비스 찾는 것이 중요한 이슈로 부각되고 있다. 그러나 현재의 웹 서비스 검색 표준인 UDDI 레지스트리는 키워드 기반이기 때문에 검색 성능의 한계점을 갖고 있다. 최근에 이러한 한계를 극복하고자 하는 많은 연구가 진행되고 있지만 아직은 많이 부족한 상황이다. 따라서 본 논문에서는 비록 키워드가 일치하지 않더라도 사용자가 원하는 웹 서비스를 찾을 수 있도록 웹 서비스 표준인 UDDI 레지스트리에 시맨틱 매칭 엔진(semantic matching engine)이라는 추가적인 시맨틱 레이어를 추가하여 재현율(recall)과 정확률(precision)을 모두 향상 시킬 수 있는 시스템을 제안한다.

• Journal of the Korea Society for Simulation
• /
• v.19 no.3
• /
• pp.99-108
• /
• 2010

The main contents of this paper is to develope effective measures for Internet Web service attack, classifying vulnerability of Web Service by network layer and host unit and researching classification method by attack range of type of services. Using this paper, we can accumulate analyzed Web service attack information which is key information of promote Web security strengthening business, and basis of relevant security research for detect and response Web site attack which can contribute to activation information security industry.

• Annual Conference of KIPS
• /
• 2007.05a
• /
• pp.554-557
• /
• 2007

웹서비스는 수년 전부터 SOA 를 구현하기에 적합한 기술로 널리 인정되어 많은 SOA 관련 프로젝트들에서 사용되고 있다. 본 논문에서는 SOA 를 구현한 표준 웹서비스가 SOA 의 운영과정에서 서비스들에 변화가 가해짐으로 인해 발생될 수 있는 문제들을 살펴본 후, 그 문제들을 고려하여 변화하는 서비스들에 잘 적응하게 하기 위한 웹서비스의 소비. 구축, 설계의 방안을 제시한다.

• Annual Conference of KIPS
• /
• 2004.11a
• /
• pp.729-732
• /
• 2004

최근의 웹 환경은 개별적인 웹 어플리케이션을 통합하는 웹 서비스의 방식을 원하게 되었다. UDDI는 이러한 요구를 수용하여 웹 서비스 시스템에 대한 정보를 한 곳에 분류하여 쉽게 검색할 수 있게 해주므로 특정한 웹 서비스를 찾기 위한 노력을 줄일 수 있다. 이러한 UDDI의 기본적인 검색 기능을 기반으로 웹 서비스 중개자는 다양한 형태로 응용된 정보를 클라이언트에게 제공할 수 있다. 본 논문에서는 UDDI 레지스트리에 정보를 올리고 원하는 형태로 정보를 가져오는 과정을 구현하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.10b
• /
• pp.76-78
• /
• 2003

컴퓨터 기술의 발전과 인터넷의 보급에 따라 분산된 컴퓨팅 자원과 정보를 효과적으로 활용하려는 다양한 연구가 진행되고 있다. 이러한 노력의 일환으로 최근 W3C 에서는 분산환경의 표준 프로그래밍 모델로 웹서비스라는 개념을 제시하였다. UDDI 는 이러한 환경에서 웹서비스에 대한 메타데이타를 저장하고 이를 검색할 수 있도록 기능을 제공하는 Repository 시스템이다. 웹서비스를 이용하고자 하는 응용프로그램은 UDDI 가 저장한 정보를 검색하여 원하는 웹서비스를 발견하고 이를 활용할 수 있다. 이와 같이 UDDI 는 웹서비스 기반의 분산 응용에서 필요한 디렉토리 서비스기능을 제공하여 분산된 웹서비스의 통합을 지원하는 기반 시스템으로 널리 활용될 것으로 기대된다. 본 논문에서는 W3C 에서 제정한 UDDI 3.0 Specification 을 분석하여 Repository 시스템에서 관리해야할 데이터 구조를 설계하고, 제공하는 API 들을 기능별로 분류한다. 그리고 이러한 분석을 토대로 Repository 시스템의 아키텍쳐를 설계한다.

• Journal of the Korean Association of Geographic Information Studies
• /
• v.22 no.2
• /
• pp.121-132
• /
• 2019

Recently as development of internet, Service based on World Wide Web is rapidly growing. According to this, Importance for suitability of web service is emphasized by increased user with development of technique of web service. Geospatial information field included with River Geospatial information(HydroG-OneFlow) has been doing that many study about web service which center of IT, However study about test of web service is lacking of situation. Accordingly, verification should be carried out to determine the performance of Web services with the Web services implementation HydroG-OneFlow. Performance & stability test are verified that HydroG-OneFlow for Apache Jmeter of open source and conformability & interoperability test are verified for StyleCop. Result of performance is that if users are increase the number of 500, average responses time is about two seconds. and Result of reliability is that if users are increase the number of 500, decrease about 0.2%. it is verified that conformability and interoperability test to swelled about reliability of HydroG-OneFlow. Through that It will be compensate for the implementation of seb service and vulnerability of HydroG-OneFlow.