• 제목/요약/키워드: 웹 프레임 워크

검색결과 498건 처리시간 0.025초

행정안전부 소프트웨어 보안 취약점 진단기준과 Java 웹 어플리케이션 대상 오픈소스 보안 결함 검출기 검출대상의 총체적 비교 (Systematic and Comprehensive Comparisons of the MOIS Security Vulnerability Inspection Criteria and Open-Source Security Bug Detectors for Java Web Applications)

  • 이재훈;최한솔;홍신
    • 소프트웨어공학소사이어티 논문지
    • /
    • 제28권1호
    • /
    • pp.13-22
    • /
    • 2019
  • 경쟁적이며 급진적으로 오늘날 소프트웨어 개발 산업 현장에 시큐어 코딩 방법론을 효과적으로 적용하기 위해서는 보안 취약점 결함을 자동으로 검출하는 결함 검출기의 효과적이고 효율적인 적용이 필수적이다. 본 논문은 Java 웹 어플리케이션을 대상으로 하여 우리 행정안전부가 정의한 42개의 보안 취약점 진단 기준과 총 323개의 오픈소스 보안 취약점 결함 검출기의 검출 대상 결함 패턴을 비교하여, 동일한 결함 패턴을 대상으로 하는 것이 무엇인지를 명시화한 결과를 소개한다. 조사 결과를 바탕으로, 본 논문에서는 현재 행정안전부 보안 취약점 진단 기준 방법론의 한계점, 오픈소스 보안 결함 검출 프레임워크 간의 결함검출 범위의 비교, 그리고 시큐어 코딩 가이드라인에 기반 한 개발 보안 방법론의 발전 과제를 논의한다.

객체 인식 정확도 개선을 위한 이미지 초해상도 기술 (Image Super-Resolution for Improving Object Recognition Accuracy)

  • 이성진;김태준;이충헌;유석봉
    • 한국정보통신학회논문지
    • /
    • 제25권6호
    • /
    • pp.774-784
    • /
    • 2021
  • 객체 검출 및 인식 과정은 컴퓨터비전 분야에서 매우 중요한 과업으로써, 관련 연구가 활발하게 진행되고 있다. 그러나 실제 객체 인식 과정에서는 학습된 이미지 데이터와 테스트 이미지 데이터간 해상도 차이로 인하여 인식기의 정확도 성능이 저하되는 문제가 종종 발생한다. 이를 해결하기 위해 본 논문에서는 객체 인식 정확도 향상을 위한 이미지 초해상도 기법을 제안하여 객체 인식 및 초해상도 통합 프레임워크를 설계하고 개발하였다. 세부적으로는 11,231장의 차량 번호판 훈련용 이미지를 웹 크롤링, 인조데이터 생성 등을 통해 자체적으로 구축하고, 이를 활용하여 이미지 좌우 반전에 강인하도록 목적함수를 정의하여 이미지 초해상도 인공 신경망을 훈련시켰다. 제안 방법의 성능을 검증하기 위해 훈련된 이미지 초해상도 및 번호 인식기 1,999장의 테스트 이미지에 실험하였고, 이를 통해 제안한 초해상도 기법이 문자 인식 정확도 개선 효과가 있음을 확인하였다.

개인의 감성 분석 기반 향 추천 미러 설계 (Design of a Mirror for Fragrance Recommendation based on Personal Emotion Analysis)

  • 김현지;오유수
    • 한국산업정보학회논문지
    • /
    • 제28권4호
    • /
    • pp.11-19
    • /
    • 2023
  • 본 논문에서는 사용자의 감정 분석에 따른 향을 추천하는 스마트 미러 시스템을 제안한다. 본 논문은 자연어 처리 중 임베딩 기법(CounterVectorizer와 TF-IDF 기법), 머신러닝 분류 기법 중 최적의 모델(DecisionTree, SVM, RandomForest, SGD Classifier)을 융합하여 시스템을 구축하고 그 결과를 비교한다. 실험 결과, 가장 높은 성능을 보이는 SVM과 워드 임베딩을 파이프라인 기법으로 감정 분류기 모델에 적용한다. 제안된 시스템은 Flask 웹 프레임워크를 이용하여 웹 서비스를 제공하는 개인감정 분석 기반 향 추천 미러를 구현한다. 본 논문은 Google Speech Cloud API를 이용하여 사용자의 음성을 인식하고 STT(Speech To Text)로 음성 변환된 텍스트 데이터를 사용한다. 제안된 시스템은 날씨, 습도, 위치, 명언, 시간, 일정 관리에 대한 정보를 사용자에게 제공한다.

개방형 서비스 게이트웨이를 위한 유비쿼터스 지역서비스 자동구성 (Autonomic Service Composition of Localized Ubiquitous Services for Open Service Gateways)

  • 노지훈;윤원식
    • 대한전자공학회논문지TC
    • /
    • 제48권9호
    • /
    • pp.17-26
    • /
    • 2011
  • 무선 네트워크 기술 및 모바일 컴퓨팅 기기의 발전과 함께 웹 서비스 기술이 발전하여 유비쿼터스 환경에서 새로운 서비스가 출현하게 되었다. 이러한 서비스들은 홈, 사무실, 공항, 전시장 등과 같은 위치 환경과 깊은 관계가 있으며, 위치환경에 따라 차별화된다. 사용자의 환경정보에 따라 다양한 지역서비스를 사용하는데 필요한 프로그램들이 사용자의 기기에 동적으로 전달되어지고, 지역에 따라 분산된 다양한 서비스들을 효과적으로 관리해 주는 시스템이 요구된다. 본 논문에서는 편리하게 서비스 선택을 할 수 있으며 유용한 서비스를 사용자에게 제공해 줄 수 있는 자동 서비스 구성 시스템을 제안한다. 제안한 시스템은 사용자가 지역 서비스 존에 들어가게 되면 모바일 기기에 자동으로 지역서비스 프로그램을 설치하고 지역서비스를 제공하여 준다. 또한 본 시스템은 분산된 지역서비스를 원격에서 효율적으로 관리할 수 있으며, 원격 관리자, 서비스 게이트웨이, 모바일 기기로 구성되어 있다. 본 시스템을 802.11b 무선 네트워크와 OSGi 프레임워크 기반으로 구현하였다.

웹서비스 기반의 저가형 위성항법보정시스템 설계 (A Design of Low Cost Differential GPS System based on Web-Service)

  • 정세훈;서호석;박동국;심춘보
    • 한국전자통신학회논문지
    • /
    • 제8권3호
    • /
    • pp.487-498
    • /
    • 2013
  • 미아찾기, 응급구조요청 등의 고정밀 위치정보를 요구하는 다양한 위치기반서비스 응용 분야가 증가하고 있다. 그러나 대부분 시스템에서 사용할 수 있는 GPS의 정밀도는 아직까지 낮은 상태이다. 본 논문에서는 위치기반서비스에 적용될 수 있고 무선 환경에서도 안정적인 서비스가 제공될 수 있으며 다양한 단말기에서 활용할 수 있는 객체지향 설계 기법을 이용한 웹서비스 기반의 저가형 위성항법보정시스템(DGPS)을 설계 및 제안한다. 제안하는 시스템은 시스템의 확장성과 재활용성을 극대화하기 위해 UML을 기반으로 객체지향 설계 모델링을 이용하여 시스템을 설계한다. 또한 저가형의 기준국과 위치 보정 측위 프레임워크 및 서버를 구축하여 이동국의 위치에 따른 GPS의 정밀도를 높이고자 한다. 이동국의 위치 정밀도는 이동환경을 고려하여 안정적이고 다양한 서비스 제공이 가능한 형태인 웹 서비스 기반의 통신 인터페이스를 구현한다. 마지막으로 성능평가 결과, 제안된 시스템을 통해 1~2m이내까지 위치측위 정밀도가 확보할 수 있으며, 88.5% 확률로 2m이하의 위치측위 정밀도를 확보 할 수 있다.

SOA에서 서비스 조합의 강건성 테스트 방법 및 테스트 프레임워크 (A Robustness Test Method and Test Framework for the Services Composition in the Service Oriented Architecture)

  • 국승학;김현수
    • 한국정보과학회논문지:소프트웨어및응용
    • /
    • 제36권10호
    • /
    • pp.800-815
    • /
    • 2009
  • 최근 웹 서비스 기반 서비스 지향 구조는 네트워크 상에 분산된 다양한 애플리케이션을 효과적으로 통합하기 위한 방법으로 널리 활용되고 있다. 서비스 지향 구조에서 BPEL은 비즈니스 프로세스 모델 언어로, 다양한 서비스들을 통합하는 방법을 제시하고 있다. 현재 이러한 BPEL을 이용한 서비스 통합 및 조합에 관해 많은 연구가 진행되고 있으며 서비스들 간의 호환성을 검증하려는 노력, 비즈니스 프로세스의 식별과 추적에 관한 몇몇 연구가 진행되었다. 그러나 다양한 서비스의 조합으로 인해 발생하는 문제를 해결하려는 연구는 부족하다. 특히 조합된 서비스가 얼마나 신뢰할 수 있는지, 예외 상황에 대해 얼마나 강건하게 대처할 수 있는지 평가하고자 하는 노력은 거의 이루어지지 않았다. 이에 본 논문에서는 BPEL을 이용한 서비스 조합에 있어서 조합된 서비스의 강건성을 테스트하기 위한 방법과 이 방법을 지원하기 위한 테스트 프레임워크를 제시한다. 본 논문의 방법은 BPEL 프로세스와 참여하는 다양한 서비스를 분석하고, 분석된 정보를 바탕으로 실제 서비스들에서 발생 가능한 다양한 예외 상황을 발생시키는 가상의 환경을 구축하여 강건성 테스트를 수행한다. 이는 BPEL 프로세스로 표현된 서비스 조합이 얼마나 예외 상황에 강건하게 대처하는지 검증하는 방법이다.

오픈소스 도구를 이용한 기록정보 링크드 오픈 데이터 구축 절차 연구 (A Study on the Procedure for Constructing Linked Open Data of Records Information by Using Open Source Tool)

  • 하승록;임진희;이해영
    • 정보관리학회지
    • /
    • 제34권1호
    • /
    • pp.341-371
    • /
    • 2017
  • 웹을 통해 제공되는 서비스는 현재 문서중심에서 데이터 중심으로 변화를 겪고 있으며, 그 변화의 중심에는 Linked Open Data(LOD)가 존재한다. 본 연구는 이러한 흐름에 부응하여 기록정보의 LOD 구축을 위한 구체적인 절차와 방법을 살펴보고자 하였다. 또한 소규모 아카이브의 서비스 지속가능성을 염두에 두고, 오픈소스 소프트웨어를 활용하여 LOD 구축 절차를 진행하는 범례를 제시하고자 했다. 이에 본 연구에서는 LOD 구축을 위한 5단계의 프레임워크를 제안했다. 그리고 일상아카이브인 '인간과 기억 아카이브'의 일기 기록물 컬렉션을 수집하여, 제안된 5단계 프레임워크에 따라 오픈소스 소프트웨어인 Protege와 Apache Jena Fuseki를 활용하여 POC(Proof of concept)를 진행하였다. 오픈소스를 활용하여 기록정보의 LOD를 구축한 뒤, 상호연결(Interlinking)과 SPARQL 검색을 통해서 외부 LOD와 연결되는 모습을 확인할 수 있었다. 또한 기록정보의 LOD 구축 절차 진행과정의 경험을 바탕으로 내용정보 기술의 품질 향상, 아키비스트의 역량 고도화, 기록정보의 접근성 향상을 위한 상호연결 고도화, LOD 서비스의 수준 결정, LOD 구축을 위한 도구 선정 등, 기록관 LOD 구축을 위한 필요요건을 제시했다.

SWAT: 분산 인-메모리 시스템 기반 SWRL과 ATMS의 효율적 결합 연구 (SWAT: A Study on the Efficient Integration of SWRL and ATMS based on a Distributed In-Memory System)

  • 전명중;이완곤;바트셀렘;박현규;박영택
    • 정보과학회 논문지
    • /
    • 제45권2호
    • /
    • pp.113-125
    • /
    • 2018
  • 최근 빅데이터의 시대가 도래하여 다양한 분야로부터 다량의 지식을 얻을 수 있다. 수집된 지식은 정형화된 형태의 지식으로 가공하여 표현되며, 그 중 W3C의 온톨로지 표준 언어인 OWL이 대표적인 정형화 표현 형식이다. 이렇게 표현된 대용량의 온톨로지로부터 내재된 정보를 도출하기 위해 다양한 방법의 심볼릭 추론(Symbolic Reasoning) 연구가 활발하게 진행되고 있다. 그러나 대부분의 추론 연구들은 서술논리(Description Logic)표현 기반의 제한적인 규칙표현을 지원하며 실생활 기반의 서비스를 구축하기에는 많은 제약이 따른다. 또한 잘못된 지식으로부터 도출된 결과는 규칙들 사이의 종속관계에 따라 연쇄적으로 잘못된 지식이 생산될 수 있기 때문에 이러한 잘못된 지식에 대한 처리를 위한 지식관리가 필요하다. 따라서 본 논문에서는 해당 문제를 해결하기 위해 SWRL(Semantic Web Rule Language) 기반의 추론과 ATMS(Assumption-based Truth Maintenance System)간의 결합을 통해 새롭게 도출된 지식에 대한 관리를 할 수 있는 SWAT(SWRL + ATMS) 시스템을 제안한다. 또한 이 시스템은 대용량 데이터를 처리하기 위해 분산 인-메모리 프레임워크 기반의 SWRL추론과 ATMS를 병합 구축하였으며 이를 바탕으로 웹 형태의 ATMS 모니터링 시스템을 통하여 사용자가 손쉽게 잘못된 지식을 검색 및 수정할 수 있도록 한다. 본 논문에서 제안하는 방법에 대한 평가를 위해 LUBM(Lehigh University Benchmark)데이터 셋을 사용하였으며, 대용량 데이터에 대한 SWRL 추론과 잘못 추론된 정보에 대한 삭제를 통해 효율적인 추론과 관리가 가능한 결합 방법임을 증명한다.

유비쿼터스 네트워크 환경의 멀티미디어 콘텐츠 보호를 위한 공모공격 방지 임베디드 시스템 설계 (An Embedded System Design of Collusion Attack Prevention for Multimedia Content Protection on Ubiquitous Network Environment)

  • 이강현
    • 전자공학회논문지CI
    • /
    • 제47권1호
    • /
    • pp.15-21
    • /
    • 2010
  • 본 논문은 비디오 콘텐츠가 P2P 환경에서 배포될 때, 멀티미디어 핑거프린팅 코드를 삽입하는 알고리즘을 제안하고 공모공격 방지를 위한 공모 코드북 SRP(Small RISC Processor) 임베디드 시스템을 설계한다. 구현된 시스템에서는 웹서버에 업로드를 요청하는 클라이언트 사용자의 비디오 콘텐츠에 삽입된 핑거프린팅 코드를 검출하여 인증된 콘텐츠이면 스트리밍 서버로 전송을 하여 P2P 네트워크에 배포를 허락하고, 공모코드가 검출되면 스트리밍 서버로 비디오 콘텐츠의 전송을 차단하여 P2P 네트워크에 배포를 중지시키고, 또한 공모코드에 가담한 공모자를 추적한다. BIBD 코드 v의 10%를 공모자로 하여 평균화공격의 공모코드를 생성하였다. 이를 기반으로 공모공격 방지의 코드북이 설계 되었다. 비디오 콘텐츠의 온라인 스트리밍 서비스 ASF와 오프라인 제공 MP4의 비디오 압축에서는 I-프레임의 휘도성분 Y의 비트플랜 0~3에 핑거프린팅 코드의 삽입량이 0.15% 이상에서 삽입된 원코드와 검출된 코드의 상관계수는 0.15 이상이었다. 상관계수 0.1 이상에서 공모코드 검출율은 38% 그리고 상관계수 0.2 이상에서 공모자 추적율은 20%임을 확인하였다.

대학 교육의 메타버스 활용 현황 및 도입 전략에 대한 연구: 단계별 메타버스 도입 프레임워크 개발을 바탕으로 (A Study on Metaverse Utilization and Introduction Strategies in College Education: Based on Step-by-step Metaverse Introduction Framework)

  • 손영진;박민정;채상미
    • 지식경영연구
    • /
    • 제24권1호
    • /
    • pp.1-29
    • /
    • 2023
  • 코로나19 팬데믹으로 인한 사회적 거리두기의 일상화는 전 산업에 걸친 디지털 전환(Digital Transformation)을 가속화하였고 교육 분야에서도 IT 기술과 교육 서비스가 융합된 에듀테크(Edutech)가 확산되며 대학 교육에서도 변화를 가져왔다. 대학에서의 비대면 온라인 강의는 오프라인 학습의 병행 또는 보조적 수단이었으나 코로나19 팬데믹 이후 확산된 비대면 온라인 동영상 수업은 학습자와의 상호작용 부재, 학습자의 학업 이해도 저하 등의 한계를 보였고 대안으로 실시간 온라인 강의가 병행되었으나 상호작용 한계를 해결하지 못하고 기존 온라인 교육의 장점인 시공간 제한 없는 학습마저 없애는 문제가 발생하였다. 또한 학생들의 대학내 활동 참여 기회 감소에 따른 경험 부재로 인한 사회화 능력 감소가 우려되나 Zoom 과 같은 2차원 디지털 환경의 웹 회의 플랫폼을 사용한 온라인 활동은 학생들의 사회활동에 충분히 기여하지 못하였다. 이와 같은 한계를 극복하고자 하는 방법으로 '메타버스'가 주목받기 시작하였다. 메타버스는 아바타를 사용하는 3차원으로 구성되는 가상세계이나 상호작용, 사회적, 경제적 활동과 같은 실생활을 구현한 기술적 특징을 가져 온라인 교육의 한계 및 의사소통 한계 문제를 해결하는 학습 공간, 비교과 활동 지원 플랫폼으로 사용되기 시작하고 있다. 메타버스를 이용한 대학 교육의 실제 적용을 위해 도입 전략의 마련이 필요한 시점으로 이를 위해 본 연구에서는 첫째, 메타버스의 개념, 특징, 서비스 유형 등 메타버스와 관련된 전반적인 선행연구와 메타버스 적용사례를 고찰하고 둘째, 기술수명주기 모델과 혁신 기술 확산 이론을 바탕으로 한 메타버스 도입 프레임워크를 구축하고 단계적 도입 전략 및 주 사용층에 따른 특화된 도입 방안을 수립하여 시나리오로 제시하였다. 이를 통해 신기술 도입의 이론적 배경, 메타버스 연구의 확산 뿐 아니라 효율적 도입 전략 형성과 연계 서비스 모델 기초 제공, 대학의 부가가치 창출 전략을 제공할 수 있는 실무적 기반을 제시한다.