• Proceedings of the Korea Information Processing Society Conference
• /
• 2004.05a
• /
• pp.937-940
• /
• 2004

프로세서 자원, 데이터 저장장치 자원을 제공하면서 가상기관(Virtual Organization)을 구성하는 각 사이트는 사용할 수 있는 네트윅 자원이 한정된 상황에서 애플리케이션 처리량을 극대화하는 최적화된 데이터그리드 시스템을 기대한다. 본 논문에서는 크기가 제한적이며 지리적으로 분산된 데이터 저장공간에서 적응적 데이터 복제 기법을 제안하고 Replica의 지리적 분배를 위한 평가 모델을 제안한다. 이를 위해 논리 시간 데이터 접근 기록 및 통계를 적용하여 복제할 파일들을 구분 하는 이산적 결정 모델을 제안하고 삭제할 Replica 결정에 논리 시간 접근 기록을 적용한다.

• Proceedings of the KAIS Fall Conference
• /
• 2003.06a
• /
• pp.161-164
• /
• 2003

현재의 MDS 시스템은 제한적인 캐슁에 따른 불필요한 그리드 정보서비스 서버 접근, 다양한 응용 사용자를 위한 최적의 자원 정보 발견의 어려움 및 DIT 내의 노드 결합 또는 네트워크 단절에 따른 서비스 중단의 문제점 등을 갖는다. 본 연구에서는 기존의 그리드 컴퓨팅을 위한 미들웨어인 Globus의 정보 서비스 시스템인 MDS의 확장을 기술한다. 제안된 확장 시스템은 자원 접근 및 발견을 위해 P2P 기반의 결함 포용을 갖는 강건하고 적응형 정보 서비스를 제공하기 위한 모텔 설계를 수행한다. 특히, 그리드 정보서비스는 단일 기점 결함(Single-point failure) 및 중복으로 등록된 자원에 대한 추가적인 트래픽을 발생시킨다. 본 연구에서는 기존의 MDS에 강건성을 갖고 네트워크 트랙픽 감소를 위해 P2P를 기반으로 확장된 그리드 정보서비스 아키텍츄어 설계를 제안하며 이를 위한 결함 검출 시스템을 Apples를 기반으로 구성하였다.

• Korean Journal of Plant Resources
• /
• v.16 no.3
• /
• pp.169-180
• /
• 2003

Biodiversity is defined as totality of genetic, species, and ecosystem variability. It provides natural sources of crop improvement, traditional medicine and biotechnology. In 1993, the Convention on Biological Diversity(CBD) became a legally binding framework for conserving and utilizing global biological diversity. It recognizes national sovereign rights over all genetic resources, such as the need to compensate developing countries for the resources they have provided to the industrialized world. The CBD grants access to those resources in exchange for compensation as well as technology transfer, so that the access to genetic resources would be made under prior informed consent(PIC) and mutually agreed terms(MAT). On the other hand, the developed countries argued that unfettered exchange of genetic resources was essential for scientific research and development, and that technology using genetic resources should be protected. There are many countries today, developing legal frameworks concerned with access to their local genetic resources and benefit sharing. In this study, we analyzed the international trends for conservation of biodiversity and sustainable use of genetic resources, and suggested how to cope actively with the situation.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2011.11a
• /
• pp.185-187
• /
• 2011

전통적인 가상화 기술들은 하나의 물리 머신에서 서로 다른 운영체제들을 동작시키기 위해 여러 개의 가상 머신을 제공하고 있다. 이러한 가상화 기술들은 운영체제를 소스 수정없이, 혹은 약간의 수정만으로 물리 머신에서 동작하는 것과 동일한 방식으로 동작할 수 있도록 지원하기 때문에 호스트와 게스트 간의 깊은 시멘틱 갭을 발생시킨다. 이러한 시멘틱 갭은 여러 컴퓨팅 자원에 대한 공간 중복과 접근 중복의 중요한 원인이 되고, 이러한 자원 중복은 대규모 가상화 시스템의 확장성에 제약한다. 이러한 자원 중복을 제거하기 위해 컨텐츠 기반 페이지 공유 등 다양한 연구들이 진행되어 왔지만 운영체제 수정없이 지원하는 정책으로 인한 시멘틱 갭은 여전히 제안 기법들을 제한하게 된다. 이에 우리들은 운영체제의 자원 관리 부분을 수정하여 근본적인 시멘틱 갭을 제거함으로써 메모리와 스토리지의 공간 및 접근 중복성을 제거할 수 있는 파일시스템을 제안하였다. 그리고 실험을 통해 기존의 가상 블록 장치를 사용하는 파일시스템과 비교 및 평가하여 제안 시스템이 페이지 캐시 공유 및 스토리지 접근 중복 제거에 효과적임을 입증하였다.

• Proceedings of the KAIS Fall Conference
• /
• 2001.05a
• /
• pp.176-179
• /
• 2001

최근 Java 언어가 갖는 다양한 특징은 전자상거래, 전자출판, 멀티미디어 응용 등에서 이용되고 있다. 본 논문에서는 Java 기반의 응용프로그램의 사용자 인터페이스를 위해 Java 쉘 구현하였으며 Java 쉘에서의 접근제어를 위한 응용 수준의 계층적 보안 정책의 관리를 위한 XML 기반의 DTD를 설계하였다. 설계된 DTD는 Java 쉘 사용자의 Java클래스 접근 및 원격 객체에 대한 접근을 제어하기 관리를 목적으로 한다. XML 기반의 사용자 형상정보는 Java 쉘의 명령어 수행을 위한 클래스 해석과정에서 적용하여 로컬 및 원격 자원에 대한 접근을 제어할 수 있도록 기능을 제공한다.

• Information and Communications Magazine
• /
• v.29 no.12
• /
• pp.55-61
• /
• 2012

최근 통신 기술 및 IT기술을 발전이 급속히 이루어지면서 산업 및 사회 전반에 통신을 빼놓고는 일상 생활을 논할 수 없는 환경이 되었다. 특히 수만은 종류의 모바일 단말들이 널리 보급되면서 언제 어디서나 정보를 접근하고 획득할 수 있는 환경이 구축되어 있으며, 실시간 정보를 들을 접할 수 있는 환경이 조성되었다. 특히 통신 관련 장치가 소형화되고 저전력 기술이 적용되면서, 전에는 접할 수 없었던 특정 사물(컴퓨터, 프린터, 가전, 액츄에이터, 동영상 등)에 대한 네트워크적인 접근이 가능하며, 심지어 각종 센서 정보를 원격을 점검할 수 있게 되었다. 이러한 변화는 실 세계의 사물을 응용 단의 하나의 자원으로 활용할 수 있는 환경이 조성되었으며, 특히 웹 기술을 이용해서 자원을 검색하고 접속/제어하려는 작업이 즉, Web of Things(WoT)개발이 이루어지고 있다. 본 논문에서는 WoT에 대한 개념 및 기술적이슈/표준화적 이슈에 대해서 논한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10a
• /
• pp.349-351
• /
• 2004

오늘날 웹 서비스는 많은 관심을 받으며 발전하고 있다. 이러한 발전과 함께 다양한 시스템과 다양한 사용자를 관리해야하는 어려움 또한 직면한 상태이다. 각각의 시스템에서 사용자를 별도로 관리하는 것은 보안상의 문제뿐 아니라 유지보수 면에서도 비효율적인 것이다. 사용자 또한 여러 시스템에서 각각의 인증을 받는 불편함이 있다 따라서 기업내의 모든 자원과 사용자에 대한 통합을 통해서 일관된 자원 및 사용자를 관리 가능하게 하는 통합접근관리 기술의 도입이 보안상의 취약한 부분을 보완하게 해줄 것이다. 본 논문에서는 XML 기반의 웹 서비스환경에서 통합접근 관리를 연구하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.07a
• /
• pp.199-201
• /
• 2005

유비쿼터스 컴퓨팅 환경에서는 정보에 대한 접근이 시간과 공간의 제약 없이 이루어지므로 기존의 접근제어기법을 그대로 적용하는 것은 보안상의 취약점이 노출되어 중요한 정보자원의 유출의 위험을 가진다. 따라서 유비쿼터스 컴퓨팅 환경의 특성을 고려한 보안사항을 만족시키기 위해서는 단순한 신원확인 뿐만 아니라 사용자 속성 정보를 이용한 인증이 필요하다. 그리고 XML자원에 대한 상세한 접근제어 및 유비쿼터스 컴퓨팅의 다양한 환경정보와 복잡한 접근 제어정책을 효율적으로 관리할 수 있는 접근제어모델이 필요하다. 이를 위하여 본 연구에서는 PMI의 속성인증서와 표준XML접근제어 기술인 XACML을 적용한 접근제어 모델을 제시한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2016.04a
• /
• pp.263-264
• /
• 2016

클라우드 컴퓨팅은 장점으로 인해 대중화되고 있지만, 자신의 자원에 대한 제어를 클라우드 제공자에게 의존하는 문제가 있다. 이러한 클라우드 시스템의 보안 문제를 해결하기 위해 암호화 기법을 이용한 다양한 기법들이 제안되었으나 확장성 문제로 인해, 아직도 많은 기법들이 제안되고 있다. 본 논문에서는 속성 기반(attribute-based) 접근 제어 기법에서 사용되는 속성을 이용하여 속성을 기반으로 하는 암호화 기법을 제안한다. 이를 위해 XACML를 통해 주체 및 자원과 환경 속성을 표현하며 인증과 권한 검증을 위한 메시지 교환을 위해 SAML 기술을 제안한다. 이를 통해 속성으로 표현된 암호화된 자원에 대한 접근 제어 방법을 제안한다.

• Proceedings of the KAIS Fall Conference
• /
• 2012.05b
• /
• pp.835-838
• /
• 2012

최근 스마트폰의 폭팔적인 증가와 함께 사용 환경개선도 이루어 지고 있다. 또한 Wi-Fi 존의 증가와 LTE같은 빠른 네트워크 환경은 사용자 중심의 수 많은 앱을 탄생시키고 있다. 안드로이드는 애플의 iOS와는 다른 오픈소스 정책으로 플랫폼 소스가 공개되어 있어 많은 개발자가 쉽게 접근이 가능하다. 그러나 안드로이드는 앱(App) 검증 체계가 미흡하기 때문에 악성코드 등으로 인한 위협요소가 존재하고 있다. 또한 파일 시스템은 임의적 접근제어방식으로 공격자가 취약점을 통해 관리자 권한을 얻어 시스템 자원을 제어할 수 있기 때문에 위협요소가 다분하다. 본 논문에서는 스마트폰 앱이 호출하는 시스템 API 및 네트워크 자원사용 패턴을 분석하여 부정 앱을 차단하는 방법을 제안하였다. 제안 방법으로 실험한 결과 API호출 빈도 및 자원 사용률이 최소 기준치 이하로 검출된 경우를 제외한 평가대상은 모두 검출하여 보안성 강화에 효과적인 것으로 실험을 통하여 검증하였다.