• Title/Summary/Keyword: 프로세스 등급화

Search Result 12, Processing Time 0.022 seconds

Security Level Decision Problem in MLP-based Secure OS (다중등급 보안 운영체제에서의 보안 등급 결정 문제)

  • Kang, Jung-Min;Shin, Wook;Park, Chun-Gu;Lee, Dong-Ik;Lee, Kyeong-Ho
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2001.10b
    • /
    • pp.943-946
    • /
    • 2001
  • 대부분의 안전한 운영체제는 주체와 객체에 보안 등급을 부여하여 운영하는 다중등급 정책(MLP: Multi-Level Policy)을 수용하고 있으며, BLP 모델은 이 정책을 표현하는 검증된 대표적인 모델이다. 하지만 이러한 다중 등급 보안 운영체제들은 접근 주체인 프로세스가 접근 객체로서 존재하는 등급화 된 프로그램을 실행 시 새로운 프로세스를 위한 보안 등급을 부여해야 하는데, 접근 주체와 접근 객체의 보안 등급이 다를 경우 보안 등급 결정 문제가 발생하며 정보보호의 목적에 위배되는 결과가 발생한다. 이에 본 논문에서는 위에 언급된 문제를 해결할 수 있는 방안을 BLP 모델 측면에서 고찰한다.

  • PDF

E-BLP Security Model for Secure Linux System and Its Implementation (안전한 리눅스 시스템을 위한 E-BLP 보안 모델과 구현)

  • Kang, Jung-Min;Shin, Wook;Park, Chun-Gu;Lee, Dong-Ik
    • The KIPS Transactions:PartA
    • /
    • v.8A no.4
    • /
    • pp.391-398
    • /
    • 2001
  • To design and develop secure operating systems, the BLP (Bell-La Padula) model that represents the MLP (Multi-Level Policy) has been widely adopted. However, user\`s security level in the most developed systems based on the BLP model is inherited to a process that is actual subject on behalf of the user, regardless whatever the process behavior is. So, there could be information disclosure threat or modification threat by malicious or unreliable processes even though the user is authorized in the system. These problems can be solved by defining the subject as (user, process) ordered pair and by defining the process reliability. Moreover, when the leveled programs which exist as objects in a disk are executed by a process and have different level from the process level, the security level decision problem occurs. This paper presents an extended BLP (E-BLP) model in which process reliability is considered and solves the security level decision problem. And this model is implemented into the Linux kernel 2.4.7.

  • PDF

Overview of the 217PlusTM, Electronic System Reliability Prediction Methodology (전기전자 시스템 신뢰성 예측 방법론 217PlusTM의 개요)

  • Jeon, Tae-Bo
    • Journal of Industrial Technology
    • /
    • v.28 no.B
    • /
    • pp.215-226
    • /
    • 2008
  • MIL-HDBK-217 has widely been used for electronics reliability predictions. Recently, the $217Plus^{TM}$ has been developed by DoD RIAC and may replace MIL-HDBK-217. A overview of the $217Plus^{TM}$ has been performed in this paper. We first reviewed the overall concepts and reliability prediction procedures. We then explained the component models and the system level model with process grading concepts. Bayesian approach incorporating field data into the predicted failure rate is another feature of this methodology.

  • PDF

An Analysis of Intrusion Detection Techniques for the Improvement of IDS (침입탐지시스템 개선을 위한 탐지기술의 분석 및 조사)

  • Kim, Hak-Joo;Kim, Tae-Kyung;Chung, Tae-Myung
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2003.05c
    • /
    • pp.2057-2060
    • /
    • 2003
  • 현재 구현중인 침입탐지 시스템인 Secure Fortress에 대해 그 특성과 구조에 대해서 살펴보고 시스템의 개선을 위해 새로운 침입탐지 기술인 유전알고리즘, 신경망, 면역시스템을 조사 및 분석하여 연구 동향이나 발전 가능성 등의 요소에 비추어 개선 방향을 정한다. 유전 알고리즘은 다윈의 자연선택설을 바탕으로 선택, 재생 및 교배, 돌연변이의 과정을 통해 솔루션을 도출하는 방식이며 면역시스템은 생물학적인 면역 체계에서처럼 시스템이 스스로를 보호한다는 개념에서 출발하여 유닉스의 시스템 콜을 이용하여 시스템 프로세스 중심의 지식베이스를 구성하고 침입행위를 규정한다. 또한 신경망은 감시대상이 되는 요소에 따라 통계정보를 등급화 하는 일련의 과정을 통해 비정상적인 행위를 초기 학습 후 시스템에 순응하는 기술을 사용하여 고정적인 규칙에서 탈피한 여러 가지 장점을 갖는다 차후에는 이 알고리즘의 도입을 위한 서비스별 침입대상 요소 선정 등의 준비 작업이 필요하다.

  • PDF

A Study on the Development of Jeonbuk-Ginseng (전북인삼 명품화 방안 연구 - 진안인삼산업 중심으로 -)

  • Yoo, Byoung-Wan;Lm, Byung-Ok
    • Proceedings of the Plant Resources Society of Korea Conference
    • /
    • 2011.10a
    • /
    • pp.3-3
    • /
    • 2011
  • 국내 주요 인삼재배 산지 기반을 가진 전북 진안지역의 인삼 홍삼산업은, 재배농가 895호, 재배면적 402ha, 생산량 1,628톤, 홍삼가공업체 80개소, 판매업소 50개소로 지역경제의 25% 이상을 차지한다. 그러나 재배농가의 계열화 미흡(22%), 산지수집상(포전매매)에 의한 인근 유사 도매시장으로 재배물량과 부가가치 유출(78%), 가공시설의 노후화, 가공업체의 영세성(매출규모 연평균 2억11백만원)과 함께 중국, 캐나다, 미국 등의 국제 가격경쟁과 국내의 대기업 및 인삼산업 주요지역과의 경쟁이라는 상황에 직면하고 있다. 이러한 상황을 극복하고 지역특화명품산업으로 발전할 수 있는 방안으로, 인삼재배산지로서 원료공급지를 기반으로 하는 재배, 유통, 가공, 품질관리, 시설분야에 이르는 발전방안을 연구하였다. 산업원료 확보를 위해서는 인삼계열화 확대를 통해 원물 확보력을 강화하여야 한다. 재배분야의 경우에는 친환경재배 확대와 GAP 확대를 통해 원물의 품질경쟁력 뿐만 아니라 시장수요에 따른 브랜드마케팅 요인으로 특성화해야 한다. 유통분야는 계열화 확대를 통한 원물확보라는 산업경쟁력을 바탕으로 원료중심의 수취, 매취, 보관, 가공, 대형거래, 도소매 등 유통활성화와 유통규격포장 및 선별등급표준화를 통한 유통표준화를 추진하여야 한다. 가공의 경우, 원료홍삼 공급기능을 중심으로 가공산업을 선택 육성해야한다. 품질관리는 원물중심관리(성분, 잔류농약, 식품위생), 유통중심관리(연근, 등급), 경작중심관리(재배지, 재배자, 경작), 프로세스중심관리(재배 유통 가공 판매정보)로 구체화해야한다. 시설분야는 유통시설(대규모 집하시설, 보관시설 등 종합유통처리시설)과 가공시설(가공설비현대화, 가공공장 공인규격화;ISO, GMP, HACCP)의 지속적인 시설개선과 현대화를 추진하여야 한다.

  • PDF

Visualizing Method of 4D Object by Weight of Construction Risk Factors (4D객체 활용에 의한 건설공사 리스크 인자별 중요도 시각화 기법연구)

  • Kang, Leen-Seok;Park, Seo-Young;Kim, Chang-Hak;Moon, Hyoun-Seok
    • Proceedings of the Korean Institute Of Construction Engineering and Management
    • /
    • 2006.11a
    • /
    • pp.571-573
    • /
    • 2006
  • This study suggests a reasonable method for visualizing risk management level by risk weight linked with 4D model. This study defines risk management procedures as preparation, identification, analysis, response and management to manage potential risks in the construction project. The modules for computerizing in this system consist of planning, construction, application of WBS (Work Breakdown Structure) and RBS (Risk Breakdown Structure), and risk analysis. The final results include a method for visualizing risk level by each element of the project by using 4D simulation technique. It can be used as a visualized risk management tool instead of current system using numerical data.

  • PDF

National Public Procurement Innovation through SRM (SRM 솔루션을 통한 국가 공공조달 시스템 혁신 방안)

  • Chang, Juno;Lee, Jae-Won;Lee, Ig-Hoon;Lee, Sang-Goo
    • Journal of KIISE:Computing Practices and Letters
    • /
    • v.14 no.9
    • /
    • pp.823-834
    • /
    • 2008
  • Recently, interests for SRM have been increasing rapidly to automate the whole processes of supply chain from sourcing to procurement and improve the whole efficiency of supply chain by strategically managing the relationship with external partners (suppliers). The national procurement service of Korea is trying to build new paradigms by introducing SRM for improving the competitiveness of national public procurement service. For this, a new assessment model for evaluating and selecting suppliers with fairness and objectivity should be developed. In this paper, we propose a new SRM solution including a model that evaluates and grades of suppliers' capabilities of performing the contracts. We also explain the innovation of national public procurement system through this SRM solution.

User Transparent File Encryption Mechanisms at Kernel Level (사용자 투명성을 갖는 커널 수준의 파일 암호화 메카니즘)

  • Kim Jae-Hwan;Park Tae-Kyou;Cho Gi-Hwan
    • Journal of the Korea Institute of Information Security & Cryptology
    • /
    • v.16 no.3
    • /
    • pp.3-16
    • /
    • 2006
  • Encipherment in existing OS(Operating Systems) has typically used the techniques which encrypt and decrypt entirely a secret file at the application level with keys chosen by user In this mechanism it causes much overhead on the performance. However when a security-classified user-process writes a secret file, our proposed mechanism encrypts and stores automatically and efficiently the file by providing transparency to the user at the kernel level of Linux. Also when the user modifies the encrypted secret file, this mechanism decrypts partially the file and encrypts partially the file for restoring. When user reads only the part of the encrypted file, this mechanism decrypts automatically and partially the file. Therefore our proposed mechanism provides user much faster enciphering speed than that of the existing techniques at the application level.

A Study on establishing a SIS for the efficiency of SCM - based on Power process Methodology - (공급사슬 관리(SCM)의 효율성을 위한 전략정보시스템의 구축에 관한 연구 - 권력순환적 접근을 중심으로 -)

  • Jeon Jae-Woan;Lee Kyung-Hwan
    • Proceedings of the Korea Society for Industrial Systems Conference
    • /
    • 2006.05a
    • /
    • pp.368-385
    • /
    • 2006
  • 본 연구는 효율적인 공급사슬관리(SCM)을 위한 전략 정보시스템 구축에 그 목적이 있다. 이러한 효율적 공급사슬관리를 위한 전략정보시스템 구축에 영향을 주는 요인들을 파워 프로세스의 관점에서 파악하고 이를 실증 연구를 통해 보다 효율적인 전략정보시스템으로서의 SCM 전략의 대안을 제시하고자 한다. 따라서 공급사슬관리의 효율적 운영에 영향을 주는 요인에 관한 영향요인들에 관한 기존 연구와 함께 파워 프로세스의 요소와의 연계를 통해 전략정보시스템으로서의 SCM 전략 유형을 제시하고 이의 특징을 연구의 범위로 설정하고 있다. 이러한 연구의 목적과 연구범위를 위해, 먼저 선행 연구된 파워 프로세스의 권력 주체가 권력요소, 가치 욕구, 환경, 관계성이라는 기본적인 다섯가지 권력 결정변수들간의 동적 상호작용을 통해 새로운 가치를 창출하는 과정을 살펴보며, 이러한 파워프로세스에 의한 전략이 권력 결정변수에 대한 가중치에 의해 전략의 유형이 결정되며, 이 유형에 따르는 전략 효과는 그 가중치와 결정 변수들간의 상호작용에 크게 의존되고 있음을 밝혀내고자 한다. 또한, 공급기업과 공급받는 기업들간의 이러한 관계는 기업이 사용하고 있는 전략적 정보시스템(SIS)으로서의 SCM 전략 유형과 일반적으로 높은 상호작용을 하고 있는 것으로 판단되어지며, 더욱이 기업의 정보가치에 대한 높은 인식으로 인한 디지털 경제하에서의 상호간 전략적 형성을 위해서는 더욱 파워프로세스적 관점하에서 SCM 전략 유형과 전략적 정보시스템간의 통합적으로 고찰함으로써 그 유용성을 살펴볼 수 있고 그러한 결과는 기업성과에 밀접한 영향을 주고 있음을 본 논문에서 밝히고 있다.더십을 행사할 때 이러한 리더십은 경영성과에 긍정적인 결과를 유발하는 것으로 나타났다. 그러므로, 리더십 성과 향상을 위한 지식경영정보시스템은 파워결정요소적 측면에서 고려되어야 할 것이다. 모델과 독립성 모델에서는 시스템 등급에 영향을 준다. 향후에는 더욱 더 다양한 상호의존 모델들이 정량화될 필요성이 있다고 본다. 진행하였다. 줄여서 보다 더 정확하고, 지능적인 규칙구성요소 추출 방법론을 제시하고 구현하여 지식관리자의 규칙습득에 대한 부담을 줄여 주고자 한다. 도움을 받을 수 있게 되었다.을 거치도록 되어있다. 교통주제도는 국가의 교통정책결정과 관련분야의 기초자료로서 다양하게 활용되고 있으며, 특히 ITS 노드/링크 기본지도로 활용되는 등 교통 분야의 중요한 지리정보로서 구축되고 있다..20{\pm}0.37L$, 72시간에 $1.33{\pm}0.33L$로 유의한 차이를 보였으므로(F=6.153, P=0.004), 술 후 폐환기능 회복에 효과가 있다. 4) 실험군과 대조군의 수술 후 노력성 폐활량은 수술 후 72시간에서 실험군이 $1.90{\pm}0.61L$, 대조군이 $1.51{\pm}0.38L$로 유의한 차이를 보였다(t=2.620, P=0.013). 5) 실험군과 대조군의 수술 후 일초 노력성 호기량은 수술 후 24시간에서 $1.33{\pm}0.56L,\;1.00{\ge}0.28L$로 유의한 차이를 보였고(t=2.530, P=0.017), 술 후 72시간에서 $1.72{\pm}0.65L,\;1.33{\pm}0.3L$로 유의한

  • PDF

Construction of an Exposure Risk Map and Spatial Knowledge Base for Asbestos in Korea (석면 공간지식베이스 구축을 통한 석면 노출위험도 작성)

  • Hwang, Jae-Hong;Lee, Byung-Joo
    • The Journal of Engineering Geology
    • /
    • v.21 no.4
    • /
    • pp.393-402
    • /
    • 2011
  • Asbestos is a toxic material that can lead to lung cancer and other diseases. There is no information regarding areas in Korea that contain asbestos in nature; consequently we need to manage such areas with care. The purpose of this study was to construct a local graded map of asbestos exposure risk based on the natural occurrence of asbestos in rocks. We first developed a means of evaluating the asbestos exposure risk and produced thematic maps based on a field survey. In addition, we constructed a knowledge base for asbestos through analysis, representation and processes about asbestos data and prepare for the development of an evaluation model for asbestos exposure risk. The spatial analysis of asbestos exposure risk is based on a weighted-overlay analysis using expert opinion and the literature, and a fuzzy-overlay analysis using the uncertainty in the data. The map of asbestos exposure risk, compiled according to the weighted and fuzzy operations, is expected to be used to ensure safety and to reduce the risk of exposure to asbestos.