• 제목/요약/키워드: 헤더압축

검색결과 55건 처리시간 0.021초

네트워크 포렌직을 위한 트래픽의 실시간 비손실 압축에 관한 연구 (Real-time Lossless Compression of Traffic for Network Forensics)

  • 유상현;김기창
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2004년도 가을 학술발표논문집 Vol.31 No.2 (1)
    • /
    • pp.382-384
    • /
    • 2004
  • 최근 가파른 증가세를 보이며 그 기법 또한 다양해지고 있는 공격에 대한 사후처리와 동일 침입 방지를 위해, 네트워크 포렌직에 대한 관심이 커지고 있다. 포렌직을 위해서는 정보의 손실 없는 네트워크 트래픽을 수집하여 보존하는 것이 필요하지만, 그 양이 막대하며, 이는 더 큰 용량의 디스크를 필요로 한다. 이를 해결하기 위해서는 압축을 수행하는 것이 필요하며, 또한 IP와 같이 필요로 하는 몇몇 정보를 압축해제 없이 접근할 수 있게 한다면, 간단한 작업을 위해서도 압축을 풀기 위해 컴퓨팅 파워와 시간을 줄일 수 있을 것이다. 따라서, 이 논문에서는 수집한 패킷마다 압축을 수행할 부분과 수행하지 않을 부분으로 나누고, 압축을 수행한 뒤, 해당 정보를 4바이트의 헤더로 만들어 덧붙임으로써, 기존 트래픽을 압축함과 동시에 패킷들에 대한 간단한 정보들을 압축해제 없이 접근할 수 있는 모델을 제안하였다.

  • PDF

H.264/AVC에서 효율적인 움직임 벡터와 모드 정보의 압축 (Efficient Coding of Motion Vector and Mode Information for H.264/AVC)

  • 이동식;김영모
    • 한국멀티미디어학회논문지
    • /
    • 제11권10호
    • /
    • pp.1359-1365
    • /
    • 2008
  • H.264에서 채택하고 있는 기술들로 인해 H.264의 헤더는 이전 표준안들에 비해 전체 비트 열에서 더 많은 비율을 차지하기 때문에, H.264의 헤더를 압축하기 위한 새로운 기술이 필요하다. H.264에서는 구문요소를 일원화하여 부호화하는데, 부호화할 요소들의 발생 분포를 고려하지 않고 기존의 Exp-Golomb방식을 이용하기 때문에 가변 길이 부호화 관점에서 매우 비효율적이다. 헤더의 대부분을 매크로 블록 타입과 움직임 벡터 차이간이 차지하고 있으며, 본 논문에서 분석한 H.264의 헤더에서의 중복은 다음과 같은 세 가지이다. 매크로 블록 타입에서 자주 발생하는 부호와 그렇지 않는 부호가 있으며, 매크로 블록 모드가 8일 때, 네 개의 서브 매크로 블록 타입들이 모두 전송된다. 그리고 마지막으로 움직임 벡터 차이 값에서 같은 값(특히 '0')들이 발생한다. 본 논문에서는 타입 코드와 쿼드트리를 사용하는 알고리즘을 제안하고 있으며 헤더에서의 반복되는 정보를 이 두 가지 구조들을 가지고 표현한다. 타입 코드는 발생하는 매크로 블록의 모양을 나타내며, 쿼드트리는 움직임 추정 나무 구조를 나타낸다. 실험의 결과에서 제안하는 알고리즘이 JM12.4에 비해 최대 32.51% 비트율 감소를 보여준다.

  • PDF

모바일 와이맥스 환경에서의 효율적인 무선링크 자원 활용을 위한 ROHC Optimistic 모드의 개선 방안 (Improved ROHC Optimistic Mode for Efficient Utilization of the Resources in Mobile WiMAX)

  • 김주영;우현제;이미정;권정민
    • 정보처리학회논문지C
    • /
    • 제16C권1호
    • /
    • pp.57-64
    • /
    • 2009
  • 모바일 와이맥스에서 IP 기반의 무선 광대역 서비스를 효율적으로 제공하기 위해, 제한적인 무선링크의 대역폭을 보다 효율적으로 활용하는 방안이 필요하다. 모바일 와이맥스 표준에서 정의된 헤더 압축 기법인 PHS(Payload Header Suppression) 대신에 ROHC(RObust Header Compression) O(Bi-directional Optimistic) 모드를 사용할 경우, 압축효율성과 견고성 면에서 성능을 향상시킬 수 있으나[1, 2], 모바일 와이맥스의 음영서비스 지역이나 비트 에러로 인한 수신단에서의 연속적인 패킷의 손실이 발생할 경우 컴프레서와 디컴프레서가 유지하는 압축 정보가 비동기화되어 O 모드의 패킷 복구 실패율이 증가하게 되므로 이를 보완할 방안이 필요하다. 이에 본 논문에서는, 모바일 와이맥스 환경에서 패킷 손실에 대한 ROHC O 모드의 성능 향상을 위해 O 모드의 압축률과 견고성에 모두 영향을 미치는 Optimistic 파라미터의 값을 동적으로 조절하는 방안을 제안하고, OPNET 시뮬레이터를 사용하여 제안한 방안의 성능 분석을 하였다.

반화소 움직임 벡터를 이용한 적응적 비디오워터마킹 (Adaptive Video Watermarking Using Half-cell Motion Vector)

  • 신병철;김민영;홍고르출;이인성
    • 한국정보통신학회논문지
    • /
    • 제10권7호
    • /
    • pp.1214-1221
    • /
    • 2006
  • 헤더 압축 기술은 기존의 일반적인 패킷 데이터의 비효율적인 오버 헤드를 줄이기 위한 방안으로 제안되었다. 특히 음성과 같은 실시간 미디어 스트림 경우에는 더욱 큰 오버헤드율을 보이게 되는데, 헤더 압축을 통해 보다 높은 대역폭 효율을 얻을 수 있다. 본 논문에서는 PHR(periodic Header Refresh) 방법과 HR(Header Request) 방법 의 두가지 에러 복구 기법 에 관하여 각각 성능 분석을 실시하였다. 그 결과로 Overhead Rate, Bandwidth Gain, 그리고 Bandwidth Efficiency 등의 분석 결과가 제시되었다.

All-IP 환경에서의 RTP헤더 압축 및 다중화 기법 (Multiplexed Compressed RTP for All-IP Environment)

  • 홍진우;장원갑
    • 대한전자공학회:학술대회논문집
    • /
    • 대한전자공학회 2002년도 하계종합학술대회 논문집(1)
    • /
    • pp.311-314
    • /
    • 2002
  • This paper deals with an improved method of utilizing end-to-end bandwidth in the All-IP environment. The proposed method includes compression of UDP/RTP headers, and multiplexing of the RTP stream packets over the end-to-and media transfer. Although the conventional method of using TCRTP(Tunneling Multiplexed Compressed RTP) is an efficient mettled of maximizing tile network throughput, it is inadequate for the All-IP based end-to-end communication. The method is a link-layer independent solution that can be easily implemented in the NGN(Next Generation Network).

  • PDF

중복제거 TAR 기법을 적용한 백업 시스템 (Data Backup System Exploiting De-duplication TAR Scheme)

  • 강성운;정호민;이정근;고영웅
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2011년도 한국컴퓨터종합학술대회논문집 Vol.38 No.1(A)
    • /
    • pp.539-542
    • /
    • 2011
  • TAR와 같은 아카이브 포맷에는 파일 중복을 제거하는 기능이 포함되어 있지 않아서 리눅스 배포 미러와 같이 버전단위로 저장되는 시스템에서 디스크 공간의 낭비가 발생하였다. 본 연구에서는 파일 중복 제거 기능을 추가한 TAR형태의 압축 포맷인 DTAR와 이를 제어하는 DTM 유틸리티를 제안하였다. 주요 아이디어는 클라이언트에서 DTAR 생성 시, 헤더에 SHA1 해시 정보를 추가하여 DTM 유틸리티를 통해 SHA1 해시를 노드로 하는 R-B Tree를 생성하고 이를 서버에 저장된 해시 정보와 비교하여 DTAR내에서 중복이 없는 파일을 선택적으로 파일을 압축하고 서버로 백업하고 관리하는 것이다. 실험 결과 DTM을 통한 백업은 중복 데이터가 누적될수록 DTAR가 tar.gz보다 공간적인 측면이나 백업을 위한 데이터 패킷 전송 시간에서 크게 향상된 성능을 보였다.

안전한 6LoWPAN 단편화 패킷 재전송 기법에 관한 연구 (A Secure 6LoWPAN Re-transmission Mechanism for Packet Fragmentation against Replay Attacks)

  • 김현곤
    • 한국컴퓨터정보학회논문지
    • /
    • 제14권10호
    • /
    • pp.101-110
    • /
    • 2009
  • 6LoWPAN은 IEEE 802.15.4 MAC과 PHY 계층 위에서 IPv6 패킷을 전송하기 위해 IPv6 헤더 압축, TCP/UDP/ICMP 헤더 압축, 단편화 및 재조립 등을 수행하는 적응계층이다. 그러나 보안 관점에서 보면 기존 IP 계층에서 단편화 및 재조립으로 인한 보안 취약점을 그대로 가지고 있으며 6LoWPAN 적응계층 고유의 새로운 보안 취약점에 노출될 수 있다. 센서 노드는 특성상 재생공격으로 인해 단편화된 패킷의 재전송이 빈번하게 발생하게 되면 심각한 통신장애가 발생한다. 본 논문에서는 6LoWPAN 계층에서 패킷 단편화로 발생할 수 있는 보안 취약점을 분석하고 재생공격으로 인한 재전송을 최소화할 수 있는 메커니즘을 제안하였다. 6LoWPAN 표준을 기반으로 추가적인 재전송 절차 및 단편화 패킷 구조를 설계하고 재전송 지연시간을 분석하였다. 제안하는 메커니즘은 타임스템프, 난스, 체크섬을 도입하여 센서 노드에 가해질 수 있는 재생공격을 최소화한다. 이를 통해 불필요한 패킷 단편화 및 재조립을 제거함으로써 센서 노드의 재조합 버퍼 오버플로우, 통신 속도 저하, 컴퓨팅 자원 손실, 노드 재부팅 등을 최소화시켜 통신의 신뢰도를 높일 수 있다.

Deflate 압축 알고리즘에서 악성코드 주입 취약점 분석 (Malicious Code Injection Vulnerability Analysis in the Deflate Algorithm)

  • 김정훈
    • 정보보호학회논문지
    • /
    • 제32권5호
    • /
    • pp.869-879
    • /
    • 2022
  • 본 연구를 통해 매우 대중적인 압축 알고리즘인 Deflate 알고리즘을 통해 생성되는 3가지 유형의 압축 데이터 블록 가운데 원본 데이터 없는 비 압축 블록(No-Payload Non-Compressed Block;NPNCB) 유형을 임의로 생성하여 정상적인 압축 블록 사이에 미리 설계된 공격 시나리오에 따라 삽입하는 방법을 통해 악의적 코드 또는 임의의 데이터를 은닉하는 취약점을 발견하였다. 비 압축 블록의 헤더에는 byte align을 위해서만 존재하는 데이터 영역이 존재하며, 본 연구에서는 이 영역을 DBA(Disposed Bit Area)라고 명명하였다. 이러한 DBA 영역에 다양한 악성 코드와 악의적 데이터를 숨길 수 있었으며, 실험을 통해 정상적인 압축 블록들 사이에 오염된 블록을 삽입했음에도 기존 상용 프로그램에서 정상적으로 경고 없이 압축 해제 되었고, 악의적 디코더로 해독하여 악성 코드를 실행할 수 있음을 보였다.

실행파일 헤더내 문서화되지 않은 정보의 비교를 통한 실행파일 분류 방법 (A Classification Method for Executable Files based on Comparison of Undocumented Information in the PE Header)

  • 김정순;강정민;김강산;신욱
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제2권1호
    • /
    • pp.43-50
    • /
    • 2013
  • 파일 식별과 분석은 컴퓨터 포렌식 수사과정에서 디지털증거 획득 및 증거분석에 중요한 요소이며 지금까지 많은 연구가 진행되었다. 그러나 실행파일의 식별과 분석은 주로 악성코드에 대해 연구되어 왔기 때문에, 저작권침해 사고와 같은 일반적인 실행파일을 세부적으로 분류하고 탐지해야 할 경우에는 기존의 악성코드 분류 방법은 적용되기 어렵다. 따라서, 본 논문에서는 실행파일 헤더내 문서화되지 않은 정보의 유사도 측정에 근거한 비교를 통해 실행파일을 세부적으로 분류할 수 있는 방법을 제시한다. 제안한 방법은 실행파일의 헤더에 포함된 정보를 이용하기 때문에 일반적인 실행파일뿐만 아니라 기존의 악성코드 및 새로운 악성코드와 변종 그리고 실행압축, 코드변형, 가상화 및 난독화된 실행파일 분류에도 활용이 가능하다.

다양한 디퓨저 형상의 유량 분배 특성에 관한 수치해석 연구 (Numerical Analysis of Flow Rate Distribution of Diffusers with Various Shapes)

  • 김명수;김후배;최형권
    • 대한기계학회논문집B
    • /
    • 제38권9호
    • /
    • pp.789-795
    • /
    • 2014
  • 본 연구에서는 개방형 축열시스템에 설치되는 다양한 형상을 가진 디퓨저의 유량 분배 특성을 수치해석 하였다. 작동유체가 분기배관의 양 방향으로 나뉘어져 있는 구멍들을 통하여 균등하게 분배되도록 4가지 형상의 디퓨저를 설계하였다. 상용 해석 프로그램인 ANSYS-FLUENT을 사용하여 비압축성 유체의 3차원 정상 층류 유동으로 시뮬레이션을 수행하였다. 한 방향 또는 양 방향으로 분배되는 디퓨저는 유량이 일정하게 분배되지 않는 반면에 양 방향 헤더 형식과 H형 대칭구조의 디퓨저는 균등한 분배 특성을 보였다. 한편, H형 대칭구조의 디퓨저는 양 방향 헤더 형식 디퓨저보다 높은 펌프 양정을 필요로 하므로 유량분배도 일정하고 펌프 양정도 낮은 양 방향 헤더 형식 디퓨저가 최적임을 확인하였다.