• 제목/요약/키워드: Analysis of MAC

검색결과 564건 처리시간 0.031초

macOS 메모리 포렌식을 위한 데이터 수집 및 분석 방법에 대한 연구 (A Study on Data Acquisition and Analysis Methods for Mac Memory Forensics)

  • 이정우;김도현
    • 정보보호학회논문지
    • /
    • 제34권2호
    • /
    • pp.179-192
    • /
    • 2024
  • macOS는 Apple 사의 제품군에서만 사용할 수 있고 독자적인 시스템 구조, 비공개 커널, 시스템 무결성 보호를 위한 SIP(System Integrity Protection) 등의 보안 기능 등으로 인해 기존에 알려진 메모리 데이터 수집 도구들이 실제로는 제대로 작동하지 않거나 시스템 재부팅을 필수적으로 동반해야 한다는 문제가 있다. 따라서 본 논문은 macOS와 관련된 메모리 포렌식 관련 연구들과 알려진 도구들의 현황 및 한계점을 분석하고 다양한 macOS버전을 대상으로 메모리 수집과 분석을 위한 방법을 연구했다. 그 결과 OSXPmem과 dd 도구를 사용하여 시스템 재부팅 없이 메모리 데이터를 수집하고 Volatility 2, 3를 활용하여 메모리 데이터를 분석하는 디지털 포렌식 조사에서 실무적으로 활용할 수 있는 메모리 수집 및 분석 프로세스를 개발했다.

무선 센서네트워크 환경에서 Duty Cycle 기반 동기식 및 비동기식 MAC 프로토콜의 에너지 성능과 지연시간에 대한 상호 분석 (The Energy Performance Analysis Between Synchronous and Asynchronous Duty Cycle based MAC Protocols in Wireless Sensor Networks)

  • 이재호;엄두섭
    • 한국IT서비스학회지
    • /
    • 제10권3호
    • /
    • pp.237-250
    • /
    • 2011
  • Recently, Wireless Sensor Networks (WSN) require energy performance and guaranteed delivery delay time, contrarily with previous MAC protocols that aim to high throughput mostly. In order to satisfy the new significant requirements, many MAC protocols of WSN employ and try to enhance the duty cycle mechanism which is energy efficient technique in MAC layer. This duty cycle mechanism is oriented by toggling the transceiver conditions composed of wakeup and sleep states. The synchronous MAC protocols perform the period synchronization process. Hence, these are energy efficient in periodic monitoring environment, but are inefficient in where an event is incurred rarely and infrequently. Otherwise, the performance of asynchronous MAC protocols are contrarily with synchronous protocols. In this paper, we design two models consisting Always-busy and Always-idle ti simplify the general network congestion conditions. Through these models, moreover, we analyze two types MAC protocols in terms of energy efficiency and delay performance by analytical results. Additionally, we also evaluate two MAC protocols with two gongestion models that we designed. By the analytical and simulated results, we provide the general and efficient decision method in which protocols are more appropriate in a certain WSN environment.

HFC-CATV 망에서 트래픽 QoS 향상을 위한 DAP MAC 프로토콜 성능분석 (A Performance Analysis of DPA(Dynamic Priority Assignment) MAC Protocol for traffic QoS Improvement on HFC-CATV Network)

  • 이수연
    • 융합보안논문지
    • /
    • 제11권1호
    • /
    • pp.3-10
    • /
    • 2011
  • HFC-CATV 망에서는 양방향 멀티미디어 서비스 제공을 위한 MAC 프로토콜이 요구되어진다. 따라서 본 논문에서는 트래픽 QoS를 만족시키는 트래픽 우선순위에 따라 경쟁슬롯을 동적으로 할당하는 동적 우선순위 할당(DPA:Dynamic Priority Assignment) MAC 프로토콜을 제안한다. 성능해석을 통해 시뮬레이션과 분석 결과를 비교함으로써 제안된 프로토콜의 신뢰성을 입증하고자 한다.

WiFi MAC을 이용한 병원시설 인원계수의 활용에 관한 연구 (A Study on People Count of Hospital Facilities Using Wi-Fi MAC)

  • 류윤규
    • 보건의료생명과학 논문지
    • /
    • 제10권2호
    • /
    • pp.253-258
    • /
    • 2022
  • 사람들이 휴대하고 다니는 휴대폰에서 WiFi를 이용하여 MAC Address를 수집할 수 있음은 널리 알려진 사실이다. 하지만 개인의 동의없이 MAC Address를 수집하여 이용하는 것에 많은 법적인 문제가 수반되기 때문에 이를 적극 활용하기에는 많은 어려움이 있었다. 최근에 이러한 MAC Address가 의도치 않게 노출되어 사생활 정보가 침해되는 것을 방지하기 위하여 실제 기기의 MAC Address가 아니라 Random으로 생성된 가상의 MAC Address를 노출시켜 사생활 정보를 보호하는 방식이 모든 모바일 기기에 적용되고 있다. 기기에서 무작위하게 생성된 가상의 MAC 어드레스를 노출시킴으로써 MAC Address를 이용하여 개인을 특정하고 추적하는 것은 불가능하게 되었다. 하지만 MAC Address 수집을 통하여 여러 가지 사실을 추정할 수 있다는 사실은 여전히 유효하다. Random MAC Address가 확대 적용됨으로써 오히려 과거에 제기되어 오던 MAC Address를 이용한 사생활 정보 침해의 소지가 완전히 제거되어 과거보다 더욱 적극적으로 이를 활용할 수 있게 되었다. 본 논문에서는 MAC Address를 이용하여 의료진, 건물 관리인원, 환자, 환자의 가족 등의 병원시설의 이용자의 통계정보를 자동으로 수집하여 분석하는 방법을 제안한다. MAC Address를 이용한 병원시설 이용자의 수집은 비용이 저럼하고 상대적으로 매우 정확한 방법으로써 꾸준한 수집은 병원 운영에 매우 객관적이고 과학적인 근거자료를 제공할 수 있다.

Mac OS X 운영체제상의 사용자 흔적정보 수집방안 연구 (The Acquisition Methodology Study of User Trace Data in Mac OS X)

  • 최준호;이상진
    • 정보처리학회논문지C
    • /
    • 제17C권4호
    • /
    • pp.335-346
    • /
    • 2010
  • Mac OS X는 애플에서 제작한 컴퓨터 운영체제이다. 1984년도부터 MAC OS의 마지막 버전인 9를 계승하여 지금의 Mac OS X 10.6(Snow Leopard)에 이르고 있다. 전 세계 운영체제 점유율에서 애플의 Mac OS X운영체제는 10% 정도를 차지하고 있으나, 현재 디지털 포렌식 조사에 활용되고 있는 포렌식 도구들은 Mac OS X에 대한 포렌식 분석을 제대로 수행할 수 없다. Mac OS X에 대한 포렌식 조사를 하는데 있어서, 운영체제 상에서 사용자의 행위와 흔적과 관련된 정보는 중요한 디지털 증거가 될 수 있다. 본 논문에서는 Mac OS X 운영체제 상의 사용자 흔적 정보 수집에 관한 방안을 제시한다.

An Adaptive MAC Protocol considering Real Time in Wireless Sensor Networks

  • 온정석;김재현;오영열;이재용
    • 한국통신학회논문지
    • /
    • 제32권12A호
    • /
    • pp.1329-1338
    • /
    • 2007
  • Leading MAC protocols developed for duty-cycled WSNs such as B-MAC employ a long preamble and channel sampling. The long preamble introduces excess latency at each hop and suffers from excess energy consumption at non-target receivers. In this paper we propose AS-MAC (Asynchronous Sensor MAC), a low power MAC protocol for wireless sensor networks (WSNs). AS-MAC solves these problems by employing a series of preload approach that retains the advantages of low power listening and independent sleep schedule. Moreover AS-MAC offers an additional advantage such as flexible duty cycle as data rate varies. We demonstrate that AS-MAC is better performance than B-MAC through analysis and evaluation.

HomePNA 2.0 MAC 프로토콜의 성능 분석 (Performance Analysis of HomePNA 2.0 MAC Protocol)

  • 김종원;김대영
    • 한국통신학회논문지
    • /
    • 제30권10A호
    • /
    • pp.877-885
    • /
    • 2005
  • Home Phoneline Networking Alliance (HomePNA) 2.0 기술은 기존의 댁내 전화 선로를 이용하여 홈 네트워크를 구축하는 기술로서, 4-32 Mbps의 고속 데이터 전송 속도를 제공한다. 이러한 HomePNA 2.0의 Medium Access Control(MAC) 프로토콜은 IEEE 802.3 Carrier Sense Multiple Access with Collision Detection (CSMA/CD) 방식을 사용하면서, Quality of Service(QoS) 알고리즘을 제공하구 충돌 해결 알고리즘은 Distributed Fair Priority Queuing(DFPQ) 알고리즘을 사용한다. 본 논문은 HomePNA 2.0 MAC 프로토콜 성능의 중요 요소인 포화 처리율(Saturation Throughput), 패킷 지연(Packet Delay) 및 패킷 지터(Packet Jitter)에 대한 수학적인 모델을 제안하고, 이에 대한 모의 실험(Simulation) 결과를 제공하며, 각각의 모의 실험 결과를 분석함으로써, HomePNA 2.0 MAC 프로토콜의 성능을 종합적으로 분석한다.

T-MAC환경에서 취약성 분석 (Vulnerability Analysis in T-MAC Environment)

  • 홍진근;한군희
    • 한국산학기술학회:학술대회논문집
    • /
    • 한국산학기술학회 2010년도 춘계학술발표논문집 1부
    • /
    • pp.166-168
    • /
    • 2010
  • 본 논문에서는 TMAC 환경에서 취약성 분석하였다. T-MAC의 보안 특성은 S-MAC 통신 프로토콜이 갖는 보안 취약성과 동일한 형태이다. T-MAC 통신은 TA가 도입된 것을 제외하면, S-MAC에서 강조하고 있는 동일한 보안 인증방안이 필요함을 확인할 수 있다.

  • PDF

무선 센서망의 에너지 효율적 MAC(S-MAC/T-MAC) 성능 분석 (Analysis of the S-MAC/T-MAC Protocol for Wireless Sensor Networks)

  • 이우철;이유태;김동일
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2006년도 춘계종합학술대회
    • /
    • pp.99-103
    • /
    • 2006
  • 본 논문에서는 무선 센서망에서 에너지 효율적인 MAC 프로토콜의 효율적인 설계에 대해 살펴보고 그중 S(Sensor)MAC과 T(Time-out)-MAC에 대해 자세히 고찰한다. S-MAC은 listen/sleep의 주기를 사용한다. 이것은 데이터가 전송될 때 store-and-forward 기법이 필요한 센서 네트워크의 어플리케이션의 충돌을 줄일 수 있다. 그러나 이렇게 고정되어진 duration field를 가진 S-MAC과는 상이하게 T-MAC은 적응적인 duty cycle을 제공한다. 이는 수신되어질 메시지를 잠재적으로 기다려야 하는 idle 상태에서의 에너지 소비를 줄일 수 있다. 본 논문에서는 두 가지 MAC 프로토콜을 OMNeT++ 시뮬레이션 환경에서 실험하여 latency, throughput, 전력 소비의 측면에서 각각 비교함으로써 그 효율성을 증명하였다.

  • PDF

Throughput and Delay Analysis of a Network Coding-enabled Cooperative MAC Protocol for Ad Hoc Networks

  • Jang, Jae-Shin;Kim, Sang-Wu;Wie, Sung-Hong
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제6권6호
    • /
    • pp.1668-1688
    • /
    • 2012
  • Cooperative communications and network coding schemes have been proposed to increase system throughput for ad hoc networks. In this paper, we present throughput and delay analysis of the new network coding-enabled cooperative MAC protocol called NC-MAC, which has been proposed by us in order to significantly enhance system performance. This protocol introduces an approach that can accommodate both cooperative communication and network coding for wireless ad hoc networks by slightly increasing overhead and modifying standards. The protocol's performance is evaluated using mathematical analysis and computer simulation and two performance measures, system throughput and average channel access delay, are used for a performance comparison with previous schemes. It is assumed that all the frames exchanged over a wireless channel are susceptible to transmission errors, which is a new but more reasonable assumption differentiating this research from previous research. Numerical results show this protocol provides significantly enhanced system performance compared with conventional cooperative MAC protocols used in previous research. For instance, system performance is 47% higher using the NC-MAC protocol than when using the rDCF protocol.