• 제목/요약/키워드: HTTP/S

검색결과 361건 처리시간 0.027초

SSL/TLS 공격에 대한 신규 대응 방안 (New Security Approaches for SSL/TLS Attacks Resistance in Practice)

  • 짠송닷푹;이창훈
    • 한국전자거래학회지
    • /
    • 제22권2호
    • /
    • pp.169-185
    • /
    • 2017
  • SSL의 취약점을 이용한 공격 기법인 BEAST를 발표했던 Juliano Rizzo와 Thai Duong이 새로운 공격 기법인 CRIME(Compression Ration Info-leak Made Easy)을 발표하였다. CRIME 공격은 암호화된 데이터에 대한 비밀 정보를 찾아내기 위해 데이터가 압축 및 암호화되는 방법의 취약점을 이용한 공격이다. 공격자는 이 공격법을 반복하여 데이터를 복호화할 수 있고, HTTP 세션의 쿠기 데이터를 복원할 수 있다. 공격자는 SPDY 및 SSL/TLS의 압축 함수를 대상으로 하는 이 보안 취약점을 이용하여 다양한 길이의 입력 데이터를 선택함으로써 암호화된 데이터의 길이를 확인할 수 있다. TLS 프로토콜은 두 통신자(서버 및 클라이언트) 사이에서 발생하는 데이터 통신의 무결성을 보장하고 두 대상에 대한 인증 수단을 제공하고 있으며, 최근 몇 년 동안 이들을 대상으로 TLS 메커니즘의 몇몇 특성들을 이용한 다양한 공격들이 수행되고 연구되었다. 본 논문에서는 CRIME 및 SSL/TLS에 대한 다양한 공격 기법들과 이들에 대한 대응 및 구현 방안에 대하여 논의하며, 실용적인 관점에서 SSL/TLS 공격 대응 방안의 방향을 제시한다.

한국산 꿀풀과 15 분류군에 대한 유전체양 조사 (Genome size of 15 Lamiaceae taxa in Korea)

  • 이윤경;김상태
    • 식물분류학회지
    • /
    • 제47권2호
    • /
    • pp.161-169
    • /
    • 2017
  • 한 생물체의 전체 유전체 크기는 계통학, 육종학, 집단유전학, 진화학과 같은 많은 분야에 활용될 수 있는 기본적인 정보이다. 최근에는 전체 유전체 결정 연구에서 특히 강조되고 있는데, 이는 최소 유전체 크기를 갖는 분류군의 선택은 유전체 결정사업의 효율성과 직접적으로 연관되어 있기 때문이다. 그러므로 유전체 연구의 선행 단계로서 연구 대상 종 및 연관된 분류군들의 유전체 양의 파악은 필수적이다. 본 연구에서는 쉽고 빠르면서도 신뢰성 있는 방법으로 알려져 있는 flow cytometry를 이용하여 한반도에 자생하는 꿀풀과의 9속 15 분류군에 대한 유전체 크기를 측정하였다. 본 연구에서 유전체 양이 측정된 15 분류군들은 모두 최초로 그 유전체 양이 조사된 분류군들로서 Plant DNA C-value Database (http://data.kew.org/cvalues/)에 수록된 바 없는데, 특히 Agastache, Clinopodium, Elsholtzia, Isodon에 속하는 분류군들은 속 수준에서의 최초의 보고이다. 골무꽃(Scutellaria indica L.)은 0.37 pg (1C)의 유전체 크기를 갖는 것으로 측정되었는데, 이는 현재까지 보고된 꿀풀과 98 분류군의 유전체 양들 중 네 번째로 유전체의 크기가 작은 분류군이다. 이에 골무꽃은 향후 유전체 연구를 위해 꿀풀과를 대표할 한국 자생종으로서 우선적으로 선택하여 분석할 수 있는 종일 것이다. 조사된 분류군들 중 가장 유전체 크기가 큰 분류군은 속단(Phlomis umbrosa Turcz.; 1C=2.6 pg)으로서 이는 다배체 형성에 의한 본 종의 기원 가능성을 제시하고 있다.

국내 시판중인 소아용 의약품에 함유된 타르색소의 표기실태 조사 연구 (Investigation on the Current Labelling Trend of Tar Color Additives in Infant's Drugs Marketed in Korea)

  • 김광준;방준석;이원재
    • 한국임상약학회지
    • /
    • 제23권3호
    • /
    • pp.248-255
    • /
    • 2013
  • Objective: This paper was aimed to investigate the current labelling trend of tar color additives in infant's drugs used in Korea and other countries. Method: The current labelling system of the tar color additives in infant's drugs was investigated using inserted papers for drug information of infant's drugs as well as three drug information internet sites popular in Korea including internet sites of foreign countries of USA, UK, Japan, and China for infant's drug information. Results: Among 325 drugs registered as syrup form for infant's drugs (sources, http://www.health.kr), 4 drugs indicated tar color related information on the internet and only 2 drugs indicated tar color additives' name. And from the investigated results of 76 inserted papers for infant's drug information, among 31 drugs containing tar dyes, in only 19 drugs the tar color additives' names were notated. Among 6 drugs which do not contain tar dyes, only 1 drug was notated as 'Dye-Free'. Conclusion: For advanced labelling system in Korea, we proposed the below guidelines. [1] The name of tar color additives used in infant's drugs should be notated even in drug information on internet sites. [2] All drug ingredients used in infant's drugs need to be separately notated as active and inactive species on both internet sites and inserted papers. [3] 'Dye-Free' notation should be mandatory for infant's drugs which do not contain tar color additives in drug information on the internet sites as well as inserted papers.

Development of Genus- and Species-Specific Probe Design System for Pathogen Detection Based on 23S rDNA

  • Park Jun-Hyung;Park Hee-Kyung;Kang Byeong-Chul;Song Eun-Sil;Jang Hyun-Jung;Kim Cheol-Min
    • Journal of Microbiology and Biotechnology
    • /
    • 제16권5호
    • /
    • pp.740-747
    • /
    • 2006
  • Amplification by universal consensus sequences in pathogenic bacterial DNA would allow rapid identification of pathogenic bacteria, and amplification of genus-specific and species-specific sequences of pathogenic bacterial DNA might be used for genotyping at the genus and species levels. For design of probes for molecular diagnostics, several tools are available as stand-alone programs or as Web application. However, since most programs can design only a few probe sets at one time, they are not suitable for large-scale and automatic probes design. Therefore, for high-throughput design of specific probes in diagnostic array development, an automated design tool is necessary. Thus, we developed a Web-based automatic system for design of genus-specific and species-specific probes for pathogen detection. The system is available at http://www.miprobe.com.

Passive Monitoring 기반의 P2P 트래픽 탐지 및 QoS 제어기법 (P2P traffic Detecion and QoS Control Algorithm based Passive Monitoring)

  • 김희준;한민규;성백동;홍진표
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2007년도 한국컴퓨터종합학술대회논문집 Vol.34 No.1 (D)
    • /
    • pp.477-482
    • /
    • 2007
  • 최근 다양한 P2P 프로그램을 많이 사용함에 따라 네트워크에서 생겨나는 트래픽의 상당 부분이 P2P가 발생시키는 트래픽으로 이미 HTTP, FTP의 양을 훨씬 뛰어넘고 있다. 현재 인터넷 환경에서 방화벽을 통과하기 위해 포트번호를 변경하여 통신을 하는 새로운 P2P응용들의 행동들은 전통적인 well-known port 기반의 응용프로그램을 구분하는 단순한 분석 방법만으로 신뢰하기가 어렵다. 새로운 P2P 응용들과 같은 트래픽 모니터링의 정확도를 높이기 위해서는 TCP/IP 헤더만이 아니라 패킷이 담고 있는 페이로드 내용에 대한 조사 차원의 모니터링 방법이 필요하다. 본 논문에서는 TCP/IP 헤더 정보와 더불어 패킷의 페이로드 내용을 조사하여 P2P 트래픽을 탐지하는 모니터링 기법을 제안한다. 이어 탐지되는 P2P 트래픽에 대하여 Linux Netfilter Framework의 Queuing Discipline에서 제공하는 계층적인 우선순위 큐를 사용하여 일정한 양의 대역폭을 할당하는 정책을 적용함으로써 안정적이면서 효율적인 네트워크 운용 방안을 제시한다.

  • PDF

사용자 상황 정보 관리를 지원하는 IoT 통합 제어 모듈 설계 및 구현 (Design and Implementation of IoT Collaboration Module Supporting User Context Management)

  • 금승우;임태범;박종일
    • 대한임베디드공학회논문지
    • /
    • 제10권3호
    • /
    • pp.129-137
    • /
    • 2015
  • Various personalized services are provided based on user context these days, and IoT(Internet of Things) devices provides effective ways to collect user context. For example, user's activity such as walking steps, calories, and sleeping hours can be collected using smart activity tracker. Smart scale can sense change of user's weight or body fat percentage. However, these services are independent to each other and not easy to make them collaborate. Many standard bodies are working on the documents for this issue, but due to diversity of IoT use case scenarios, it seems that multiple IoT technologies co-exist for the time being. This paper propose a framework to collaborate heterogeneous IoT services. The proposed framework provides methods to build application for heterogeneous IoT devices and user context management in more intuitive way using HTTP. To improve compatibility and usability, gathered user contexts are based on MPEG-UD. Implementation of framework and service with real-world devices are also presented.

GTVseq: A Web-based Genotyping Tool for Viral Sequences

  • Shin, Jae-Min;Park, Ho-Eun;Ahn, Yong-Ju;Cho, Doo-Ho;Kim, Ji-Han;Kee, Mee-Kyung;Kim, Sung-Soon;Lee, Joo-Shil;Kim, Sang-Soo
    • Genomics & Informatics
    • /
    • 제6권1호
    • /
    • pp.54-58
    • /
    • 2008
  • Genotyping Tool for Viral SEQuences (GTVseq) provides scientists with the genotype information on the viral genome sequences including HIV-1, HIV-2, HBV, HCV, HTLV-1, HTLV-2, poliovirus, enterovirus, flavivirus, Hantavirus, and rotavirus. GTVseq produces alternative and additive genotype information for the query viral sequences based on two different, but related, scoring methods. The genotype information produced is reported in a graphical manner for the reference genotype matches and each graphical output is linked to the detailed sequence alignments between the query and the matched reference sequences. GTVseq also reports the potential 'repeats' and/or 'recombination' sequence region in a separated window. GTVseq does not replace completely other well-known genotyping tools such as NCBI's virus sequence genotyping tool (http://www.ncbi. nlm.nih.gov/projects/genotyping/formpage.cgi), but provides additional information useful in the confirmation or for further investigation of the genotype(s) for the newly isolated viral sequences.

Merging the old with the new: a cybermedicine marriage for oncology interactions with traditional herbal therapies and complementary medicines

  • Yap, Kevin Yi-Lwern;Lim, Ken Juin
    • 셀메드
    • /
    • 제2권2호
    • /
    • pp.18.1-18.16
    • /
    • 2012
  • An oncology-specific database called OncoRx (http://bit.ly/cancerRx) was previously set up in cyberspace to aid clinicians in identifying interactions of anticancer drugs (ACDs) and chemotherapy regimens with traditional Chinese medicines (TCMs) and complementary and alternative medicines (CAMs). Since then, users have requested the drug-CAM interactions (DCIs) of 5 specific CAMs (cranberry, melatonin, co-enzyme Q10, huachansu, reishi mushroom) to be updated in the database. Pharmacokinetic properties (metabolism, enzyme induction/inhibition, elimination), TCM properties and DCIs of each CAM were collated with 117 ACDs using 9 hardcopy compendia and online databases as resources. Additionally, individual ACDs and CAMs were used as keywords for PubMed searches in combination with the terms 'anticancer drugs', 'drug interactions', 'herb-drug/drug-herb interactions', 'pharmacokinetic interactions' and 'pharmacodynamic interactions'. DCI parameters consisted of interaction effects, evidence summaries, proposed management plans and alternative non-interacting CAMs, together with relevant citations and update dates of the DCIs. OncoRx is also used as a case to introduce the "Four Pharmaco-cybernetic Maxims" of quality, quantity, relationship and manner to developers of digital healthcare tools. Its role in Hayne's "5S" hierarchy of research evidence is also presented. OncoRx is meant to complement existing DCI resources for clinicians and alternative medicine practitioners as an additional drug information resource that provides evidence-based DCI information for ACD-CAM interactions.

소아암 아동과 가족에 관한 국내 연구 동향 (Trends in Research on Children with Cancer and Their Families in Korea)

  • 조헌하;윤지원
    • Child Health Nursing Research
    • /
    • 제16권1호
    • /
    • pp.73-83
    • /
    • 2010
  • Purpose: This study was designed to analyze recent trends in pediatric oncology research in Korea and suggest future research directions in this area. Methods: Studies (105) selected from http://www.riss4u.net for last 15 yr were used. They were analyzed by publication type, field and design of the study, study participants, main theme, and outcome variables used in intervention studies. Results: 1. Of the 105 studies, 67 were master and doctoral dissertations and 49.5% of studies were conducted in nursing. 2. There were 73 (69.5%) quantitative studies and 20 (19.1%) qualitative research studies and the most frequently used study design was that of a descriptive study. 3. Children with cancer undergoing treatment and their parents, mostly mothers, were the participants most frequently studied. 4. Most themes were psychological/spiritual problems, coping, and family function. 5. Most frequently measured outcome variables were nausea/vomiting, fear/anxiety and adjustment. Conclusion: The results indicate that future research should include more well-designed intervention studies to develop new intervention protocols and to confirm the effect of previous study findings. It is also necessary to use an interdisciplinary approach to deal with physical and psychosocial needs of these children and their families including siblings and fathers of children with cancer.

'DNS피오나지' 공격의 진화에 따른 대응방안 (Attack Evolution of 'DNSpionage' and Countermeasures on Survey)

  • 홍성혁
    • 융합정보논문지
    • /
    • 제9권9호
    • /
    • pp.52-57
    • /
    • 2019
  • DNS는 'Domain Name System'의 약자로, 네트워크 상에서 네트워크에 연결된 장지를 구분하기 위해 IP 주소를 사용하는데, IP는 일반 사용자가 쉽게 기억하기가 어려워 IP에 해당하는 별명같은 이름을 등록하여 관리하는 시스템을 말한다. 최근 들어 이러한 DNS를 악용하는 사례가 해외에서 늘고 있으며, 'DNS피오나지' 라고 불리는 배후 세력들이 새로운 룰과 악성코드를 개발하여 진화하고 있으며, 이런 공격은 해킹 성공률을 높이며, 가짜 사이트로 유도를 하는 등 데이터를 변경하거나 위조하고 있어 피해 사례가 증가되고 있는 상황이다. 글로벌 DNS 시스템 등 점점 통제를 할 수 없는 범위로 확대되고 있어, 이를 통제하기 위해 DNS피오나지 공격에 대한 분석과 대응책을 제시하여 안전한 DNS 시스템을 구축을 제안한다.