권호 표지

정보처리학회논문지C (The KIPS Transactions:PartC) (The KIPS Transactions:PartC)

한국정보처리학회 (Korea Information Processing Society)

  • 격월간
  • /
  • 1598-2858(pISSN)

과학기술표준분류

  • 정보/통신 ＞ 정보이론

Aim & Scope

The KIPS Transactions:PartC publishes original research papers in information processing focusing on communication system and security. Application oriented papers are also accepted. Technical fields of this journal in detail are as follows; internet computing, network systems and devices, wireless/ad-hoc/sensor networks, network modeling and simulation, network management techniques, telecommunications, communication protocols, transmission techniques, communication systems, digital rights management, security, encryption and cryptography, compression and coding.

KSCI

제8C권5호

  1. 고현주;이상원;전명근 499
    PDF
    정보통신 시스템과 네트워크의 개방화 추세와 더불어 인가되지 않은 불법 사용자로 인한 피해도 점점 더 커지고 있다. 이에 본 논문에서는 생체 특징에 기초한 개인확인 및 인증방법의 하나로 사람 눈에 있는 홍채의 패턴 인식에 관한 연구를 행하였다. 이를 위하여 먼저, 눈에 있는 홍채패턴으로 부터 개개인을 분리해 낼 수 있는 특징값을 찾아내는 알고리즘을 이산 Walsh-Hadamard 변환을 이용하여 제안하였다. 이를 이용하여 최종적으로 각 개인에게 부여할 수 있는 512 비트의 홍채코드를 만들었다. 제안된 알고리즘은 디지털 처리가 가능한 연산구조를 갖는 관계로 실시간 처리가 요구되는 정보보호를 위한 개인확인 및 인증알고리즘으로 널리 이용될 수 있으리라 생각된다.
  2. 김용민;김민수;김홍근;노봉남 507
    PDF
    본 논문은 SOM과 HMM을 이용하여 시스템 호출 수준에서 순서기반의 비정상행위 탐지 센서를 구현하였다. 그리고, 시스템 호출에서 중요한 정보가 무엇이고 임계값은 어떻게 설정해야하는 지를 분석하였다. 본 논문에서 사용한 SOM의 새로운 필터링 규칙과 축약 규칙은 HMM의 입력 크기를 줄일 수 있었다. 이러한 축약은 HMM기반 비정상행위 탐지의 실시간 처리능력을 보장해 준다. 또한, 비정상행위 수라는 개념을 도입하여 HMM의 탐지결과에 대한 민감성을 둔화시켜서, 사용자가 탐지결과를 쉽게 이해하고 false-positive를 줄이는 효과가 있었다. 그리고, 능동적으로 threshold 값을 조정하여 시스템 상황에 따라 탐지센서가 적응할 수 있도록 하였다.
  3. 장흥종;이성은;이정현 517
    PDF
    공개키 기반 인증시스템에서 사용자의 실수로 비밀키가 노출되었거나 자격의 박탈, 유효기간 만료 등의 이유로 인증서를 폐지해야 할 경우가 있다. 이에 따라서 각 사용자는 수신한 인증서가 유효한 것인지를 확인해야만 한다. 이 인증서 폐지 여부를 확인하는 방법으로는 CRL. Delta- CRL, OCSP 등의 방식이 개발되었다. 하지만 이 모든 방식에서의 인증서 유효성 검증은 실시간으로 처리해야 하므로 많은 통신량을 발생시키는 문제점을 가지고 있다. 본 논문에서는 CRL관리의 문제점인 전송시점 차이에 따른 무결성 문제와 실시간 처리로 인한 서버와 네트웍의 과도한 트래픽 발생을 해결한 DARC(DAta Radio Channel)를 이용한 효율적인 CRL 구축 방안을 제안하였다.
  4. 윤정오;성우석;황찬식 525
    PDF
    일반적으로 무손실 영상압축 및 암호화 방법에는 압축과 암호화 과정이 독립적으로 이루어진다. 압축 후 암호화를 수행하면 압축열이 암호에 대한 평문으로 사용되므로 압축에 따른 엔트로피가 감소하여 랜덤한 성질을 갖게된다. 그러나 압축열 전체에 대한 암호화는 수행시간이 길어져 실시간 처리를 저해하는 원인이 되기도 한다. 본 논문에서는 무손실 영상압축과 암호의 결합에서 전체 처리시간을 줄이는 방법을 제안한다. 이는 쿼드트리 압축 알고리즘으로 그레이 영상을 분해하여 구조부분만을 암호화하는 방법이다. 아울러 영상의 무상관성과 동질영역을 확보하기 위한 변환과정을 수행하여 무손실 압축성능을 개선하였고, 쿼드트리 분해시 암호화되지 않은 데이터를 레벨별로 재구성하여 안전성을 갖도록 하였다. 모의 실험을 통하여 제안한 방법이 영상 압축율의 개선과 암호화 방법의 안전성 확보 및 실시간 처리가 가능함을 확인하였다.
  5. 배성훈;이수현 535
    PDF
    자바, 자바스크립트, 액티브X, 스크립트 코드와 같은 실행가능 컨텐츠 또는 이동코드는 사용자가 인식 없이 서버에서 클라이언트로 전송되어 실행된다. 클라이언트로 전달되는 이동코드에 악의적인 내용이 포함되어 있다면 클라이언트 시스템의 정보를 외부로 유출, 파괴, 변경될 수 있다. 이동코드의 인터프리터들은 시스템을 보호하면서 효율적인 작업 수행을 도울 수 있는 보안모델을 가지고 있거나 이를 위한 도구들이 있는데, 이들은 서로 다른 기술로 개발되었기 때문에 공통으로 사용 가능한 하나의 보안모델을 가지고 있지 않아 관리의 어려움이 있다. 본 논문에서는 여러 종류의 이동코드로부터 사용자의 로컬 시스템을 보호할 수 있는 시스템 설계를 제시하고, 이를 바탕으로 통합인증시스템을 구현하였다. 통합인증시스템은 각 이동코드 별로 시스템 접근에 관한 접근제어목록을 기초로 운영되며, 이동코드의 사용 인증, 이동코드의 시스템 접근 인증, 웹 인터페이스를 이용한 접근제어목록 관리로 구성되어 있다.
  6. 유일선;조경산 543
    PDF
    본 논문에서는 네트워크 취약점 검색공격에 대한 기존의 탐지알고리즘들이 갖는 문제점을 분석하고 대규모 네트워크에서의 종합적인 탐지 및 대응을 지원하는 개선된 탐지시스템을 제안한다. 가상 공격에 의한 모의 실험을 통하여 제안된 시스템은 소수의 취약점 포트 위주의 공격과 협동공격, 느린 스캔 및 느린 협동공격을 정확히 탐지할 뿐 아니라 에이전트와 서버사이의 유기적인 연동을 통해 보다 종합적이고 계층적으로 공격에 대응함을 검증하였다
  7. 이주영;김주한;이재승;문기영 551
    PDF
    본 논문에서는 전자상거래의 활성화를 위해 네트워크를 통해 전달되는 내용에 대한 보호 뿐 아니라 사용자 인증, 데이터 무결성 보장, 송수신에 대한 부인 봉쇄 등 다양한 보안 기능에 대한 필요성을 충족시키기 위해서 ESES(ETRI Secure E-commerce Services) 시스템을 제안한다. ESES는 현재 전자상거래 문서의 표준으로 광범위하게 채택되고 있는 XML(eXtensible Markup Language) 문서 뿐 아니라 전자상거래시 교환되는 디지털 컨텐츠를 위한 보안 서비스를 제공을 목적으로 한다. 본 논문에서는 ESES 시스템에 대한 간략한 소개와 함께 전자상거래시스템에 적용될 보안 서비스를 제공하기 위해 어떻게 설계, 구현되었는지를 기술한다. 마지막으로 ESES를 보완하기 위해 필요한 향후 연구과제를 제시한다.
  8. 두소영;고종국;은성경;김정녀;공은배 557
    PDF
    공개 운영체제인 Linux와 FreeBSD는 무료이면서 그 성능이 우수하여 많은 사람들이 사용하고 있다. 개방성은 중요한 특징이지만 공개된 커널의 원천코드는 자주 해커들에 의해서 공격당하는 문제점이 되기도 한다. 본 논문에서는 이러한 문제점을 해결하기에 가장 적합한 해결책인 보안운영체제 SecuROS에 대해서 설명하고, 보안운영체제의 활성화를 돕기 위해 필수적인 표준화된 사용자 및 프로그래머 인터페이스에 대해서 소개한다. 개발된 보안운영체제는 MAC과 ACL 접근통제를 사용하고 가장 일반적으로 사용되고 있는 POSIX 표준을 인터페이스 규격으로 따른다.
  9. 김기영;안개일;장종수;이상호 565
    PDF
    개방형 구조를 갖는 인터넷이 전 세계적으로 광범위하게 활용되면서 네트워크상의 보안 취약점에 대한 사이버테러 위험성이 급증하고 있는 추세이다. 지금까지 네트워크 상의 정보보호는 주로 보안 호스트 및 특정 보안 시스템에 대한 수동적인 정보보호였다. 그러나 이러한 소극적인 정보보호만으로는 전세계적으로 연결된 인터넷 시스템들의 침해에 대한 방어 능력이 취약하여, 사이버테러의 방어에 한계가 있다고 판단된다. 즉 보안 호스트에 국한되는 소극적인 보안이 아니라, 전체 네트워크 차원의 통합 보안관리기능이 제공되어야 한다. 본 논문에서는 보안 문제점들의 기술 제약요인 및 제반 환경요인의 해결방안에 접근하기 위하여 네트워크 차원의 능동적 정보보호 기능을 위한 정책(Policy) 기반의 정보보호 서비스 구조, 제공 기능에 대하여 살펴본다. 그리고 정보보호 서비스 제공을 위한 목표시스템의 설계와 향후 네트워크 차원의 전개 방안에 대하여도 네트워크 보안 시뮬레이션을 통하여 검토한다.
  10. 주광로;이형호;노봉남 573
    PDF
    정책기반 통신망관리 시스템은 다양한 사용자의 요구에 부응하고 대형화, 분산화되는 통신망의 효과적인 관리에 적합한 아키텍처이다. 이 시스템에서의 통신망 관리자는 각 통신망 구성요소에 대한 직접적인 동작설정 대신 미리 설정한 규칙에 따라 통신망 구성요소나 서비스의 동작을 결정하게 된다. 한편, 융통성있는 통신망 관리 프레임워크를 제시한 SNMPv3는 인증, 암호화, 접근통제 등의 보안서비스를 제공함으로써, 이전 SNMP 버전들이 제공하지 못했던 안전한 통신망 관리를 위한 기반기술을 제공하고 있다. 그러나, SNMPv3의 개선된 보안서비스에도 불구하고 통신망 관리자별로 인증과 암호화 과정에 이용되는 보안정보가 관리되고, 보안정보가 통신망 구성요소에 분산되어 있어 중앙집중방식의 체계적인 보안관리기능이 제공되지 않아 여러 관리자에 의해 운영되는 대규모 통신망을 효과적으로 관리하는데 부적합한 문제점을 가지고 있다. 본 논문에서는 중앙집중방식의 규모확장성과 통신망 보안관리기능을 제공하기 위해 보안관리정책을 지원하는 역할기반 보안관리 모델을 제시하고, 이를 추가한 SNMPv3의 확장된 보안시스템의 구조, 동작절차 및 보안관리 관점에서의 효율성 분석에 대해 기술한다.
  11. 이봉환;김철민;윤동원;채용웅;김현곤 585
    PDF
    본 논문에서는 카오스 이론에 기초한 카오스(chaos) 암호화 알고리즘을 제안하고 이를 웹 보안 시스템에 적용하여 웹 클라이언트와 서버간의 안전한 통신을 위한 시스템을 설계 및 구현하였다. 웹 보안 시스템은 인증서버, 웹 클라이언트 및 웹 서버로 구성되며, 웹 클라이언트와 웹 서버에는 각각 웹 페이지의 요청 및 응답 페이지의 암호화 및 복호화를 담당하는 프록시 클라이언트와 서버 게이트웨이를 개발하여 탑재하였다. 인증서 형식은 국제표준을 수용하여 X.509 형식에 따라 구현하였으며, 클라이언트와 서버 인증을 위하여 RSA 공개키 알고리즘을 통하여 키 생성 및 분배가 이루어진다. 클라이언트와 서버간에 암호화 채널이 형성되면 카오스, SEED 및 DES 암호화 알고리즘을 통해 데이터의 암·복호화를 수행한다. 카오스 암호화 알고리즘은 기존의 비밀키 암호화 알고리즘들과 비교하여 속도와 비도 면에서 뛰어나다. 따라서 카오스 암호화 알고리즘을 적용한 웹 보안 시스템은 전자상거래, 인터넷 뱅킹 등에 널리 활용될 수 있을 것으로 사료된다.
  12. 박우출;김정녀;이병호 597
    PDF
    본 논문에서는 VoIP나 멀티미디어 서비스와 같은 실시간 트래픽을 위하여, IETF에서 인터넷 QoS 제공 방안으로 제시된 IntServ와 DiffServ 혼합 모델을 사용해서 Delay Sensitive 트래픽과 넓은 대역폭을 가지는 QoS 서비스를 제공하였다. 제안한 QoS 서비스를 Best, Good, Default 서비스로 정의하고, 제안된 IntServ와 DiffServ의 혼합 모델을 사용한 End-to-End QoS의 3가지 서비스 모델을 시뮬레이션을 통하여 성능을 분석하였다. 제안된 QoS 모델에 따른 서비스 요금 지불을 위하여 RADIUS 프로토콜의 Accounting, Authentication, Authorization (AAA) 기능을 이용한 IntServ와 DiffServ의 혼합 모델을 사용한 빌링시스템을 제안하였다. 안전한 빌링 시스템에서는 RADIUS 프로토콜의 감사 추적 기능을 강화하기 위하여, IEEE POSIX.1E 표준안에 의한 감사 추적 시스템을 설계 및 구현하였다.
  13. 이동영;김동수;정태명 607
    PDF
    정보통신과 컴퓨터기술의 발전으로 인하여 불법침입으로 인한 정보 파괴, 서비스거부공격 그리고 컴퓨터 바이러스 등에 의한 역기능이 날로 증가하고 있는 추세이다. 또한, 이러한 공격들로부터 네트워크를 보호하기 위해서 침입차단시스템(일명：방화벽), 침입탐지시스템, 접근제어시스템 등 많은 보안제품들이 개발 및 적용되고 있다. 그러나 이러한 보안 제품들에 대한 관리를 위해서는 많은 작업과 비용이 소요된다. 따라서, 이들 보안제품들에 대한 효율적인 관리와 일관된 보안 정책을 적용할 수 있는 정책 기반의 통합보안관리시스템의 정책모델이 필요하게 되었다. 본 논문에서는 정책계층의 개념을 기반으로 상위계층의 추상적이고 개념적인 정책을 보다 구체적인 형태의 정책으로 정제(refinement)하는 정책기반의 통합보안관리시스템의 계층적 정책모델을 제시하였다. 정책의 정형화된 표현을 위해서 Z-Notation을 적용하였으며, 이는 수학적 논리와 집합이론을 기반으로 스키마형태로 표현된다.
  14. 김민철;노규성 615
    PDF
    본 연구는 전자상거래의 비시장 속성 중 보안성(security)에 대한 경제적 가치측정의 모형에 관한 연구이다. 본 연구에서는 크게 신속성, 보안성, 품질이라는 비시장속성으로 구분하여 분석하였다. 이를 위하여 속성요인들, 고객만족과 지불가치간의 관련성을 파악하는 모형을 제시하였고 이와 관련된 경제적 가치모형을 제시하였다. 여기서 가치분석 방안으로 제시한 측정기법은 원래 환경재의 가치측정에 관한 것으로서 지금까지 환경재의 경제적 가치추정에 머물렀던 조건부가치측정법을 보다 확장하여 전자상거래에서의 적용가능성을 모색하고자 하였다. 본 연구에서는 이러한 연구목적에 부합될 수 있도록 지불의사 액수를 추정하는 계량경제적 모델을 정립하여 제시하였다. 그러나 실제 설문지 분석시 나타날 수 있는 여러 문제점이 나타날 수 있으므로 이를 보완하는 작업이 차후에 뒤따라야 할 것이다.
  15. 송유진;서미경;이종근 621
    PDF
    SET은 전자상거래에 있어서 가장 많이 사용되고 있는 결재 시스템 규약 중의 하나이다. 그러나 전자상거래에서 실질적인 배달이나 배달 확인과정에 대해서는 SET은 고려하고 있지 않다. 따라서 본 논문에서는 배달이나 배달 확인에 의한 지불에 대한 보안성을 좀 더 높여주는 SKP(Secure Key Protocol)를 제안한다. 그리고 Petri Nets 모델링 방법을 이용하여, SKP를 적용한 SET 모델의 적합성 여부를 증명한다.
  16. 강효관;한치근 629
    PDF
    최근 각종 멀티미디어 서비스의 제공은 전송데이터의 급격한 증가를 가져왔으며, 이러한 서비스의 원활한 제공을 위해서는 초고속 통신망의 구축이 불가피하게 되었다. 초고속 통신망의 구축은 막대한 비용을 요구하기 때문에 망 구축비용의 감소를 위해서는 기존에 설치된 관로를 고려해야한다. 또한 초고속 통신망은 하나의 선로에 많은 양의 데이터가 전송되므로 한 선로에 문제가 있는 경우 막대한 손실이 발생하는 특징을 지닌다. 이 때문에 전체 네트워크를 일정수준이상의 생존도를 가질 수 있게 설계하여야한다. 이러한 문제의 해결을 위해서 기존의 논문에서는 비용을 줄이기 위해 고려된 기존 관로를 다음 단계에서 배제하여 한 관로를 여러 경로에서 사용함으로써 얻을 수 있는 비용 절감효과를 상실하였다. 그러나 본 논문에서는 생존도를 유지하는 범위 내에서 기존에 설치된 관로를 최대한 고려하여 비용 절감을 극대화한 네트워크를 효과적으로 설계하는 방법을 제안한다. 제안한 방법을 사용하여 실험한 결과에 따르면 기존의 방법에 비해 약 7%의 비용절감 효과를 얻을수 있었다.
  17. 장경성;김병기 637
    PDF
    최근의 이동컴퓨팅의 기술 및 IP 지원 이동성(Mobile IP)의 다양한 적용기술의 발전되고 있으며, 멀티캐스트 통신이 그룹중심의 응용기술을 지원하는 효율적이고 매우 중요한 수단으로 연구가 진행되고 있으며, 이는 제한된 대역폭을 가지는 이동성 지원 네트워크 환경에서 고용량의 정보를 효율적으로 전송하기 위한 방법으로 여겨지고 있기 때문이다. 본 논문에서는 양방향 터널링과 원격가입을 통한 멀티캐스트 데이터 전송시 발생하는 문제점을 해결하고 좀 더 효율적인 이동성 지원 멀티캐스트 데이터 전송을 위한 지역분할 방법을 제시한다. 각 지역 내부에서는 양방향 터널링을 이용하여 이동호스트에게 데이터 전송을 효율적으로 수행토록 하며, 지역 외부에서는 원격가입을 통하여 홈 에이젼트와의 원거리 전송시 야기되는 트래픽의 부하를 줄이도록 설계하고 성능을 비교 평가한다.
  18. 노지원;이미정 647
    PDF
    대다수의 멀티미디어 응용프로그램에서 네트워크를 통해 서버로부터 클라이언트로 비디오 스트림을 전송하는 작업이 요구된다. 그런데 네트워크 대역폭과 클라이언트 버퍼에 모두 용량 제약이 있는 경우에는 전송되는 비디오 스트림의 손실이 불가피하며 이러한 손실이 클라이언트나 네트워크에서 일어난다면 네트워크 자원의 낭비가 생기게 된다. 또한 프레임이 삭제되는 경우에는 클라이언트에서 비연속적 영상을 획득하게 된다. 이에 본 논문에서는 대역폭과 클라이언트 버퍼 용량에 모두 제약이 있는 네트워크를 통해 계층적 인코딩이 적용된 비디오 스트림을 전송할 때 클라이언트 측에서 시간에 맞추어 재생 할 수 없는 데이터를 서버 측에서 미리 버리되, 프레임 전체를 버리지 않고 선택적으로 중요도 순에 의해 일부 계층을 버리는 선택적 계층 삭제 알고리즘을 제안하였다. 시뮬레이션에 의하여 제안하는 선택적 계층 삭제 방식과 기존에 제안된 선택적 프레임 삭제 방식의 성능을 비교하였다. 시뮬레이션 결과, 재생된 화면의 화질을 판단하는 메트릭 값이 향상되고 재생 불연속이 감소함을 볼 수 있었다
  19. 김은성;안성진;정진욱 657
    PDF
    본 논문에서는 글로벌 캐리어들이 고객 중심으로 음성 트래픽을 효율적으로 처리 및 관리할 수 있도록 CDR을 이용하여 음성 트래픽 관리 항목들을 제안하였으며, 관리 항목을 산출하기 위한 계산 수식들을 정의하였다. 이러한 관리 항목들을 웹 인터페이스 모듈, 분석 모듈, 데이터 수집 모듈, 데이터베이스 관리 모듈로 분리하여 시스템을 설계하였으며 웹 기술을 이용하여 시스템을 구현함으로써 가용성 및 사용의 편의성을 높였다. 또한, 규정된 관리 항목의 유효성을 검증하기 위하여 실제로 글로벌 캐리어에 의해 수집된 CDR을 바탕으로 관리 항목들을 실험하였다. 제안된 웹 기반 음성 트래픽 관리 시스템은 글로벌 캐리어들에게 네트워크 정보 수집, 장애 판단 및 원인 해결, 고객의 성향 분석을 통한 보다 질 높은 서비스 제공 등 도움을 줄 것으로 기대된다.
  20. 한승진;이정현 667
    PDF
    본 논문에서는 이동 컴퓨팅 환경에서 멀티미디어 트래픽의 QoS를 보장하기 위해 유선 환경에서 사용되고 있는 RSVP를 이동 컴퓨팅 망에 적용 시 나타나는 문제점을 해결한다. RSVP를 Mobile IP에 적용 시 MN이 다른 지역으로 이동을 한다면 MN의 세션 ID가 변경되기 때문에 HA는 FA로 새로운 터널을 만든다. 그러나 본 논문에서는 기존의 Mobile IP에서 나타나는 삼각 라우팅 문제를 제거함으로써 MN이 다른 지역으로 이동을 하여도 새로운 터널을 만들지 않는 RMIP-DUDN(RSVP가 적용된 MIP-DUDN) 방법을 제안한다. 새로운 RMIP-DUDN의 프로토콜을 설계하고, 기존의 Mobile IP에 RSVP를 적용한 방법과 비교 평가한다.
  21. 장영상;오삼권;이승룡 677
    PDF
    가입자의 셀 간 이동이 빈번해지는 마이크로 셀 환경에서는 위치 갱신 등의 처리를 위해 신호 트래픽의 양이 급격히 증가한다. 이러한 오버헤드를 줄이기 위한 한 방법으로서, 본 논문은 각 가입자의 이동 특성에 따라 각 가입자에게 크기 및 모양이 다른 위치영역과 페이징 영역을 동적으로 할당해 주는 알고리즘을 제시한다. 수학적 분석 결과, 이 방식을 사용할 경우 기존 영역 관리 방식의 사용에 비해 영역 관리 비용의 절감을 가져옴을 알 수 있다.
  22. 박상철;김태수;이광휘 683
    PDF
    본 논문에서는 인터넷 망을 위한 SNMP(Simple Network Management Protocol)를 이용하는 망 관리 시스템과 OSI 망을 위한 CMIP (Common Management Information Protocol)을 사용하는 망 관리 시스템을 상호 연동할 수 있는 통합 망 관리 에이전트 (agent)를 설계, 구현하였다. 서로 다른 두 망 관리 시스템을 통합하기 위하여 본 연구에 앞서 수행한 MOVI(Managed Object View Interface) 개념을 이용하였다. 통합 망 관리 에이전트 설계를 위한 3가지 모델을 검토하고 이 모델들의 장단점을 비교하여 적합한 모델을 선택 하였다. 선택한 모델을 구체화할 수 있는 통합 망 관리 에이전트의 논리적 구조와 구체적인 구현방법 그리고 각 모듈별 작동에 대하여 언급하였다. 본 연구에서는 기존의 망 관리 시스템인 osimis와 ucd-snmp 시스템을 참조 모델로 이용하였다. 본 연구를 통하여 인터넷 망과 OSI 망을 망 관리적 측면에서 연동할 수 있을 뿐 아니라 앞으로 MOVI 개념에서 언급하고 있는 것과 같이 새롭게 정의될 수 있는 망 관리 시스템과의 연동에 대한 확장도 가능하다는 장점을 가진다.