• 제목/요약/키워드: 다운로드

검색결과 743건 처리시간 0.026초

안드로이드 저장소 취약점을 이용한 악성 행위 분석 및 신뢰실행환경 기반의 방어 기법 (Analysis of Malicious Behavior Towards Android Storage Vulnerability and Defense Technique Based on Trusted Execution Environment)

  • 김민규;박정수;심현석;정수환
    • 정보보호학회논문지
    • /
    • 제31권1호
    • /
    • pp.73-81
    • /
    • 2021
  • 휴대폰 이용 시 앱 또는 웹 기반 어플리케이션을 이용하여 파일 다운로드 시, 다운로드 되는 파일들은 어플리케이션 마다 특정 디렉토리에 저장하도록 기본 경로가 설정되어 있다. 파일 관리자를 비롯하여 저장소로 접근이 필요한 여러 어플리케이션들은 여러 기능들과 서비스를 제공하기 위해, 저장소의 읽기 및 쓰기 권한을 요구한다. 이는 다운로드 경로에 직접 접근하여 사용자가 저장해놓은 수많은 중요 파일들에 직접 접근할 수 있게 됨을 의미한다. 본 논문에서는 이러한 다운로드 된 파일들의 저장 공간의 보안 취약점을 이용한 공격 가능성을 증명하기 위해 암호화를 위장한 파일 탈취 어플리케이션 기능을 개발하였다. 암호화를 진행한 파일은 암호화됨과 동시에 백그라운드에서는 해커에게 E-mail을 통해 전송된다. 개발한 어플리케이션을 악성 분석 엔진인 VirusTotal을 이용하여 검사한 결과, 74개의 엔진 모두에서 악성 앱으로 탐지되지 않았다. 최종적으로 본 논문에서는 이러한 저장소 취약점을 보완하기 위한 신뢰실행 환경 기반의 방어 기법과 알고리즘을 제안한다.

디지털 방송 TV수신기의 기능 업그레이드를 위한 소프트웨어 다운로드와 설치 기능 구현 (Implementation of Software Downloading and Installing for upgrading Digital TV Settop Box)

  • 류일권;정문열;김정환;최진수;방건
    • 방송공학회논문지
    • /
    • 제11권1호
    • /
    • pp.66-79
    • /
    • 2006
  • 디지털 방송과 데이터 방송 기술이 지속적으로 발전함에 따라, 디지털 방송에 신기술이 도입되고 새롭게 시도되는 방송 서비스가 계속 등장할 것이다 이미 가정에 출시된 STB가 새롭게 도입되는 신기술과 서비스를 계속 수용할 수 있으려면, 이때마다 기존에 탑재된 STB 의 소프트웨어는 새로 업그레이드되어야 한다. 일반적으로 STB가 한번 가정 내에 보급되면 STB에 탑재된 기존의 소프트웨어는 업그레이드되기가 용이하지 않다. 본 논문은 방송망의 전송 채널을 통해 STB 의 소프트웨어를 다운로드 받아 이를 업그레이드 시키는 소프트웨어 업데이트 시스템을 제시하고 구현함으로써, 현재 용이하지 않는 STB의 소프트웨어 업그레이드 환경을 극복한다. 제안하는 소프트웨어 업데이트 시스템은 데이터 카루셀 스트림에서 업데이트 될 소프트웨어를 다운로드 받는 (1) 다운로더 (Downloader), 다운로드된 소프트웨어를 설치하는 (2) 업데이트 로더 (Update Loader), 그리고 예외상 황이 발생하면 STB 가 새로 부팅될 때, 로그 파일을 이용하여 소프트웨어를 이전 상태로 복구시키는 (3) 리커버러 (Recoverer)의 세 가지 모듈로 구성된다. 소프트웨어 업데이트 시스템에서 다운로더는 지상파 디지털 방송 규격인 ATSC에서 제시한 소프트웨어 다운로드 데이터 서비스 규약 (A/97) 에 맞게 구현하고 ATSC 환경에서 이를 실험 검증하였다.

Peer-Assisted CDN에서 콘텐츠 전송 성능 분석 (Performance Analysis of Content Distribution in Peer-Assisted CDN)

  • 손세일;염종호;최학수
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2009년도 춘계학술발표대회
    • /
    • pp.968-970
    • /
    • 2009
  • Peer-Assisted CDN은 CDN과 P2P 기술을 상호보완적으로 이용해서 많은 사용자들에게 효율적으로 콘텐츠를 전송한다. 본 논문에서는 Peer-Assisted CDN과 전통적인 CDN, P2P 시스템의 성능 비교를 위한 간단한 성능 분석 모델을 제시한다. 그리고 실재 트레이스를 기초로 트래픽, 전송량, 다운로드 속도 측면에서 Peer-Assisted CDN과 CDN의 성능을 비교 한다. 본 논문의 결과에 따르면, Peer-Assisted CDN이 총 업로드 용량, 다운로드 속도, 확장성 측면에서 일반 CDN 보다 우수하다.

모바일 환경에서 개인화 기법을 적용한 추천 서비스 (Recommendation System using Personalized Services on Mobile Environment)

  • 김룡;강지헌;주원균;김영국
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2007년도 한국컴퓨터종합학술대회논문집 Vol.34 No.1 (C)
    • /
    • pp.271-276
    • /
    • 2007
  • 모바일 기기는 기존의 음성통화와 다양한 네트워크 접속과 기능들이 결합되어 발전하고 있다. 또한 최근 등장한 다양한 휴대 인터넷 환경은 기존 모바일 기기의 네트워크 접근을 보다 쉽게 해주고 있다. 이러한 무선 환경을 사용하는 모바일 기기 사용자는 기존의 유선 환경보다 사용자 프로파일 정보를 쉽게 구할 수 있는 장점이 있으며, 모바일 기기는 혼자 사용하는 특징을 가지고 있다. 본 논문에서는 모바일 기기 사용자를 위한 개인화 방법으로 협업 필터링 방법을 통한 음악 추천과 푸쉬(Push), 풀(Pull)방식의 서비스 방법을 제안한다. 모바일 기기 사용자 프로파일 정보는 협업 필터링 방법을 통한 사용자 선호 음악 추천을 수행하고, 추천된 사용자 선호 음악은 푸쉬 서비스로 모바일 기기에 다운로드 된다. 추천을 통한 모바일 음악 푸쉬 서비스는 모바일 기기 사용자로 하여금 네트워크 환경에 접속되어있을 때 사용자 취향에 맞는 음악을 능동적으로 다운로드 해 둠으로써 사용자가 음악을 선택하여 모바일 기기로 다운로드 하는 불편함과 시간을 줄여 줄 수 있다.

  • PDF

스마트 카드 응용 프로그램의 다운로드와 갱신에 대한 효율적인 인증 기법 (An Efficient Authentication Scheme for Downloading and Updating Applications in Smart Cards)

  • 박용수;조유근
    • 한국정보과학회논문지:시스템및이론
    • /
    • 제31권1_2호
    • /
    • pp.118-124
    • /
    • 2004
  • 본 논문에서는 스마트 카드에서 응용 프로그램을 다운로드 하거나 갱신할 때 응용 프로그램의 위/변조를 효율적으로 검증할 수 있는 인증 기법을 제시한다. 기존 기법은 응용 프로그램을 인증할 때 검증 지연 시간이 길거나, 스마트 카드의 2차 메모리 오버헤드가 많거나, 혹은 많은 양의 1차 메모리를 요구한다. 제안된 기법은 해쉬 체인 기법을 효율적으로 사용한 파라미터화 기법으로서, 응용 블록 수가 n일 때 메모리 오버헤드와 응용 프로그램을 갱신 시 발생하는 검증 지연 시간이 각각 O(k), O(k+n/k)이다. 또한 제안 기법은 1차 메모리 요구량이 O(1)으로 가장 적으며, 응용 프로그램을 다운로드 시 생기는 검증 지연시간도 O(1)으로 가장 적다.

효과적인 역 추적 P2P 자원 검색 알고리즘 (An Effective Backtracking Search Algorithm for the P2P Resources)

  • 김분희
    • 한국컴퓨터정보학회논문지
    • /
    • 제12권6호
    • /
    • pp.49-57
    • /
    • 2007
  • P2P 분산 시스템은 네트워크로 연결된 다양한 컴퓨팅 환경 하에 존재하는 유휴 컴퓨팅 자원을 활용함으로써 다양한 연구가 활발히 진행되고 있다. 이는 복수로 존재하는 검색 대상 파일들 가운데 다운로드 시간이 가장 짧은 피어를 대상으로 P2P 통신이 이루어지는 것이 일반적인 방법이다. 여기에 P2P 검색 알고리즘이 복수로 존재하는 검색 대상 파일들 가운데 다운로드 시간이 가장 짧은 피어를 선택하는 기준에 따라 실제 다운로드 시간을 결정하는 가장 중요한 요인이다. 그러나 네트워크 연결성이 약하기 때문에 자원 제공 피어의 오프라인 상태로 전환 될 수 있고, 이때 주로 자원 재전송의 방법을 선택하게 된다. 본 연구에서는 자원 재전송 요구 발생시 성능 개선을 위한 역 추적 자원 검색 알고리즘을 제안한다.

  • PDF

네트워크 디지털 사이니지의 콘텐츠 다운로드 및 연속재생을 위한 최소 초기 지연시간 결정 (Determining a Minimum Initial Delay Time for Download & Seamless Playback of Multimedia Contents on Network Digital Signage)

  • 박영균;남영진;권영직
    • 한국산업정보학회논문지
    • /
    • 제17권2호
    • /
    • pp.33-43
    • /
    • 2012
  • 디지털 사이니지란 멀티미디어 기반의 정보와 광고를 소비자에게 전달하는 스마트 전자 디스플레이 시스템을 일컫는다. 대부분의 디지털 사이니지는 일련의 멀티미디어 콘텐츠를 원격 네트워크 스토리지로부터 로컬 디스크로 다운로드 한 후에 재생을 시작한다. 하지만 모든 콘텐츠를 다운로드 한 후 재생할 경우에 긴 초기 지연시간을 초래한다. 본 논문에서는 디지털 사이니지에서 이러한 초기 지연시간 문제를 정의하고, 주어진 네트워크 대역폭 및 멀티미디어 콘텐츠의 품질과 크기에 따라서 최소한으로 필요한 초기 지연시간을 계산하는 방법을 제시한다. 또한, 디지털 사이니지 상의 다양한 멀티미디어 콘텐츠들을 이용하여 본 제안 기법의 성능을 분석한다.

웹 문서 변경 예측 (Estimation of Web Page Change Behavior)

  • 김성진
    • 인터넷정보학회논문지
    • /
    • 제8권4호
    • /
    • pp.149-158
    • /
    • 2007
  • 본 논문은 웹 문서의 다운로드 가능 여부와 내용 변경 여부를 예측하는 도구를 기술한다. 웹 데이터베이스 관리자는 자신이 관리하는 웹 문서 집합을 최신 상태로 유지하려고 할 때, 예측 도구를 통하여 다운로드되지 않거나 변경되지 않았을 웹 문서에 대한 불필요한 요청을 감소시킬 수 있다. 본 논문에서는 웹 문서들의 과거 변경이 미래 변경과 매우 밀접한 관련이 있음을 가정한다. 본 논문에서는 약 300만개의 웹 문서들을 2일 주기로 100일 동안 관찰하여 변경 경향을 분석하고, 관찰된 문서들의 다운로드 가능 여부와 내용 변경 여부를 예측한다. 예측 결과는 실제의 변경 사실과 비교 평가되었다.

  • PDF

WAVE 시스템을 위한 차량용 CRL 다운로드 프로토콜 (The CRL Download Protocol for Vehicle in WAVE System)

  • 선설희;유권정;최범진;김은기
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2014년도 추계학술발표대회
    • /
    • pp.409-411
    • /
    • 2014
  • WAVE 기술은 차량이 고속 이동환경에서 차량간 또는 차량과 인프라간 패킷을 짧은 시간 내에 주고 받을 수 있는 무선통신 기술이다. 본 논문의 목적은 차량이 WAVE 시스템에 통신 할 때 상대방의 인증서가 폐기 되었는지 확인하기 위한 CRL(Certificate Revocation List) 다운로드 프로토콜을 설계하는 것이다. CRL 다운로드 프로토콜은 WAVE 시스템 환경에 맞추기 위해 TCP(Transmission Control Protocol)가 아닌 UDP(User Datagram Protocol) 상에서 동작한다. 그리고 보안기능을 지원하기 위해 ECDSA 를 사용하여 상호 인증을 하고 ECIES 를 사용하여 인증서의 기밀성을 보장한다. 또한 이 프로토콜은 MAC 을 CRL 데이터에 붙여 데이터의 무결성을 보장하고, UDP 상에서 동작할 때 발생할 수 있는 데이터의 손실을 줄이기 위해 에러 및 흐름제어 방식으로 Selective repeat ARQ 를 사용한다.

CD-ROM을 이용(利用)한 서지정보(書誌情報) 데이터베이스의 신뢰성향상(信賴性向上) 기법연구(技法硏究) - 다운로드와 업로드를 중심(中心)으로 - (The Study on the Reliability Improvement of Bibliographic Database Using CD-ROM - With a Special Emphasis on Download and Upload -)

  • 김창근;신용주
    • 정보관리연구
    • /
    • 제20권2호
    • /
    • pp.69-99
    • /
    • 1989
  • 본연구(本硏究)는 레이저기술(技術)과 정보공학(情報工學)의 눈부신 발전과정(發展過程)에서 등장한 대용량 정보축적매체(情報蓄積媒體)인 CD-ROM Catalog Production Product 중에서 BiblioFile을 선택하고, CD-ROM BiblioFile과 과학기술대학도서관(料學技術大學圖書館)에서 자체 개발(開發)한 시스템인 KITLAS를 시스템구성(構成), 파일구조(構造), 특성(特性) 및 기능면(機能面)에서 비교분석(比較分析)한 후 CD-ROM에 수록(收錄)된 MARC 레코드의 변환(變換)과 온라인 대량, 동시 전송(傳送)하는 과정(過程)인 이른바 다운로드(download)와 업로드(up-load)하는 과정(過程)을 구현하여 서지정보(書誌情報) 데이터베이스의 신뢰성(信賴性) 향상(向上) 방법(方法)을 모색하였다.

  • PDF