• 발명특허
• /
• v.25 no.9 s.294
• /
• pp.38-46
• /
• 2000

• Information and Communications Magazine
• /
• v.17 no.2
• /
• pp.68-83
• /
• 2000

본 고에서는 초고속 인터넷 서비스를 위해 기존 IP 도메인 네임 서비스 체계를 초고속 ATM 망에 확장하는 방안에 대하여 설명한다. 이를 위해 먼저 ATM 네이밍 서비스 구조와 통신방식에 대하여 검토하며, IP-DNS와 연동 방안을 설명한다. 다음으로 ANS(ATM Name System)를 이용한 정보검색과 네이밍 서비스 제공 방안을 설명한다.

• Journal of Scientific & Technological Knowledge Infrastructure
• /
• s.4
• /
• pp.124-127
• /
• 2001

네트워크상의 주소인 인터넷주소도 인터넷의 개방화, 상용화에 보조를 맞춰가며 적지 않은 변화를 겪어왔다. 처음에 연구망으로 쓰이던 인터넷은 기계적 언어인(IP(Internet Protocol)주소만으로 관리할 수 있을 만큼 간단했으나 전세계적 상용망으로 확대되면서 새로운 주소체계를 필요로 했다. 이렇게 해서 등장하게 된 것이 도메인네임체계(DNS)며, 지금까지 전세계 인터넷을 하나의 잘 짜여진 그물처럼 엮고 있다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2000.10c
• /
• pp.328-330
• /
• 2000

DNS(Domain Name Service)는 인터넷 호스트의 주소를 제공하는 서비스로써 기존의 시스템은 영어 알파벳 이외의 다른 언어들로 구성된 도메인 네임(Domain Name)은 처리하지 못한다. 최근, 인터넷의 국제화에 따른 다국어 도메인의 필요성이 점차 증대됨에 따라 이러한 문제점을 해결하고 다국어 도메인 이름을 처리할 수 있는 새로운 DNS 프로토콜인 mlDNS(Multilingual Domain Name Service)를 제안한다. 기존의 DNS와의 호환성 및 상호 운용성을 보장하고 특정 언어에 종속되지 않는 시스템을 디자인하기 위해 mlDNS에서는 Unicode 문자 집합을 기반으로 모든 DNS 질의를 UTF-8 인코딩 방식으로 처리하고 이러한 새로운 mlDNS 질의와 기존의 DNS 질의를 구분하기 위해 DNS 질의 헤더에 'IN'이라는 새로운 비트 영역을 지정하여 사용한다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.26 no.2
• /
• pp.405-413
• /
• 2016

In this paper, we propose a proactive inference method of finding suspicious domains. Our method detects potential malicious domains from the seed domain information extracted from the TLD Zone files and WHOIS information. The inference process follows the three steps: searching the candidate domains, machine learning, and generating a suspicious domain pool. In the first step, we search the TLD Zone files and build a candidate domain set which has the same name server information with the seed domain. The next step clusters the candidate domains by the similarity of the WHOIS information. The final step in the inference process finds the seed domain's cluster, and make the cluster as a suspicious domain set. In experiments, we used .COM and .NET TLD Zone files, and tested 10 seed domains selected by our analysts. The experimental results show that our proposed method finds 55 suspicious domains and 52 true positives. F1 scores 0.91, and precision is 0.95 We hope our proposal will contribute to the further proactive malicious domain blacklisting research.

• Proceedings of the Korean Information Science Society Conference
• /
• 2006.10d
• /
• pp.539-542
• /
• 2006

본 논문은 IPv6 환경에서 보다 안전한 DNS 구성에 대해 제안한다. DNS 서버는 도메인 네임을 해당하는 IP 주소로 맵핑하여 주는 시스템으로 IPv6 환경에서는 늘어나는 IP 주소의 길이로 인해 직접적인 사용이 힘들고, 현재 거의 모든 인터넷 응용 서비스들이 DNS를 이용하고 있다는 점에서 앞으로 그 중요성은 더욱 높아질 전망이다. 현재 사용되고 있는 DNS 서버의 구성은 1차, 2차 서버를 통해 1차 서버의 장애 발생 시 그 역할을 2차 DNS가 수행하는 방식이다. 그러나 이는 DNS 서버가 속해 있는 네트워크를 대상으로 하는 공격이나 장애에 대응하기 어렵고, DNS 서버의 이용자 또한 서비스의 연속성을 보장받기 어렵다. 이를 해결하기 위해 본 논문은 Anycast 전송 기술을 DNS 서버에 적용하여 재구성함으로써 장애 발생 시에도 안정적으로 도메인 네임 서비스를 사용자에게 제공할 수 있는 방안을 제시하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 1998.10a
• /
• pp.612-614
• /
• 1998

DNS는 인터넷상에서 도메인 네임과 IP 주소간의 상호 전환의 동작을 수행하는 시스템이다. DNS상에서 도메인 네임이나 IP 주소를 요청하는 질의나 이에 대한 응답은 네트워크상에서 UDP를 사용한 메시지 형식으로 전송한다. 이때 제 3자의 개입에 의한 조작의 가능성이 있다. 이러한 질의와 응답 메시지의 조작을 방지하고자 RFS2065에서는 RSA 공개키 방식을 사용하였다. RSA 공개키 방식은 현제 국내에서 직접사용하기에는 많은 애로 사항이 있으며 속도 측면에서 좋지 않은 면을 보여준다. 본 논문에서는 Pseudonoise Sequence와 MD5를 사용하여 DNS 상에서의 안전한 질의 응답을 가능하게 하고자 한다. Pseudonoise Sequence와 MD5를 사용함으로써 메시지를 암오화하지않아도 되며 또한 많은 계산을 요구하지 않는다. 메시지에 Pseudonoise Sequence를 기입하고, 그 메시지의 MD5를 송수신 측에서 검사함으로써 제 3자 개입에 의한 조작 방지와 메시지 데이터의 무결성을 보할 수 있다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04c
• /
• pp.256-258
• /
• 2003

정보화 시대에는 사람들의 모든 활동이 인터넷을 통해서 대부분 이루어진다. 이중에서 전자 메일이 차지하는 비중은 매우 크다. 고객 유치를 위한 기업들의 광고와 배움을 위한 강의, 자신의 관심 분야에 대한 정보 등을 전자 매일로 받아보게 되는 것이 더 많아 질것이다. 이러한 상황에서 사람들은 자신이 필요로 하는 메일과 필요로 하지 않는 메일을 분류하는데 많은 시간을 낭비한다. 사람들은 이러한 시간 낭비를 줄이기 위해서 메일 분류 시스템을 사용한다. 현재 사용되고 있는 매일 분류 시스템은 스팸 매일을 기준으로 하고 있다. 그러나 오분류되는 메일들이 있어 사용자가 스팸 메일을 다시 보는 경우가 있어 한계를 보인다. 본 논문에서는 사람들이 자신이 원하는 메일과 그렇지 않은 메일을 분류하기 위해서 1차 분류로 긍정어와 부정어를 이용하여 전자 메일을 분류하고 2차 분류로 도메인 네임을 이용하여 분류한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2007.05a
• /
• pp.917-920
• /
• 2007

DNS(Domain Name Service) 시스템은 도메인 네임을 사용하여 IP를 얻을 수 있도록 해주는 시스템이다. DNS는 도메인 네임을 이용하여 IP 주소를 얻기 위해서만 사용하는 것이 아니다. 그 외에 DNS와 관련된 서비스 혹은 정보들을 DNS를 통해서 얻을 수가 있다. IP-USN (IP-Ubiqitous Sensor Network) 환경은 IP를 사용하는 USN 환경이므로 IP 네트워크에서 사용가능한 기술을 그대로 적용할 수가 있다. DNS 시스템을 이용하여 IP-USN 환경의 노드가 필요한 서비스를 탐색하기 위한 효과적인 구조에 대해서 연구한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 1998.10a
• /
• pp.559-561
• /
• 1998

인터넷의 급속한 성장과 함께 휴대용 컴퓨터의 보급은 사용자로 하여금 이동 컴퓨팅을 가능케 하고 있다. IETF의 Mobile IP표준은 TCP/IP 망에서의 호스트 이동의 정의한다. 또한 인터넷을 통한 다자간 영상회의나 원격공동작업 등의 멀태캐스트 응용들이 개발되었다. 현재 이동 컴퓨팅과 멀티 캐스팅 전송기술을 접목시키는 연구사 활발히 진행되고 있으며 본 논문에서는 광대역 환경에서 도메인 네임 서버를 이용하여 기존의 이동 멀티캐스트 방법이 가지는 통신지연시간 문제를 해결하는 새로운 서비스 모델을 제시한다.