• 제목/요약/키워드: 모듈 심각도

검색결과 91건 처리시간 0.028초

웹서비스를 위한 지문인증 모듈에 관한 연구 (A Study on the Fingerprint Authentication Module for Web Services)

  • 오윤탁
    • 한국컴퓨터산업학회논문지
    • /
    • 제8권4호
    • /
    • pp.253-262
    • /
    • 2007
  • 인터넷 환경이 다양한 서비스 분야로 응용됨에 따라 보안에 대한 인식이 증가하고 있다. 웹서비스 상에서 이루어지는 사용자 인증 방식은 본인의 확인 없이 이루어지기 때문에 신뢰성, 안전성, 보안성 등이 문제가 될 수 있다. 이러한 문제를 해결하기 위해 사용자 아이디와 패스워드를 사용하거나 인증키를 사용하는 방법이 적용되어 왔다. 기존의 보안을 위해 사용되는 패스워드 및 인증키는 문자열의 조합으로 구성되어 있어 인증정보 유출이 쉽게 발생할 수 있고, 또한 해커들이 컴퓨터 해킹을 통해 인증정보를 쉽게 빼낼 수 있어 보안에 심각한 문제를 야기 시킬 수 있다. 본 논문에서는 웹 서비스 보안을 향상시키기 위하여 사용자의 고유한 생체 인식으로 이용되는 지문을 활용하여 웹서비스에 적용하는 모듈을 제안한다. 제안된 모듈은 사람의 고유한 특징인 지문인증을 사용하기 때문에 웹서비스 사용자의 본인을 정확히 확인할 수 있어 인증정보 유출이나 해커들의 해킹으로부터 보안성이 철저하게 유지될 수 있다. 따라서 제안된 방식이 웹서비스에 적용되는 기존의 패스워드나 인증번호 방식보다 보안성이 우수하다.

  • PDF

시스템 구성품의 위험 심각도를 반영한 안전중시 시스템의 설계 모듈화에 관한 연구 (On the Development of Modularized Structures for Safety-Critical Systems by Analyzing Components Failure)

  • 김영민;이재천
    • 대한안전경영과학회지
    • /
    • 제16권4호
    • /
    • pp.11-19
    • /
    • 2014
  • Modern systems development becomes more and more complicated due to the need on the ever-increasing capability of the systems. In addition to the complexity issue, safety concern is also increasing since the malfunctions of the systems under development may result in the accidents in both the test and evaluation phase and the operation phase. Those accidents can cause disastrous damages if explosiveness gets involved therein such as in weapon systems development. The subject of this paper is on how to incorporate safety requirements in the design of safety-critical systems. As an approach, a useful system structure using the method of design structure matrix (DSM) is studied while reflecting the need on systems safety. Specifically, the effects of system components failure are analyzed and numerically modeled first. Also, the system components are identified and their interfaces are represented using a component DSM. Combining the results of the failure analysis and the component DSM leads to a modified DSM. By rearranging the resultant DSM, a modular structure is derived with safety requirements incorporated. As a case study, application of the approach is also discussed in the development of a military UAV plane.

임베디드 시스템의 결함 주입 기반 간접 상호작용 테스팅 기법 (Fault Injection Based Indirect Interaction Testing Approach for Embedded System)

  • ;이우진
    • 정보처리학회논문지:소프트웨어 및 데이터공학
    • /
    • 제6권9호
    • /
    • pp.419-428
    • /
    • 2017
  • 임베디드 시스템에서는 모듈간의 상호작용으로 데이터를 주고 받는다. 이때 오류가 포함된 리소스 데이터를 전달하면 시스템의 실행 오류를 유발할 수 있다. 상호작용에 활용되는 리소스들은 모듈간의 의존관계를 만들며 의존관계에 있는 모듈의 변화가 다른 모듈의 기능에 영향을 미치게 된다. 몇몇 임베디드 시스템 조사 자료에 따르면 모듈간의 상호작용 오류가 심각한 소프트웨어 실패의 원인이 되기도 한다. 상호작용 테스팅 단계에서는 이러한 상호작용 오류를 검출하여 시스템 실패의 위험을 낮추고자 한다. 모듈간의 상호작용은 직접 또는 간접적으로 일어난다. 직접적인 상호작용은 모듈의 직접 호출을 통해 이루어지며, 간접 상호작용은 직접호출 이외에 리소스 데이터의 의존성을 통해 나타난다. 이 연구에서는 직접 상호작용에 의한 오류 검출 방식에서는 발견되지 않는 간접 상호작용과 연관된 오류를 검출하고자 한다. 먼저 상호작용 패턴을 분석하여 상호작용 모델을 생성하고 이를 기반으로 상호작용 오류를 검출하는 테스트 케이스 디자인 방법을 제안한다. 마지막으로 결함 주입 기법을 이용하여 제안된 방법의 효용성 및 실효성을 분석한다.

영산강 하구언 방류에 의한 목포항 주변해역의 오염확산양상 (Pollutant Dispersion Mechanism near Mokpo Harbor Due to the Discharges from Youngsan River Seadike)

  • 안순섭;강주환;박선중
    • 한국수자원학회:학술대회논문집
    • /
    • 한국수자원학회 2007년도 학술발표회 논문집
    • /
    • pp.2125-2129
    • /
    • 2007
  • 본 연구에서는 영산강 하구언 배수갑문의 개방으로 대량의 담수가 방류될 경우 목포항 인근해역의 해수유동 변화와 이에 수반되는 부유물질/염분 농도의 시공간적인 변화를 파악하기 위해 방류조건과 확산성분별로 12가지의 계산 시나리오를 구성하고 MIKE21의 해수유동(HD)모듈과 오염 확산(AD)모듈을 이용하여 하구언 방류의 영향을 살펴보았다. 해수유동 모의결과, 배수갑문과의 거리에 따라 방류조건별로 수위와 유속이 최대 144.5cm, 175.6cm/sec까지 상승하였다. 특히 청계만 수역에서는 방류시기에 낙조시 유속이 최대 68.8cm/sec까지 감소해 방류에 따른 수위상승으로 낙조시 해수유출이 지체되는 것으로 판단된다. 부유물질 확산모의 결과, 목포 기준검조소를 기준으로 목포항 내부수역은 원활한 해수순환이 이루어지지 않아 각종 오염원 유입시 외해로 쉽게 확산되거나 희석되지 못하고 계속 정체되는 것으로 나타나 항내 오염이 심각하게 우려되며, 특히 연속적인 담수 방류와 방류량의 크기가 내부수역의 부유물질 농도 감소에 큰 영향을 미치는 것으로 판단됨에 따라 방류량이 작고 연속 방류가 행해지지 않는 비우기시의 오염은 더욱 심해질 것으로 판단된다. 방류조건별 염분농도 역시 방류량이 크고, 연속적인 담수 방류가 행해질 경우 농도가도 크게 감소하며 확산면적도 증가하였다.

  • PDF

양자암호시스템을 위한 단일광자검출기

  • 이민수;김용수;한상욱;문성욱
    • 정보와 통신
    • /
    • 제32권8호
    • /
    • pp.62-68
    • /
    • 2015
  • 본고에서는 차세대 보안통신 기술로 주목 받고 있는 양자암호시스템의 핵심 모듈인 단일광자 검출기의 최신 연구동향과 KIST 연구개발 내용에 대해 기술한다. 현재 상용화 수준으로까지 발전한 유선 양자암호 시스템에서는 성능, 소형화, 가격 등의 장점으로 인해 주로 InGaAs/InP avalanche photo diode (APD)를 이용한 단일광자검출기가 사용되고 있다. 유선 양자암호에서 사용하는 1550nm 통신 파장대의 단일광자가 갖는 에너지는 0.8 eV로 매우 미약한 수준이기 때문에 신호 검출을 위해 APD소자를 내부 증폭 이득이 무한대인 가이거모드(Geiger mode)에서 동작시킨다. 매우 높은 증폭비는 신호 검출뿐만 아니라 노이즈에도 동일하게 영향을 미치기 때문에 주변환경 노이즈에 의한 검출기 오동작 문제가 심각하게 발생한다. 따라서 단일광자검출기 구현에서 가장 중요한 기술은 소자 및 검출기 모듈에서 발생하는 노이즈의 영향을 최소화 시켜주는 것이다. 전세계적으로 검출기의 대표적인 노이즈인 after pulse를 저감 시키기 위한 연구가 매우 활발히 이루어지고 있는데 대표적으로 self-differencing, auxiliary signal, integrating, double balanced 등의 방법이 제시되고 있다. 본고에서는 각각의 최신 기술들에 대한 비교 분석 및 이를 바탕으로 현재 KIST에서 진행하고 있는 양자암호시스템을 위한 단일광자검출기 기술 개발에 대해 서술한다.

원판틀형 역삼투 모듈을 이용한 분리 특성 해석 (Analysis of the Separation Using Disc Plate and Frame Type Reverse Osmosis Module)

  • 정건용;정욱;원장묵;배성렬;하백현
    • 멤브레인
    • /
    • 제5권2호
    • /
    • pp.81-88
    • /
    • 1995
  • NaCl과 sucrose 용액을 역삼투용 워난틀형 모듈에 공겁하여 투과실험하였으며 Kimura-Sourirajan[8]이 제안한 방법으로 분리성능을 분석하였다. 사용한 분리막의 순수투과계수는 압력에 무관하게 $2.17 \times 10^{-6}$(gmol/$cm^2$-sec-bar)로 일정하게 유지되었다. Sucrose 용액의 농도분극화 현상은 NaCl 용액보다 심각하였으며 40bar 이상에서는 압력이 증가함에 따라서 오히려 투과선속이 감소하였다. 용질 배제율은 NaCl 수용액의 경우 압력이 증가함에 따라서 감소하였으나 sucrose 수용액의 경우는 압력에 따라서 배제율도 증가하였다.

  • PDF

호우 재해영향모델 시스템 개발 (Development of a heavy rain disaster impact model system)

  • 강동호;최나연;김병식
    • 한국수자원학회:학술대회논문집
    • /
    • 한국수자원학회 2023년도 학술발표회
    • /
    • pp.57-57
    • /
    • 2023
  • 최근 심각한 기후변화로 인한 호우, 태풍 등 기상현상의 변화로 다양한 재해가 발생하고 그로 인한 피해 규모도 커지고 있다. 현재 우리나라의 호우 재해에 대한 예보는 단순히 강수량, 강설량, 바람의 강도 등을 전달해 주고 있는데, 이러한 정보 전달의 형태는 그로 인한 피해 규모를 예측하기 어렵다. 본 시스템은 현재의 단순한 수치만을 보여주는 예보에서 호우가 어느 지역에 어떠한 영향을 미치는지에 대한 정보를 전달한다. 시간대별 격자단위(1km×1km)로 구획하여 그 영향이클 것이라고 예상되는 9개 분야(생활, 도로, 농업, 편의, 공업, 의료복지, 교육연구. 축산업, 공용)의 정보를 전달 해 줌으로써 경제적, 산업적 측면에서 재난으로 인한 피해를 최소화할 수 있도록 하였다. GIS와 호우위험영향도 분석결과를 제공하는 플랫폼이며 주요 기능은 종합위험등급 현황을한 눈에 볼 수 있는 GIS 대쉬보드 상황판과 IBH-HR(예측강우분석), IBF-G(수문분석), IBF-PRA(리스크 분석) 3개의 분석 모듈 그리고 분석 모듈을 통해 도출된 분석결과를 관리하는 ARM(분석이력관리)으로 구성되었다. 다양한 콘텐츠 서비스로 호우 영향정보의 활용성이 클 것으로 기대된다.

  • PDF

전투기 데이터 변조 공격행위에 대한 탐지모듈 제안 (Proposal of Detection Module for Fighter Aircraft Data Modulation Attack)

  • 홍병진;김완주;김호근;임재성
    • 정보보호학회논문지
    • /
    • 제29권1호
    • /
    • pp.5-16
    • /
    • 2019
  • 현대의 최첨단 전투기들은 독립적인 내장형 시스템으로 운용되고 있다. 이러한 내장형 시스템은 초기 높은 수준의 정보보증 기준이 충족되어 도입되고 운용된다. 그러나 지속적인 작전운용 중에는 개별적인 전투기 플랫폼에 대한 사이버위협이 적극적으로 관리가 되지 않아 심각한 위험에 노출될 가능성이 있다. 이에 본 논문에서는 전투기 내장형 시스템에 대한 사이버위협 요소를 분석하여 임무계획 및 정비 관련 데이터 처리과정에서 공격 가능한 취약점을 식별하였다. 또한, 이러한 취약점을 이용하여 항공데이터를 변조하는 사이버공격의 방법과 형태를 정의하고 대응을 위한 탐지모듈을 제안하였다. 제안된 탐지모듈은 전투기 항공데이터 처리과정에서 악성코드 유입 등 데이터 변조공격에 대한 탐지 및 대응이 가능할 것으로 기대되며 이를 통해 첨단 고가치 항공자산인 전투기를 대상으로 하는 잠재적 사이버 위협에 선제적으로 대응할 수 있을 것이다.

지문 퍼지볼트 시스템의 하드웨어 구현 (Hardware Implementation of the Fuzzy Fingerprint Vault System)

  • 임성진;채승훈;반성범
    • 정보보호학회논문지
    • /
    • 제20권2호
    • /
    • pp.15-21
    • /
    • 2010
  • 지문정보를 이용한 사용자 인증은 편리함과 동시에 강력한 보안을 제공한다. 그러나 유한개의 손가락 개수로 인해 패스워드처럼 변경을 자유롭게 할 수 없기 때문에 사용자 인증을 위해 저장된 지문정보가 타인에게 도용된다면 심각한 문제를 일으키게 된다. 지문정보를 안전하게 보호하기 위한 지문 퍼지볼트 시스템에 대한 연구가 활발히 진행되고 있다. 또한, 기하학적 해싱 기법을 적용하여 지문 정렬 문제를 해결하려는 연구도 진행되었다. 본 논문에서는 기하학적 해싱 기반 지문 퍼지볼트 시스템의 하드웨어 구조를 제안한다. 제안한 구조는 소프트웨어 모듈과 하드웨어 모듈로 통합 구성된다. 하드웨어 모듈은 등록 해시 테이블과 인증 해시 테이블의 변환 특징점의 정합을 담당한다. 실험결과, 제안한 하드웨어 구조의 수행 시간은 지문 특징점의 수가 36개이고 거짓 특징점의 수가 100개 일 때 0.2초, 400개 일 때, 0.53초이다.

아리랑위성 프로세서간 통신 설계 (The Design of Inter-processor Communication of KOMPSAT)

  • 천이진;이종인;정창호;강수연
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 1998년도 가을 학술발표논문집 Vol.25 No.2 (3)
    • /
    • pp.574-576
    • /
    • 1998
  • 아리랑 위성은 자세, 전력, 열 제어 및 지상 명령 수신, 측정 데이터 수집 그리고 탑재체 지원을 위해서 3개의 80CI86 프로세서를 사용하고 있다. 단일 프로세서가 아니 여러 프로세서가 존재하게 되면 상호 간의 메시지 전달을 위해 통신 채널이 요구된다. 프로세서간의 상호 통신을 위해서 직접 연결을 사용하기도 하지만 아리랑 위성은 모듈화 개념 및 향후 확장을 위해서 MIL-STD-1553B 표준 버스 방식을 채택하고 있다. 메시지는 지상 명령 전송 및 측정 데이터 수집을 포함하므로 원활한 통신이 이루어지지 않을 경우, 위성 시스템에 심각한 문제를 발생킨다. 일반적으로 위성설계는 안정성과 신뢰성을 추구하므로 통신 설계는 다중 프로세서가 존재하는 위성의 경우 매우 중요한 의미를 지닌다. 본 논문에서는 아리랑 위성 MIL-STD-1553B 데이터 버스의 버퍼링(Buffering) 설계와 메시지의 적절한 배치를 통한 Timed-Scheduling설계 개념을 설명한다.

  • PDF