• 제목/요약/키워드: 분배성능

검색결과 603건 처리시간 0.029초

신뢰성 있는 브로드캐스트 암호화를 위한 자가 키 복구 기법 (A Self-Recovering Key Management Scheme for Reliable Broadcast Encryption)

  • 허준범;윤현수
    • 한국정보과학회논문지:정보통신
    • /
    • 제36권6호
    • /
    • pp.471-480
    • /
    • 2009
  • 브로드캐스트 서비스의 사용자가 많아질수록 확장성 있는 접근 제어는 효율적인 진한 부여에 필수적인 요구사항이라고 할 수 있다. 접근 제어는 합법적인 사용자들에게만 비밀키를 안전하게 전달함으로써 이루어지게 된다. 그러나 브로드캐스트 환경에서는 채널의 안정성이 보장되지 않기 때문에 비밀키를 전달하는 과정에서 키 전달 메시지가 사라지거나, 사용자의 단말이 네트워크에 접속되어 있지 않은 경우 메시지가 사용자에게 제대로 전달되지 못하는 경우가 빈번하게 발생할 수 있다. 본 연구에서는 합법적인 사용자가 서버로부터 다수의 세션동안 키 전달 메시지를 수신하지 못한 경우라도 자신의 이전키와 현재 세션에 전송되는 힌트 메시지를 이용해서 현재 세션의 그룹키를 복구할 수 있는 효율적인 그룹키 자가복구 기법을 제안한다. 성능 분석 결과 제안한 기법은 기존의 신뢰성 있는 키 분배 기법에 비해 확장성 및 효율성 측면에서 더 향상되었다는 것을 알 수 있다. 제안한 기법은 사용자로부터 서버로의 역방향 채널이 존재하지 않는 브로드캐스트 네트워크 환경에서 제한수신시스템 등에 활용될 수 있다.

분산 트랜스코딩 환경에서 부하 균형을 위한 트랜스코딩 부하 예측 기법 (Transcoding Load Estimation Method for Load Balance on Distributed Transcoding Environments)

  • 서동만;허난숙;김종우;정인범
    • 한국정보과학회논문지:시스템및이론
    • /
    • 제35권9_10호
    • /
    • pp.466-475
    • /
    • 2008
  • 최근 무선통신 기술의 발전으로 PC뿐만 아니라 PDA, 휴대폰 등 다양한 이동 단말 장치를 통하여 멀티미디어 서비스를 제공받을 수 있게 되었다. 이동 단말 장치는 하드웨어의 성능 제약이 있으며, 낮은 네트워크 대역폭을 가지는 무선망에서 동작한다. 이러한 이동 단말 장치의 특성을 고려한 스트리밍미디어 서비스를 받기 위해서는 동작 환경에 적합하게 미디어를 트랜스코딩 기술이 필요하다. 미디어에 대한 트랜스코딩은 트랜스코딩 서버들에서 이동 단말기 등급별로 수행되어 스트리밍 미디어의 실시간 전송요구사항에 맞추어 사용자에게 보내져야한다. 대규모의 이동 단말 사용자들 각각에 맞는 QoS의 트랜스코딩 스트리밍 미디어를 제공하기 위해서는 트랜스코딩 서버들의 부하분배 정책에 서버에서의 트랜스코딩 부하를 반영하는 것이 필요하다. 본 논문에서는 분산 트랜스코딩 환경에서의 부하 균형을 위한 트랜스코딩서버에서의 트랜스코딩 부하를 예측 기법을 제안한다. 제안된 기법은 트랜스코딩 서버 정보와 영화 정보, 목적 트랜스코딩 비트율을 이용하여 예상 트랜스코딩 시간을 예측한다. 예측된 시간은 실험을 통하여 실제 트랜스코딩 시간과 유사함을 확인한다.

Mobile IPv6에서 AAA를 이용한 MN과 CN간의 상호 인증 및 경로 최적화 (Mutual Authentication and Route Optimization between MN and CN using AAA in Mobile IPv6)

  • 김미영;문영성
    • 한국정보과학회논문지:정보통신
    • /
    • 제31권5호
    • /
    • pp.429-437
    • /
    • 2004
  • IETF의 mobileip 작업 그룹에서는 경로 최적화를 위해 절차가 간단하고 이동 노드의 낮은 연산 처리 능력을 고려해 암호학적 연산을 대폭 줄인 보안 기능으로서 RR(Return Routability)를 제공하지만 실질적으로 제공하는 보안 강도는 매우 낮으므로 이를 개선하기 위해 현재 CGA(Cryptographically Generated Address), IPsec(Internet Protocol Security)등의 암호학적 처리 방법과 PKI(Public Key Infrastructure), AAA(Authentication, Authorization and Account)등의 기존 인프라와 통합하는 강력한 보안 서비스 방법이 연구되고 있다. 본 논문에서는 유선망 및 802.11, 3GPP(3rd Generation Partnership Project)등의 무선망에서 성공적으로 사용되고 있는 AAA 인프라 기반의 노드 인증 및 안전한 경로 최적화를 위한 키 분배 방안을 제안하고 제안된 방법에 대한 비용 분석 모델을 통해 RR과 효율성을 비교하였는데 결과적으로 최대 20 퍼센트의 성능 향상을 보였다.

댁내 망을 고려한 광 수동 망에서 Multiple Queues-FIFO 자원할당 알고리즘 설계 및 분석 (The Design of Resource Assignment Algorithm using Multiple Queues-FIFO over Residential Broadband Network)

  • 장종욱
    • 한국정보통신학회논문지
    • /
    • 제5권7호
    • /
    • pp.1238-1244
    • /
    • 2001
  • 광대역 액세스 망에서 합류, 분배 지점에서의 효율을 고려한 광 수동망 설계는 중요하다. 광수동망 구조는 매우 간단하지만, 가입자들에서 발생되는 상향 트래픽 제어를 위해서는 매체 접근 제어 프로토콜이 필요하다. 한편, 사무실 환경을 위한 통신규약은 이미 표준화되어 있다. 광대역 통신망과 다양한 가전 제품의 증가에 의해 홈 네트워크 구성은 자연스러운 일이 되었다. 가정에서 사용하는 네트워크 응용 범위가 넓어짐에 따라 액세스 망과 여러 형태의 트래픽을 발생시키는 홈 네트워크 환경을 고려하였다. Global-FIFO 는 매우 간단하고, 기본적으로 요추-허용 메카니즘의 동적인 상향 대역 할당방식을 사용한다. 이것은 셀을 기본 단위로 한 효율적인 대역을 사용할 수는 있지만, 다양한 형태의 트래픽을 취급하는 홈 네트워크에는 적합하지 않다. 본 논문에서, 우리는 ATM-PON과 홈 네트워크 환경에 적합한 성능을 제어하는 MQ-FIFO라는 새로운 자원할당 MAC 알고리즘을 설계하고 분석한다.

  • PDF

GPS를 이용한 네트워크 시각 서버 (A Network Time Server using CPS)

  • 황소영;유동희
    • 한국정보통신학회논문지
    • /
    • 제8권5호
    • /
    • pp.1004-1009
    • /
    • 2004
  • 컴퓨터 시스템에서의 시각 메커니즘은 기본적이고 필수적인 요소로써 현재 시각의 유지 및 프로세스 점유 시간, 디스크 I/O 등, 시스템의 각종 성능 평가를 위한 척도이다. 분산 시스템에서 응용프로세스들은 시스템 내 여러 노드에서 동시에 수행되며 정확한 결과를 얻기 위해서는 노드 간 시각 동기가 이루어져야 한다. 현재 통신망이 보편적 요소가 되면서 분산 환경 구성 및 네트워크 기반 운용이 일반화됨에 따라 시각 동기는 필수 사항이 되었다. 네트워크 시각 서버는 시스템의 지역 클럭을 표준 참조 시각원에 동기시킴으로써 정확하고 정밀한 시각을 획득, 유지하고 표준 시각 동기 프로토콜을 통해 시각 정보를 네트워크에 분배한다. 본 논문은 네트워크 시각 동기를 위한 시각 서버의 설계 및 구현에 대해 제시한다. 시스템은 표준 참조 시각원으로 GPS (Global Positioning System)를 사용하며 NTP (Network Time Protocol)를 통해 표준시 (UTC: Universal Time Coordinated)를 제공한다.

고속 WPAN의 Mesh 네트워킹을 위한 분산형 채널타임 할당 (Distributed Channel-Time Allocation for the Mesh Networking of the High-Rate WPAN)

  • 이병주;박무성;이승형;최웅철;정광수
    • 한국통신학회논문지
    • /
    • 제32권3A호
    • /
    • pp.230-236
    • /
    • 2007
  • 본 논문에서는 IEEE 802.15.3 High-Rate WPAN(Wireless Personal Area Network)의 메쉬 네트워크 구성을 위한 분산형 채널 자원 관리 방법을 제안한다. IEEE 802.15 TG(task group)5는 WPAM의 메쉬 네트워크 구성을 위해 MAC과 PHY 계층의 표준화를 진행중이다. 기존 WPAN에서 전송 파워의 증가나 수신측의 감도 증가없이 전송 범위 확장 방법의 연구와 네트워크 내에서 라우팅 기능의 강화를 통해서 보다 신뢰성 있는 통신을 가능케하는 것이 이 TG의 목표이다. 본 논문은 PNC(piconet coordinator)가 없이 각 DEV(device)들이 자신의 채널 자원을 예약하는 환경에서 DEV들이 공평하게 채널 자원을 사용하는 방법을 제안한다. 채널자원을 분배하는 PNC가 없으면 각 DEV는 자신이 사용할 채널자원을 미리 예약하여 사용한다. Piconet에 먼저 접속한 DEV는 많은 양의 채널자원 예약이 가능하지만 나중에 접속한 DEV는 상대적으로 적은 양의 채널자원만 예약할 수 있다. 이처럼 기존 방법에서는 DEV들이 공평하게 채널자원을 사용하지 못하는 문제점이 발생한다. 본 논문에서는 MAC 계층에서 채널 자원 할당의 불공평함을 해결하는 분산형 채널타임 할당 방법을 제안하고, 시뮬레이션을 통해서 자원 할당 방법의 성능을 평가한다.

유리섬유보강재로 외부부착 보강된 교량 바닥판의 구조거동 (Structural Behavior on the Externally Strengthened Bridge Deck with Glass Fiber Reinforced Polymer)

  • 오홍섭;심종성;최장환
    • 콘크리트학회논문집
    • /
    • 제14권6호
    • /
    • pp.922-933
    • /
    • 2002
  • 교량바닥판의 손상이 구조물의 내구성, 안전성 및 기능에 영향을 미치기 때문에 손상된 바닥판의 성능향상을 위하여 섬유보강재를 사용한 구조물보강 사례가 증가하고 있다. 그러나 최근의 연구들이 구조물의 정적거동에 국한되어 있는 상이며, 피로거동에 대한 연구는 극히 제한적으로 수행되고 있다. 본 연구에서는 쉬트형 유리섬유보강재로 보강된 11개의 바닥판시험체에 대하여 정적 및 피로실험을 실시하여 구조거동을 실험적으로 검증하고자 하였다. 정적실험변수는 보강방향에 따른 보강량을 변수로 하였으며, 정적시험결과로부터 나타난 무보강시험체와 보강시험체의 최대하중에 기초하여 피로시험시의 응력수준을 선정하였다. 시험결과 보강된 바닥판의 경우 균열진전에 대한 저항성이 증진되는 것으로 나타났으며, 응력분배 효과 또한 뛰어난 것으로 나타났다. 이와 함께 피로시험결과 컴플라이언스 변화정도 역시 무보강바닥판에 비하여 효과적으로 감소하는 것으로 나타났다.

H.235 프로토콜에 의한 영상회의의 인증과 암호화 구현 (An Implementation of Authentication and Encryption of Multimedia Conference using H.235 Protocol)

  • 심규복;이건배;성동수
    • 정보처리학회논문지C
    • /
    • 제9C권3호
    • /
    • pp.343-350
    • /
    • 2002
  • 본 논문에서는 영상회의 시스템에서의 사용자 인증 및 미디어 스트림의 암호화를 지원하기 위한 H.235 프로토콜의 구현에 대하여 기술한다. H.235 프로토콜은 ITU-T에서 권고된 H.323 영상회의의 보안 프로토콜로써 불법적인 공격자에 의한 도청 및 조작 방지를 위한 프로토콜이다. 본 논문의 구현에서는 패스워드 기반의 대칭키 암호 인증 방법을 사용하고, Diffie-Hellman 키 분배 알고리즘과 대칭키 암호 알고리즘인 RC2, DES, Triple-DES를 사용하여 미디어 스트림의 암호화를 구현한다. 또한, 추후의 확장성을 고려하여 차세대 표준 암호인 128비트 AES와 한국형 암호인 128비트 SEED를 포함시켜 구현한다. 구현된 인증 방법과 미디어 스트림의 암호화는 네트워크 상에서 개인적인 정보를 노출시키지 않으면서 터미널의 사용자를 확인하는 것이 가능하고, 영상회의의 기밀성을 유지시켜줌을 알 수 있다. 또한, 미디어 스트림의 암호/복호화를 지원해 주면서도 암호화에 따른 지연시간과 메모리가 증가하지 않음으로써 영상회의 시스템의 성능을 저하시키지 않음을 알 수 있다.

Koinonia 고속 WPAN에서 보안을 위한 대칭/비대칭 비밀 키 교환 방법 (Generation and Distribution of Symmetric/Asymmetric Secret Keys for Secure Communications in Koinonia High-rate WPAN)

  • 임순빈;정쌍봉;이태진;전선도;이현석;권대길;조진웅
    • 한국통신학회논문지
    • /
    • 제31권6B호
    • /
    • pp.551-560
    • /
    • 2006
  • 무선 개인 네트워크(Wireless Personal Area Network: WPAN)에서 보안은 최근 무선 환경이 가지고 있는 기본적인 단점들을 극복하기 위한 중요한 이슈 중 하나이다. IEEE 802.15 등 WPAN 표준들에는 몇몇 보안 관련 기본 메커니즘이 정의되어 있지만 아직 해결해야 할 문제들이 남아있다. 고속 WPAN 기술 중 하나인 Koinonia는 무선으로 근거리 디바이스들을 연결하여 10Mbps 정도의 고속 통신을 하기 위해 개발되었다. Koinonia WPAN의 피코넷(piconet)은 하나의 마스터(Master)와 하나 이상의 슬레이브(Slave)로 구성되며, 이와 같이 구성된 피코넷에서 기기 간 안전한 데이터 전송을 보장하기위한 보안 관련 내용은 정의되어 있지 않다. 따라서 본 연구에서는 Koinonia의 피코넷 내 기기 간 통신시 안전한 데이터 통신을 위한 대칭/비대칭 키 기반의 키 생성 및 분배, 인증 및 보안방법을 제안하고 성능을 분석한다. 보안 요구 분석을 기반으로 Koinonia WPAN의 보안 요구에 만족함을 알 수 있다.

IEEE 802.11 무선랜에서 고속 이동성 지원을 위한 사용자 사전 인증 기법 (User Pre-Authentication Method for Support of Fast Mobility in IEEE 802.11 Wireless LAN)

  • 권정호;박종태
    • 대한전자공학회논문지TC
    • /
    • 제44권10호
    • /
    • pp.191-200
    • /
    • 2007
  • IEEE 802.11 기반의 무선랜 시스템이 초고속 무선 네트워크의 기반구조로 자리 잡아감에 따라 무선단말의 보안성과 이동성에 대한 관심이 날로 증가되고 있다. 그러나 IEEE 802.11i 보안표준을 준수하는 무선단말의 경우 보안성 강화를 위한 IEEE 802.1x 사용자 인증절차를 수행함으로써, 지연이 발생하여 실시간 멀티미디어 서비스에 적합하지 않다. 본 논문에서는 이러한 문제를 해결하기 위한 고속 사용자인증 방법을 제안하고 성능분석을 통해 이를 검증하였다. 무선 단말은 핸드오프 시 사용자 인증을 정상적으로 처리해 줄 수 있는 신뢰성 있는 액세스포인트 정보를 제공하고 이를 반으로 선택적인 액세스포인트들에 대한 사전인증을 수행함으로써 고속 사용자인증을 가능하게 한다. 또한, 사전인증을 위해 분배된 액세스포인트 내의 단말의 인증정보를 단말의 핸드오프 상황에 따라 효과적으로 관리함으로써 장시간 단말의 인증정보가 노출되는 문제점을 해결하였다.