• Proceedings of the Korea Information Processing Society Conference
• /
• 2005.05a
• /
• pp.1429-1432
• /
• 2005

인터넷이 발달하면서 시간적 제약과 공간적 제약이 많이 없어졌다. 이메일을 사용하면 송수신 시간이 단축될 뿐만 아니라 경제적으로도 비용이 절감되어 현재 가장 많이 사용되는 통신 매체 중의 하나이다. 이메일이 상업적 또는 공적인 용도로 사용됨으로써 이메일의 정상적인 배달 뿐만 아니라 수신자가 이메일을 읽었는지를 발송자가 확인할 수 있어야 한다. 이메일 발송시 발송자의 읽음 확인 메일 요청을 수신자가 무시하거나 송신 메일 서버와 수신 메일 서버가 다를 경우 구현상의 어려운 문제점이 있다. 본 연구에서는 사용자의 개입이 필요없이 자동으로 수신자가 이메일을 읽었는지를 확인할 수 있는 Web beacon을 이용한 이메일 읽음 확인 시스템을 구현하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2002.11b
• /
• pp.1659-1662
• /
• 2002

SRM[1][2]은 ALF(application level framing)과 LWS(light-weight session)을 위한 신뢰성 있는 멀티캐스트 구조로써 송신자가 아닌 수신자들이 오류가 발생하였는지를 검사하고, 오류가 발생했을 때, NACK 메시지를 전송하여 패킷 손실 복구를 요청한다. 그러나 다수의 수신자들이 송신자에게 패킷의 손실 복구를 요청하게 되면 NACK 폭주(NACK implosion)가 발생한다. 이 논문에서는 NACK 과부하 문제는 해결하기 위해서 수신자가 송신자에서 자신까지의 거리와 request 타이머 인자 값에 의해서 정해지는 구간에서 선택된 임의의 시간동안 기다리는 request 타이머를 개선하여 노드마다 카운터를 주어 안정적인 네트워크에서의 흐름일 경우는 그 구간을 짧게 하고, 반대로 불안정적인 네트워크 일 경우에는 구간을 길게 하여 가변적인 네트워크에 효율적으로 NACK를 억제하는 방법을 제시한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 1998.10a
• /
• pp.562-564
• /
• 1998

다수의 수신자에게 동일한 데이터를 전송할 경우에 경로가 동일한 라우터까지는 단일의 데이터만을 전송하고 라우터에서 다음에 가야 할 곳에 각각의 데이터를 전송하는 멀티캐스트가 개발되어 정보전송에 필요한 대역폭의 축소와 비용절감 등의 효과를 가져왔다. 이러한 멀티캐스트를 이용하는 서비스의 질을 보장해 주기 위해서 자원예약 프로토콜이 사용된다. 본 논문에서는 멀티캐스트 라우팅 프로토콜과 자원예약 프로토콜과 멀티캐스트 그룹멤버가 RP(Rendezvous Point)를 중심으로 모든 수신자에 이르는 경로를 설정하는 PIM-SM과, 서비스 질을 보장해 주기 위한 자원예약 프로토콜 중에서 수신자가 요구하는 QoS를 만족시켜 주기 위한 수신자 관점의 자원예약 프로토콜 RSVP를 사용하여 데이터를 전송시에 RSVP의 적용시점을 고려하여 효율적인 QoS를 보장한다.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 2007.02a
• /
• pp.169-172
• /
• 2007

최근 DMB 서비스와 같이 저 전력 무선 환경에서 유료 콘텐츠 서비스가 활발히 이루어지고 있다. 이러한 콘텐츠 서비스를 정당한 서비스 수신자에게 제공하기 위해서는 서비스 제공자와 수신자 사이에 안전한 키 교환이 필요하다. 본 논문에서는 모바일 콘텐츠 서비스를 위한 효율적 인 ID-기반의 그룹 키 교환, 즉 다수의 서비스 수신자들(클라이언트)과 서비스 제공자(서버) 사이의 인증된 동적 그룹 키 교환 프로토콜을 제안한다 제안한 프로토콜은 클라이언트의 계산량이 낮아 저 전력 모바일 환경에 적합하며, 또한 가입과 탈퇴 발생 시에도 효율적으로 키 교환을 수행할 수 있다. 제안한 그룹 키 교환 프로토콜은 랜덤 오라클 모델에서 그 안전성을 제공한다.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2001.11a
• /
• pp.623-628
• /
• 2001

정보화 사회로 대두되는 현대사회는 컴퓨터 확산 및 네트워크의 급속한 발전과 더불어 이를 이용한 많은 응용분야들이 연구되고 있으며, 이중 전자투표에 관한 연구 또한 활발히 진행중이다. 이는 기존의 투표 방식을 전자화할 경우 시간 및 비용 측면에서 많은 절약효과를 얻을 수 있기 때문이다. 그러나 이런 효율성에도 불구하고 전자투표를 실제 적용하는데 있어서 투표 참여 요소의 부정 및 투표권 매매와 투표자 익명성 보장 등 아직 해결해야 할 많은 문제점들이 산재해 있다. 따라서 본 논문에서는 기존 투표를 전자투표로 적용시키는 과정에서 필요한 일반적 요구사항과 부정방지 및 매매방지를 위한 특수 요구사항을 살펴볼 것이다. 특히, 투표자 익명성 보장 및 매매방지를 위해 네트워크 상에서 투표내용이 공개되더라도 사용자 익명성을 보장할 수 있는 Magic Sticker 기법을 적용함과 동시에 사용자 인증 및 메시지 인증 부분에서는 자신을 밝히지 않은 상태에서 수신자를 지정하여 자신의 신분을 증명할 수 있는 수신자 지정 그룹 서명 방식을 이용함으로서 사용자 익명성을 제공하는 안전한 전자 투표 방식을 제안한다.

• Journal of KIISE:Computing Practices and Letters
• /
• v.15 no.12
• /
• pp.998-1002
• /
• 2009

In IPTV multicast architecture, the IGMP(Internet Group Management Protocol) is used for access networks. This protocol supports the functionality of join or leave for a specific multicast channel group. But, malicious attackers can disturb legitimate users being served appropriately. By using spoofed IGMP messages, attackers can hi-jack the premium channel, wasting bandwidth and exhausting the IGMP router's resources. To prevent the message spoofing, we can introduce the packet-level authentication methods. But, it causes the additional processing overhead to an IGMP processing router, so that the router is more susceptible to the flooding attacks. In this paper, we propose the two-level authentication scheme in order to mitigate the IGMP flooding attack.

• Journal of KIISE:Software and Applications
• /
• v.31 no.10
• /
• pp.1345-1355
• /
• 2004

In a sender-initiated load redistribution algorithm, a sender(overloaded processor) continues to send unnecessary request messages for load transfer until a receiver(underloaded processor) is found while the system load is heavy. In a receiver-initiated load redistribution algorithm, a receiver continues to send unnecessary request messages for load acquisition until a sender is found while the system load is light. Therefore, it yields many problems such as low CPU utilization and system throughput because of inefficient inter-processor communications in this environment. This paper presents an approach based on genetic algorithm(GA) for adaptive load sharing in distributed systems. In this scheme, the processors to which the requests are sent off are determined by the proposed GA to decrease unnecessary request messages.

• Proceedings of the KAIS Fall Conference
• /
• 2004.06a
• /
• pp.148-150
• /
• 2004

송신자 개시 부하 균등 알고리즘에서는 전체 시스템이 과부하일 때 송신자(과부하 프로세서)가 부하를 이전하기 위해 수신자(저부하 프로세서)를 발견할 때까지 불필요한 이전 요청 메시지를 계속 보낸다. 따라서 이 같은 상황에서는 저부하 상태인 수신자 프로세서로부터 승인 메시지를 받기까지 불필요한 프로세서간 통신으로 인하여 프로세서의 이용률이 저하되고 또한 태스크의 처리율이 낮아지는 문제점이 발생한다. 본 논문에서는 이질형 분산 시스템에서의 동적 부하 균등을 위해 진화알고리즘을 기반으로 하는 접근 방법을 제안한다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.20 no.5
• /
• pp.37-48
• /
• 2010

Designated verifier signatures allow a signer to prove the validity of a signature to a specifically designated verifier. The designated verifier can be convinced but unable to prove the source of the message to a third party. Unlike conventional digital signatures, designated verifier signatures make it possible for a signer to repudiate his/her signature against anyone except the designated verifier. Recently, two designated verifier signature schemes, Zhang et al.'s scheme and Kang et al.'s scheme, have been shown to be insecure by concrete attacks. In this paper, we find the essential reason that the schemes open attacks while those were given with its security proofs, and show that Huang-Chou scheme and Du-Wen scheme have the same problem. Indeed, the security proofs of all the schemes reflect no message attackers only. Next, we show that Huang-Chou scheme is insecure by presenting universal forgery attack. Finally, we show that Du-Wen scheme is, indeed, secure by completing its defective security proof.

• Proceedings of the Korean Information Science Society Conference
• /
• 2000.10c
• /
• pp.573-575
• /
• 2000

여러 도메인에 결쳐 분포된 멀티캐스트 그룹에게 멀티캐스트 서비스를 제공하는 인터도메인(Interdomain) 멀티캐스트를 지원하기 위하여 IETF에서는 MSDP 방식을 제안하였다. MSDS는 송신자를 기반으로 트리를 구성하기 때문에 수신자는 송신자의 주소를 알고 있어야만 서비스를 받을 수 있는데 진행중인 서비스에 새로이 가입하는 수신자들은 송신자에 대한 정보가 없어서 이 정보를 제공하기 위해서 주기적인 플러딩(flooding) 방법을 사용하고 있다. 이로 인하여 멀티캐스팅의 중요한 성능요소인 확장성이 손상되었다. 이 논문에서는 플러딩을 대신할 새로운 방식으로 On-Demand SA를 제안하였다. 이 방법은 송신자들을 여러 서버에 분산하여 설치하여 멀티캐스트 그룹들은 이 서버에 접속하여 송신자가 누구인지를 확인한다. 이러한 절차는 송신되는 정보량을 줄일 수 있을뿐 아니라 바뀐 송신자의 정보를 멀티캐스트 그룹이 알기까지의 지연시간을 줄여줄 수 있다.