• 제목/요약/키워드: 신뢰 액세스

검색결과 37건 처리시간 0.071초

다중 VPN 환경에서의 분산 Perimeter defence 모델에 관한 연구 (Cascade Perimeter Defence Model in Multiple VPN Environment)

  • 임형진;김태경;정태명
    • 정보처리학회논문지C
    • /
    • 제11C권1호
    • /
    • pp.81-88
    • /
    • 2004
  • 본 논문에서는 다중 VPN을 수용하는 대규모 네트워크에서 인터넷 액세스를 지원할 때, 보안 정책에 따라 신뢰구역(Trust zone)의 불확실한 경계설정으로 발생할 수 있는 보안 문제를 해결하기 위한 적응방안을 제시하였다. 관련연구로 기존 적용모델과 다중 VPN 네트워크에서의 보안 위협을 분석하고, 외부 네트워크로부터의 보호를 위해 신뢰구역 분리와 분산 정책 적용을 고려한 시뮬레이션을 수행하였다. 시뮬레이션을 통해 다중 VPN 수용과 인터넷 액세스에 의한 신뢰구간의 불확실한 경계는 신뢰되지 않은 경계로부터의 분산 계층적인 Perimeter defence 정책 적용을 통해서 개별 VPN간의 신뢰구간을 축소할 수 있었고, 하위 개별 사이트로부터의 적용보다 정책 적용횟수가 줄어 전송 지연에 영향을 줄일 수 있었다.

3GPP 5G 시스템에서 Trusted Non-3GPP 액세스 연동 기술 (Trusted Non-3GPP Access Interworking in 3GPP 5G System)

  • 강유화;김창기
    • 디지털콘텐츠학회 논문지
    • /
    • 제19권4호
    • /
    • pp.639-647
    • /
    • 2018
  • 3GPP 5G 시스템은 서로 다른 액세스 네트워크를 하나의 인터페이스로 수용하는 Common Core (코어) 네트워크 구조를 지향하고 있으며, 이를 기반으로 한 3GPP 5G 시스템 Phase 1 (Release 15) 규격에서는 Untrusted Non-3GPP 액세스를 3GPP 액세스와 동일한 인터페이스로 코어 네트워크와 연결되는 하나의 액세스 네트워크로 수용하고 있다. Untrusted Non-3GPP 액세스를 수용하기 위하여, 3GPP 5G 시스템은 RAN 위치에 N3IWF (Non-3GPP Inter-Working Function)을 두고 UE와 코어 네트워크 간의 인터페이스를 지원하며, Trusted Non-3GPP 액세스 네트워크의 수용은 Release 16를 목표로 하고 있다. 본 논문에서는 3GPP 5G 시스템에서 Trusted Non-3GPP 액세스를 수용하기 위한 네트워크 구조 및 시그널링, 각 기능 구조 등의 설계 방안을 제안하고, 이를 기반으로 구현한 5G 시스템의 동작 결과를 보여준다. 제안된 방식은 N3IWF가 Untrusted/Trusted 액세스 네트워크를 모두 수용할 수 있도록 설계되었고, Untrusted/Trusted와 같이 서로 다른 종류의 Non-3GPP 액세스를 수용하더라도 N3IWF의 기능은 동일하다는 장점이 있다. 구현된 시스템 결과물은 3GPP 5G 시스템 Phase 1 구조를 그대로 수용하며 Trusted Non-3GPP 액세스 네트워크를 위한 별도의 추가기능 없이도, 액세스 독립적인 인터페이스를 코어 네트워크로 제공할 수 가능성을 보여준다.

블록체인 트랜잭션을 활용한 클라우드 스토리지 데이터 책임 추적성 확보 방안 연구 (Framework for Securing Accountability of Cloud Storage Data by using Blockchain Transaction)

  • 박병주;곽진
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2017년도 추계학술발표대회
    • /
    • pp.326-329
    • /
    • 2017
  • ICT 기술의 발달과 함께 클라우드의 사용이 활발해지고 있으며, 클라우드의 활용성 또한 증가하고 있다. 클라우드는 각각의 활용 용도에 따라 다양한 데이터가 저장되고 있으며, 클라우드 스토리지와 클라우드 스토리지에 저장된 데이터의 중요성 또한 증가하고 있다. 또한, 클라우드를 사용하는 이용자의 수가 증가하며 CSP에 아웃소싱 되는 데이터의 양이 증가하고 있지만, 지속적으로 보안사고가 발생하고 있으며, 신뢰 되지 않는 클라우드 환경에서는 악의적 사용자 또는 CSP에 의해 데이터 액세스 로그가 위조되거나 생략이 가능해 수정 불가능한 로깅 등을 통한 책임 추적성 확보가 필요하다. 따라서 이와 같은 문제를 해결하고 클라우드 스토리지 데이터의 책임 추적성 확보를 위해 본 논문에서는 블록체인 위 변조 불가능한 특성을 활용하여 신뢰 가능한 데이터 액세스 로깅을 통해 데이터 책임 추적성 확보가 가능한 프레임워크를 제안한다.

IT화 대응 변압기 유지보수$\cdot$지원시스템

  • 대한전기협회
    • 전기저널
    • /
    • 통권299호
    • /
    • pp.70-75
    • /
    • 2001
  • 최근 몇 년 사이 설비투자가 억제되어 고경년(高經年)변압기나 과부하로 운전조건이 어려워진 변압기가 증가하고 있으며, 이에 따라 기기의 운전신뢰성 유지와 정비$\cdot$보수를 위한 토털코스트의 삭감 요구가 제기되고 있다. 변압기의 운전신뢰성을 유지하기 위한 센서 및 장치는 점검$\cdot$순시의 지원, 이상징후의 검출은 물론 기기의 상태를 정확하게 파악함으로써 적절한 유지보수의 지원을 목적으로 하는 것이 제품화되어 있다. 이와 같은 변압기의 감시$\cdot$진단센서 기술과 IT(정보기술)를 이용한 IT화 대응 변압기 유지보수지원시스템을 개발하여 공장내의 실(實)변압기에 설치, 실용성을 확인하였다. 이 시스템은 기존의 광역네트워크를 사용하여 유지보수거점에 위치하면서 원격지의 변압기 운전상태와 감시$\cdot$진단정보를 필요에 따라 액세스할 수 있도록 되어 있으며, 유지보수거점에서는 기기감시서버내의 데이터와 화면을 임의로 액세스할 수 있고 유지보수정보의 공유화와 이상검출시의 유중가스센서의 기동, 부하시 탭전환장치(LTC)의 토크파형 표시에 의한 조기대응과 이상해석$\cdot$진단정도(精度)의 향상에 효과를 발휘할 수 있다. 시스템은 변압기의 중요성, 토털코스트에 맞추어 구축된다. 이 때문에 센서, 각 장치간의 데이터 전송에 대해서는 온라인, 오프라인 및 각종 I/F를 준비하여 시스템의 선택성$\cdot$확장성을 고려토록 하고 있다. 차후 IT화 대응 유지보수지원시스템이 변압기 운전신뢰성 유지와 유지보수코스트 삭감에 효과를 발휘할 것으로 기대한다.

  • PDF

전력선 통신 환경에서의 신뢰성 있는 데이터 전송을 위한 잡음제거에 관한 연구 (A study of noise reduction for reliable data transmisstion in PLC)

  • 이홍희;김관수
    • 전력전자학회:학술대회논문집
    • /
    • 전력전자학회 2001년도 전력전자학술대회 논문집
    • /
    • pp.642-645
    • /
    • 2001
  • 본 논문에서는 전력전달 매체인 전력선을 이용하여 신뢰성 있는 통신환경을 구축하기 위해 필요한 전력선 통신 시스템에서의 임피던스, 잡음, 특성 등을 고찰했다. 이를 바탕으로 기존 네트워크에 사용 되어온 DS-SS(Direct sequence-Spread Spectrum) 기법을 전력선 통신에 적용하여 전력선통신 시스템을 구성하고 다중 액세스 기법인 CSMA를 적용하여 시스템 효율에 대한 성능 평가를 하였다.

  • PDF

무선랜 단말의 안전한 핸드오프를 위한 Diameter IAPP서버의 설계 (The Design of IAPP Server for Secure Handoff of wireless LAN Terminal)

  • 함영환;정병호;정교일;서창호
    • 한국통신학회논문지
    • /
    • 제28권12C호
    • /
    • pp.1258-1267
    • /
    • 2003
  • 최근에 초고속 무선인터넷 서비스로 각광받고 있는 무선랜 환경에서 무선랜 단말이 액세스포인트사이를 로밍할 때 무선랜단말의 안전한 핸드오프를 위한 프로토콜로서 IAPP가 있고 관련된 IEEE표준으로 802.11f가 있다. 무선 랜단말의 안전한 핸드오프를 위해서는 IAPP를 통하여 기존에 접속되었던 액세스포인트에서 새로운 액세스포인트에게 무선랜단말의 인증 또는 과금관련정보를 안전하게 전달하는 것이 필요하다. IEEE 802.11f에서는 무선랜단말의 핸드오프를 지원하는 액세스포인트를 인증하고 액세스포인트사이의 안전한 통신을 위한 정보를 제공하는 IAPP 서버로 라디우스 서버를 권고한다. 본 논문에서는 라디우스 서버의 한계를 극복하고 보다 확장성과 신뢰성이 뛰어난 서버를 위해 Diameter를 사용한 IAPP서버를 설계하고 서버의 동작과 기존 시스템과의 연동방안에 대해서 설명한다.

오픈액세스 저널 평가범주 개발동향에 관한 연구 (A Study on Open Access Journal Evaluation Criteria)

  • 강은영;장덕현
    • 한국문헌정보학회지
    • /
    • 제44권1호
    • /
    • pp.243-265
    • /
    • 2010
  • 도서관이 다양한 유형의 이질적인 정보자원을 관리하고 서비스하기 위해서는 기존의 인쇄기반 또는 구독 정보자원 기반의 장서구축과는 다른 차원의 종합적인 전략이 구축되어야 할 필요성이 제기되고 있다. 특히 수집 또는 링크되는 정보자원의 질을 보장하고 이용자 요구에 적합한 정보자원을 선정하여 구축하기 위해서는 합리적인 평가 기준이 마련되어 있어야 한다. 연구도서관에서는 최근 오픈액세스 저널의 이용이 증가하는 경향을 보이고 있음에도 불구하고 저널에 따라 질적인 편차가 크고 이에 따라 적절한 정보원을 선택하는 것이 어렵다는 문제 때문에 정보자원으로서 이들의 신뢰성을 높이는 것이 관건이 되고 있다. 이러한 상황에서 연구도서관에서는 오픈액세스 저널에 대한 평가를 통하여 양질의 집적된 정보자원을 구성하여 제공하여야 할 필요성이 매우 높다. 이 연구는 연구도서관에서 학술정보원으로서 일반적인 구독기반 저널과 오픈액세스 저널(OAJ)을 선정하고 평가할 수 있는 기준과 평가범주의 개발 현황을 조사하고, 그들을 도서관에 실제 적용하는데 있어서의 고려사항들을 분석하고자 하였다.

All-IP WDM-PON 액세스 네트워크에서 HMIP 실현 연구 (A Study for Implementation of HMIPv6 in all-IP WDM-PON)

  • 이성근;임태형;서경린;박진우
    • 한국통신학회논문지
    • /
    • 제33권5B호
    • /
    • pp.243-252
    • /
    • 2008
  • 본 논문에서는 차세대 무선 네트워크에서 품질이 보장된 광 대역의 멀티미디어 서비스를 제공하기 위하여 Wavelength Division Multiplexing-Passive Optical Network(WDM-PON) 기반의 무선 액세스 네트워크 및 효율적인 이동성 지원 프로토콜을 제안한다. 제안된 차세대 무선 액세스 네트워크는 WDM-PON 기술을 활용하여 광대역의 무선 액세스 네트워크를 구성하며, 새롭게 제안된 로컬 채널을 활용하여 서브 액세스 네트워크간의 빠르고 효율적인 로컬 데이터 및 핸드오프 데이터를 전송한다. 제안된 IP 기반의 이동성 지원 프로토콜은 초기 데이터 전송 시 이동 노드에게 최적화된 경로를 제공함으로써 데이터 전송의 효율성을 증가시킨다. 또한, 제안된 방식은 Hierarchical Mobile IPv6(HMIPv6)와 Fast Handovers for MIPv6(FMIPv6)의 장점들을 효과적으로 결합하여 빠르고 효율적인 핸드오프를 지원함으로써 이동 노드에게 품질이 보장된 신뢰성있는 서비스를 제공한다. 제안된 방식의 성능 분석은 컴퓨터 시뮬레이션을 통하여 이루어졌으며, 다양한 네트워크 환경에서 핸드오프 지연시간, 패킷 손실 등에 대하여 기존의 방식과 비교 분석하였다.

SOA기반 IoT환경에서 QoS 예측을 통한 신뢰할 수 있는 서비스 선택 (Trustworthy Service Selection using QoS Prediction in SOA-based IoT Environments)

  • 김유경
    • 한국소프트웨어감정평가학회 논문지
    • /
    • 제15권1호
    • /
    • pp.123-131
    • /
    • 2019
  • IoT(Internet of Things) 환경은 다양한 사용자 애플리케이션을 만드는데 사용할 수 있는 여러 가지 서비스에 대한 액세스를 제공하여 사용자의 요구 사항을 충족시킬 수 있어야 한다. 그러나 수많은 이기종의 장치 및 잠재적인 자원 제약과 같은 IoT 환경적 특징으로 QoS 문제가 발생하게 된다. 본 논문에서는 SOA기반 IoT 시스템에서 사용자간 신뢰관계를 반영한 QoS 예측 방법을 제안한다. QoS예측의 정확도를 높이기 위해, 사용자간 신뢰 관계를 분석하여 사용자들 사이의 유사성을 파악하고 이를 기반으로 QoS를 예측하도록 한다. 연결중심성을 계산하여 신뢰를 강화하도록 하였으며, 실험을 통해 QoS 예측의 향상이 이루어지는 결과를 얻을 수 있었다.

유비쿼터스 네트워크에서 안전한 개인정보보호를 위한 프라이버시 보호 방안 (The privacy protect Method for Private information security of Ubiquitous Network)

  • 김기수
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2007년도 가을 학술발표논문집 Vol.34 No.2 (D)
    • /
    • pp.132-135
    • /
    • 2007
  • 유선망, 무선망, 통신 방송 융합 등이 이루어진 BcN망은 기존 접속망을 통한 보안성 위협이 나타날 수 있으며, 특히 개방형 망구조로 인해 쉴게 액세스가 용이하므로 공격을 받을 가능성이 높다. 따라서 서비스를 이용하는 사용자들의 개인 프라이버시 유출 위험이 존재하므로, 신뢰성 보장 및 접근 정보의 보호를 지원해주어야 한다. 본 논문에서는 유비쿼터스 네트워크에서 안전한 개인정보보호를 위한 프라이버시 보호방안을 제안하고 있다.

  • PDF