• Title/Summary/Keyword: 역할계층

Search Result 537, Processing Time 0.028 seconds

Mobile Agent based Role Delegation Scheme (이동 에이전트 기반 역할 위임 기법)

  • Jung, Young-Woo;Ko, Kwang-Sun;Kim, Gu-Su;Eom, Young-Ik
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2007.05a
    • /
    • pp.849-852
    • /
    • 2007
  • 이동 에이전트는 네트워크를 이동하면서 사용자를 대신하여 작업을 수행하는 프로그램으로써 홈 네트워크, 텔레메틱스 등의 많은 응용분야에서 새로운 컴퓨팅 모델로 활용될 것으로 기대된다. 현재, 여러 응용분야에 활용 가능한 다양한 이동 에이전트 시스템들이 개발되고 있으며, 최근에는 RBAC을 활용한 이동 에이전트 시스템들이 개발되고 있다. 그러나 이들 RBAC을 활용한 시스템들은 특정 사용자에게 할당된 역할을 다른 사람에게 위임하기 위해서는 관리자로 하여금 시스템 내부 정보를 변경하거나 역할간의 계층을 변경하는 작업이 요구된다. 따라서 본 논문에서는 사용자가 위임하고자 하는 역할과 대상을 정의하고 이를 이동 에이전트를 이용하여 시스템에 반영할 수 있는 이동 에이전트를 이용한 역할 위임 기법을 제안한다.

  • PDF

Permission-Based Separation of Duty Model on Role-Based Access Control (역할기반 접근제어 환경에서 접근권한 기반의 임무분리 모델)

  • Oh Se-Jong
    • The KIPS Transactions:PartC
    • /
    • v.11C no.6 s.95
    • /
    • pp.725-730
    • /
    • 2004
  • Separation of Duty(SOD), with delegation, is one of important security principles in access control area. The role-based access control model adopts SOD principle, but it has some problems; SOD concept is inconsistent with role hierarchy, permissions that have no relation with SOD may be restricted, and delegation may violate SOD. We propose permission-based SOD model on role-based access control. We establishes SOD as a set of permissions instead of role level SOD. Furthermore we propose a principle of role activation. It solves SOD problems of RBAC and supports easy implementation of SOD policy.

Implementation of ANSI C12.22 Communication Protocol for Two-way Communications of Smart Meter (스마트미터의 양방향 통신을 위한 ANSI C12.22 통신 프로토콜 구현)

  • Lee, Sang-Il
    • Journal of the Korea Institute of Information and Communication Engineering
    • /
    • v.17 no.4
    • /
    • pp.815-821
    • /
    • 2013
  • In this paper, application layer protocol of C12.22 node, defined by ANSI C12.22 is implemented. ANSI C12.22 defines application layer only among the OSI 7 layers and recommends using the existing protocols for the 1~4 layer to transmit the information. TCP/IP which is one of the generally used protocols has been applied for the transport and network layer protocol in this paper. ANSI C12.19 defines the parameters for the watt-hour meter, and C12.22 application layer defines the network services and data structures networking the watt-hour meter parameters at a minimum. This kind of services and data structures are used for the configuration, programming, monitoring of the networked watt-hour meter or collecting information of the watt-hour meter. A embedded board has been used to implement the C12.22 application layer and a test program for the AMI application server has been developed for the functional test.

The end-to-end ATM performance QoS requirements in CBR guaranteed real-time services (항등비트율 실시간 보장형 서비스에서의 종단간 ATM 성능 QoS 요구사항의 추출)

  • 정재일
    • The Journal of Korean Institute of Communications and Information Sciences
    • /
    • v.22 no.12
    • /
    • pp.2798-2805
    • /
    • 1997
  • The paper studies the Quality of Service(QoS) concept in Broadband Integrated Services Digital Network (B-ISDN). Guaranteeing the QoS requirements indistributed multimedia systems and networks is fundamentally an end-to-end issus, that is, from application to application. An important issue in the QoS translation between the application-level QoS and network-level QoS is that the translation depends not only on the translation between system resources and network resources, but also on the translation between thelayered protocol and the access procedures. In this paepr, we propose a methodology for translating the AAL(ATM Adaptation Layer) QoS parameters into the ATM layer QoS parameters in end-systems. The QoS parameters in the ATM layer and AAL are defined, and we concentrate on the translation from the AAL to the ATM layer, because the AAL must be designed to be service dependent and specific. As an example, we concentrate on the constant bit rate(CBR) guaranteed real-time service using AAL1 protocol.

  • PDF

Reliable Hybrid Multicast using Multi-layer Transmission Path (다계층 전송경로를 이용한 신뢰성 있는 하이브리드 멀티캐스트)

  • Gu, Myeong-Mo;Kim, Bong-Gi
    • Journal of the Korea Academia-Industrial cooperation Society
    • /
    • v.20 no.1
    • /
    • pp.35-40
    • /
    • 2019
  • It is important to constantly provide service in real-time multimedia applications using multicast. Transmission path reconstruction occurs in hybrid multicast using Internet Protocol (IP) multicast and ALM in order to adapt the network status to things like congestion. So, there is a problem in which real-time QoS is reduced, caused by an increase in end-to-end delay. In this paper, we want to solve this problem through multi-layer transmission path construction. In the proposed method, we deploy the control server and application layer overlay host (ALOH) in each multicast domain (MD) for hybrid multicast construction. After the control server receives the control information from an ALOH that joins the MD, it makes a group based on the hop count and sends it to the ALOH in each MD. The ALOH in the MD performs the role of sending the packet to another ALOH and constructs the multi-layered transmission path in order of priority by using control information that is received from the control server and based on the delay between neighboring ALOHs. When congestion occurs in, or is absent from, the ALOH in the upper MD, the ALOH selects the path with the highest priority in order to reduce end-to-end delay. Simulation results show that the proposed method could reduce the end-to-end delay to less than 289 ms, on average, under congestion status.

현대전 $C^3$I 역할

  • Lee, Sang-Cheol;Kim, Yeong-Gi;Lee, Seong-U
    • The Magazine of the IEIE
    • /
    • v.15 no.1
    • /
    • pp.72-83
    • /
    • 1988
  • 본문에서는 현대전에 있어서 군전력의 핵심이 되는 지휘. 통제, 통신 및 정보(C3I)체계에 대하여 논의코자 한다. 먼저 C3I에 대한 이해를 돕기 위하여 C3I 체계의 기능과 계층별 구조 및 그 운용 개념등을 설명하였다. 우리나라의 C3I체계 구현을 위해서 선진국의 C3I체계 개발 현황을 소개하였고 소요 핵심 기술과 특히 연구 개발자를 위한 군요구 정의 방안을 제시하였다. 끝으로 체계 개발을 위한 점진적 개선 방안을 건의 하였고 군 전력 승수(force multiplier)로써의 C3I 역할을 설명하였다.

  • PDF

KALIMER MMIS 설계를 위한 발전소기능분석 및 기능할당 전략

  • 이현철;김장열;김창회;정철환;이정운
    • Proceedings of the Korean Nuclear Society Conference
    • /
    • 1998.05a
    • /
    • pp.215-220
    • /
    • 1998
  • 기능분석은 발전소의 안전성에 관련된 중요한 기능들을 계층적으로 규명하고 기능의 목적, 관련되는 발전소변수, 기능간의 연관관계 등을 파악하고자 수행하며 과는 기능할당 운전원과 자동화시스템간의 역할부담을 결정하기 위해 활용된다. 기존의 발전소에 비하여 자동화시스템의 적극적인 활용이 기대되는 KALIMER MMIS는 운전원과 자동화시스템의 역할에 대한 체계적인 분석이 필요하다. 본 연구에서는 KALIMER MMIS 설계시 수행하는 발전소기능분석 및 기능할당에 대한 수행전학을 제시하고, 기능분석을 지원할 수 있는 지원시스템인 FAI(Function Analysis Interface)를 개발하였다.

  • PDF

전산망 보호를 위한 방화벽 시스템 고찰

  • 박응기;손기욱;정현철
    • Review of KIISC
    • /
    • v.6 no.2
    • /
    • pp.5-20
    • /
    • 1996
  • 본 고는 인터네트와 내부(로컬) 네트워크 사이에 위치하여 내부 네트워크의 자원 및 중요한 정보를 해커 및 불법 침입자로부터 보호하기 위해서 사용되는 방화벽(Firewall) 시스템에 대해 분석하였다. 방화벽 시스템은 OSI 참조 모델의 계층 3과 계층 4에서 프로토콜 정보에 따라 패킷 필터링을 수행하는 스크리닝 라우터(Screening Router) 와 OSI 참조 모델의 상위 계층에서 트래픽을 허가 및 거절하는 게이트웨이 혹은 proxy로 크게 나눌 수 있다. 이러한 방화벽 시스템들은 인터네트 등의 외부 네트워크와 내부 네트워크 사이에서 네트워크 트래픽을 감시하고, 허가 및 거절하는 역할을 수행한다. 인터네트 등 외부 네트워크에 연결된 내부 네트워크를 보호하기 위해서는 강력한 암호화기법 및 정보보호 서비스를 내부 네트워크의 시스템에 구현하고, 방화벽 시스템을 사용하면 해커 등과 같은 불법 침입자로부터 내부 네트워크의 자원 및 정보를 보다 효율적으로 보호할 수 있다.

  • PDF

A Design and Implementation of Mobile IP Architecture using Object-Oriented Concept(2) (객체지향개념을 도입한 Mobile IP의 설계 및 구현(2))

  • 손동우;채동현;한규호;마영식;안순신
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2000.10c
    • /
    • pp.414-416
    • /
    • 2000
  • Mobile IP는 OSI7 계층 중 네트워크 계층에서의 이동성 지원을 위한 Protocol이다. Mobile IP의 세 주체 중 Home Agent와 Foreign Agent는 Mobile Node 에게 이동성을 제공하는 서비스 제공자로서의 역할을 수행한다. 본 논문에서는 Mobile IP Protocol의 주체 중 Mobile Agent를 객체지향 개념을 도입하여 설계.구현한다. Linux Kernel 2.2.14의 환경에서 객체지향 언어인 C++을 이용, 기능적인 측면에서의 객체를 구성하고, IP 계층에서의 이동성을 제공하기 위해 Home Agent와 Foreign Agent의 주된 기능인 터널링(Tunneling)을 Linux Kernel의 모듈(Module)을 이용, 설계.구현한다.

  • PDF

Throughput enhancement for large file delivery using overlay multicast with multiple virtual sources (대용량 파일 전송의 성능 향상을 위한 다중 가상 소스 응용계층 멀티캐스트)

  • 이수전;강경란;이동만
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2004.10c
    • /
    • pp.598-600
    • /
    • 2004
  • 다자간 데이터 송수신을 필요로 하는 다자간 화상 회의, 일대다 스트리밍, 일대다 파일 전송 등의 응용에서는 멀티캐스트를 사용하여 데이터 전송 부담을 줄일 수 있다. 그러나 IP 멀티캐스트가 인터넷 상에서 널리 지원되지 않고 있기 때문에, 멀티캐스트를 응용 계층에 구현하려는 연구가 활발히 진행되고 있다. 본 논문에서는 일대다 대용량 파일 전송에서 효과적으로 전송시간을 단축할 수 있는 응용계층 멀티캐스트 기법을 제시한다. 신뢰적 전송을 위하여 Forward Error Correction (FEC)를 사용하여, 전송시간 단축을 위해 데이터 소스 외에 수신자들이 가상적으로 소스의 역할을 수행하도록 한다. 즉, 임의의 수신자는 데이터 소스뿐만 아니라, 다중 가상 소스로부터도 데이터를 수신할 수 있으므로 파일 수신 시간을 단축시킬 수 있다.

  • PDF