• Journal of KIISE:Information Networking
• /
• v.30 no.1
• /
• pp.97-116
• /
• 2003

Frequency of attacks on web services and the resulting damage continue to grow as web services become popular. Techniques used in web service attacks are usually different from traditional network intrusion techniques, and techniques to protect web services are badly needed. Unfortunately, conventional intrusion detection systems (IDS), especially those based on known attack signatures, are inadequate in providing reasonable degree of security to web services. An application-level IDS, tailored to web services, is needed to overcome such limitations. The first step in developing web application IDS is to analyze known attacks on web services and characterize them so that anomaly-based intrusion defection becomes possible. In this paper, we classified known attack techniques to web services by analyzing causes, locations where such attack can be easily detected, and the potential risks.

• Proceedings of the Korean Radioactive Waste Society Conference
• /
• 2004.06a
• /
• pp.127-129
• /
• 2004

웹기반의 어플레케이션 설계 및 구축 과정에서의 핵심은 WACID 시스템의 서비스 목적을 이해하는 것이다. WACID 시스템의 서비스 목적은 국내 방사성폐기물 관리 요소 및 보고체계를 통합한다. 웹을 통한 대국민 방사성 폐기물 정보 공개에 대한 투명성을 제공하기 위함이다. 일반인 및 관련 종사자들에게 최상의 서비스 제공을 위한 신뢰성 있는 데이터를 제공한다. 친숙한 사용자인터페이스(User Interface)로 설계되었다. 단순한 방사성 폐기물 관리 요소 검색을 위한 웹기반 시스템이 아닌 방사성 폐기물과 관련된 이해를 돕기 위한 다양한 도구들을 제공한다.(중략)

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.10c
• /
• pp.274-276
• /
• 2003

UDDI는 웹 서비스를 위한 웹 기반 분산 레지스트리의 표준이며, 또한 비즈니스들이 제공하는 웹 서비스에 대한 정보를 등록하고 다른 비즈니스들이 이를 검색하고 이용할 수 있도록 구현한 시스템이다. UDDI에 의해 관리는 유용한 정보는 다수의 호스트 상에 복제되어 제공됨으로써 가용성과 신뢰성을 높일 수 있다. 본 논문에서는 그룹통신 기반의 UDDI 레지스트리 개발에 관하여 기술한다. 제안된 시스템은 신뢰성 있는 그룹통신 시스템을 이용하여 일시적인 네트워크 단절이나 프로세스의 실패가 일어나는 상황에서도 UDDI 서비스에 참여하는 개별 노드들의 레지스트리 상태를 일관성 있게 유지할 수 있다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.04a
• /
• pp.646-648
• /
• 2004

현재의 서버 관리에서는 직접 접근을 통한 서버 관리 방법이 주를 이루며 서버의 일부를 사용하는 사용자들에게는 접근하기에는 어려운 부분이 많다. 이를 개선하기 위해서 본 논문에서는 웹 서비스를 이용하여 다중 서버 관리 시스템의 구조를 제안한다. 제안 시스템을 적용하면 다수의 서버의 상태를 동시에 파악할 수 있으며 웹 서비스를 이용하였기 때문에 방화벽 내부에 있는 서버에 대한 관리도 가능하다. 또한 인중 과정을 통해 사용자마다 권한을 다르게 부여할 수 있도록 하여 서버의 특성에 맞는 관리가 가능하도록 설계하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10a
• /
• pp.349-351
• /
• 2004

오늘날 웹 서비스는 많은 관심을 받으며 발전하고 있다. 이러한 발전과 함께 다양한 시스템과 다양한 사용자를 관리해야하는 어려움 또한 직면한 상태이다. 각각의 시스템에서 사용자를 별도로 관리하는 것은 보안상의 문제뿐 아니라 유지보수 면에서도 비효율적인 것이다. 사용자 또한 여러 시스템에서 각각의 인증을 받는 불편함이 있다 따라서 기업내의 모든 자원과 사용자에 대한 통합을 통해서 일관된 자원 및 사용자를 관리 가능하게 하는 통합접근관리 기술의 도입이 보안상의 취약한 부분을 보완하게 해줄 것이다. 본 논문에서는 XML 기반의 웹 서비스환경에서 통합접근 관리를 연구하였다.

• Journal of Korea Multimedia Society
• /
• v.8 no.3
• /
• pp.413-420
• /
• 2005

In this paper, we describe a design and implementation of Web Services that convert WML(Wireless Markup Language) Page into .NET Mobile Web Page. The Web Services has an advantage that is available everybody without restriction oi platform and programming language. In this paper, we implement the Web Services Provider providing of converting system and the Web Services Consumer using this system. The Clients can get results of .NET Mobile Web Page without difficulty through Web Server because of implementation of Web Services Consumer using Web Services. Also the clients can develop new application using Web Services without respect of its implement process.

• Proceedings of the Korean Information Science Society Conference
• /
• 2007.10c
• /
• pp.12-16
• /
• 2007

웹 서비스는 사용자의 요청에 적합한 서비스 제공자의 정보를 제공하여 주는 시스템으로 사용자는 원하는 서비스를 웹 서비스에서 검색, 통합하는 등으로 새로운 서비스를 조합할 수 있다. 이러한 웹 서비스는 다양한 형태의 검색자원을 가질 수 있는데 HERMES는 웹 서비스 시각미디어 검색 시스템의 일종이다. 오늘날의 웹 서비스는 시맨틱 개념을 접목시켜 검색 성능을 향상시키고 정확성을 증대시키기 위해 온톨로지를 주로 활용한다. 시맨틱 개념의 핵심기술인 온톨로지는 단어와 관계들로 구성된 사전으로서 어느 특정분야에 관련된 단어들을 계층적 구조로 표현한 것이다. 본 논문은 온톨로지의 반자동 생성을 위해 Mining Extractor를 구축하여 HERMES를 개선하는 방법을 제안한다. Mining Extractor는 대상 도메인을 필터링하고 도메인간의 계층구조를 파악하여 온톨로지를 구축하는 것을 목적으로 한다. 이를 위해 워드넷(WordNet)과 데이터 마이닝 기법의 연관규칙을 적용하였다.

• Review of KIISC
• /
• v.14 no.4
• /
• pp.19-26
• /
• 2004

웹 서비스는 인터넷 기술을 이용한 표준화된 오픈 네트워크를 통해 조직 내 및 조직간 모든 컴퓨터 시스템을 결합시키는 새로운 컴퓨팅 패러다임으로 자리 잡으면서, 기술과 서비스의 융합(Convergence), 표준화(Standardization)가 급속도로 진행되고 있다. 이러한 현상은 정보 및 서비스의 공유를 필수적으로 수반하므로, 프라이버시, 기밀성, 무결성, 인증, 및 접근제어 등과 같은 보안과 신뢰성에 대한 중요성을 부각시킨다. 현재 웹 서비스 보안기술은 W3C, OASIS, WS-I의 세 표준화 단체를 중심으로 표준화가 진행되고 있다. 본 논문에서는 각 표준화 단체에서 추진하고 있는 웹서비스 보안기술의 최근 동향을 분석한다.

• Annual Conference of KIPS
• /
• 2007.05a
• /
• pp.757-760
• /
• 2007

최근 각 기업과 공공기관들의 서비스들은 웹 서비스 기반으로 구축되고 있다. 이러한 여러 서비스들을 혼합한 협업적 웹 서비스 환경에서 서비스에 대한 프로세스 관리, 서비스 상태 체크, 서비스 과금을 위한 과금 요소 추출등을 위한 모니터링이 필요하다. 이에 본 논문에서는 효과적인 모니터링을 위하여 이벤트 기반의 협업적 웹 서비스 관리 모니터링 구조와 방법을 제시한다. SOA (Service Oriented Architecture) 기반의 협업적 웹 서비스 개발 생명주기를 단계별로 검토하여 관리 모니터링의 관점에서 필요한 요구사항들을 찾아내고, 이를 기반으로 협업적 웹 서비스 관리를 위한 이벤트 기반의 관리 모니터링 시스템 아키텍처를 제시한다.

• Annual Conference of KIPS
• /
• 2005.05a
• /
• pp.31-34
• /
• 2005

최근 국, 내외에서 생물정보학 데이터베이스 구축이 활발히 진행되어 왔고, 각 바이오 정보 시스템의 데이터 통합 연구가 진행 중이다. 대표적인 바이오 데이터베이스 시스템인 GenBank, DDBJ, EBML 등은 같은 의미의 데이터라 하더라도 각 시스템의 내부 데이터 구조 및 데이터 표현 형식이 상이하여 통합에 어려움이 따른다. 이를 해결하기 위해 통합 데이터 형식을 지원하는 웹 서비스 기반 데이터 통합 방식이 제안되고 있다. 현재 국내 웹 서비스 기반의 바이오 정보 제공 사이트들은 SOAP을 이용한 단순 메시지 전달 기법으로 초보적인 단계라 할 수 있다. 본 논문에서는 SOAP을 이용한 단순한 메시지 전달 기법만이 아닌 레지스트리 서버 검색을 통해 서비스 제공자를 찾고, WSDL문서를 분석한 후 사용자에게 검색 메소드를 제공함으로써 빠르고 정확한 서비스를 제공하여 기존에 구축된 시스템의 단점을 보완한다. 또한 상이한 스키마로 이루어진 데이터들을 효과적으로 통합하기 위해 온톨로지를 이용한 웹 서비스 기반 바이오 정보 시스템을 제안하고 구현한다.