• Journal of Internet Computing and Services
• /
• v.14 no.4
• /
• pp.35-42
• /
• 2013

Nowadays many tasks are performed using the Web. Accordingly, many web-based application systems with various and complicated functions are being requested. In order to develop such web-based application systems efficiently, object-oriented analysis and design methodology is used, and Java EE(Java Platform, Enterprise Edition) technologies are used for its implementation. The security issues have become increasingly important. For such reasons, Java EE provides mechanism related to security but it does not provide interconnections with object-oriented analysis and design methodology for developing web application system. Consequently, since the security method by Java EE mechanism is implemented at the last step only, it is difficult to apply constant security during the whole process of system development from the requirement analysis to implementation. Therefore, this paper suggests an object-oriented analysis and design methodology emphasized in the security for secure web application systems from the requirement analysis to implementation. The object-oriented analysis and design methodology adopts UMLsec, the modeling language with an emphasis on security for the requirement analysis and system analysis & design with regard to security. And for its implementation, RBAC (Role Based Access Control) of servlet from Java EE technologies is used. Also, the object-oriented analysis and design methodology for the secure web application is applied to online banking system in order to prove its effectiveness.

• Proceedings of the Korea Society of Information Technology Applications Conference
• /
• 2002.11a
• /
• pp.417-422
• /
• 2002

In recent years, the progress of Network and Web technology is made more demanding and pervasive of Web-based information systems. At the same time, the complexity of web applications has grown significantly. As a result, developers, users, and other stake-holders have become increasingly concerned about the manner in which complex Web-based systems are created as well as the level of system performance quality, and integrity. In this paper, we propose an efficient developing process and modeling environment of the web applications. Also, after modeling web application using the diagrams, web pages are extracted automatically. It is aimed at facilitating the desist implementation and maintenance of large, complex web applications and the reuse of previously gathered design experience.

• Proceedings of the Korean Information Science Society Conference
• /
• 2007.06d
• /
• pp.384-388
• /
• 2007

WebDAV(Web-based Distributed Authoring and Versioning)는 웹 기반의 분산 저작과 버전관리를 지원하는 표준 명세로서, 인터넷을 통하여 다양한 콘텐츠의 비동기적인 협업을 지원하는 표준 하부구조를 제공한다. 특히 WebDAV의 속성 관리 기능은 자원의 주요 정보를 속성으로 설정하여 관리할 수 있는 기능이다. 이러한 WebDAV의 속성 관리기능을 이용하는 경우 사용자 측에서 자유롭게 속성관리가 가능하여 웹을 기반으로 하는 협업시스템 및 자원공유 시스템을 개발하는데 매우 유용하게 활용될 수 있다. 본 논문에서는 웹을 통한 문서 및 데이터의 관리를 제공하는 응용시스템의 개발을 효율적으로 지원할 수 있도록 한 WebDAV 프로토콜의 확장과 이를 이용하여 기업내에서 생성되는 기술문서 및 도면 문서에 대한 협업을 지원해주는 도면공유시스템을 개발하였다. 확장된 WebDAV의 기능을 이용하는 경우 응용시스템 개발자는 사용자 속성을 정의함으로써 어플리케이션을 간편하게 설계할 수 있게 되며, 기존의 웹 서버에서는 복잡하게 구현해야했던 자원에 대한 잠금관리 및 버전관리 기능도 지원받을 수 있게 된다.

• Journal of the Korea Institute of Information and Communication Engineering
• /
• v.23 no.9
• /
• pp.1160-1172
• /
• 2019

Federated authentication is a user authentication and authorization infrastructure that spans multiple security domains. Many overseas Web applications have been adopting SAML-based federated authentication. However, in Korea, it is difficult to apply the authentication because of the high market share of a specific Web (application) server, which is hard to use open-source SAML software and the high adoption of Java-based standard framework which is not easy to integrate with SAML library. This paper proposes the SAML4J, which is developed in order to have Web applications easily and safely integrated with the Java-based framework. SAML4J has a developer-friendly advantage of using a session storage independent of the framework and processing Web SSO flows through simple API. We evaluate the functionality, performance, and security of the SAML4J to demonstrate the high feasibility of it.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10a
• /
• pp.244-246
• /
• 2004

최근 들어 정보 시스템들 간에 폭넓게 보급되고 있는 대표적인 서비스 구조들로 에이전트 서비스와 웹 서비스가 있다. 이 두 서비스간의 연동이 가능하다면 더 다양한 형태의 에이전트 서비스와 웹 서비스 응용 시스템들의 개발이 가능하고, 서비스의 가용성도 한층 높아질 것이다. 본 연구에서는 생명과학 연구의 중요한 정보 자원의 하나인 단백질 구조 데이터베이스인 PDB의 가용성을 높이고, 단백질 구조 정보를 이용한 보다 다양한 응용 시스템 개발을 지원하기 위해, 에이전트 서비스-웹 서비스 게이트웨이를 이용한 단백질 구조 정보 시스템 PSIS를 설계하고 구현하였다.

• The KIPS Transactions:PartD
• /
• v.19D no.3
• /
• pp.229-236
• /
• 2012

The demand for map applications in both Web and mobile environments has been rapidly increased with the population of Web and smart phone usage. Web-based map applications are mostly developed on such environments as ArcGIS and MapServer and mobile map applications are developed on such API levels as Google Maps and Yahoo Maps. But many parts of map applications are still constructed by coding because these environments don't support high level of automation. Our MapAppGen that we have designed and implemented enhances the Web-based map application productivity by generating the map related modules that can be applied to the Drupal that is one of popular content management systems(CMS's). Comparing the applications that are constructed by the Drupal-supported GMap or NodeMap, the applications that are constructed by MapAppGen provide information on not only the interested geographical feature but also its related geographical features. MapAppGen uses Google Maps API and Drupal is a module-based system that supports the creation, composition and management of contents. We are now working on automatic generation of mobile map applications with MapAppGen.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2008.11a
• /
• pp.639-640
• /
• 2008

최근 개발이 활발한 IT 기술 중 웹 기술을 응용하여 여러 가지 산업 기기와 그 부품들에 대하여 상태의 온라인 감시에 기반을 둔 진단 및 유지보수 등을 통합적으로 관리 할 수 있는 시스템의 개발에 관하여 소개하였다. 지능화되고 복잡해지기 쉬운 현대의 다양한 유지보수 기법들의 개발이 완료된 후, 기존 시스템의 통합과 사용법 숙지 등의 어려움으로 시너지 효과가 발휘되지 않는 문제점을 극복하고 다양한 사용자들을 위한 원격응용이 가능할 것이다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2006.05a
• /
• pp.11-14
• /
• 2006

현재, 데이터베이스를 연동한 웹 스크립트 사용이 급속히 증가하고 있다. 요구되는 수요에 비해 웹 스크립트의 생성 및 변경에는 많은 시간과 노력이 소요되고 있다. 본 논문에서 소개하는 웹 스크립트 자동 생성기 WebGen은 웹 응용에 필요한 웹 폼들과 이 폼들을 통해 이루어지는 질의에 대해 데이터베이스와 연동하여 결과를 얻어 제공하는 웹 스크립트들을 자동 생성하는 소프트웨어 도구이다. WebGen은 웹 응용 개발자가 제공하는 구성파일(configuration file)에 정의된 내용을 스크립트의 기본 원형인 내장된 템플릿(template)에 반영하여 5개의 웹 스크립트들(search, select, edit, information, action)을 생성한다. action 스크립트를 제외한 나머지 스크립트들은 각각 해당되는 웹 폼을 생성한다. 따라서 웹 스크립트 생성을 위한 시간과 노력을 크게 줄여 웹 응용의 생산성을 향상시킨다. 또한, WebGen은 템플릿 기반이기 때문에 생성된 스크립트들과 WebGen 자체의 유지 보수를 효율적으로 할 수 있다.

• Journal of the Korea Computer Industry Society
• /
• v.5 no.4
• /
• pp.531-540
• /
• 2004

Development of Web service application requires the interoperability between various heterogeneous systems, extensibility to allow modification of business environment not of user interface, maintainability, flexibility and reusability As the properties of CBD (Component Based Development) have gradually become clear, attention has started to turn the smooth technology and methodology to solve the existing problems and issues the dynamic responds for the distributed web environments. In this paper, we identify some of the major architectural affecting CBD and describe the Design and Implementation of Security Framework for Application Server with Components. We identify the candidate components, model it using UML and layer it on the architecture. The frameworks will Provide the various security functions, such as incorporating with legacy security systems, supporting of J2EE, JAAS and Kerberos and assisting in increasing the tailorability of component.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.04b
• /
• pp.385-387
• /
• 2004

웹 응용은 서로 의존관계를 가지는 다양한 구성요소들이 복잡하게 뒤섞여 있기 때문에 구성요소를 효과적으로 분석하기 어렵고 개발을 병행하거나 유지보수를 하는 과정에서 않은 비용과 시간을 소요하게 된다. 본 논문에서는 웹 응용의 구성요소들을 아키텍쳐 관점에서 모델링하여 관계형 집합으로 표현하고 종속성을 파악하였다 또한 관련 구성요소들을 독립적인 영역으로 나누는데 필요한 프로토콜 변수를 파악하고자 하였다 본 논문에서 제안하는 웹 응용 아키텍쳐 정보는 관계형 집합으로 DBMS에 테이블로 저장되는 경우 SQL문을 통하여 항해나 패턴 분석, 기타 설계단계에서 웹 응용에 대한 다양한 질의를 가능하게 한다. 이러한 구성요소 정보는 기존의 웬 응용으로부터 역공학을 통해 얻을 수도 있으며, 재구조화를 통해 재공학의 도구로 활용될 수도 있다. 향후 추상화 아키텍쳐를 구체적인 릴 기술과 매핑시킬 경우 자동화를 통해 구현에 필요한 기초 코드를 생성하는데 응용될 수도 있다.