• Journal of the Korean Society of Hazard Mitigation
• /
• v.10 no.6
• /
• pp.9-16
• /
• 2010

For improving social safety, It is important to build Web DB of criminal prevention and open to the public. It could be help to mitigate social damage of crimes and accidents. In this study, the main goal is to analyze and apply the applicable contents from user demands studies and case studies for a domestic life safety Web DB. For this study 31 cases of international life safety Web DB were collected and analyzed. Customer participation style of Web service was reviewed. And demand survey for crime weakness group like students, and young women was examined. As a results people needed to know the un-safety area in their usual life and their ways; school to home, work to home. While creating the Web DB for domestic life safety, user content according to different economic status and publicity for Web DB proved to be important factors.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2003.12a
• /
• pp.686-690
• /
• 2003

웹 응용프로그램에 대한 위협이 점차 확산되면서 오늘날 많은 Web Application Firewall들이 등장하고 있다. 하지만, 대부분의 기관에서 웹 서버 자체의 변조는 기관의 미지 실추를 제외하면 업무상 큰 문제를 유발하지 않는다. 웹 서버에 대한 보안을 고려하는 이유는 웹 서버가 침입을 당할 경우 DB 서버의 내용에 손상이 가해질 수 있기 때문이다. 본 고에서는 Web Application Firewall과 연동하여 허용되는 SQL 질의패턴을 자동으로 생성하여 불법적인 SQL 질의를 차단하는 DB Application Firewall을 제안한다. 이를 통해 웹 응용프로그램의 취약점으로 인해 SQL 질의가 변조되더라도 DB 서버에 해당SQL질의가 전달되는 것을 차단할 수 있다.

• Journal of KIISE
• /
• v.44 no.1
• /
• pp.1-12
• /
• 2017

The continuously growing internet service requirements has resulted in a multitier system structure consisting of web server and database (DB) server. In this multitier structure, the existing intrusion detection system (IDS) detects known attacks by matching misused traffic patterns or signatures. However, malicious change to the contents at DB server through hypertext transfer protocol (HTTP) requests at the DB server cannot be detected by the IDS at the DB server's end, since the DB server processes structured query language (SQL) without knowing the associated HTTP, while the web server cannot identify the response associated with the attacker's SQL query. To detect these types of attacks, the malicious user is tracked using knowledge on interaction between HTTP request and SQL query. However, this is a practical challenge because system's source code analysis and its application logic needs to be understood completely. In this study, we proposed a scheme to find the HTTP request associated with a given SQL query using only system log files. We first generated an HTTP request-SQL query map from system log files alone. Subsequently, the HTTP request associated with a given SQL query was identified among a set of HTTP requests using this map. Computer simulations indicated that the proposed scheme finds the HTTP request associated with a given SQL query with 94% accuracy.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2020.05a
• /
• pp.626-629
• /
• 2020

인터넷의 발전으로 웹 서비스를 사용하는 사용자가 기하급수적으로 늘어났고 사용자에게 다양한 서비스를 제공하기 위해 많은 기술이 등장하고 있다. 서비스를 받는 사용자의 웹브라우저에서도 서버의 많은 기술을 구현할 수 있는 공간을 제공하고 있는데 바로 Web Storage와 Indexed DB이다. Web Storage는 용도에 따라 수 MB 정도를 사용하지만 많은 양의 데이터를 구조화하여 사용한다면 Indexed DB가 적합하다. 하지만 Web Storage뿐만 아니라 Indexed DB 역시 영속적이고 평문의 데이터를 저장하고 있다. 이러한 데이터는 웹 보안에 취약하여 XSS 등의 공격에 사용자의 데이터가 노출되어 탈취되거나 편집되어 악용될 우려가 매우 크다. 본 논문에서는 이와 같은 취약점을 보완하기 위해 운영체제와 디바이스 정보를 이용하여 사용자를 인증하고 암호화하는 기법을 구현하여 성능평가를 하였다.

• Proceedings of the CALSEC Conference
• /
• 1998.10a
• /
• pp.287-300
• /
• 1998

인터넷 사용자의 폭발적인 증가와 더불어 웹을 이용한 전자상거래가 활성화되고 있다. 웹기반 전자상거래시스템은 웹데이터베이스를 이용하여 구축되는데 전자상거래 정보의 효과적인 분석을 위해 데이터마이닝기법이 요구되고 있다. 본 논문에서는 전자상거래 마이닝의 개념을 살펴보고 효과적인 전자상거래 데이터마이닝을 위한 웹데이터베이스시스템을 제안하고 그 프로토타입을 구현하였다. 본 논문에서 제안한 웹데이터베이스는 전자상거래 자체의 내용정보를 저장하는 구조화 데이터 DB와 전자상거래의 사용자 인터페이스를 저장하는 HTML 폼 DB로 나뉘어 전자상거래 자체의 내용정보 뿐 아니라 접속횟수, 접속시간, 원격접속지 등 사용자 인터페이스에서 추출할 수 있는 정보까지 마이닝 대상정보에 포함시켜 효율적인 마이닝환경을 제공할 수 있다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2000.05a
• /
• pp.288-292
• /
• 2000

최근 XML(extensible Markup Language)의 장점에 대한 인식이 확산되면서 이를 이용한 응용들의 개발이 진행되고 있다. 웹의 지속적인 발전은 웹 사용자의 증가와 다양한 요구로 서버의 과부하 등 여러 가지 문제점을 낳고 있다. 기존의 웹 상에서 구현된 학습평가 시스템에서는 웹서버에서 DB를 연동한 클라이언트-서버 관계에서 클라이언트인 학습자는 웹브라우저를 이용해 학습하여 왔다. 본 논문에서는 XML을 이용한 실시간 학습 평가 시스템을 제안함으로 웹 상에서 DB 연동 없이 데이타를 처리함으로서 가상교육외 문제점이었던 학습자들의 대기시간과 교사의 과중한 업무부담을 해소하는데 효과가 있음을 보여줌으로써 XML의 장점을 확인한다.

• Proceedings of the Korea Multimedia Society Conference
• /
• 1998.10a
• /
• pp.85.1-90
• /
• 1998

일반적으로 DBMS를 통해 데이터를 조회할 경우 C++이나 델파이와 같은 별도의 클라이언트 프로그램이 필요하고, 이종의 운영체제에서 작동될 경우나 클라이언트 수가 많을 경우에 운영체제에 따라 특정 클라이언트를 일일이 개발해야 할뿐만 아니라 별도의 클라이언트 모듈을 설치해야 하는 단점이 있다. 이러한 상황에서 웹 환경하의 웹 브라우저를 이용하면 웹 서버에 데이터베이스를 조작하는 프로그램만 설치함으로써, 클라이언트에 별도의 작업을 가하지 않고 데이터를 조회할 수 있다. 본 논문에서는 웹과 데이터베이스를 연동방법중 Stored Procedure 어플리케이션 로직구현 방식을 이용하여 학사관리 시스템 중 성적관리와 수강관리 어플리케이션을 분석, 설계, 구현하였다. 웹과 데이터 베이스를 연동하여 사용할 때 발생할 수 있는, 스테이트의 단절은 사용자의 요구가 있을 경우 동적 데이터 베이스를 만들어 주미가 될 수 있는 데이터를 입력시켜다른 웹 DB 어플리케이션들이 작동할 때 마다 읽어들이게 함으로써 해결하였다.

• Proceedings of the KIEE Conference
• /
• 2001.07d
• /
• pp.2798-2800
• /
• 2001

인터넷 사용자가 급증하고, 인터넷을 통한 비즈니스에 수익 모델에 대한 관심이 높아지면서 방문자별로 맞춤 정보를 제공하는 퍼스널라이제이션이 인터넷 개발자 및 사용자들의 관심을 모으고 있다. 원투원 마케팅은 개별 고객의 성별, 나이, 소득 등 인구 통계 정보와 고객의 취미, 레저 등에 관한 정보 및 구매 패턴을 DB화하여 고객에게 가장 적절한 상품, 정보, 광고를 제공하는 것이다. 원투원 마케팅을 기본으로 개인과의 끊임없는 상호교류를 통해 고객에게 맞춤 서비스를 제공할수 있다. 본 논문에서는 맞춤 서비스 제공을 위한 전처리과정으로 클릭스트림 분석을 통한 확장된 웹 로그 정보를 통해서 고객들의 성향을 분석하였다. 그리고 이 웹 로그서버는 웹사이트로부터 얻은 로그정보를 분류하고 저장하여 관리자가 확장된 웹 로그 정보를 쉽게 분석할 수 있다. 이때 데이터베이스 저장 기술로 OLE DB Provider상에서 수행되는 ADO 기술을 사용함으로써 확장된 웹 로그 처리 시스템을 설계하였다. 확장된 웹 로그 DB를 패턴분석, 군집분석 등의 마이닝(Mining) 기법을 통하여 맞춤 서비스에 대한 사용자 프로파일을 구축 할 수 있다.

• Proceedings of the Korean Society for Information Management Conference
• /
• 2002.08a
• /
• pp.123-130
• /
• 2002

웹 학술정보자원의 급속한 증가 및 이용도의 증가로 인하여 이들 자원의 원활한 활용을 위한 체계 마련이 시급하다. 본 연구는 인터넷에 산재해 있는 웹 학술정보자원에 대한 효율적인 DB구축을 위한 기초작업으로서 웹 학술정보자원에 한정된 메타데이터 세트 추출과정과 모형제시 및 각 메타데이터 요소에 대한 분석을 실시하였다. 메타데이터 요소 추출은 세계적으로 통용되는 메타데이터 세트의 분석과 매핑 작업 및 웹 학술정보자원의 구축을 위해 필요하다고 판단되는 요소를 추가하였으며 메타데이터 요소의 분석은 더블린 코어의 기본 15개 요소에 기저하여 실시하였다.

• Smart Media Journal
• /
• v.12 no.9
• /
• pp.103-115
• /
• 2023

A Korean Tea-Historical Literature DB was constructed, collating information related to tea from eight historical texts, including the Annals of the Joseon Dynasty. Data were gathered from existing historical literature DB and web services. After processing, verification, and tag input, 53,679 historical literature data entries related to tea were created. This DB construction centralizes previously dispersed reading services into a single web service. Features such as literature title, time, and tag-based search functionality; assignment of attribute tags to data; search linkage through original source links; and a bookmark function were incorporated to enhance user convenience. The outcomes of this research support studies in the related fields, and it is believed that by accumulating and improving accessibility to tea-related literature, contributions can be made to the preservation and education of Korean traditional tea as a food resource and cultural heritage.