• 한국방재학회 논문집
• /
• 제10권6호
• /
• pp.9-16
• /
• 2010

사회적 안전을 강화하기 위하여 범죄예방을 위한 Web DB의 구축을 하고 이를 시민들에게 개방하여 범죄로 부터의 위험성을 경감할 수 있다. 본 연구의 궁극적 목적은 지역사회의 생활안전 웹 데이터베이스 구축을 위한 사용자 요구를 조사하는 것이다. 이를 위해서 31개의 외국 생활안전 웹 데이터베이스를 분석하였으며 사용자 참여 스타일의 웹 서비스를 검토하였다. 그리고 어린이와 여성과 같은 범죄취약계층을 중심으로 설문조사를 실시하였다. 그 결과로 일상적인 생활 및 통학, 통근 경로의 위험지역을 추출하였다. 지역사회의 생활안전 웹데이터베이스를 만드는 과정에 있어서 사용자의 요구는 경제적 상황 및 공공성 관계되는 것으로 분석되었다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2003년도 동계학술대회
• /
• pp.686-690
• /
• 2003

웹 응용프로그램에 대한 위협이 점차 확산되면서 오늘날 많은 Web Application Firewall들이 등장하고 있다. 하지만, 대부분의 기관에서 웹 서버 자체의 변조는 기관의 미지 실추를 제외하면 업무상 큰 문제를 유발하지 않는다. 웹 서버에 대한 보안을 고려하는 이유는 웹 서버가 침입을 당할 경우 DB 서버의 내용에 손상이 가해질 수 있기 때문이다. 본 고에서는 Web Application Firewall과 연동하여 허용되는 SQL 질의패턴을 자동으로 생성하여 불법적인 SQL 질의를 차단하는 DB Application Firewall을 제안한다. 이를 통해 웹 응용프로그램의 취약점으로 인해 SQL 질의가 변조되더라도 DB 서버에 해당SQL질의가 전달되는 것을 차단할 수 있다.

• 정보과학회 논문지
• /
• 제44권1호
• /
• pp.1-12
• /
• 2017

지속적으로 증가하는 인터넷 서비스 요구사항을 만족하기 위하여 인터넷 서비스를 제공하는 시스템은 웹 서버와 DB(database) 서버로 구성된 multitier 구조로 변화되어왔다. 이러한 multitier 웹 어플리케이션 환경에서 기존의 IDS(intrusion detection system)는 웹 서버와 DB 서버에서 misused traffic pattern들이나 signature들을 매칭하여 이미 알려진 공격을 검출하고 해당 접속을 차단하는 방식으로 동작한다. 하지만 이러한 방식의 IDS는 정상적인 HTTP(hypertext transfer protocol) request를 이용하여 악의적으로 DB 서버의 내용의 변조를 시도하는 attacker의 공격을 DB 서버단에서 제대로 검출하지 못한다. 그 이유는 DB 서버는 웹 서버로부터 받은 SQL(structured query language) query가 어떤 사용자의 HTTP request에 의해 발생한 것인지 알지 못하는 상태에서 처리하며, 웹 서버는 SQL query 처리 결과 중 어떤 것이 악의적으로 DB 서버 변조를 시도한 SQL query에 의한 결과인지 알 수 없기 때문이다. 이런 공격을 검출하기 위해서는 HTTP request와 SQL query 사이의 상호작용관계를 명확히 파악하고, 이를 이용하여 악의적인 SQL query를 발생시킨 사용자를 추적해야 한다. 이를 위해서는 해당 시스템의 소스코드를 분석하거나 application logic을 완벽하게 파악해야 하므로 현실적으로 불가능하다. 본 논문에서는 웹 서버와 DB 서버에서 제공하는 로그만을 이용하여 모든 HTTP request와 SQL query간의 mapping 관계를 찾아내고, 이를 이용하여 특정 SQL query를 발생시킨 HTTP request를 추정하는 기법을 제안한다. 모의실험을 통하여 94%의 정확도로 HTTP request를 추정할 수 있음을 확인하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2020년도 춘계학술발표대회
• /
• pp.626-629
• /
• 2020

인터넷의 발전으로 웹 서비스를 사용하는 사용자가 기하급수적으로 늘어났고 사용자에게 다양한 서비스를 제공하기 위해 많은 기술이 등장하고 있다. 서비스를 받는 사용자의 웹브라우저에서도 서버의 많은 기술을 구현할 수 있는 공간을 제공하고 있는데 바로 Web Storage와 Indexed DB이다. Web Storage는 용도에 따라 수 MB 정도를 사용하지만 많은 양의 데이터를 구조화하여 사용한다면 Indexed DB가 적합하다. 하지만 Web Storage뿐만 아니라 Indexed DB 역시 영속적이고 평문의 데이터를 저장하고 있다. 이러한 데이터는 웹 보안에 취약하여 XSS 등의 공격에 사용자의 데이터가 노출되어 탈취되거나 편집되어 악용될 우려가 매우 크다. 본 논문에서는 이와 같은 취약점을 보완하기 위해 운영체제와 디바이스 정보를 이용하여 사용자를 인증하고 암호화하는 기법을 구현하여 성능평가를 하였다.

• 한국전자거래학회:학술대회논문집
• /
• 한국전자거래학회 1998년도 학술대회지 vol.1
• /
• pp.287-300
• /
• 1998

인터넷 사용자의 폭발적인 증가와 더불어 웹을 이용한 전자상거래가 활성화되고 있다. 웹기반 전자상거래시스템은 웹데이터베이스를 이용하여 구축되는데 전자상거래 정보의 효과적인 분석을 위해 데이터마이닝기법이 요구되고 있다. 본 논문에서는 전자상거래 마이닝의 개념을 살펴보고 효과적인 전자상거래 데이터마이닝을 위한 웹데이터베이스시스템을 제안하고 그 프로토타입을 구현하였다. 본 논문에서 제안한 웹데이터베이스는 전자상거래 자체의 내용정보를 저장하는 구조화 데이터 DB와 전자상거래의 사용자 인터페이스를 저장하는 HTML 폼 DB로 나뉘어 전자상거래 자체의 내용정보 뿐 아니라 접속횟수, 접속시간, 원격접속지 등 사용자 인터페이스에서 추출할 수 있는 정보까지 마이닝 대상정보에 포함시켜 효율적인 마이닝환경을 제공할 수 있다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2000년도 춘계종합학술대회
• /
• pp.288-292
• /
• 2000

최근 XML(extensible Markup Language)의 장점에 대한 인식이 확산되면서 이를 이용한 응용들의 개발이 진행되고 있다. 웹의 지속적인 발전은 웹 사용자의 증가와 다양한 요구로 서버의 과부하 등 여러 가지 문제점을 낳고 있다. 기존의 웹 상에서 구현된 학습평가 시스템에서는 웹서버에서 DB를 연동한 클라이언트-서버 관계에서 클라이언트인 학습자는 웹브라우저를 이용해 학습하여 왔다. 본 논문에서는 XML을 이용한 실시간 학습 평가 시스템을 제안함으로 웹 상에서 DB 연동 없이 데이타를 처리함으로서 가상교육외 문제점이었던 학습자들의 대기시간과 교사의 과중한 업무부담을 해소하는데 효과가 있음을 보여줌으로써 XML의 장점을 확인한다.

• 한국멀티미디어학회:학술대회논문집
• /
• 한국멀티미디어학회 1998년도 추계학술발표논문집
• /
• pp.85.1-90
• /
• 1998

일반적으로 DBMS를 통해 데이터를 조회할 경우 C++이나 델파이와 같은 별도의 클라이언트 프로그램이 필요하고, 이종의 운영체제에서 작동될 경우나 클라이언트 수가 많을 경우에 운영체제에 따라 특정 클라이언트를 일일이 개발해야 할뿐만 아니라 별도의 클라이언트 모듈을 설치해야 하는 단점이 있다. 이러한 상황에서 웹 환경하의 웹 브라우저를 이용하면 웹 서버에 데이터베이스를 조작하는 프로그램만 설치함으로써, 클라이언트에 별도의 작업을 가하지 않고 데이터를 조회할 수 있다. 본 논문에서는 웹과 데이터베이스를 연동방법중 Stored Procedure 어플리케이션 로직구현 방식을 이용하여 학사관리 시스템 중 성적관리와 수강관리 어플리케이션을 분석, 설계, 구현하였다. 웹과 데이터 베이스를 연동하여 사용할 때 발생할 수 있는, 스테이트의 단절은 사용자의 요구가 있을 경우 동적 데이터 베이스를 만들어 주미가 될 수 있는 데이터를 입력시켜다른 웹 DB 어플리케이션들이 작동할 때 마다 읽어들이게 함으로써 해결하였다.

• 대한전기학회:학술대회논문집
• /
• 대한전기학회 2001년도 하계학술대회 논문집 D
• /
• pp.2798-2800
• /
• 2001

인터넷 사용자가 급증하고, 인터넷을 통한 비즈니스에 수익 모델에 대한 관심이 높아지면서 방문자별로 맞춤 정보를 제공하는 퍼스널라이제이션이 인터넷 개발자 및 사용자들의 관심을 모으고 있다. 원투원 마케팅은 개별 고객의 성별, 나이, 소득 등 인구 통계 정보와 고객의 취미, 레저 등에 관한 정보 및 구매 패턴을 DB화하여 고객에게 가장 적절한 상품, 정보, 광고를 제공하는 것이다. 원투원 마케팅을 기본으로 개인과의 끊임없는 상호교류를 통해 고객에게 맞춤 서비스를 제공할수 있다. 본 논문에서는 맞춤 서비스 제공을 위한 전처리과정으로 클릭스트림 분석을 통한 확장된 웹 로그 정보를 통해서 고객들의 성향을 분석하였다. 그리고 이 웹 로그서버는 웹사이트로부터 얻은 로그정보를 분류하고 저장하여 관리자가 확장된 웹 로그 정보를 쉽게 분석할 수 있다. 이때 데이터베이스 저장 기술로 OLE DB Provider상에서 수행되는 ADO 기술을 사용함으로써 확장된 웹 로그 처리 시스템을 설계하였다. 확장된 웹 로그 DB를 패턴분석, 군집분석 등의 마이닝(Mining) 기법을 통하여 맞춤 서비스에 대한 사용자 프로파일을 구축 할 수 있다.

• 한국정보관리학회:학술대회논문집
• /
• 한국정보관리학회 2002년도 제9회학술대회 논문집
• /
• pp.123-130
• /
• 2002

웹 학술정보자원의 급속한 증가 및 이용도의 증가로 인하여 이들 자원의 원활한 활용을 위한 체계 마련이 시급하다. 본 연구는 인터넷에 산재해 있는 웹 학술정보자원에 대한 효율적인 DB구축을 위한 기초작업으로서 웹 학술정보자원에 한정된 메타데이터 세트 추출과정과 모형제시 및 각 메타데이터 요소에 대한 분석을 실시하였다. 메타데이터 요소 추출은 세계적으로 통용되는 메타데이터 세트의 분석과 매핑 작업 및 웹 학술정보자원의 구축을 위해 필요하다고 판단되는 요소를 추가하였으며 메타데이터 요소의 분석은 더블린 코어의 기본 15개 요소에 기저하여 실시하였다.

• 스마트미디어저널
• /
• 제12권9호
• /
• pp.103-115
• /
• 2023

조선왕조실록 등 8개 역사 문헌에 수록된 차 관련 정보의 열람을 위한 한국 차-연대기 문헌 DB를 구축하고 웹서비스를 구현했다. 데이터는 기존의 구축된 역사 문헌 DB 및 열람 서비스에서 수집했다. 가공 및 검수, 태그 입력을 수행하여 53,679개의 차 관련 연대기 문헌 데이터를 생성하고 DB를 구축했다. 또한 기존 분산된 열람 서비스를 일원화하여 연대기 문헌의 차 관련 정보를 단일 웹서비스로 제공한다. 문헌명·시간·태그별 검색기능 지원, 데이터별 속성 태그 지정, 원자료 링크를 통한 검색 연계와 북마크 기능을 추가하여 사용자 편의성을 향상했다. 본 연구의 결과물은 차 관련 문헌 사료를 집적하고 접근성을 개선함으로써 관련 분야의 연구를 지원하고 식품 자원 및 문화유산으로서 한국 전통 차의 보존과 교육에 기여할 수 있다고 판단된다.