• 한국사이버테러정보전학회:학술대회논문집
• /
• 한국사이버테러정보전학회 2004년도 제1회 춘계학술발표대회
• /
• pp.119-124
• /
• 2004

서비스 지향 구조(SOA, Service Oriented Architecture)는 인터넷상에서 구현되는 웹 서비스의 출현으로 인하여 급속도로 발전하고 있으며 활성화 되고 있다. 인터넷환경이 발달함에 따라 분산되어 있는 자원에 쉽게 접근할 수 있고, 시맨틱 웹이란 기술로 보다 광범위하게 지식과 자원을 표현할 수 있다. 그러나 웹 서비스의 사용과 이에 따른 지식과 자원을 보호하기 위해서는 정보보안이 필수 요건이나 웹 서비스의 활성화에 비하여 웹 서비스의 보안 표준이나 웹 서비스 보안이 미비한 상태이다. 본 논문에서는 이러한 요건을 충족하기 위하여 협업적 제품거래(CPC, Collaborative Product Commerce) 서비스를 위한 분산 접근제어 프로세서를 제안한다. 각각의 CpC 서비스마다 독립적인 접근제어 프로세서를 설계하기 위하여 기본적으로 사용할 수 있는 웹 서비스 표준과 기본개념에 따라 분산되어 있는 각각의 웹 서비스를 위한 분산 접근제어 프로세서를 설계 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2010년도 추계학술발표대회
• /
• pp.1701-1704
• /
• 2010

기존 안드로이드 응용프로그램에 대한 자원 접근 제어는 응용프로그램을 작성한 개발자가 XML 파일에 미리 선언한 권한을 검사하는 방식으로 이루어진다. 이 권한은 인스톨되는 시점에 사용자의 동의를 얻어 해당 응용프로그램에 수여되며 응용프로그램이 특정 권한을 의도적으로 사용자로부터 은닉하는 것을 방지할 수 있다. 하지만 사용자는 해당 응용프로그램에 허용하고자 하는 일부 권한만을 수여할 선택권이 없다. 선언된 모든 권한을 허락하거나 그렇지 않으면 아예 응용프로그램을 설치할 수 없게 된다. 또한, 응용프로그램에 부여한 권한을 변경할 수는 없고 박탈하는 방법은 응용프로그램을 삭제하는 방법밖에 없었다. 따라서 본 논문에서 제안하는 기법은 응용프로그램의 자원 접근을 사용자가 fine-grained 하게 제어할 수 있도록 하는 기법이다. 이를 위해 응용프로그램을 사용하는 시점에도 각 접근 권한을 '항상 허용', '항상 사용자가 확인' 그리고 '항상 거부'로 세부적으로 설정 및 변경이 가능하도록 하였다. 또한, MS Windows Vista 에서 적용하고 있는 '사용자계정컨트롤'(User Account Control)과 같이 응용프로그램이 요구하는 권한 중 '항상 사용자가 확인'으로 설정 된 권한은 요청 시점에 사용자에게 팝업을 띄워 접근 제어에 대한 가시성을 확보하여 사용자가 확인할 수 있도록 하였고 사용자가 이를 수락한 경우에만 해당 권한을 수여 받을 수 있도록 하였다.

• 한국소프트웨어감정평가학회 논문지
• /
• 제15권2호
• /
• pp.67-72
• /
• 2019

최근 인터넷 보급과 함께 폭발적으로 증가하고 있는 클라우드 서비스 등의 데이터 트래픽 급증으로 데이터 센터의 구성 자원들을 효율적으로 연결할 수 있는 초고속 광모듈 네트워크의 필요성이 급증하고 있다. 본 논문에서는 광스위치 연결구조에서 스위칭 셀 동작을 제어하기 위한 알고리즘들을 제안하고, 이에 따른 성능을 시뮬레이션을 통해 비교 분석하였다. 성능 분석결과 본 논문에서 제안하는 알고리즘이 기존 알고리즘에 비해 1:2 이상의 다중연결설정 성공확률이 약 3~7% 정도 향상됨을 보였다.

• 한국건설순환자원학회지
• /
• 제17권2호
• /
• pp.59-63
• /
• 2022

• 한국정보처리학회논문지
• /
• 제4권12호
• /
• pp.3133-3138
• /
• 1997

디지털 위성방송 시스템은 송신국, 자원 및 가입자 관리 시스템, 수신기로 구성된다. 자원 및 가입자 관리 시스템은 자원 관리 모듈, 사용자 인터페이스 모듈, 송신국 인터페이스 모듈, 수신기인터페이스 모듈, 가입자 판매 모듈, 감시 및 제어 모듈로 구성이 된다. 본 논문에서는 클라이언트/서버를 기반으로 한 디지털 위성 방송 시스템에서 효율적 인 자원 및 가업자 관리를 위한 새로운 RRMC 알고리즘을 제안하고 이를 통한 시스템의 실시간적인 감시 및 제어 기능 구현에 관하여 기술하였으며 또한 자원 및 가입자 관리 시스템과 다른 장비와의 통신 절차에 대해서도 함께 기술하였다.

• 한국통신학회논문지
• /
• 제29권8A호
• /
• pp.868-878
• /
• 2004

본 논문에서는 멀티미디어 트래픽을 효율적으로 서비스하기 위해 CDMA 순방향 링크에 제안되었던 Zone-based 전력제어 방식(1)의 역방향 링크 적용 타당성을 검증 및 분석하였다. Zone-based 전력제어 방식을 운용하기 위해서는 각 트래픽 채널에 할당되는 최대 전력량이 결정되어야 한다. 순방향 링크에서는 기지국의 전력 자원을 다수의 트래픽 채널이 공유하기 때문에 각 트래픽 채널에 할당 가능한 최대 전력 자원을 결정하는 메커니즘이 요구되지만, 역방향 링크에서는 서비스 단말별로 전송되는 트래픽 채널에 할당 가능한 최대 전력 자원이 결정되어져 있는 특성으로 인해 Zone-based 전력제어 방식이 쉽게 구현될 수 있다. 실험 결과는 Zone-based 전력제어 방식이 기존의 전력제어 방식에 비해 전력 소비량과 이동국의 트래픽 성능에 있어서 향상된 결과를 보여주었다. 결국 Zone-based 전력제어 방식은 멀티미디어 트래픽 환경에서 고속 데이터호의 서비스 반경을 셀의 전체 서비스 반경으로 확보할 수 있게 하고, 시스템 내에 생성되는 간섭 량을 억제하여 저속 음성호의 QoS도 적절히 보장해줄 수 있는 방안임을 확인하였다.

• 융합정보논문지
• /
• 제8권5호
• /
• pp.69-75
• /
• 2018

접근제어 목적은 컴퓨팅 자원을 불법적인 사용자로부터 유출, 수정, 파괴와 같은 비합법적인 행위로부터 원천적으로 차단하고 보호하는데 있다. 클라우드 컴퓨팅 환경이 가상화 기술을 활용한 자원공유 서비스로 확장됨에 따라 동적이고 안전한 클라우드 기반 서비스를 제공하기 위해서는 새로운 보안 모델과 접근제어 기법이 요구되어진다. 본 가상화 관리 융합접근제어 모델은 역할기반 접근제어 기법에 동적 권한 배정 기능을 적용하여 유연한 사용자 권한 부여 기능을 제공하였다. 또한 보안등급과 규칙에 의거한 접근제어 기법을 적용함으로써 공유개념의 가상머신 시스템에서 권한충돌 문제 해결과 물리적 자원의 안전성을 보장토록 하였다. 본 모델은 안전하고 효율적인 클라우드 기반의 가상화 관리 시스템을 구축하는데 도움이 될 것이며 향후 다단계 특성을 반영한 메카니즘으로 확장될 필요성이 있다.

• 대한전자공학회논문지TC
• /
• 제40권12호
• /
• pp.83-93
• /
• 2003

IP 망에서의 차별 서비스 구조는 품질 보장 서비스를 위해 대역폭 브로커를 기반으로 QoS프로비저닝의 제어 및 관리를 수행한다. 그러나, 이러한 대역폭 브로커는 모든 입구 에지 노드로 유입되는 호의 연결 수락 제어를 위해 중앙 집중형 자원 관리를 수행함에 따라 확장성 면에서 큰 단점을 갖는다. 본 논문에서는 대역폭 브로커를 갖는 차별 서비스 구조에서 확장성을 높이고 유입되는 호의 상태를 반영한 적응적 연결 수락 제어 메커니즘을 제안하고자 한다. 이를 위해 대역폭 브로커의 기능을 입구 에지 노드와 분리해서 자원 관리 및 프로비저닝을 대역폭 브로커에서 수행하고, 입구 에지 노드에서는 연결 수락 제어를 담당한다. 입구 에지 노드에서는 연결 수락제어를 위해 각 에지 노드간 패스 개념을 도입하고, 패스 단위로 할당된 대역 기반으로 연결 수락 제어를 수행한다. 패스 별 할당 대역량은 유입되는 트래픽에 따라 적응적으로 변화하게 되며 이는 대역록 브로커와의 통신을 최소화하면서 대역 자원의 효율적인 사용을 가능케 한다. 본 논문에서는 이러한 적응적 연결 수락 메커니즘을 제안하고 성능 분석을 통한 효율성 및 확장성의 개선을 제시하고자 한다.

• 한국멀티미디어학회논문지
• /
• 제7권5호
• /
• pp.698-712
• /
• 2004

DiffServ 네트워크는 기본적으로 명시적인 호 수락 제어 절차를 정의하고 있지 않다. 본 논문에서는 DiffServ 네트워크에서 플로우 기반의 호 수락 제어를 수행하되, 호 수락 제어 후에는 클래스 별 패킷 처리를 수행하는 새로운 메커니즘을 제안한다. 경로상의 라우터들은 클래스 별로 중합되어 있는 트래픽과 호를 요구하는 신규 플로우의 트래픽을 중합하여 도출한 소요 대역을 이용하여 호 수락 여부를 결정 하도록 하였으며 사용자의 다양한 QoS 요구 조건에 따른 소요 대역 계산 방법 및 파라미터 도출 방법을 사용하여 클래스의 우선 순위에 따라 효율적으로 호 수락 제어를 할 수 있는 방안을 제안하였다. 또한 플로우 기반의 호 수락 제어 후에 DiffServ 본연의 클래스 별 패킷 처리가 원활히 이루어 질 수 있도록 클래스 간의 자원을 동적으로 할당하는 메커니즘을 제안하였으며 제안한 메카니즘에 대한 시뮬레이션을 통한 성능 분석을 수행하였다.

• 한국통신학회논문지
• /
• 제34권3A호
• /
• pp.221-228
• /
• 2009

본 논문에서는 여러 무선 링크가 존재하는 무선 네트워크에서 좀 더 낮은 송신 전력으로 각 링크가 요구하는 전송률을 만족시키는 분산 자원 할당 기법을 고려한다. 이 때 해결하고자 하는 문제는 분산 전력 제어 게임이 안정적으로 수렴하도록 간섭 환경에 따라 무선 자원을 공유하는 링크 수와 그에 따라 자원 크기를 바꾸는 것이다. 제안하는 기법은 링크 사이의 자원 공유 수준을 정의하고 자원 공유 수준 정보를 교환하여 자원을 공유할 링크와 자원 크기를 분산적으로 결정함으로써 중앙 집권적인 최적 자원 할당보다 교환 정보와 복잡도를 줄인다. 제안 기법은 자원을 항상 공유하거나 직교하게 이용하는 경우보다 송신 전력이 적게 필요하면서 최적 자원 할당과 비슷한 성능을 보인다.