• 제목/요약/키워드: 접근

검색결과 26,474건 처리시간 0.047초

네트워크 계층에서의 다단계 멀티캐스트 접근통제 (A Multi-Level Multicast Access Control Scheme on Network Layer)

  • 신동명;박희운;최용락
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (1)
    • /
    • pp.625-627
    • /
    • 2002
  • 안전한 멀티캐스트 아키텍쳐, 키분배, 송신자 인증 등에 대한 연구가 활발히 이루어지고 있지만 서비스 거부 공격이나 권한 없는 멤버에 대한 멀티캐스트 서비스 접근을 통제할 수 있는 접근통제 기술에 대한 연구는 극히 미진한 상태이다. 멀티캐스트 그룹의 경우, 그룹의 일부 멤버는 다른 멤버보다 높은 보안 레벨의 메시지를 교환할 수 있다. 또한 대규모의 멀티캐스트 통신 환경에서 트리의 깊이가 깊어짐에 따라 루트노드에 대한 접근통제 정보가 폭증하고, 서비스 거부 공격 또는 서비스 폭증으로 인한 루트노드의 서비스 장애시 멀티캐스트 서비스의 중단을 가져올 수 있는 취약한 구조를 갖고 있다. 기존의 송신자 기반 멀티캐스트 접근통제 방식이 멀티캐스트 라우터의 서브넷에 하나의 멤버만이 가능한 한계를 갖고 있고 다중 접속 네트워크 환경에서의 불법접근을 효율적으로 막지 못하는 단점이 있다. 본 논문에서는 이 문제점을 분석하여 해결방안을 제시하고 기존 접근통제 모델을 확장하여 네트워크 계층에서의 효율적인 다단계 송신자 기반 접근통제 구조를 제시한다.

  • PDF

하둡에서 데이터 접근 제어 설계 및 구현 (Design and Implementation of Data Access Control in Hadoop)

  • 김희주;손시운;길명선;문양세
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2014년도 춘계학술발표대회
    • /
    • pp.700-703
    • /
    • 2014
  • 최근 이슈가 되고 있는 하둡(hadoop) 패키지에 접목하여 많은 프로젝트들이 생겨나고 있으며, 이들 중 주요하게 떠오르고 있는 분야가 접근 제어 기술이다. 특히, 인터넷의 발전과 스마트 기기 사용자가 늘어남에 따라 데이터의 양이 증가하여, 데이터의 소유자와 사용자의 필요에 의한 접근 제어 기술이 필요하게 되었다. 본 논문에서는 접근 제어 기술의 필요성을 기반으로 HDFS(Hadoop Distributed File System, 하둡 분산 파일 시스템) 기반의 새로운 데이터 접근 제어 프레임워크를 제안한다. 제안하는 방법은 새로운 메타데이터 저장 모듈과 접근 관리 모듈을 만들어 데이터 접근 제어프레임워크를 구성함으로써, 빅데이터 플랫폼을 사용하는 사용자들을 위한 접근 제어 기능을 제공한다. 제안한 프레임워크는 기존 플랫폼에 추가적인 설치가 필요 없도록 하둡 내부에 설계하여 향후 활용도가 높을 것이라 기대된다.

원자력시설의 무선통신 사이버보안을 위한 접근통제 방안 연구 (A Study on Access Control for Wireless Communication at Nuclear Facilities)

  • 김상우
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2020년도 춘계학술발표대회
    • /
    • pp.188-190
    • /
    • 2020
  • 최근 4차 산업혁명과 더불어 센서 네트워크와 같은 최신 무선통신 기술들의 기반시설 적용을 위한 연구들이 활발하게 이루어지고 있다. 원자력시설 또한, 보안 및 비상대응 시스템에 무선통신을 적용하기 위한 연구들이 진행되고 있으며, 미국과 UAE의 경우 이미 원자력시설에 무선통신을 적용하여 사용하고 있다. 그러나 무선통신의 경우, 물리적인 네트워크 접근 경로가 존재하지 않기 때문에 통신 경로에 대한 접근통제가 불가능하며 광범위한 지역에 네트워크를 설치하는 경우 중계 단말 수량의 증가로 인한 접근통제 취약점이 발생할 가능성이 있다. 이와 같은 무선통신의 특성 때문에 원자력시설의 필수디지털자산에 무선 네트워크를 적용 시 현재의 통신 경로 접근통제 등의 유선 통신을 기준으로 작성된 접근통제 규제기준으로는 무선통신에 대한 접근통제를 이행하기에는 부족함이 있다. 이에 본 논문에서는 무선 네트워크 접근통제를 위한 규제 기준 개선안을 제시한다.

워크플로우 시스템 기반의 사무 환경을 위한 상황 인식 기반 접근 제어 모델 (The Context-Aware Access Control Model of Workflow-based System for Business Environment)

  • 최진영;김종명;박선호;정태명
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2008년도 춘계학술발표대회
    • /
    • pp.714-717
    • /
    • 2008
  • 유비쿼터스 컴퓨팅(Ubiquitous Computing) 시대에 기업의 사무 환경은 다양한 정보들과 많은 사용자들이 유기적인 관계를 형성한다. 이러한 관계에서 접근 제어는 다양한 정보 객체에 허가된 사용자만이 접근할 수 있는 권한을 갖는 기능을 제공하는 것이고, 사무 환경에서 보안상 필수적이며 중요한 역할을 한다. 하지만 기존의 접근 제어 모델들은 상황 정보를 고려하지 않아 동적인 접근 제어를 하지 못하는 문제점을 가지고 있다. 본 논문은 워크플로우 기반의 오피스 환경에서 동적이고 능동적인 접근제어 관리를 제공하기 위한 상황 정보와 역할 기반의 워크플로우 데이터 접근제어 모델을 제안한다. 이 모델은 수많은 상황 정보 및 사무 정보와 사용자가 동적으로 변화하는 사무환경에서 사용자에게 접근을 제어하기 적합하다.

라이트 백 캐쉬를 위한 빠른 라이트 백 기법 (The Early Write Back Scheme For Write-Back Cache)

  • 정영진;이길환;이용석
    • 대한전자공학회논문지SD
    • /
    • 제46권11호
    • /
    • pp.101-109
    • /
    • 2009
  • 일반적으로 3차원 그래픽 깊이 캐쉬와 픽셀 캐쉬는 메모리 대역폭의 효율적인 사용을 위하여 라이트 백(write-back) 캐쉬로 설계된다. 또한 3차원 그래픽 특성상 캐쉬 읽기 접근을 시도한 주소에 대한 캐쉬 쓰기 접근 혹은 읽기 접근이 발생하지 않고 캐쉬 쓰기 접근만 발생하는 경우가 많다. 캐쉬 메모리의 모든 블록이 사용되고 있는 상태에서 캐쉬 접근 실패가 발생하면 캐쉬 메모리 한 블록이 교체 알고리즘(replacement algorithm)에 의하여 한 블록을 라이트 백 동작을 실행하고 그 블록에 다른 데이터를 저장한다. 이러한 캐쉬 접근 실패 발생은 방출되는 캐쉬 메모리 한 블록의 데이터를 저장하기 위한 외부 메모리 쓰기 접근과 캐쉬 접근 실패를 처리하기 위한 외부 메모리 접근을 동시에 발생시킨다. 따라서 연속적인 캐쉬 접근 실패가 발생하는 경우 다량의 메모리 읽기와 쓰기 접근이 동시에 발생되어 메모리 병목현상을 유발시키고 이는 결국 메모리 접근 소요 시간을 길어지게 한다. 이와 같이 연속적인 캐쉬 접근 실패는 캐쉬를 사용하는 프로세서나 IP의 성능 저하와 전력소비 증가를 유발한다. 본 논문에서는 캐쉬 사용 시 발생하는 메모리 병목현상을 최소화하기 위하여 빠른 라이트 백이라는 새로운 방법을 사용하였다. 이 방법은 캐쉬 메모리 블록에 들어있는 유효 데이터를 방출하는 시점을 조절하여 외부 메모리 접근이 다량으로 몰리는 것을 방지하는 것이다. 즉 같은 메모리 용량과 접근 성공율을 가지는 캐쉬의 성능을 증가시킬 수 있는 방법이다. 이를 통하여 메모리 병목 현상을 완화시킬 수 있고 또한 캐쉬 접근 실패 시 소요되는 평균 메모리 접근 소요시간을 줄일 수 있다. 이러한 새로운 캐쉬 구조를 위한 실험은 ARM11, 3차원 그래픽 가속기 및 다양한 IP들이 내장되어 있는 SoC 환경에서 3차원 그래픽 가속기의 깊이 캐쉬와 픽셀 캐쉬에 적용하여 진행하였으며 여러 가지 실험 벡터를 이용하여 결과를 측정하였을때 성능을 향상시킬 수 있다.

협력시스템에서의 접근제어 프레임워크 설계 및 구현 (The Design and Implementation of Access Control framework for Collaborative System)

  • 정연일;이승룡
    • 한국통신학회논문지
    • /
    • 제27권10C호
    • /
    • pp.1015-1026
    • /
    • 2002
  • 최근 협력 시스템에 대한 연구가 증가되면서 협력 작업에 대한 연구와 더불어 협력 시스템 보안에 대한 연구가 중요시되고 있다. 협력 시스템에서 인증 및 암호화의 경우 기존의 정책을 사용하여 시스템의 견고성을 유지할 수 있다. 그러나 접근 제어 정책에서 기존의 정책을 그대로 사용하게 되는 경우 분산 환경, 개방된 네트워크, 다양한 주체와 객체의 존재로 인하여 협력 시스템은 신분, 직무, 그룹, 보안등급, 무결성 등급, 허가권을 포함해야 하는 다양한 접근상황을 고려해야 된다. 이 경우, 낮은 보안 등급의 주체가 높은 보안 등급의 객체로 접근을 허용 하거나, 높은 보안 등급의 주체가 낮은 보안 등급의 객체로 접근을 막아야 하는 복합적 상황을 해결하지 못한다. 더욱이 모든 접근상황을 제어하기 위하여 객체에 여러 접근제어 요소를 포함하여 접근 제어를 알고리즘화 할 경우 불필요한 상황을 모두 고려해야 하기 때문에 시스템의 성능 저하를 야기 시킨다. 이 같은 문제를 해결하기 위하여, 본 논문에서는 협력 시스템의 특징에 맞는 새로운 접근제어 프레임워크를 제안한다. 제안된 접근제어의 특징은 주체 및 객체에 다수의 접근 요소를 정의하여 기존 정책 보다 협력시스템과 같은 복합적인 상황에서 용이하게 적용되도록 하였다. 그리고 객체의 종류를 접근될 요소의 특징에 따라 세 가지로 구분하였고, 구분된 각 객체의 특징에 따라 알고리즘이 구현됨으로 빠르고 원활한 협력 작업이 수행되도록 하였다. 또한, 접근 요소 및 정책 변경이 용이하도록 확장성을 고려하였다. 모의실험 결과 다수의 접근 요소를 사용하였지만 시스템 성능은 접근 제어 정책을 적용하지 않았을 때와 큰 차이를 보이지 않았으며 복합적인 상황의 접근제어에서도 확실한 접근 제어가 가능했다.

한국과 미국 정부기관의 웹사이트 접근성 평가 (Government Website Accessibility: Comparison between Korea and the United States)

  • 홍순구;조재형;이대형
    • 경영정보학연구
    • /
    • 제7권1호
    • /
    • pp.81-96
    • /
    • 2005
  • 웹사이트의 사용이 일상화 되어감에 따라 컴퓨터를 다루기 힘든 장애인 및 노인들의 웹사이트 정보에 대한 접근성이 강조되고 있다. 노인과 장애인의 정보화 격차를 해소하기 위해 웹 접근성에 대한 인식이 중요시되고 있으나 한국에서는 이와 관련된 분야의 연구가 미미한 실정이다. 본 연구에서는 지금까지의 웹 접근성에 관한 선행 연구와 접근성 평가도구를 분석하여 기존의 웹 접근성 평가의 한계를 지적하고 이를 해결하기 위한 웹사이트 접근성 평가모델을 제안하였다. 특히 웹 접근성 평가방법을 다각적으로 시도하기 위해 1차 평가에서는 자동화 평가도구인 A-Prompt를 이용하였고, 2차 평가에서는 1차 결과를 중심으로 소스분석과 HPR(Home Page Reader) 스크린리더를 통한 수작업(메뉴얼) 평가를 실시하였다. 평가결과를 바탕으로 접근성 오류율을 계산하여 한국과 미국정부 웹사이트의 접근성을 비교분석하고 평가결과를 통해 시사점과 개선방안을 제시하였다.

원격평생교육 학습자의 목표지향성, 교수실재감, 학습접근방식, 만족도 및 학업성취도 간의 구조적 관계 규명 (Identification of the Structural Relationship between Goal Orientation, Teaching Presence, Approaches to Learning, Satisfaction and Academic Achievement of Online Continuing Education Learners)

  • 주영주;정애경;최미란
    • 한국인터넷방송통신학회논문지
    • /
    • 제16권2호
    • /
    • pp.137-144
    • /
    • 2016
  • 본 연구의 목적은 원격평생교육에서 학습자의 목표지향성, 교수실재감, 학습접근방식, 만족도 및 학업성취도 간의 구조적 관계를 규명하는 것이다. 이를 위해 A, B, C 대학교 부설 원격평생교육원 학습자 235명을 대상으로 온라인 설문조사를 실시하였다. 구조방정식 모델링 분석을 통한 연구 결과, 첫째, 숙달접근목표지향성과 교수실재감은 심층학습접근에 정적 영향을 미쳤으며, 둘째, 숙달접근목표지향성은 피상학습접근에 부적 영향을, 교수실재감에는 영향을 미치지 않는 것으로 확인되었다. 셋째, 심층학습접근은 만족도에 정적영향을 미쳤으며, 넷째, 피상학습접근은 만족도에 부적영향을 미쳤다. 다섯째, 심층학습접근은 학업성취도에 정적영향을 미쳤으며, 여섯째, 피상학습접근은 학업성취도에 부적영향을 미치는 것으로 확인되었다. 위와 같은 연구결과는 학습자의 숙달접근목표지향성과 교수실재감이 학습자들로 하여금 심층학습접근방식을 선택하게 하여 궁극적으로는 학업성취도와 만족도를 높여줌을 시사하였다.

다중접근을 허용하는 3차원 메모리 시스템 (A 3D Memory System Allowing Multi-Access)

  • 이형
    • 한국정보과학회논문지:시스템및이론
    • /
    • 제32권9호
    • /
    • pp.457-464
    • /
    • 2005
  • 본 논문에서는 임의의 좌표를 기준으로 17가지 접근방식을 지원하는 3차원 메모리 시스템을 제안한다. 제안하는 메모리 시스템은 메모리 모듈 할당 함수와 주소 할당 함수를 토대로 선 접근방식 13가지, 사각형 접근방식 3가지, 육면체 접근방식 1가지 등 모두 17가지 접근방식을 제공한다. 즉, 임의의 좌표에서 임의의 간격을 갖고 17가지 접근방식 중 어떠한 접근방식 내에서도 다수개의 데이타에 동시접근하는 기능을 제공한다. 이를 위해 제안하는 메모리 시스템은 메모리 모듈 선택 회로, 읽기/쓰기를 위한 데이타 라우팅 회로, 주소 계산 및 라우팅 회로들로 구성된다. 본 논문에서 제안하는 메모리 시스템은 응용 프로그램에 따라 쉽게 확장될 수 있으며, 메모리 시스템에 저장된 데이타를 개발자와 프로그래머가 논리적인 3차원 배열로 간주하여 처리할 수 있도록 데이타의 하드웨어 독립성을 지원한다 또한 제안한 메모리 시스템은 다양한 접근방식 내의 다수개의 데이타에 동시접근 할 수 있기 때문에 볼륨 렌더링이나 볼륨 클리핑 등과 같은 다양한 3차원 응용 분야 및 다중해상도를 지원하는 프레임 버퍼를 위한 시스템 구조의 메모리 시스템으로써 적합하다.

스크린리더 사용자를 위한 플러그인 가상악기 SI-Drum의 접근성 평가 연구 (A Study on SI-Drum's Accessibility Evaluation for Screen Reader User)

  • 석용환
    • 문화기술의 융합
    • /
    • 제9권1호
    • /
    • pp.571-580
    • /
    • 2023
  • 본 연구는 Cakewalk By Bandlab(이하 Cakewalk)과 TTS-1의 접근성 평가의 후속연구로, Cakewalk가 기본으로 제공하는 VSTi 형식의 SI-Drum의 기본 접근성을 평가하고 접근방법을 연구하기 위한 목적이 있다. 본 연구에서는 스크린리더 사용자가 SI-Drum을 사용하여 국가직무능력표준(NCS) [가상악기 에디팅하기] 작업을 수행할 수 있는 지에 대한 기본 접근성이 소프트웨어 개발자 관점에서 평가되었다. 또한, Cakewalk 단축키 등록 기능, MIDI 기능, 센스리더 기능을 활용한 확장된 접근성이 평가되고 접근방법이 모색되었다. 본 연구 결과, SI-Drum의 기본 접근성은 없는 것으로 나타났으나, 센스리더의 마우스 기능과 위치기억 기능을 중심으로 사용하는 확장된 접근 기능을 활용하면 [가상악기 에디팅하기] 작업을 수행할 수 있는 것으로 나타났다. 하지만, 이 작업도 각 컨트롤에 접근할 수 있는 위치기억 목록을 만들고 저장하기 위한 정안인의 도움이 필요한 것으로 나타났다. 스크린리더 사용자가 더 효율적으로 작업을 수행하기 위해서는 기본 접근성 확보가 우선 필요하고, 이를 위한 Cakewalk와 센스리더의 개선사항이 제안되었다.