• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2004년도 가을 학술발표논문집 Vol.31 No.2 (1)
• /
• pp.454-456
• /
• 2004

권한위임은 역할기반-접근통제에서 중요한 정책의 하나로 한 역할에서 다른 역할로 권한의 일부 또는 전부를 위임하는 것을 말한다. 대부분의 계층적 역할기반-접근통제 시스템에서는 권한위임 시에 회수까지 고려한 위임을 지원하는 모델이 일반적이다. 하지만 권한위임에 있어서 역할권한의 회수가 불필요하거나 회수를 할 때 문제가 발생할 수 있다. 본 논문에서는 역할권한의 회수가 필요하지 않는 경우에 시스템의 복잡성을 감소시키기 위한 방안으로써 단방향 권한 위임 기법을 정의하며, 일반적인 위임과 단방향 권한 위임이 같이 고려된 하이브리드한 위임 기법을 제안한다.

• 정보보호뉴스
• /
• 통권137호
• /
• pp.32-34
• /
• 2009

기업에서 정보보호의 역할이 중요해 지면서 이를 책임지는 CSO제도가 점차 도입되어가고 있다. 특히, 최근 국내 정부기관에서의 정보보호를 위한 종합대책을 발표하면서 중앙행정기관 및 지자체와 일정 규모 이상의 기업들에게 CSO 제도 도입을 의무화 하고 있다. 이런 상황에서 CSO의 역할과 변화추세, 그리과 해결해야 할 과제를 살펴보는 것은 매우 시의 적절하다고 하겠다.

• 한국GIS학회:학술대회논문집
• /
• 한국GIS학회 2006년도 GIS/RS 공동춘계학술대회
• /
• pp.205-210
• /
• 2006

국가GIS사업과 지방자치단체의 지리정보 구축사업을 통해 많은 양의 지리정보가 구축 및 관리되고 있으며, 지리정보시장의 수요 또한 다양화되고 있다. 지리정보가 공개되어 활용될 수 있도록 하기 위해서는 지리정보 구축 보유기관이 데이터를 적극적으로 공급하고, 이를 통해 부가가치를 창출할 수 있는 환경을 조성할 필요가 있다. 또한 지리정보를 이용할 수 있는 매개체역할을 수행하는 지리정보유통수단 및 방법은 온라인과 오프라인의 다양한 경우가 존재하므로 지리정보의 활성화를 위한 분석 및 정비가 필요하다. 따라서 본 연구에서는 법률을 근거로 하여 다양한 지리정보유통경로를 지리정보유통망을 중심으로 정비하는 방안을 제시하고, 공공부문의 역할모델을 수립하였다. 공공부문은 중앙정부와 지방자치단체 중심의 공급기관으로 구분하여 각각의 역할을 정립하였으며, 중앙정부는 홍보 유통을 위한 기반기술개발 민간과의 파트너십을 구축하고 지방자치단체는 지리정보의 공급과 갱신을 담당한다. 이를 통해 '공급-부가가치창출-유지관리'를 중심으로 중앙정부와 지방자치단체간의 상호작용을 통해 유통시장을 활성화시키고, 나아가 민간과의 협력을 통해 역할모델의 효율성을 높일 수 있는 방안을 제시하였다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
• /
• pp.874-876
• /
• 2002

의무분리 정책의 목적은 정보의 무결성을 필요로 하는 연산들을 여러 역할이나 사용자에게 분산시킴으로써 조직 내에서 관리하는 정보의 무결성 침해 가능성을 최소화하는 것이며, 이는 기업 환경에서 중요한 보안 요구사항이다. 역할기반 접근제어는 응용에 따라 보호 객체들에 대한 역할들로 분류하여 단순한 권한 관리를 제공하며 ,의무분리 정책을 시행하기에 적합하여 기존의 강제적 접근제어나 임의적 접근제어에 대한 대안으로 의무분리와 관련하여 다양한 기법들이 제시되었다. 그러나 역할 수준의 의무분리는 역할에 할당된 과업들을 상호 배타적인 작업의 수행에 관련되지 않은 과업도 모두 배제시키게 되어 과업 실행의 유연성이 떨어지게 되므로 상호 배타적인 작인을 수행하는 과업들에 할당된 최소의 권한을 배제시키는 것이 합리적이다. 본 논문은 기업 환경에 적합한 과업-역할기반 접근제어 모델을 기초로 하여 과업의 특성에 따라 분류된 유형별로 과업 수준의 동적 의무분리를 적용하는 기법을 제시한다. 특히 실제 사용자가 병렬적으로 수행하는 워크플로우와 다중 세션 환경에서 상호 배타적인 과업들과 과업 인스턴스들에도 적용이 가능만 세션기반의 동적 의무분리 기법을 제시한다 이때 기존의 동일 사용자에 의한 동적 의무분리 적용을 공모가 가능한 사용자들에 의해 생성된 다중 세션들간의 동적 의무분리를 제시함으로써 의무분리의 목적을 만족시킨다.

• 한국GIS학회:학술대회논문집
• /
• 한국GIS학회 2003년도 공동 춘계학술대회 논문집
• /
• pp.307-312
• /
• 2003

해양과 인접해 있는 연안역은 오염물질이 집중적으로 배출되는 곳으로 수질 및 환경오염이 문제시되고 있는 지역이다. 계속적인 연안역 수질악화를 막기 위해서는 광범위한 지역으로부터 배출되는 대량의 오염원 데이터와 환경정보를 효율적으로 관리할 수 있는 GIS기반의 수질정보통합관리시스템이 필수적이다. 이에 따라 본 연구에서는 연안역의 점ㆍ비점오염원 자료, 수질측정자료, 생태자료 등을 구축하고, 구축된 오염원 데이터를 바탕으로 원단위를 이용한 오염부하산정시스템을 구축함으로써 연안역 수질정보를 통합관리 할 수 있는 시스템을 개발하였다. 오염부하량 산정은 가지야마 수식모델을 이용하여 유출량을 산정, 원단위를 이용한 발생 및 배출부하 산정, 유달율을 고려한 유달부하량 및 유입농도 산정을 포함한다. 오염부하량 산정시스템은 사용자의 오염원 DB의 갱신에 따라 오염부하산정에 즉시 반영되도록 설계하였다. 나아가 효율적인 결과분석 체계 지원을 위하여 GIS를 이용한 오염부하량을 색의 농도차를 이용 도식하여 전체유역에 대한 임의지점에 발생하는 오염원 규모 및 유출 특성을 한눈에 조회가 가능하도록 함으로써 편리성을 제공할 수 있도록 하였다. 이러한 연안역 수질정보통합관리시스템은 수질관리에 있어 오염원자료의 유출과정의 해석을 통해 유역내 효율적인 오염원자료의 관리방안을 수립할 수 있도록 지원이 가능하며, 연안역으로 유입되는 오염량의 예측을 통하여 친환경 대안 제시를 위한 수질관리방안의 기초자료로 활용할 수 있을 것으로 사료된다.

• 정보보호학회논문지
• /
• 제13권4호
• /
• pp.3-11
• /
• 2003

네트워크 및 호스트의 자원을 낭비하는 DOS(Denial of Service) 및 여러 형태의 연결형/비연결형 공격은 전체 네트워크의 성능을 감소시키므로 공격 호스트를 검출하여 제거하는 일은 매우 중요한 요소이다. 공격 호스트를 검출하기 위한 효율적인 방법 중의 하나가 역추적시스템이나, 지금까지 구현된 역추적 시스템은 라우터의 동작 또는 로그 데이터 저장 및 분석에 따라 오버헤드를 야기 시키는 단점이 있다. 그러므로 본 논문에서는 라우터 및 관리자의 동작을 요구하지 않으며, 많은 양의 로그 데이터를 필요로 하지 않는 역추적 시스템을 제안하고 구현하였다. 구현된 시스템은 역추적 서버와 역추적 에이전트로 구성된다. 서버에서 스니핑과 스푸핑 기법을 이용하여 특정 패킷을 전송하면 각 네트워크에 존재하는 에이전트에서 그 패킷을 검출함으로서 근원지 호스트까지의 연결 경로 정보를 획득하여 역추적 서버로 하여금 공격 호스트를 검출할 수 있도록 한다.

• 지식정보인프라
• /
• 통권2호
• /
• pp.17-27
• /
• 2000

지난 6월 9일, 연구개발정보센터(KORDIC)는 전자신문사와 공동으로 "과학기술 R&D에서 슈퍼컴퓨팅의 역할"이라는 주제로 각 응용 분야별 슈퍼컴퓨팅 관련 석학들을 모시고 좌담회를 개최하였다. 이날 참석자들은 슈퍼컴퓨터의 도입과 이의 적절한 활용이야말로 국가과학기술 경쟁력은 물론 산업경쟁력을 좌우할 만큼 중요하며 특히 과학기술 연구 개발 및 산업 분야의 생산성 제고에 지대한 영향을 미친다고 강조하고 정부 담당 부처의 이에 대한 아낌없는 지원을 요청했다. 이날 좌담회에서 논의된 토론자의 발언을 정리해 보았다.

• 한국멀티미디어학회:학술대회논문집
• /
• 한국멀티미디어학회 2004년도 춘계학술발표대회논문집
• /
• pp.495-498
• /
• 2004

기존의 정보보호 방식은 시스템 설계 단계부터 반영된 것이 아니기 때문에 서비스 제공 이후에 발생 가능한 다양한 취약점 공격에 대한 효과적인 대응에 태생적 한계를 지니고 있다. 따라서 사이버 공격에 대한 기존의 수동적인 대응에서 벗어나 능동적이고 공격적인 대응을 할 수 있는 기술들이 필요하게 되었다. 본 논문에서는 우선 기존의 망에 적용한 역추적 시스템을 분석한 다음, 정보통신망 자체를 사이버 공격으로부터 보호하며, 정보통신망의 보안 취약점을 없애 해킹이나 정보유출을 원천적으로 차단할 수 있는 능동형 보안 관리 기술인 역추적 시스템을 분석하여 액티브 네트워크 기반의 역추적 시스템을 분석하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2004년도 춘계학술발표대회
• /
• pp.1099-1102
• /
• 2004

본 논문은 확장된 역할 기반 접근통제 정책에 적용된 시스템의 명세 및 분석을 위해 컬러드 페트리넷을 이용하는 방법에 관하여 기술한다.

• 한국정보관리학회:학술대회논문집
• /
• 한국정보관리학회 2014년도 제21회 학술대회 논문집
• /
• pp.173-176
• /
• 2014

본 연구는 다문화인들이 한국사회에 적응하는 데에 공공도서관이 어떠한 역할을 하는지에 대해 사회자본의 관점에서 탐색하였다. 특히 사회자본의 요소인 네트워크의 특성과 신뢰감을 핵심개념으로 설정하고, 4인의 다문화인과의 심층면담 수행 후 그 내용을 분석하였다. 그 결과 공공도서관은 다문화인들에게 얕은 관계와 일반화된 신뢰감을 기반으로 한 지역사회 내의 교량형 사회자본의 형성에 일정한 역할을 하고 있는 것으로 파악되었다.