• Review of KIISC
• /
• v.21 no.2
• /
• pp.47-52
• /
• 2011

본 고는 ITU-T SG17 Q.5 "Countering spam by technical means"에서의 스팸 대응 기술 표준화 현황을 정리한다. Q.5/17에서의 스팸차단기술 표준화는 주로 이메일 스팸, IP 멀티미디어 스팸, 모바일 단문메시지서비스 스팸을 대상으로하며, 스팸 차단을 위한 상위 수준의 개요 표준, 기술 프레임워크 표준 및 기술 기법에 대한 표준 개발이 이루어지고 있다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2012.06a
• /
• pp.60-62
• /
• 2012

차량 전장용 임베디드 소프트웨어 플랫폼의 공개 표준인 AUTOSAR SW 플랫폼에서의 CAN에서는 송신단말에서 전달하려는 메시지가 큰 경우에는 메시지를 여러 개의 프레임들로 쪼개어 전송을 하고, 수신 단말은 쪼개진 프레임들을 하나의 메시지로 재조립한다. 이 때에 전송 오류가 발생하여, 수신 단말에 프레임이 전송되지 못할 수 있으며, AUTOSAR SW 플랫폼에서 규정하고 있는 기존의 CAN 모듈들은 이와 같은 전송 오류를 처리할 수 있는 기술인 재전송 기술이 규정되어 있지 않다. 본 논문은 AUTOSAR SW 플랫폼 기반의 CAN 통신에서 발생할 수 있는 메시지 전송 오류시에 메시지 재전송 방법에 관한 것이다. 본 논문에서는 전송오류가 발생한 프레임만을 다시 전송하여, 재전송이 효율적으로 이루어지도록 하였다.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2002.11b
• /
• pp.55-58
• /
• 2002

SOAP(Simple Object Access Protocol)은 분산 환경에서의 정보 교환에 사용되는 분산 컴퓨팅 프로토콜로 분산 시스템간에 메시지를 전달하는 방법과 원격 프로시저 호출/응답을 처리하는 방법 등이 정의되어 있다. 이러한 SOAP는 텍스트 기반 XML을 프로토콜로 사용하고 있기 때문에 하드웨어 플렛폼과 운영체제 및 프로그래밍 언어에 독립적으로 사용할 수 있다. 따라서 전자상거래 표준을 위한 ebXML에서도 메시지 전송을 위해 SOAP을 사용하고 있다. 본 논문에서는 SOAP을 기반으로 XML Hub 시스템을 개발하였다. 이에 따라 본 XML Hub시스템을 기반으로 B2B 메시지 전송이 용이하게 되어, 보다 많은 비즈니스 파트너를 효과적으로 통합 관리할 수 있을 것이다.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 2020.07a
• /
• pp.488-491
• /
• 2020

공익을 목적으로 제공되는 재난경보 서비스에서 누군가의 해킹으로 잘못된 재난경보 메시지가 전달되면 사회적으로 큰 혼란이 발생할 수 있다. 본 논문에서는 지상파 UHD 방송을 통한 재난경보 메시지가 해킹으로부터 안전하게 보호될 수 있도록 ATSC 3.0 표준에 정의된 서명 방식을 기반으로 하여 보안 기능을 구현하는 방안을 제안한다.

• Proceedings of the KIEE Conference
• /
• 2008.07a
• /
• pp.1861-1862
• /
• 2008

전력계통 SCADA시스템은 그 목적상 실시간의 대규모 측정정보 취득을 목적으로 한다. 취득정보는 RTU(Remote Terminal Unit)를 통해서 SCADA시스템에 전해진 후, 필요에 따라 상위 시스템으로 다시 전송된다. 이때 RTU에서 SCADA 시스템에 취득 포인트 정보는 DNP(Distribute Network Protocol) 프로토콜을 이용해서 전송하며, RTU는 측정값의 변동에 상관없이 데이터를 SCADA 시스템에 전송한다. SCADA 시스템을 구축하기 위해서는 우선 RTU에 감시 선로 정보를 입력하고 이 정보를 다시 SCADA 시스템의 DB에 포인트 정보와 매핑을 수행해야한다. 따라서 SCADA 시스템을 구축하는데 비용과 시간이 많이 소요되고 운영 시에는 불필요한 데이터 요청과 응답이 발생하여 네트워크 트래픽을 유발한다. IEC에서 제안하는 GID 표준인터페이스를 사용할 경우에는 좀더 효과적인 데이터 교환이 가능하다. 본 논문은 GID 표준인터페이스를 이용한 효과적인 SCADA 메시지 교환에 관해 기술하였다.

• Proceedings of the CALSEC Conference
• /
• 2003.09a
• /
• pp.121-130
• /
• 2003

인터넷 사용의 확산과 함께 쳅 문서를 통한 정보 교환이 널리 사용되면서 전자상거래 방식과 관행에도 전통적인 EDI 방식의 한계를 극복할 수 있는 새회운 모델인 Internet EDI, WEB EDI 등으로 발전, 변화하면서 보완되었다. 이에 따라 국내 유통 업종에서도 WEB EDI 방식의 EDI 서비스를 기반으로 기업간 전자상거래를 위한 전자문서 교환이 활발하게 이루어지고 있다. 그러나 현재 유통 업종의 EDI 서비스 사업자들이 표준화되지 않은 통신 모듈의 제공 및 비표준 문서의 사용하고 있는 실정이어서 여러 사업자와 동시에 거래하는 업제들의 전자상거래의 어려움을 가중시키고 있다. 이는 유통업체와 제조업체 상호간의 전자문서 교환에 있어서 통신 모듈이나 전자문서 등의 표준화가 절실히 요구됨을 의미한다. 본 논문에서는 이러한 유통 업종의 EDI 환경의 문제점을 해결하기 위하여 차세대 전자상거래 표준 프레임워크로 자리매김하고 있는 ebXML을 유통 업종의 표준 규격으로 적용하여 실무 거래에 활용하는 방안 제안한다. 또한 유통 업종 내 기업의 IT 환경에서 적용하기 위해서 ebXML 메시지 서비스를 확장하여 설계한 ebXML 메시지 서비스 프로바이더와 ebXML 메시징 허브 시스템을 소개한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.10e
• /
• pp.67-69
• /
• 2002

인터넷과 정보통신기술을 배경으로 한 전자상거래 확산은 유례가 없을 정도의 빠른속도로 이루어지고 있다. 특히 XML이 W3C의 공식 표준으로 공식화 된 이후, XML의 확장성, 호환성, 정보의 구조화와 같은 장점으로 XML은 전자상거래 프레임워크의 새로운 페러다임이 되었다. 이러한 XML 전자상거래 프레임워크로는 xCBL을 필두로, eCo 프레임워크, cXML, BizTalk, ebXML등 많은 국제 표준이 있다. 그러나 이러한 다양한 프래임워크들은 메시지규칙에 대한 정의와 전송 프로토콜 정의, 비즈니스 프로세스의 수평적 통합만을 고려하고 있다. 즉 비즈니스 객체간의 상호작용을 위한 일반된 표준을 제공해주지 못하고 새로운 비즈니스 상대자가 등장할 경우 새로운 규칙을 설정해야 하는 부담을 해결하지 못한다.본 논문에서는 ISO/IEC 11179에 기반을 둔 MDR(Metadata Registry)를 이용한 MDR 기반하이브리드(Hybrid) 프레임워크 (Framework)를 제안한다 본 하이브리드 구조의 프레임워크를 통하여 기존의 수평적 관계의 프레임워크가 갖고 있는 비즈니스 프로세스 및 메시지 규칙의 문제점들을 해결할 수 있다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04a
• /
• pp.602-604
• /
• 2003

국내 전자상거래의 표준으로 채택된 ebXML에 대한 관심이 집중되면서 앞으로 전자상거래 솔루션에 대한 제품 개발이 활발히 이루어질 것으로 보인다. 현재 제품 출시 초기 단계에서 제품의 시험 및 인증의뢰에 대한 대비책을 세우기 위해 ebXML 표준적합성 시험, 인증 모델의 개발이 절실하게 필요하다. 본 논문에서는 ebXML 적합성 평가를 위한 시스템을 설계하고, 메시지 서비스의 적합성 여부를 판단하기 위한 테스트 요구 사항을 추출하여 각 요구 사항 항목에 대한 테스트 케이스를 정의한다. 본 논문에서 설계한 적합성 테스트 도구를 이용하여 ebXML Messaging Service의 표준적합성 시험. 인증을 위한 평가 기준을 제공할 수 있으며. 국내/국외 기업체의 ebXML 솔루션 제품 개발에 도움을 줄 것으로 기대한다.

• Journal of Software Engineering Society
• /
• v.26 no.1
• /
• pp.1-16
• /
• 2013

Variable length information message is a communication protocol standard in order for computer network systems to provide efficient delivery of information. The variable length information messages were developed for varying and controlling details of information in accordance with message receiver's required information level or information access level. In the previous studies, data compressing techniques have been in use for information message optimization technologies in order to reduce physical sizes of information messages. In optimization technologies for information messages, accuracy of information is considered as the most important factor; therefore, only non-loss compression techniques are applied to the optimization technologies. However, the non-loss compression based information message optimization methods are not efficient in data compression, and these are limited to efficient delivery of information in wireless network environments that have constraint bandwidth. In this paper, we attempt to optimize information in the variable length information messages at message fields in order to reduce physical sizes of messages more efficiently. To demonstrate the efficiency of our approach, we conduct optimization experiments for variable length information messages.

• Journal of the Korea Society of Computer and Information
• /
• v.27 no.9
• /
• pp.113-120
• /
• 2022

In this paper, we analyze the feasibility of the IP spoofing attack exploiting null security algorithms in 5G networks based on 3GPP standard specifications. According to 3GPP standard specifications, the initial Registration Request message is not protected by encryption and integrity. The IP spoofing attack exploits the vulnerability that allows a malicious gNB (next generation Node B) to modify the contents of the initial Registration Request message of a victim UE (User Equipment) before forwarding it to AMF (Access and Mobility Management Function). If the attack succeeds, the victim UE is disconnected from the 5G network and a malicious UE gets Internet services, while the 5G operator will charge the victim UE. In this paper, we analyze the feasibility of the IP spoofing attack by analyzing whether each signaling message composing the attack conforms to the 3GPP Rel-17 standard specifications. As a result of the analysis, it is determined that the IP spoofing attack is not feasible in the 5G system implemented according to the 3GPP Rel-17 standard specifications.