• Title/Summary/Keyword: 프레임 워크 분석

Search Result 1,586, Processing Time 0.028 seconds

Design of a Vulnerability Exploit Framework for Secure External Hard Disks (보안 외장 하드디스크 취약점 익스플로잇 프레임워크 설계)

  • Sejun Hong;Wonbin Jeong;Sujin Kwon;Kyungroul Lee
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2024.01a
    • /
    • pp.117-121
    • /
    • 2024
  • 기존의 외장 하드디스크는 보안 기능의 부재로 인하여, 비인가자로부터 디스크가 탈취되는 경우에는 저장된 데이터가 유출되거나 훼손되는 문제점이 존재한다. 이러한 문제점을 보완하기 위하여, 보안 기능을 제공하는 보안 외장 하드디스크가 등장하였지만, 보안 기능 중 패스워드나 지문 인증과 같은 사용자 인증을 우회하는 취약점이 지속적으로 발견됨으로써, 비인가자가 장치 내부에 안전하게 저장된 데이터에 접근하는 보안위협이 발생하였다. 이러한 보안위협은 국가사이버안보센터에서 공개한 보안 요구사항을 만족하지 못하거나, 만족하더라도 설계나 구현 과정에서 내포된 취약점으로 인하여 발생한다. 본 논문은 이와 같이 보안 외장 하드디스크에서 발생하는 취약점을 점검하기 위한 목적으로 보안 외장 하드디스크 익스플로잇 프레임워크를 설계하였다. 취약점을 점검하기 위한 전체 프레임워크를 설계하였고, 프레임워크에서 제공하는 각 기능 및 유즈케이스 다이어그램을 설계하였으며, 설계된 프레임워크를 활용한다면, 현재 상용화되었거나 추후 개발될 보안 외장 하드디스크를 대상으로 안전성을 평가할 것으로 판단된다. 그뿐만 아니라, 안전성 평가 결과를 기반으로, 보안 외장 하드디스크에 내재된 취약점을 보완함으로써 안전성을 더욱 향상시키고, 수동으로 분석하여야만 하는 보안 외장 하드디스크의 취약점 점검을 자동화함으로써, 안전성을 평가하는 시간과 비용 또한 절감할 것으로 사료된다.

  • PDF

Analysis of Process and Service of Android Framework for Fragmenting Power Consumption of the Mobile Applications (모바일 어플리케이션의 세분화된 전력 소모 측정을 위한 안드로이드 프레임워크의 프로세스와 서비스 분석)

  • Kim, So-Jung;Park, Jae-Hyeon;Lee, Jung-Won
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2016.10a
    • /
    • pp.158-161
    • /
    • 2016
  • 모바일 기기의 발전과 함께 다양한 어플리케이션의 기능이 제공되면서 전력에 대해 효율적인 관리가 필요해졌다. 효율적인 관리를 위하여 모바일 디바이스에서의 전력 소모 원인을 분석해야만 한다. 그러나 기존 연구에서 사용되었던 안드로이드 프레임워크의 수정을 통한 전력 분석 방법은 개발에 대한 용이성이 낮은 단점이 존재하고, 프로파일링을 통한 전력 분석 방법은 각 디바이스 모델에 의존적인 단점이 존재한다. 따라서 본 논문에서는 기존 연구들의 문제점을 개선하기 위해서 안드로이드 프레임워크를 수정하지 않고 획득할 수 있는 프로세스와 서비스의 목록 정보를 통해 어플리케이션이 소모하는 전력에 대한 분석을 제안한다. 본 논문에서 제안하는 방법을 GPS를 사용하는 어플리케이션을 분석하기 위해서 적용해보았다. 이를 통해 사용자는 측정된 전력과 함께 해당 전력을 사용하고 있는 프로세스 및 서비스 목록을 확인 할 수 있다.

Framework for Static Control Flow Analysis of Binary Codes (바이너리 코드의 정적 제어 흐름 분석을 위한 프레임워크)

  • Baek, Yeong-Tae;Kim, Ki-Tae
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2010.07a
    • /
    • pp.67-70
    • /
    • 2010
  • 본 논문은 바이너리 코드 수준에서 정적인 프로그램 분석을 수행하는 프레임워크를 설계 및 구현한다. 정적으로 바이너리 코드 수준에서 분석을 수행하려는 이유는 일반적으로 컴퓨터에 설치되는 실행 파일은 소스 코드 없이 단지 바이너리로 된 실행 파일만 주어지는 경우가 대부분이고, 정적 제어 흐름 분석을 통해 수행 전에 동작을 파악하기 위해서이다. 본 논문에서는 바이너리 실행 파일로부터 실행 순서 및 제어 흐름 등의 정보를 표현할 수 있는 제어 흐름 그래프를 작성하여 바이너리 파일의 실행 흐름과 위험한 함수의 호출 여부를 동시에 파악할 수 있도록 하며, 그래프 시각화를 통해 바이너리 파일의 분석을 용이하게 한다. 또한 실행 흐름에 대한 자동 탐색 방법을 제공한다.

  • PDF

A Design and Implementation of the VoiceXML Multiple-View Editor Using MVC Framework (MVC 프레임 워크를 사용한 VoiceXML 다중 뷰 편집기의 설계 및 구현)

  • 유재우;염세훈
    • The Journal of the Acoustical Society of Korea
    • /
    • v.23 no.5
    • /
    • pp.390-399
    • /
    • 2004
  • In this paper, we design and implement a multiple-view VoiceXML editor to improve editing efficiency of the VoiceXML. The VoiceXML multiple-view Editor uses a MVC framework to support multiple views and paradigm. Our multiple-view editor consists of Model. View and Controller using MVC framework. A model, core data structure. is constructed of abstract syntax tree and abstract grammar. A view. user interface. is formalized in unparsing rules and unparser. A controller. to control model and view. is made of command interpreter and tree handler. The VoiceXML multiple-view editor overcomes a drawbacks of existing XML editors by showing document structure and context concurrently. as well as document flows. Our VoiceXML multiple-view editor. which MVC framework has been applied, provides various editing views concurrently to users. Thereby. it supports efficient and convenient editing environments for voice-web documents to users and it guarantees transparency of editors. as various views have a same consistent model.

A Formal Framework for Analyzing Performance of Container Terminal Operations (컨테이너 터미널 운영 분석을 위한 형식 프레임워크)

  • Park, Eun-Jung;Ha, Byung-Hyun
    • The Journal of Society for e-Business Studies
    • /
    • v.18 no.2
    • /
    • pp.191-203
    • /
    • 2013
  • Today, information technologies have been applied to operations in container terminals, and it is possible to collect operational log data due to development of equipment and operations technology. Terminal operators are collecting event log data and try to figure out the way of resolving operations problems. Operators want to analyze event logs to determine the causes of the operation problems, but it can hardly be done manually. In this paper, we suggest a formal framework to evaluate performance measures using the collected log data of operations in container terminals. The proposed formal framework supports different container terminal layout, operational processes, and equipment. Our formal framework is composed of specification of terminal layout, log data, workflow, statistics, and report, based on the concept of container handling objects. For validation of our framework, we have implemented a terminal performance analysis system based on the proposed framework.

A Study on the User Behavior Analysis Framework (사용자 행태 분석 프레임워크에 관한 연구 <홈 환경 내 사용자 행태 분석을 중심으로>)

  • Oh, Sung-Yong;Kim, Yun-Jung;Lee, Eun-Shin;Bae, Hong-Joo;Jung, Ji-Hong
    • 한국HCI학회:학술대회논문집
    • /
    • 2006.02b
    • /
    • pp.340-344
    • /
    • 2006
  • 홈 환경은 독립 환경에서 네트워크 환경으로 발전되고 있으며, 더 나아가 센서를 기초로 하는 컨텍스트 어웨어(context-aware) 환경으로 변화될 것이다. 이러한 홈 환경의 변화는 사용자에게 더 많은 요구와 니즈를 발생시키고, 이것을 만족시키기 위해서는 사용자의 관점에서 요구와 니즈를 파악하는 것이 필요하다. 본 연구에서는 '사용자의 행위는 사용자의 요구와 니즈를 표출한다' 와 '사용자의 행위는 홈 환경 컨텍스트를 판단한 사용자 컨텍스트에 의해 발생된다' 라는 두 가지 주장을 전제로 하여, 사용자 행위와 사용자 컨텍스트를 통해 사용자의 니즈를 파악할 수 있는 프레임워크를 제안하는 데 그 목적이 있다. 이러한 프레임워크는 사용자 정보를 체계적으로 분석할 수 있게 하여 디자인 과정에서 사용자의 니즈를 추출하는 효과적인 장치가 될 것이다. 이에 먼저, 사용자 행위의 특성을 파악하기 위해 '행위카드 기록법' 을 이용한 사용자 조사를 실시하여 분석을 위한 데이터를 수집하였고, 그 다음으로, 수집 된 데이터를 도널드 노만(D.A.Norman)의 행동 7 단계 모델과 5W1H를 근거로 분석하여 사용자의 행위는 바라보는 관점에 따라 다른 해석을 가진다는 것을 밝혀내었다. 마지막으로, 그 관점을 '행위간의 연관성', '사용자 컨텍스트 요소간의 연관성', '사용자 행위와 사용자 컨텍스트 요소 간의 연관성'의 세가지 프레임워크로 구성하여 디자인 또는 기획의 과정에서 사용자의 정보를 활용할 수 있는 활용방안과 함께 제안한다.

  • PDF

A Model for Promoting Strategies of Emerging ICT (ICT 신기술 산업의 발굴 육성을 위한 전략 모형)

  • Park, S.J.
    • Electronics and Telecommunications Trends
    • /
    • v.27 no.4
    • /
    • pp.29-39
    • /
    • 2012
  • 이 논문에서는 ICT(Information and Communications Technologies) 신기술 산업 발굴 추진 시 적용할 수 있는 신기술 발굴 육성 모형과 성장산업으로서 지속적인 유지를 위해 필요한 활동의 프레임워크를 제안하였다. 미래 신성장 기술에 대하여 대상 기술의 발굴, 기획 시부터 산업화에 이르기까지 전체 프로세스에 대하여 전략적 추진이 가능하도록 하는 구성 항목과 프레임워크를 제시하였다. 이를 위해 신기술 산업에 대한 기본적 개념과 기술혁신적 특성, 기술 성장 모형, 신기술 산업 성장 모형으로서 기능에 대하여 설명하였다. 또한 신기술이 성장산업으로 육성될 수 있도록 추진 시 필요한 활동과 구성 요소들의 프레임워크와 육성정책 추진 시 필요한 각각의 주요 관점과 고려사항들을 제시하였다.

  • PDF

Multimedia Framework Standard: MPEG-21 (멀티미디어 프레임워크 표준: MPEG-21)

  • Son, S.H.;Hong, G.C.;Moon, B.J.
    • Electronics and Telecommunications Trends
    • /
    • v.17 no.6 s.78
    • /
    • pp.163-172
    • /
    • 2002
  • MPEG-21 표준화는 다양한 비즈니스 모델과 수시로 변화하는 소비자의 요구를 만족시킬 수 있는 멀티미디어 프레임워크 구성을 목적으로 만들어졌다. ISO/IEC JTC1 SC29에서 현재까지 진행한 MPEG-1, MPEG-2, MPEG-3, MPEG-4, MPEG-7 표준에 이어 MPEG-21이 등장하게 된 배경과 함께 본 고에서는 사용자 요구사항을 기반으로 총 7개의 프레임워크 요소로 구성되어 있는 MPEG-21의 표준화 동향에 대하여 살펴보았다.

Tele-Experience 실감 스마트워크 서비스를 위한 텔레프레즌스 기술

  • Lee, Mi-Suk;Gang, Jin-A;Hwang, In-Gi;Gu, Gi-Jong;Kim, Do-Yeong
    • Information and Communications Magazine
    • /
    • v.31 no.3
    • /
    • pp.3-11
    • /
    • 2014
  • 본고에서는 Tele-Experience 실감 스마트워크 서비스를 제공하기 위한 기반 기술인 텔레프레즌스 기술동향에 대해 살펴본다. 최근의 텔레프레즌스 시스템은 회의 참여자들의 몰입감을 향상시키기 위해 다양한 신기술들을 채택하고 있는데, 본고에서는 실감 스마트워크 서비스를 위해 특별히 차별화할 수 있는 3가지 핵심 기술 - 시선 맞춤, 실감 오디오 기술, 그리고 끊김없는 미디어 재생을 위한 패킷손실 복구기술을 중심으로 그 동향을 분석한다.

Enterprise Architecture Framework Design for Embracing Application Development (애플리케이션 개발 지향 엔터프라이즈 아키텍처 프레임 워크 설계)

  • Lee, Seung-Bong;Choi, Jae-Hyun;Chong, Ki-Won
    • The Journal of Society for e-Business Studies
    • /
    • v.11 no.2
    • /
    • pp.71-91
    • /
    • 2006
  • Nowadays most enterprise want to organize all Information Technology elements for their vision and mission accomplishments by integration view Enterprise architecture is used by the solution. But IT is so more complex that it can't cover application development. This research defines software architecture framework by enterprise view and designs enterprise architecture framework for embracing application development. Software architecture framework consists of meta architecture, conceptual architecture, logical architecture, physical architecture. For enterprise architecture framework including enterprise software architecture framework, this research analyzes its perspectives and Views. After all, This research able to apply to systematic application development based on enterprise architecture and completely IT elements organization by enterprise view.

  • PDF