• 제목/요약/키워드: ActiveX control

검색결과 328건 처리시간 0.029초

ActiveX Control 취약점 검사 및 검증 기법 연구 (The Study of technique to find and prove vulnerabilities in ActiveX Control)

  • 손기욱;김수용
    • 정보보호학회논문지
    • /
    • 제15권6호
    • /
    • pp.3-12
    • /
    • 2005
  • 최근 웹사이트들은 HTML과 스크립트 언어의 한계를 뛰어넘어 사용자에게 다양한 서비스를 제공하기 위해 많은 ActiveX Control 들을 배포하고 있다. 하지만, ActiveX Control은 웹 페이지나 이메일을 통해 실행될 수 있기 때문에 안전하지 못한 ActiveX Control은 개인 PC 보안에 치명적인 약점이 될 수 있다. 그럼에도 불구하고 대부분의 ActiveX Control들은 안전성에 대한 검증 없이 사용자들에게 배포되고 있어 많은 개인 PC들이 외부의 침입에 노출되고 있다. ActiveX Control 취약점을 줄이기 위해서는 제 3자에 의한 취약점 검사와 검증이 필요하다. 본 고에서는 점검대상 식별부터 Reverse Engineering까지 ActiveX Control 의 취약점 검사를 수행하기 위한 절차와 관련 기술들에 대해 기술한다. 또한 ActiveX Control 경우 일반 응용프로그램과 다를 뿐만 아니라 국내 환경과 국외환경의 차이로 인해 기존의 취약점 검증 기법들을 그대로 적용할 수 없다. 본 고에서는 ActiveX Control 취약점 검증을 위해 필요한 요소기술들에 대해 기술한다.

보안 인증을 통한 ActiveX Control 보안 관리 모델에 관한 연구 (The Study on the Security Model for ActiveX Control Management through Security Authentication)

  • 박성용;문종섭
    • 정보보호학회논문지
    • /
    • 제19권6호
    • /
    • pp.113-119
    • /
    • 2009
  • 최근 국내는 전자정부 인터넷 뱅킹 포털 등 대부분의 웹 사이트에서 다양하고 동적인 온라인 서비스 제공을 위해 ActiveX Control을 개발 배포하고 있다. 하지만, 안전성이 검증되지 않은 ActiveX Control은 인터넷 사용자들에게 심각한 보안위협요소가 될 수 있다. 최근 이러한 취약한 ActiveX Control로 인한 해킹 사고가 급격히 증가되고 있음에도 불구하고, 개인 PC 보안의식에만 의존할 뿐 이에 대한 국가적인 보안정책이나 대책이 마련되어 있지 않다. 이에, 본 논문에서는 ActiveX Control 개발 배포 사용의 3가지 측면 모두에서 안전하고 효율적인 보안관리가 가능한 보안인증을 통한 ActiveX Control 보안관리 모델 설계를 위한 기술적 방법론을 제안하고자 한다.

ActiveX 컨트롤 패드를 이용한 동적홈페이지의 설계와 구현 사례 (Case Study of Building Dynamic Homepage Using ActiveX Control Pad)

  • 우원택
    • 한국산업정보학회논문지
    • /
    • 제8권2호
    • /
    • pp.108-118
    • /
    • 2003
  • 본 연구는 마이크로소프트사가 개발한 ActiveX 컨트롤 기술을 이용하여 동적인 홈페이지를 제작하는 사례를 설계하고 구현 해 봄으로써 ActiveX 컨트롤의 사용가치와 이의 활용방안을 알아보고자 함에 있다. 이를 위해 첫째, 비주얼베이직과 자바를 이용한 웹 프로그래밍 기술과 ActiveX 컴포넌트의 기능을 알아보고 둘째, 웹 프로그래밍의 역사와 ActiveX 프로그램과의 관련성과 현재 대두되고 있는 XML 웹서비스 기술과의 비교를 통하여 웹 프로그래밍 기술을 이해하고 셋째, ActiveX 컨트롤 패드를 이용하여 실제로 동적 홈페이지를 구성하는 사례를 설계하고 구현해 봄으로써 이의 활용가치를 알아보고자 하였다. 연구결과 자바 애플릿에 대응하는 기술로 마이크로소프트가 OLE기술을 확장하여 만든 ActiveX컨트롤은 프로그램의 재사용, 개발시간 단축과 프로그램의 기능과 품질향상에 기여하여 인터넷 내지 인트라넷용 프로그램 개발 등에 쉽게 이용될 수 있는 가능성을 보여주었으나 플랫폼 독립적이지 못하고 윈도우에서만 사용 가능한 제한점을 보여주었다.

  • PDF

ActiveX 콘트롤을 이용한 동적 홈페이지의 설계와 구현 사례 (Case Study of Building Dynamic Homepage Using ActiveX Control)

  • 우원택
    • 한국산업정보학회:학술대회논문집
    • /
    • 한국산업정보학회 2003년도 춘계학술대회
    • /
    • pp.27-40
    • /
    • 2003
  • 본 연구는 마이크로소프트사가 개발한 ActiveX 콘트롤 기술을 이용하여 동적인 홈페이지를 제작하는 사례를 설계하고 구현 해 봄으로써 ActiceX 콘트롤의 사용가치와 이의 활용방안을 알아보고자 함에 있다. 이를 위해 첫째, 비주얼베이직과 자바를 이용한 웹 프로그래밍 기술과 ActiveX 콤포넌트의 기능을 알아보고 둘째, 웹 프로그래밍의 역사와 ActiveX 프로그램과의 관련성과 현재 대두되고 있는 XML웹서비스기술과의 비교를 통하여 웹 프로그래밍기술을 이해하고 셋째, ActiveX 콘트롤 패드를 이용하여 실제로 동적 홈페이지를 구성하는 사례를 설계하고 구현해 봄으로써 이의 활용가치를 알아보고자 하였다. 연구결과 자바 애플릿에 대응하는 기술로 마이크로소프트가 OLE기술을 확장하여 만든 ActiveX 콘트롤은 프로그램의 재사용, 개발시간단축과 프로그램의 기능과 품질향상에 기여하여 인터넷 내지 인트라넷용 프로그램개발 등에 쉽게 이용될 수 있는 가능성을 보여주었으나 플랫폼 독립적이지 못하고 윈도우에서만 사용가능 한 제한점을 보여주었다.

  • PDF

제어 및 모니터링 시스템 구현을 위한 ActiveX 기반의 애플리케이션 설계 (Design of ActiveX based Application for the Implementation of Control & Monitoring System)

  • 송민규
    • 한국산학기술학회논문지
    • /
    • 제7권6호
    • /
    • pp.1237-1242
    • /
    • 2006
  • ActiveX는 컴포넌트 간 통신을 위하여 마이크로소프트사가 개발한 기술로서 COM 기반의 분산 애플리케이션 모델이 발전된 형태에 해당한다[1]. ActiveX는 애플리케이션 개발 과정에서 코드의 재사용 및 객체 링크를 지원하므로 개발자는 이를 통해 여러 객체를 하나의 애플리케이션으로 통합시키는 것이 가능하고 시스템 개발에 있어서 효율성을 얻을 수 있다. 뿐만 아니라 분산된 애플리케이션의 기능을 하나의 애플리케이션에서 구현할 수 있기 때문에 사용자 위주의 프로그램을 손쉽게 작성할 수 있다[2]. 그동안 Visual C++, Visual Basic 개발 환경에서 통신 애플리케이션을 개발하기 위한 도구로 사용되던 ActiveX는 프로그램 개발의 효율성으로 인하여 제어 및 계측 분야에서도 현재 널리 활용되고 있다. 본 논문에서는 이러한 ActiveX 기술을 활용하여 원격에서 시스템 제어 및 모니터링 기능을 수행하는 애플리케이션을 구현하고자 한다. 이를 위하여 웹 브라우져와 미디어 플레이어를 ActiveX 컨트롤의 형태로 구현하여 제어와 모니터링을 수행하도록 할 것이며 인스트루먼트 컨트롤을 위한 드라이버로서 VISA(Virtual Instrument Standard Architecture)를 활용할 것이다.

  • PDF

ActiveX 기술을 이용한 분산 컴퓨팅 시스템 구현 (Implementation of Distributed Computing System using ActiveX Technology)

  • 송민규;변도영;제도홍;김광동;노덕규;오세진;이보안
    • 대한전기학회:학술대회논문집
    • /
    • 대한전기학회 2004년도 학술대회 논문집 정보 및 제어부문
    • /
    • pp.462-464
    • /
    • 2004
  • ActiveX is the general name for a set of Microsoft Technologies that allows users to re-use code and link individual programs together to suit their computing needs. In addition ActiveX technology Provides a standard model for interapplication communication that different programming language. ActiveX is based on COM(Component Object Model), the COM standard allow developer to create code and application from a multitude of different languages and build a defined interface to that code, making it easily accessible by other application. By using ActiveX, user can access the functionality of other applications running remote computer distributed through the network and communicate over the network to build distributed applications. LabVIEW provides access to other Windows applications using ActiveX technologies. So in this paper we implement distributed application using ActiveX technology for remote control and monitoring.

  • PDF

음향 인텐시티를 이용한 관 외부 방사 소음의 능동 제어 (Active Control of External Noise Radiated From Duct Using Sound Intensity)

  • 강성우;김양한
    • 소음진동
    • /
    • 제7권3호
    • /
    • pp.427-437
    • /
    • 1997
  • Mean active intensity based active control for the cancellation of radiated noise out of the duct exit is studied. The active intensity control strategy is drerived based on the relation of the exterior sound field out of the duct termination and interior sound field of the duct. One of the characteristics of this control strategy is that the control performance can be maintained regardless of the sensor loction, compared with the conventional local pressure control methods at either interior downstream or exterior field positions. It is also suggested that the digital filtering for the active intensity control can be achieved by time-domain filtered-x LMP (Lest-Mean-Product) adaptive algorithm. Experiments for an open-ended duct are performed to compare the active intensity control performance with conventional pressure control one. Active control experiment of local sound pressure is conducted by widely used filtered-x LMS adaptive Algorithm and active intensity control implementaion uses the derived filter d-x LMP algorithm. It is shown that the exterior sound fileds was much better observable by sensing of the active intensity than by just sound pressure. It is also demonstrated that the global control performance of external field by acoustic intensity is superior to the conventional sound pressure control performance.

  • PDF

전자기베어링에서 Filtered-x LMS 알고리즘을 이용한 외란보상 제어기 설계 (Disturbance Compensation Control in Active Magnetic Bearing Systems by Filtered-x LMS Algorithm)

  • 강민식;강윤식;이대옥
    • 한국정밀공학회:학술대회논문집
    • /
    • 한국정밀공학회 2003년도 춘계학술대회 논문집
    • /
    • pp.447-450
    • /
    • 2003
  • This paper concerns on application of active magnetic bearing(AMB) system to levitate the elevation axis of an electro-optical sight mounted on moving vehicles. In such a system. it is desirable to retain the elevation axis within the predetermined air-gap while the vehicle is moving. A disturbance compensation control is proposed to reduce the base motion response. In the consideration of the uncertainty of the system model, a filtered-x least-mean-square(FXLMS) algorithm is used to estimate adaptively the frequency response function of the feedforward control which cancels disturbance responses. The frequency response function is fitted to an optimal feedforward control. Experimental results demonstrate that the proposed control reduces the air-gap deviation to 27.7% that by feedback control alone.

  • PDF

다중 정현파의 능동소음제어를 위한 Filtered-x 최소 평균제곱 적응 알고리듬 수렴 연구 (Convergence of the Filtered-x Least Mean Square Adaptive Algorithm for Active Noise Control of a Multiple Sinusoids)

  • 이강승
    • 한국소음진동공학회논문집
    • /
    • 제13권4호
    • /
    • pp.239-246
    • /
    • 2003
  • Application of the filtered-x Least Mean Square(LMS) adaptive filter to active noise control requires to estimate the transfer characteristics between the output and the error signal of the adaptive controller. In this paper, we derive the filtered-x adaptive noise control algorithm and analyze its convergence behavior when the acoustic noise consists of multiple sinusoids. The results of the convergence analysis of the filtered-x LMS algorithm indicate that the effects of the parameter estimation inaccuracy on the convergence behavior of the algorithm are characterized by two distinct components Phase estimation error and estimated gain. In particular, the convergence is shown to be strongly affected by the accuracy of the phase response estimate. Simulation results are presented to support the theoretical convergence analysis.

ActiveX 콘트롤패드를 이용한 웹페이지 설계와 구현 사례 (Case Study of Building Webpage Using ActiveX Control Pad)

  • 우원택
    • 한국정보시스템학회:학술대회논문집
    • /
    • 한국정보시스템학회 2003년도 춘계학술대회
    • /
    • pp.253-270
    • /
    • 2003
  • 본 연구는 마이크로소프트사가 개발한 ActiveX 콘트롤 기술을 이용하여 동적인 홈페이지를 제작하는 사례를 설계하고 구현 해 봄으로써 ActiveX 콘트롤의 사용가치와 이의 활용방안을 알아보고자 함에 있다. 이를 위해 첫째, 비주얼베이직과 자바를 이용한 웹프로그래밍 기술과 ActiveX 콤포넌트의 기능을 알아보고 둘째, 웹프로그래밍의 역사와 ActiveX프로그램과의 관련성과 현재 대두되고 있는 XML웹서비스기술과의 비교를 통하여 웹프로그래밍기술을 이해하고 셋째, ActiveX콘트롤 패드를 이용하여 실제로 동적홈페이지를 구성하는 사례를 설계하고 구현해 봄으로써 이의 활용가치를 알아보고자 하였다. 연구결과 자바 애플릿에 대응하는 기술로 마이크로소프트가 OLE기술을 확장하여 만든 ActiveX콘트롤은 프로그램의 재사용, 개발시간단축과 프로그램의 기능과 품질향상에 기여하여 인터넷 내지 인트라넷용 프로그램개발 등에 쉽게 이용될 수 있는 가능성을 보여 주었으나 플랫폼 독립적이지 못하고 윈도우에서만 사용 가능한 제한점을 보여주었다.

  • PDF