• 공학논문집
• /
• 제6권2호
• /
• pp.125-130
• /
• 2004

현재 인터넷에서 사용되고 있는 IP주소는 호스트 위치정보와 신원정보를 동시에 나타냄으로써 이동성 및 멀티호밍을 원활하게 지원하지 못하는 근본적인 문제를 지니고 있다. 이러한 문제를 해결하고자 호스트위치정보와 신원정보 분리를 주장하는 HIP(Host Identity Protocol)이 제안되었다. 그러나 IETF hip WG에서 HIP 적용을 위해 제시한 DNS(Domain Name System)가 기존의 DNS 기능의 일부 확장 아이디어만을 제시하여 그 구체성이 결여되어 있다. 본 논문에서는 HIP이 원활하게 지원될 수 있도록 동적 DNS를 구체적으로 설계하였다. 즉 기존의 DNS에 호스트 신원(Host Identity Namespace) 및 랑데뷰 서버 네임스페이스(Rendezvous Server Namespace)를 추가하고 새로운 자원 레코드(PR, Resource Records)들을 정의하였다. 이를 통해서 아이디어 차원의 HIP용 동적 DNS를 보다 구체화 하였다.

• ETRI Journal
• /
• 제43권1호
• /
• pp.40-52
• /
• 2021

DNS (Domain Name System) tunnels almost obscure the true network activities of users, which makes it challenging for the gateway or censorship equipment to identify malicious or unpermitted network behaviors. An efficient way to address this problem is to conduct a temporal-spatial analysis on the tunnel traffic. Nevertheless, current studies on this topic limit the DNS tunnel to those with a single protocol, whereas more than one protocol may be used simultaneously. In this paper, we concentrate on the refined identification of two protocols mixed in a DNS tunnel. A feature set is first derived from DNS query and response flows, which is incorporated with deep neural networks to construct a regression model. We benchmark the proposed method with captured DNS tunnel traffic, the experimental results show that the proposed scheme can achieve identification accuracy of more than 90%. To the best of our knowledge, the proposed scheme is the first to estimate the ratios of two mixed protocols in DNS tunnels.

• 한국산학기술학회논문지
• /
• 제20권5호
• /
• pp.36-46
• /
• 2019

인터넷에 연결된 호스트의 개수가 대폭 증가해 1984년 도메인 네임 시스템(Domain Name System, 이하 DNS)이 도입되었다. DNS는 웹 사이트를 검색할 때, 일련의 숫자로 이루어진 복잡한 IP 주소를 외우지 않고 편리성이 높은 문자 형태의 주소를 사용할 수 있게 함으로써 현재 인터넷을 이용하는 모든 사용자에게 중요한 핵심 요소로 사용되고 있다. 그러나 이러한 DNS의 중요성에 비해 권한 할당 문제, 공인 등록 관련 분쟁, DNS 캐시 포이즈닝(DNS Cache Poisoning), DNS 스푸핑(DNS Spoofing), 중간자 공격(Man-in-the-Middle Attack), DNS 증폭 공격(DNS Amplification Attack)과 같은 각종 보안 취약점, 초연결 네트워크 시대의 더 많은 도메인 네임의 필요성 등 많은 문제점이 존재한다. 본 연구에서는 기존의 DNS가 가지는 이러한 문제점을 효과적으로 개선하고자 분산원장기술인 블록체인을 이용해 DNS를 구현하는 법을 제안하고, 이더리움 기반의 플랫폼을 이용해 구현하였다. 추가적으로 기존의 도메인 네임 등록 및 도메인 네임 서버의 정성적 성능 비교 평가를 하고, 제안하는 시스템이 기존 DNS의 보안 문제점을 개선할 수 있는지 보안 평가를 하였다. 결론적으로 블록체인을 이용해 더 안전하고 효율적으로 DNS 서비스를 제공할 수 있다는 것을 보였다.

• 생명과학회지
• /
• 제10권2호
• /
• pp.210-217
• /
• 2000

A kinetic profile of the catalytic domain of stromelysin-1 (SCD) using the fluorescent peptide substrate has been determined by the stopped-flow technique. The pH profile has a pH optimum of about 5.5 with an extended shoulder above pH 7. Three pKa values, 5.0, 5.7, and 9.8 are found for the free enzyme state and two pH independent Kcat/Km values of 4.1$\times$104 M-1 s-1 and 1.4$\times$104 M-1 s-1 at low and high pH, respectively. The profile is quite different in shape with other MMP family which has been reported, having broad pH optimum with two pKa values. The substrate specificity of SCD towards fluorescent heptapeptide substrates has been also examined by thin layer chromatography. The cleavage sites of the substrates have been identified using reverse-phase HPLC method.SCD cleaves Dns-PLA↓L↓WAR and Dns-PLA↓L↓FAR at two positions. However, the Dns-PLA↓LRAR, Dns-PLE↓LFAR, adn Dns-PLSar↓LFAR are cleaved exclusively at one bond. The double cleavages of Dns-PLALWAR and Dns-PLALFAR by SCD are in marked contrast to the close structurally related matrilysin. A notable feature of SCD catalysis agrees with the structural data that the S1' pocket of SCD is deeper than that of matriysin. The differences observed between SCD and matrilysin may form the basis of understanding the structural relationships and substrate specificities of the MMP family in vivo.

• 대한전자공학회:학술대회논문집
• /
• 대한전자공학회 2002년도 하계종합학술대회 논문집(1)
• /
• pp.307-310
• /
• 2002

This paper is proposed due to the fact that resolving domain name with conventional input method to PDA is not so convenient. The substance of this paper is that a user Pronounces tile character which represents tile domain name and that vocalized character is transferred through the GATEWAY, where DNS service can be received in return. PDA receives, compress and send the voice to the GATEWAY, Then, the GATEWAY uncompress, recognizes the voice, converts to characters, search for the mapping entry After mapping to the mapping entry, the GATEWAY sends the DNS request. Combining two entities makes DNS service based on the human voice possible.

• 분석과학
• /
• 제30권4호
• /
• pp.194-204
• /
• 2017

Direct injection (DI) and solid phase extraction (SPE) methods for the simultaneous determination of pendimethalin (PDM) and dinoseb (DNS) in environmental water have been optimized using the ultra performance liquid chromatography-tandem mass spectrometry (UPLC-MS/MS) method. The limits of quantification (LOQs) of PDM and DNS were $0.01{\mu}g/L$ using the DI method and $0.0001-0.0002{\mu}g/L$ using the SPE method. The precision by SPE UPLC-MS/MS was less than 11 % for intra-day and inter-day analyses. When the proposed SPE method was used to analyze two analytes in environmental water, PDM was detected in a concentration range of $0.0002-0.011{\mu}g/L$ in 31 samples of the 114 surface water samples, and DNS was detected in a concentration range of $0.0005-0.045{\mu}g/L$ in 17 samples of the 114 surface water samples analyzed. When the DI method was used to analyze target compounds in the same samples, the detected concentrations of the two analytes were within 21% in samples with concentrations above $0.01{\mu}g/L$. The DI UPLC-MS/MS method can thus be used for the routine monitoring of PDM and DNS in environmental water, and the SPE LC-MS/MS method can be used for the determination of the ultra-trace PDM and DNS residues in environmental water.

• 한국정보처리학회논문지
• /
• 제7권1호
• /
• pp.99-114
• /
• 2000

안전한 DNS(Domain Name System)는 기존 DNS에 비해 관리해야 할 존(Zone)의 정보가 크게 늘었고 이들 사이의 종속 관계도 매우 복잡하게 되어, 효율적으로 존 정보를 관리할 수 있는 메커니즘이 필요하게 되었다. 또한 안전한 DNS를 다른 인터넷 응용 서비스와 효율적으로 접속할 수 있도록 하려면 일관성 있는 인터페이스가 필요하다. 이에 따라 본 논문에서는 DNS의 존 정보를 동적으로 추가하고 삭제하는 동적 갱신과, 갱신된 존 정보를 DNS 서버간에 효율적으로 전송할 수 있는 존 전송의 기능을 추가한 확장된 안전한 DNS를 설계하고 구현하였다. 그리고 서버간에 효율적으로 전송할 수 있는 존 전송의 기능을 추가한 확장된 안전한 DNS를 설계하고 구현하였다. 그리고 효율적인 존 전송을 위해 전체 존 전송과 점진적 존 전송의 두 가지 존 전송을 통합하는 방법과 함께 존 전송 메시지의 압축 방법을 제시하였고, 존 전송과 동적 갱신을 동시에 제공하기 위해 델타파일이라는 새로운 자료구조를 제시하였다.

• 정보보호학회논문지
• /
• 제18권6A호
• /
• pp.107-114
• /
• 2008

악성봇은 DDoS 공격, 스팸메일 발송 등 다양한 악성행위를 하는 웜/바이러스 이다. 이러한 악성봇의 악성행위를 차단 하기 위하여 국내외 많은 기관에서 노력을 기울이고 있다. 국내에서도 악성봇 DNS 싱크홀을 구축하여 악성봇에 의한 악성행위를 차단하고 있고, 일본에서도 CCC(Cyber Clean Center) 구축을 통하여 악성봇 감염 PC를 치료하고 있다. 그러나 악성봇 DNS 싱크홀은 감염 PC를 근본적으로 치료하지 못한다는 단점이 있고, CCC 또한 감염이 확인된 PC 중 30%만 치료가 되고 있는 문제점을 가지고 있다. 본 논문에서는 이러한 기존 기법들의 단점을 보완하고 장점을 취하여 악성봇에 의한 악성행위를 차단함과 동시에 근본적인 치료도 병행하는 방식으로 새로운 악성봇 치료기법을 제안 하였다.

• 약학회지
• /
• 제34권3호
• /
• pp.215-218
• /
• 1990

An ion chromatographic method based on indirect photometric detection of UV transparent anions was developed. Separation of anion was accomplished on strong anion exchange column (Waters SAX) using UV detector at 254 nm. Among examined UV-active additives (Dns-H, Dns-glu, Dnsser, Dns-val), Dns-glu showed the highest sensitivity. Studies on the effects of the pH and ionic strength of eluent revealed that the increase of pH and ionic strength of the eluent decreased capacity factor. The best eluent for the separation of acetate, fluoride, chloride, nitrate and bromide was $1\;{\times}\;10^{-4}M$ Dns-glu in 5 mM phosphate buffer (pH 6.30). The detection limit of chloride ion was 2.1 ng in this condition.

• 한국컴퓨터산업학회논문지
• /
• 제3권5호
• /
• pp.641-652
• /
• 2002

본 논문에서는 IETF CAT Working Group에서 발표한 PKINIT기반의 인증서비스를 향상시킨 Kerberos 인증 메커니즘을 제안한다. PKINIT기반의 X.509, DS/DNS를 적용하여 영역간의 서비스를 제공하는 인증과 키 교환 방식으로 DNS를 통해 외부영역의 위치를 탐색하고 X.509 디렉토리 인증 시스템을 적용, 영역간 인증은 DNS 서버로부터 공개키를 획득하여 다른 영역을 인증하도록 하였다. 영역간 인증과 키 교환은 Kerberos의 관용키 암호방식을 사용하고 세션 연결은 X.509 공개키 방식에 기반을 두고 있다. 효율적인 TGT(티켓승인 티켓) 교환과 티켓의 재사용으로 통신상의 Overload를 감소시키는 효과와 인증절차의 간소화를 가지는 Kerberos 시스템을 설계하였다.