• 제목/요약/키워드: Dynamic Access Control

검색결과 273건 처리시간 0.029초

분산시스템 환경에서 관리 객체에 대한 역할기반 접근제어 모델 (A Role-Based Access Control Model of Managed Objects in Distributed System Environments)

  • 최은복
    • 인터넷정보학회논문지
    • /
    • 제4권1호
    • /
    • pp.75-86
    • /
    • 2003
  • 본 논문에서는 역할기반 접근제어 정책을 지원할 수 있도록 관리객체 클래스 계층구조를 확장하였다. 또한, 관리 프로세스에 의해 설정되어지는 접근제어 규칙을 정적인 시간속성 외에 관리 정보에 대한 접근 권한을 수행하는 동적인 시간지원 기능을 갖는 선행조건에 관련된 제약사항 그리고 제약사항에 위배되었을 경우 관리자에게 보고되어야 할 위반 통지에 대해 기술하였다. 그리고 망관리 정보베이스에 대해 동적 시간지원 제약사항과 역할기반 접근제어 정책을 지원하는 시스템 구조를 제시하였다. 이 시스템에서는 BDL에 기반하여 접근제어의 집행과 결정함수에 관련된 모듈과 제약사항 그리고 각 역할들의 활성화 전이과정을 기술하므로써 동적 특성을 체계적이고 명확하게 표현하였다.

  • PDF

무선 네트워크에서 QoS 보장을 위한 MAC 향상 기법 (A MAC Enhancement Technique for Quality of Service Guarantee in Wireless Local Area Networks)

  • 이동건;김병훈;탁성우
    • 한국멀티미디어학회논문지
    • /
    • 제11권10호
    • /
    • pp.1446-1459
    • /
    • 2008
  • 인프라스트럭처(infrastructure) 방식 기반의 무선 네트워크에서는 모든 무선 단말간의 통신이 무선 AP(Access Point)를 통하여 이루어진다. 그러나 무선 단말이 음영지역으로 이동하면 무선 단말과 무선 AP간의 통신이 단절되고, 무선 네트워크 내에 존재하는 다른 무선 단말과의 통신도 단절되는 문제가 발생한다. 이를 해결하기 위해서는 기반 통신 시설이 없이도 무선 단말간의 끊김없는 통신을 제공할 수 있는 애드혹(ad hoc) 기반의 무선 네트워크 환경을 고려해야 한다. 이에 본 논문에서는 애드혹 기반의 무선 네트워크 환경에서 홉 간 다중 경로(Hop-by-Hop Multipath)에 전달되는 MAC (Medium Access Control) 프레임의 마감시한을 보장하여 응용 서비스의 품질을 보장할 수 있는 DNSQ-MAC (Dynamic Network State aware Quality of service - Medium Access Control) 기법을 제안하였다. DNSQ-MAC 기법은 애드혹 기반의 무선 네트워크에서 동적으로 변하는 네트워크 상태에 적응하여 서비스 품질을 향상시킨다. Qualnet을 이용한 모의실험을 통해 제안된 기법의 성능을 평가한 결과, DNSQ-MAC 기법은 홉 간 다중 경로에서 전달되는 MAC프레임의 마감시한을 보장하고, MAC계층의 상위 계층인 네트워크 계층에서 동작되는 다양한 라우팅 프로토콜 및 패킷 스케줄러에서도 향상된 서비스 품질을 제공하였다.

  • PDF

B-ISDN 링 가입자망을 위한 액세스 제어 프로토콜의 공정성 제공 기법 연구 (A fairness control mechanism for access control protocol of B-ISDN ring subscriber network)

  • 남은영;이수경;송주석
    • 한국통신학회논문지
    • /
    • 제22권3호
    • /
    • pp.547-556
    • /
    • 1997
  • In this paper we suggest a dynamic quota allocation mechansim for B-ISDN(Broadband Integrated Services Digital Network) subscriber networks. The quota adaptation decision based on the number of cells in the transmission queue is made distributively by each node in the ring network. This mechanism provides both fairness and efficiency for it enables each node to adapt its quota under asymmetric traffic condition. The simulation results show that substantial improvements in access delay time and throughput can be achieved with this algorithm.

  • PDF

Ethernet-PON을 위한 새로운 동적 대역 할당 알고리즘 (A New Dynamic Bandwidth Assigmnent Algorithm for Ethernet-PON)

  • 장성호;장종욱
    • 정보처리학회논문지C
    • /
    • 제10C권4호
    • /
    • pp.441-446
    • /
    • 2003
  • 광대역 액세스 망에서 합류, 분배 지점에서의 효율을 고려한 PON(Passive Optical Network)의 설계는 중요한 관심거리가 되고 있다. PON 구조는 매우 간단하지만, 가입자들에서 발생하는 상향 트래픽 제어를 위해서는 매체 접근 제어 프로토콜이 필요하다. 이러한 매체 접근 제어 프로토콜은 트래픽 클래스별 QoS(Quality of Service) 관리 기능, 효율적인 동적 대역 할당(Dynamic Bandwidth Assignment) 기능, CDV(Cell Delay Variation) 최소화 기능 등이 포함되어야 한다. 본 논문에서는 Ethernet-PON(EPON)을 사용하는 광대역 액세스 망에서 여러 트래픽 클래스를 지원하는 매체 접근 제어 프로토콜의 동적 대역 할당 안고리즘을 제시한다. 제안된 알고리즘의 성능 분석을 위해 MDRR 알고리즘과 성능을 비교, 분석하였고, 실험 결과 본 논문에서 제시한 Request-Counter 알고리즘이 보다 더 나은 서비스 품질을 보장받을 수 있음을 확인할 수 있었다.

무선 ATM MAC 프로토콜을 위한 동적 신호 주기 할당 알고리즘의 다양한 트래픽 환경에서의 성능평가 (Performance Evaluation of Dynamic signalling Period Allocation Algorithm for Wireless ATM MAC Protocols under Mixed Traffic Conditions)

  • 강상욱;신요안;최승철
    • 한국통신학회논문지
    • /
    • 제25권5B호
    • /
    • pp.820-829
    • /
    • 2000
  • 본 논문에서는 무선 비동기 전달 모드 (Wireless Asynchronous Transfer Mode; W-ATM)의 매체 접근 제어 (Medium Access Control; MAC) 프로토콜에 사용되는 동적 제어 알고리즘으로서 우리가 이미 제안한 동적 신호 주기 할당 (Dynamic Signalling Period Allocation; DSPA) 알고리즘을 다양한 서비스 클래스의 트래픽이 혼재된 상황에 적용하고, 이를 통해 W-ATM MAC 프로토콜의 대역 사용 효율과 각 트래픽에 대한 서비스 품질의 만족 여부를 확인하였다. 시뮬레이션을 통한 성능 평가 결과, DSPA 알고리즘은 최소한의 제어용 오버헤드로 동작하므로 전체 시스템의 처리율을 크게 향상시켰다. 또한 각 서비스 클래스별로 정의된 서비스 원칙에 따라 적절한 시간에 적절한 양의 채널을 할당하게 되므로, 각 서비스의 품질을 만족시킬 수 있으며 서비스 클래스들 간의 불공정성이 야기되지 않음을 확인하였다.

  • PDF

무선 ATM망에서 rt_VBR 및 ABR 서비스를 위한 채널 접속 제어 알고리즘과 동적 대역 할당 알고리즘 (A Channel Access Control algorithm and a Dynamic Slot Allocation algorithm for rt_VBR services and ABR services in Wireless ATM Networks)

  • 양성룡;임인택;허정석
    • 한국통신학회논문지
    • /
    • 제28권3B호
    • /
    • pp.191-199
    • /
    • 2003
  • 본 논문에서는 무선 ATM망에서 rt_VBR 서비스와 ABR 서비스를 위한 채널 접속제어 알고리즘과 동적 슬롯할당 알고리즘을 제안한다. 제안된 방식에서 실시간 서비스를 요구하는 rt_VBR 단말기는 RAS 미니슬롯을 통하여 예약요청을 하고, 예약에 성공한 단말기는 DPS 미니슬롯을 통하여 경쟁 없이 동적 매개변수를 전송한다. 반면, 비실시간성의 버스트 트래픽을 위한 ABR 단말기는 트래픽 버스트가 발생할 때마다 RAS 미니슬롯을 통하여 경쟁 기반으로 슬롯을 요청한다. 기지국의 스케줄러는 예약에 성공한 rt_VBR 단말기에게 예약요청 시 전송한 요청 슬롯 수와 잔여수명을 기반으로 상향 데이터 슬롯을 할당함과 동시에 DPS 미니슬롯도 할당한다.

Mitigating Threats and Security Metrics in Cloud Computing

  • Kar, Jayaprakash;Mishra, Manoj Ranjan
    • Journal of Information Processing Systems
    • /
    • 제12권2호
    • /
    • pp.226-233
    • /
    • 2016
  • Cloud computing is a distributed computing model that has lot of drawbacks and faces difficulties. Many new innovative and emerging techniques take advantage of its features. In this paper, we explore the security threats to and Risk Assessments for cloud computing, attack mitigation frameworks, and the risk-based dynamic access control for cloud computing. Common security threats to cloud computing have been explored and these threats are addressed through acceptable measures via governance and effective risk management using a tailored Security Risk Approach. Most existing Threat and Risk Assessment (TRA) schemes for cloud services use a converse thinking approach to develop theoretical solutions for minimizing the risk of security breaches at a minimal cost. In our study, we propose an improved Attack-Defense Tree mechanism designated as iADTree, for solving the TRA problem in cloud computing environments.

A Two-Step Scheduling Algorithm to Support Dual Bandwidth Allocation Policies in an Ethernet Passive Optical Network

  • Lee, Ho-Sook;Yoo, Tae-Whan;Moon, Ji-Hyun;Lee, Hyeong-Ho
    • ETRI Journal
    • /
    • 제26권2호
    • /
    • pp.185-188
    • /
    • 2004
  • In this paper, we design a two-step scheduling algorithm to support multiple bandwidth allocation policies for upstream channel access in an Ethernet passive optical network. The proposed scheduling algorithm allows us a simultaneous approach for multiple access control policies: static bandwidth allocation for guaranteed bandwidth service and dynamic bandwidth allocation for on-demand, dynamic traffic services. In order to reduce the scheduling complexity, we separate the process of the transmission start- time decision from the process of grant generation. This technique does not require the timing information of other bandwidth allocation modules, so respective modules are free from a heavy amount of timing information or complex processing.

  • PDF

충돌회피 다중접속을 위한 동적 타임아웃 연구 (A Study on Dynamic Timeout Over Multiple Access with Collision Avoidance)

  • 쩐티민콰;오승현
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2011년도 추계학술발표대회
    • /
    • pp.97-100
    • /
    • 2011
  • Underwater Wireless Acoustic Sensor Networks have become an important area of research over the recent decades. Designing an underwater network, especially a media access control (MAC) protocol, faces many challenges due to the peculiarities of underwater environment. One of the most important problems is resulted from long and variable propagation delay of the acoustic wave. In this paper, we propose a new method, namely Dynamic Timeout over Multiple Access with Collision Avoidance (DT/MACA), which is designed to handle long and high variable propagation delay in underwater acoustic sensor networks. In this proposed method, the difference timeout intervals are evaluated and applied to each network transmission. Simulation results show that our work not only improves the network throughput, but also decreases the unnecessary retransmission and end-to-end delay.

Dynamic Contention Window based Congestion Control and Fair Event Detection in Wireless Sensor Network

  • Mamun-Or-Rashid, Md.;Hong, Choong-Seon
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2007년도 춘계학술발표대회
    • /
    • pp.1288-1290
    • /
    • 2007
  • Congestion in WSN increases energy dissipation rates of sensor nodes as well as loss of packets and thereby hinders fair and reliable event detections. We find that one of the key reasons of congestion in WSN is allowing sensing nodes to transfer as many packets as possible. This is due to the use of CSMA/CA that gives opportunistic media access control. In this paper, we propose an energy efficient congestion avoidance protocol that includes source count based hierarchical and load adaptive medium access control. Our proposed mechanism ensures load adaptive media access to the nodes and thus achieves fairness in event detection. The results of simulation show our scheme exhibits more than 90% delivery ratio with retry limit 1, even under bursty traffic condition which is good enough for reliable event perception.

  • PDF