Cloud computing technology offers function that share each other computer resource, software and infra structure based on network. Virtualization is a very useful technology for operation efficiency of enterprise's server and reducing cost, but it can be target of new security threat when it is used without considering security. This paper proposes access control mechanism based on MAC(Mandatory Access Control) for cloud convergence that solve various problem that can occur in cloud environment. This mechanism is composed of set of state rules, security characteristics and algorithm. Also, we prove that the machine system with access control mechanism and an initial secure state is a secure system. This policy module of mechanism is expected to not only provide the maintenance but also provide secure resource sharing between virtual machines.
Journal of the Korea Institute of Information Security & Cryptology
/
v.25
no.6
/
pp.1503-1514
/
2015
Non-face-to-face real name verification policy that financial authorities announced, in order to secure a face-to-face or more of accuracy, are in principle of multi check. The business model and legal entities of Internet banks is different from existing Internet banking. Relpacing real name verification from face-to-facd to non-face-to-face while maintaining the structure of identification can not only cause inconvenience to a first time member, but also can be more vulnerable to verious security risks. In this study, to evaluate a service level of a bank of the Internet, and provide an improved identification of the structure such that the registration and use of differentiated services is performed in accordance with the evaluation. In addition, the security that may occur with respect to Bank of the Internet to establish a vulnerability and attack model, the results of the analysis of the safety of the step-by-step security attributes and services of the authentication medium of each attack model, existing the safer than Internet banking, confirmed the usefulness in user registration guide.
Recently, fisheries safety has been a matter of primary concern among consumers and suppliers. This phenomenon made them require the introduction of fisheries traceability systems. For traceability systems to be effective, automatic identification means play an important role. Therefore, RFID-based fisheries traceability systems are more required than barcode-based fisheries traceability systems. Unlikely EU and Japan, Korea did not accept mandatory traceability regulations. But Many countries began to accept mandatory traceability regulations to diminish food risks. So Korea is expected to adopt them in the near future. The purpose of this study is to find what benefits are generated from the adoption of RFID-based fisheries traceability systems and are related to their success. To do these, this study investigated primary benefits of RFID-based fisheries traceability systems from the perspectives of consumers and suppliers. Consumers' benefits were derived from the perceived risk dimensions. And suppliers' benefits were derived from operational benefits of RFID systems. To purify the benefits from RFID-based fisheries traceability systems, reliability and factor analysis were used. And the refined benefits of RFID-based fisheries traceability systems were additionally analyzed to find which benefits were significantly related to fisheries traceability systems' success. According to the analysis results, all risk dimensions except social risk were significantly related to their success. But in the benefits of suppliers, only "recalls and counterfeits" factor was significantly related to their success. These results implied that fisheries traceability systems should be based RFID technology instead of barcode and fisheries traceability systems were related to almost food risk dimensions. It's because these significant factors are related all food risks except social risk and the benefits of suppliers can be derived from only RFID technology.
In this paper, we investigate the security issues of the Android platform which dominates the global market of smart mobile devices. The current permission model for Android security is not powerful and has two problems. One is the coarse-grained relationship between permissions and methods which require them. The other is that mobile users do not have rights to control the permissions of the application. To solve these problems, we propose MacDroid which can control the platform's resources for accessing installed applications. Users can control the application's behavior via MacDroid's policy. We have divided the permission set into method units. The results of the performance test using a pure Android platform show that our proposed scheme can improve security within a short time.
The purpose of this paper is to examine the several points at issue in international technology transfer contract from licensor's and licensee's perspectives, and to refer them when the licensor and the licensee draw up the contract. This author analyzed the critical points of the related provisions of ICC Model International Technology Transfer Contract(2009) by citing the explanations of the Introduction of the Model Contract. The provisions of the Model Contract are generally divided into two categolies; specific conditions and general conditions. This author selected four topics in the specific conditions; Contents of the Contract, Royalty, Modification and/or Improvements of Products, and Territory and Competition. Likewise this author selected three topics in the general conditions; Resolutions of Disputes, Applicable Law and Taxes. Both parties need to be mindful of the following points in the above topics, when they draw up the contract. First, both parties should make the definitions of special terminologies clear, which are included in the Contract. Second, before the parties sign the Contract, they should check any approvals to be necessary by the both countries' governments. Third, for the calculation of the royalty, they should clear the criteria, the scope, and the object. Fourth, as the local laws or regional laws regarding the territory limitation and taxation are mandatory, any provisions of the Contract should not be inconsistent with them. Therefore, both parties should check before-hand the local laws or rules related with the provisions of the Contract. Fifth, when the parties draw up the Contract, they should examine the Provisions of Dispute Resolution in consideration of the Governing Law. Thus both parties decide to make the technology transfer contract, the three aspects namely profitability, legal conflict with mandatory rules, and sustainability of the business resulting from the Contract should be examined in advance, and then proceed the business using the technology transfer.
The United States of America is one of the most favoring countries in which mandatory pre-arbitration clauses in the form of adhesion contract have been widely recognized and supported by courts and the Federal Arbitration Act. However, after the financial crisis in 2008 and the National Arbitration Forum scandal in 2009, in enacting the Dodd-Frank Wall Street Reform and Consumer Protection Act ('Dodd-Frank Act'), Section 1028(a) of the Act requires the newly created Consumer Financial Protection Bureau (CFPB) to provide Congress with a report on "the use of agreements providing for arbitration of any future dispute between covered persons and consumers". Section 1028(b) also grants the CFPB the authority to "prohibit or impose conditions or limitations on the use of an agreement between a covered person and a consumer for a consumer financial product or service providing for arbitration of any future dispute between the parties, if the Bureau finds that such a prohibition or imposition of conditions or limitations is in the public interest and for the protection of consumers." Pursuant to the Dodd-Frank Act, the CFPB issued a report entitled "2015 Arbitration Study: Report to Congress 2015 (Report)" in March 2015. This paper examines some major legal issues of the Report and makes a few recommendations for Korean financial institutions which entered into the U.S. financial market or has a plan to do so in the near future.
Human circulatory system between heart and tissue is not directly connected in normal condition but mandatory to go through the capillary system in order to fulfill its physiologic aim to deliver oxygen and nutrients, etc. to the tissue and retrieve used blood together with waste products from the tissue properly. When abnormal connection between arterial and venous system (AV fistula), these two circulatory systems respond differently to the hemodynamic impact of this abnormal connection between high pressure (artery) and low pressure (vein) system. Depending upon the location and/or degree (e.g. size and flow) of fistulous condition, each circulatory system exerts different compensatory hemodynamic response to this newly developed abnormal inter-relationship between two systems in order to minimize its hemodynamic impact to own system of different hemodynamic characteristics. Pump action of the heart can assist the failing arterial system directly to maintain arterial circulation against newly established low peripheral resistance by the AV fistula during the compensation period, while it affects venous system in negative way with increased venous loading. However, the negative impact of increased heart action to the venous system is partly compensated by the lymphatic system which is the third circulatory system to assist venous system independently with different hemodynamics. The lymphatic system with own unique Iymphodynamics based on peristaltic circulation from low resistance to high resistance condition, also increases its circulation to assist the compensation of overloaded venous system. Once these compensation mechanisms should fail to fight to newly established hemodynamic condition due to this abnormal AV connection, each system start to show different physiologic ${\underline{de}compensation}$ including heart and lymphatic system. The vicious cycle of decompensation between arterial and vein, two circulatory system affecting each other by mutually negative way steadily progresses to show series of hemodynamic change throughout entire circulation system altogether including heart. Clinical outcome of AV fistula from the compensated status to decompensated status is closely affected by various biological and mechanical factors to make the hemodynmic status more complicated. Proper understanding of these crucial biomechanical factors iii particular on hemodyanmic point of view is mandatory for the advanced assessment of biomechanical impact of AV fistula, since this new advanced concept of AY fistula based on blomechanical information will be able to improve clinical control of the complicated AV fistula, either congenital or acquired.
Schoeffl, Harald;Lazzeri, Davide;Schnelzer, Richard;Froschauer, Stefan M.;Huemer, Georg M.
Archives of Plastic Surgery
/
v.40
no.2
/
pp.104-108
/
2013
Background Microsurgical techniques are considered standard procedures in reconstructive surgery. Although microsurgery by itself is defined as surgery aided by optical magnification, there are no guidelines for determining in which clinical situations a microscope or loupe should be used. Therefore, we conducted standardized experiments to objectively assess the impact of optical magnification in microsurgery. Methods Sixteen participants of microsurgical training courses had to complete 2 sets of experiments. Each set had to be performed with an unaided eye, surgical loupes, and a regular operating microscope. The first set of experiments included coaptation of a chicken femoral nerve, and the second set consisted of anastomosing porcine coronary arteries. Evaluation of the sutured nerves and vessels were performed by 2 experienced microsurgeons using an operating microscope. Results The 16 participants of the study completed all of the experiments. The nerve coaptation and vascular anastomoses exercises showed a direct relationship of error frequency and lower optical magnification, meaning that the highest number of microsurgical errors occurred with the unaided eye. For nerve coaptation, there was a strong relationship (P<0.05) between the number of mistakes and magnification, and this relationship was very strong (P<0.01) for vascular anastomoses. Conclusions We were able to prove that microsurgical success is directly related to optical magnification. The human eye's ability to discriminate potentially important anatomical structures is limited, which might be detrimental for clinical results. Although not legally mandatory, surgeries such as reparative surgery after hand trauma should be conducted with magnifying devices for achieving optimal patient outcomes.
In addition to landfilling and incineration, waste minimization and recycling have become priorities in Taiwan's municipal waste management strategies over the past 10 years. Major recycling initiatives being implemented in Taiwan include producer responsibility, "pay-as-you-throw, " and mandatory sorting provisions. Currently, the producer responsibility regime established under the Waste Disposal Act and administered by the Environmental Protection Administration (EPA) requires that manufacturers or importers of listed items, including containers, batteries. cars, motorcycles ("scooters"), tires, oil, televisions, refrigerators, air conditioners, washing machines, computers, and printers, pay recycling fees to government recycling funds. EPA then uses the recycling funds to subsidize collection and recycling. The 2001 recycling fund budget totals NT$57 billion (NT$35 = US$l). Under the producer responsibility regime, EPA-designated retailers ("sellers") must accept end-of-life items returned to them by the consumers. At the local level, Taipei City implements a pay-as-you-throw program, whereby citizens pay waste collection and treatment fees through the purchase of special trash bags approved by the Taipei City Government. However. recyclables that are separated by citizens are collected free-of-charge by the City. Taichung City and Kaohsiung City, on the other hand, enforce mandatory sorting schemes, whereby citizens face penalties if they don't separate recyclables from the trash before pick-up. These programs have resulted in a significant reduction in municipal waste. Per capita waste collected per day has dropped from 1.143 kg in 1997 to 0.978 kg in 2000. Targeting a 10% recycling rate for municipal waste in 2001. EPA plans to research and develop new recycling techniques, expand the scope of producer responsibilities, and strengthen existing municipal recyclable collection programs. To this end, among other initiatives, EPA has prepared a draft "Resource Recycling and Reuse Act" that would complement the existing producer responsibility programs by incorporating into the current recycling framework the concept of product life-cycle management.
Korea witnesses continued debate over the policy that mandates the use of the public authentication certificate (electronic certificate) in electronic financing. The debate mainly centers on the rationale of the government compelling, as a standard, a public electronic certificate based on a specific technology, among several user authentication technologies. This paper looks into the impacts of both adoption and abolition of this mandatory policy and thereby analyzes the effects of government intervention in technology standardization. To that end, two main questions are presented: what conditions would enable a single technology to serve as a standard in the market without government intervention; and what conditions would make the standard determined in the market contribute to maximizing social welfare. This paper demonstrates that the attitude and preference of market participants towards each technology determine the level of market equilibria and social welfare caused by the adoption and abolition of the mandatory policy on electronic certificate.
본 웹사이트에 게시된 이메일 주소가 전자우편 수집 프로그램이나
그 밖의 기술적 장치를 이용하여 무단으로 수집되는 것을 거부하며,
이를 위반시 정보통신망법에 의해 형사 처벌됨을 유념하시기 바랍니다.
[게시일 2004년 10월 1일]
이용약관
제 1 장 총칙
제 1 조 (목적)
이 이용약관은 KoreaScience 홈페이지(이하 “당 사이트”)에서 제공하는 인터넷 서비스(이하 '서비스')의 가입조건 및 이용에 관한 제반 사항과 기타 필요한 사항을 구체적으로 규정함을 목적으로 합니다.
제 2 조 (용어의 정의)
① "이용자"라 함은 당 사이트에 접속하여 이 약관에 따라 당 사이트가 제공하는 서비스를 받는 회원 및 비회원을
말합니다.
② "회원"이라 함은 서비스를 이용하기 위하여 당 사이트에 개인정보를 제공하여 아이디(ID)와 비밀번호를 부여
받은 자를 말합니다.
③ "회원 아이디(ID)"라 함은 회원의 식별 및 서비스 이용을 위하여 자신이 선정한 문자 및 숫자의 조합을
말합니다.
④ "비밀번호(패스워드)"라 함은 회원이 자신의 비밀보호를 위하여 선정한 문자 및 숫자의 조합을 말합니다.
제 3 조 (이용약관의 효력 및 변경)
① 이 약관은 당 사이트에 게시하거나 기타의 방법으로 회원에게 공지함으로써 효력이 발생합니다.
② 당 사이트는 이 약관을 개정할 경우에 적용일자 및 개정사유를 명시하여 현행 약관과 함께 당 사이트의
초기화면에 그 적용일자 7일 이전부터 적용일자 전일까지 공지합니다. 다만, 회원에게 불리하게 약관내용을
변경하는 경우에는 최소한 30일 이상의 사전 유예기간을 두고 공지합니다. 이 경우 당 사이트는 개정 전
내용과 개정 후 내용을 명확하게 비교하여 이용자가 알기 쉽도록 표시합니다.
제 4 조(약관 외 준칙)
① 이 약관은 당 사이트가 제공하는 서비스에 관한 이용안내와 함께 적용됩니다.
② 이 약관에 명시되지 아니한 사항은 관계법령의 규정이 적용됩니다.
제 2 장 이용계약의 체결
제 5 조 (이용계약의 성립 등)
① 이용계약은 이용고객이 당 사이트가 정한 약관에 「동의합니다」를 선택하고, 당 사이트가 정한
온라인신청양식을 작성하여 서비스 이용을 신청한 후, 당 사이트가 이를 승낙함으로써 성립합니다.
② 제1항의 승낙은 당 사이트가 제공하는 과학기술정보검색, 맞춤정보, 서지정보 등 다른 서비스의 이용승낙을
포함합니다.
제 6 조 (회원가입)
서비스를 이용하고자 하는 고객은 당 사이트에서 정한 회원가입양식에 개인정보를 기재하여 가입을 하여야 합니다.
제 7 조 (개인정보의 보호 및 사용)
당 사이트는 관계법령이 정하는 바에 따라 회원 등록정보를 포함한 회원의 개인정보를 보호하기 위해 노력합니다. 회원 개인정보의 보호 및 사용에 대해서는 관련법령 및 당 사이트의 개인정보 보호정책이 적용됩니다.
제 8 조 (이용 신청의 승낙과 제한)
① 당 사이트는 제6조의 규정에 의한 이용신청고객에 대하여 서비스 이용을 승낙합니다.
② 당 사이트는 아래사항에 해당하는 경우에 대해서 승낙하지 아니 합니다.
- 이용계약 신청서의 내용을 허위로 기재한 경우
- 기타 규정한 제반사항을 위반하며 신청하는 경우
제 9 조 (회원 ID 부여 및 변경 등)
① 당 사이트는 이용고객에 대하여 약관에 정하는 바에 따라 자신이 선정한 회원 ID를 부여합니다.
② 회원 ID는 원칙적으로 변경이 불가하며 부득이한 사유로 인하여 변경 하고자 하는 경우에는 해당 ID를
해지하고 재가입해야 합니다.
③ 기타 회원 개인정보 관리 및 변경 등에 관한 사항은 서비스별 안내에 정하는 바에 의합니다.
제 3 장 계약 당사자의 의무
제 10 조 (KISTI의 의무)
① 당 사이트는 이용고객이 희망한 서비스 제공 개시일에 특별한 사정이 없는 한 서비스를 이용할 수 있도록
하여야 합니다.
② 당 사이트는 개인정보 보호를 위해 보안시스템을 구축하며 개인정보 보호정책을 공시하고 준수합니다.
③ 당 사이트는 회원으로부터 제기되는 의견이나 불만이 정당하다고 객관적으로 인정될 경우에는 적절한 절차를
거쳐 즉시 처리하여야 합니다. 다만, 즉시 처리가 곤란한 경우는 회원에게 그 사유와 처리일정을 통보하여야
합니다.
제 11 조 (회원의 의무)
① 이용자는 회원가입 신청 또는 회원정보 변경 시 실명으로 모든 사항을 사실에 근거하여 작성하여야 하며,
허위 또는 타인의 정보를 등록할 경우 일체의 권리를 주장할 수 없습니다.
② 당 사이트가 관계법령 및 개인정보 보호정책에 의거하여 그 책임을 지는 경우를 제외하고 회원에게 부여된
ID의 비밀번호 관리소홀, 부정사용에 의하여 발생하는 모든 결과에 대한 책임은 회원에게 있습니다.
③ 회원은 당 사이트 및 제 3자의 지적 재산권을 침해해서는 안 됩니다.
제 4 장 서비스의 이용
제 12 조 (서비스 이용 시간)
① 서비스 이용은 당 사이트의 업무상 또는 기술상 특별한 지장이 없는 한 연중무휴, 1일 24시간 운영을
원칙으로 합니다. 단, 당 사이트는 시스템 정기점검, 증설 및 교체를 위해 당 사이트가 정한 날이나 시간에
서비스를 일시 중단할 수 있으며, 예정되어 있는 작업으로 인한 서비스 일시중단은 당 사이트 홈페이지를
통해 사전에 공지합니다.
② 당 사이트는 서비스를 특정범위로 분할하여 각 범위별로 이용가능시간을 별도로 지정할 수 있습니다. 다만
이 경우 그 내용을 공지합니다.
제 13 조 (홈페이지 저작권)
① NDSL에서 제공하는 모든 저작물의 저작권은 원저작자에게 있으며, KISTI는 복제/배포/전송권을 확보하고
있습니다.
② NDSL에서 제공하는 콘텐츠를 상업적 및 기타 영리목적으로 복제/배포/전송할 경우 사전에 KISTI의 허락을
받아야 합니다.
③ NDSL에서 제공하는 콘텐츠를 보도, 비평, 교육, 연구 등을 위하여 정당한 범위 안에서 공정한 관행에
합치되게 인용할 수 있습니다.
④ NDSL에서 제공하는 콘텐츠를 무단 복제, 전송, 배포 기타 저작권법에 위반되는 방법으로 이용할 경우
저작권법 제136조에 따라 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있습니다.
제 14 조 (유료서비스)
① 당 사이트 및 협력기관이 정한 유료서비스(원문복사 등)는 별도로 정해진 바에 따르며, 변경사항은 시행 전에
당 사이트 홈페이지를 통하여 회원에게 공지합니다.
② 유료서비스를 이용하려는 회원은 정해진 요금체계에 따라 요금을 납부해야 합니다.
제 5 장 계약 해지 및 이용 제한
제 15 조 (계약 해지)
회원이 이용계약을 해지하고자 하는 때에는 [가입해지] 메뉴를 이용해 직접 해지해야 합니다.
제 16 조 (서비스 이용제한)
① 당 사이트는 회원이 서비스 이용내용에 있어서 본 약관 제 11조 내용을 위반하거나, 다음 각 호에 해당하는
경우 서비스 이용을 제한할 수 있습니다.
- 2년 이상 서비스를 이용한 적이 없는 경우
- 기타 정상적인 서비스 운영에 방해가 될 경우
② 상기 이용제한 규정에 따라 서비스를 이용하는 회원에게 서비스 이용에 대하여 별도 공지 없이 서비스 이용의
일시정지, 이용계약 해지 할 수 있습니다.
제 17 조 (전자우편주소 수집 금지)
회원은 전자우편주소 추출기 등을 이용하여 전자우편주소를 수집 또는 제3자에게 제공할 수 없습니다.
제 6 장 손해배상 및 기타사항
제 18 조 (손해배상)
당 사이트는 무료로 제공되는 서비스와 관련하여 회원에게 어떠한 손해가 발생하더라도 당 사이트가 고의 또는 과실로 인한 손해발생을 제외하고는 이에 대하여 책임을 부담하지 아니합니다.
제 19 조 (관할 법원)
서비스 이용으로 발생한 분쟁에 대해 소송이 제기되는 경우 민사 소송법상의 관할 법원에 제기합니다.
[부 칙]
1. (시행일) 이 약관은 2016년 9월 5일부터 적용되며, 종전 약관은 본 약관으로 대체되며, 개정된 약관의 적용일 이전 가입자도 개정된 약관의 적용을 받습니다.