• 제목/요약/키워드: Middleware Security

검색결과 85건 처리시간 0.031초

미들웨어 소프트웨어의 시험사례 연구 (A Case Study on the Testing of Middleware software)

  • 양해술;이하용;박주석
    • 한국콘텐츠학회논문지
    • /
    • 제9권7호
    • /
    • pp.110-120
    • /
    • 2009
  • 최근 소프트웨어 품질평가 및 인종에 대한 인식의 제고와 더붙어 소프트웨어 개발 기업에서 품질투자를 통한 고품질 확보의 중요성에 대한 인식이 증대되고 있다. 그러나 실질적으로 어느 정도 수준에서 품질투자가 이루어져야 하는지, 품질투자를 통해 실질적으로 소프트웨어 품질 개선의 검증이 이루어지지 않음으로 해서 품질투자를 통한 품질개선을 원하는 기업들이 정확한 방향을 설정하지 못하고 있는 문제가 발생 하고 있다. 본 연구에서는 국제표준인 ISO/IEC 9126과 소프트웨어 시험에 관한 지침인 ISO/IEC 12119를 기반으로 메트릭을 구축하였으며 소프트웨어 시험사례를 통해 축적된 결함 데이터를 분석, 결과를 도출하고 미들웨어 소프트웨어의 품질 평가 사례를 조사/분석하여 품질수준과 결함 수준을 분석하고 개발 과정 에서 취약한 부분을 도출하여 대처 방안을 검토하였다. 본 연구를 통해 미들웨어 소프트웨어의 품질향상을 유도하고 양적/질적인 수요를 충족할 수 있다고 본다.

홈 네트워크를 위한 보안취약점 분석 및 고찰 (Security Vulnerability Analysis and Discussion for Home Network)

  • 박성준;윤희용
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2015년도 제51차 동계학술대회논문집 23권1호
    • /
    • pp.273-276
    • /
    • 2015
  • 홈 네트워크는 가정 내에서 여러 기기들을 유 무선으로 연결 후 네트워크를 구성하여 서로 데이터를 공유한다. 가정 내 기기들은 컴퓨팅 기능이 저하되기 때문에 보안취약점을 이용한 사이버 범죄에 노출되어 있다. 따라서 사이버 범죄 및 개인정보의 유출을 방지하기 위해 유 무선 보안취약점 및 대응방안을 파악할 필요가 있다. 본 논문은 홈 네트워크의 보안 개선을 위해 미들웨어의 보안기능 및 홈 네트워크의 보안취약요인을 분석하고, 보안취약점 개선 방안을 제안한다.

  • PDF

유비쿼터스 환경의 데이터베이스 보안을 위한 CSS 설계 (A Design CORBA Security Service for DataBase Security in Ubiquitous Computing)

  • 이대식;윤동식;안희학
    • 융합보안논문지
    • /
    • 제5권3호
    • /
    • pp.15-22
    • /
    • 2005
  • 인터넷의 보급과 다운사이징, SI 기법이 등장하면서 기존의 집중식 컴퓨팅은 급격히 분산 컴퓨팅으로 변하고 있다. 또한 분산 컴퓨팅은 유선으로 연결된 네트워크에서 벗어나 유비쿼터스 컴퓨팅으로 빠르게 변화하고 있다. 점차 복잡해지는 이기종 환경에서 용융 프로그램과 운영체제에 원만한 통신을 이룰 수 있게 하는 미들웨어로 CORBA가 널리 사용되고 있다. 그러나 지능적이고 다양화되는 공격들(해커, 바이러스, 웜 등) 속에서 분산처리 환경은 절대 안전할 수 없는 것이 현실이다. 본 논문에서는 OMG에서 제시한 CSS를 기반으로 유비쿼터스 환경에 적합한 DB보안 모델을 설계하고 기존 모델과 비교 분석하여 효율성을 제시하고자 한다.

  • PDF

뇌 MR 영상기반 임상연구 시스템을 위한 미들웨어 설계 및 개발 (Design and Development of Middleware for Clinical Trial System based on Brain MR Image)

  • 전웅기;박경종;이영승;최현주;정상욱;김동억;최흥국
    • 한국멀티미디어학회논문지
    • /
    • 제15권6호
    • /
    • pp.805-813
    • /
    • 2012
  • 본 연구에서는 기존에 개발된 뇌 질환 임상연구를 위한 시스템에 데이터베이스 효율적인 접근을 위한 미들웨어를 설계 및 개발 하였다. 뇌 질환 임상연구를 위한 시스템이란, 정합기와 분석기로 나누어져 있는 것으로 정합기에서 만든 정합 데이터들을 모아 분석기에서 다양한 변수를 바탕으로 통계적 자료를 산출하는 시스템이다. 미들웨어는 데이터베이스 관리 및 다수의 클라이언트의 데이터 요청 처리를 위해 설계 되었으며, 각각의 기능을 모듈로 구분하여 기능 간에 연결성을 약화시켜 모듈 재사용을 구현하였다. 그리고 영상데이터 모듈은 영상 데이터를 효율적으로 관리 및 저장하기 위하여 데이터베이스에 영상을 텍스트 기반으로 압축한 후에 저장하는 방법을 사용하였다. 700장의 실제 의료 임상 데이터를 이용한 테스트 결과, 데이터의 전송시간이 기존 시스템에 비해 최고 115 배까지 단축되었으며, 개선된 모듈 구조를 통해 안정적인 시스템 운용과 향상된 보안기능을 제공하게 되었다. 향후 대규모 의료 데이터베이스 구축에 있어서 이러한 미들웨어의 중요성은 더욱 증대될 것이라 생각된다.

A Study on Location-Based Services Based on Semantic Web

  • Kim, Jong-Woo;Kim, Ju-Yeon;Kim, Chang-Soo
    • 한국멀티미디어학회논문지
    • /
    • 제10권12호
    • /
    • pp.1752-1761
    • /
    • 2007
  • Location-based services are a recent concept that integrates a mobile device's location with other information in order to provide added value to a user. Although Location-based Services provide users with comfortable information, it is a complex task to manage and share heterogeneous and numerous data in decentralized environments. In this paper, we propose the Semantic LBS Model as one of the solution to resolve the problem. The Semantic LBS Model is a LBS middleware model that includes an ontology-based data model for LBS POI information and its processing mechanism based on Semantic Web technologies. Our model enables POI information to be described and retrieved over various domain-specific ontologies based on our proposed POIDL ontology. This mechanism provide rich expressiveness, interoperability, flexibility in describing and using information about POls, and it can enhance POI retrieval services.

  • PDF

Globus를 이용한 Run-Time Infrastructure 설계 및 구현 (Run-Time Infrastructure on GRID(RTI-G))

  • 진정훈;이태동;유승훈;장재형;임중호;정창성
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2003년도 가을 학술발표논문집 Vol.30 No.2 (1)
    • /
    • pp.370-372
    • /
    • 2003
  • 본 논문은 GRID 상에서 HLA(High Level Architecture)를 기반으로 한 분산 객체 지향 simulation을 위한 네트워크 하부구조인 Run-Time Infrastructure (이하 RTI)의 디자인과 구현에 관해 기술한다. RTI는 지리적으로 떨어진 응용 프로그램간의 정보 교환 외에도, 접속 사양에 정의된 다양한 서비스를 제공하는 middleware이다. GRID는 전세계에 펼쳐져 있는 자원들에 대한 관리와 접근, 사용을 위한 다양한 기능과 안전하고 편리한 security를 보장한다. 본 논문에서는 globus toolkit에서 지원하는 security와 자원 접근 방법을 사용해서 RTI에 보안과 자원의 동적 할당을 부여해서 RTI를 이용한 simulation에 뛰어난 상호 연동 능력과 대규모의 프로젝트를 위한 광범위한 자원을 보다 안전하고 효율적으로 사용할 수 있도록 하는 환경을 구현하였다.

  • PDF

OPEN LBS PLATFORM ARCHITECTURE

  • Choi, Hae-Ock
    • 대한원격탐사학회:학술대회논문집
    • /
    • 대한원격탐사학회 2002년도 Proceedings of International Symposium on Remote Sensing
    • /
    • pp.854-859
    • /
    • 2002
  • Location Based Services, or LBS refers to value-added service by processing information utilizing mobile user location. With the rapidly increasing wireless internet subscribers and world LBS market, the various location based applications are introduced such as buddy finder, proximity and security services. As the killer application of the wireless internet, the LBS has preconsidered technology about location determination technology, LBS middleware server for various application, and diverse contents processing technology. This paper describes the open architecture for LBS platform ensuring interoperability among the wireless networks and various location-based application services and the functional requirements for the LBS platform. The LBS platform in a narrow sense provides a standard interfaces for location management and network management for location services as follows, positioning (location acquisition through network or/and handset), location managing, location based functions, profile management, authentication and security, location based billing, information roaming between carriers and the system monitoring independent to specific network or ISP/CPs(Content Providers).

  • PDF

웹서비스에서 보안 설정 지원 (A Security Description Assistance in Web Services)

  • 밤복흥;아지즈 나스리디노프;변정용
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2011년도 춘계학술발표대회
    • /
    • pp.956-959
    • /
    • 2011
  • When SOAP message in Web Services has sensitive and important data, it is necessary to protect the message from XML rewriting attacks. These attacks create a foundation for typical faults in SOAP message and make it vulnerable to use in Web Service environment. Currently, Web Services middleware offers limited functions to detect these faults and possibly fix them. In this paper, we propose a Security Description Assistance which identifies and fixes typical faults in SOAP messages. Our system adapts simulation-based approach, which allows system to self-optimize its performance in different conditions and thus improve the reliability of Web Services.

홈 네트워크 서비스를 위한 RBAC 기반의 접근제어 시스템의 설계 (Design of Access Control System based RBAC for Home Network Services)

  • 김도우;김건우;이준호;한종욱
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2005년도 추계종합학술대회
    • /
    • pp.833-836
    • /
    • 2005
  • 홈 네트워크 환경은 기업과 공공기관의 네트워크 환경과 달리 다양한 유무선 네트워크 기술의 사용, 미들웨어와 프로토콜의 혼재, 댁내 정보가전기기의 제한적인 시스템 자원, 댁내 사용자의 보안인식 부족 등으로 인하여 홈 네트워크에 연결된 홈 디바이스나 홈서비스는 공격에 의한 보안취약성을 가진다 .따라서 홈 네트워크 환경에서 신뢰할 수 있는 서비스를 제공하기 위해 보안은 상당히 중요한 요소이다. 본 논문에서는 안전한 홈 네트워크 서비스를 제공하기 위한 RBAC 기반의 접근제어 시스템을 설계하고자 한다.

  • PDF

Filtering and Intrusion Detection Approach for Secured Reconfigurable Mobile Systems

  • Idriss, Rim;Loukil, Adlen;Khalgui, Mohamed;Li, Zhiwu;Al-Ahmari, Abdulrahman
    • Journal of Electrical Engineering and Technology
    • /
    • 제12권5호
    • /
    • pp.2051-2066
    • /
    • 2017
  • This paper deals with reconfigurable secured mobile systems where the reconfigurability has the potential of providing a required adaptability to change the system requirements. The reconfiguration scenario is presented as a run-time automatic operation which allows security mechanisms and the addition-removal-update of software tasks. In particular, there is a definite requirement for filtering and intrusion detection mechanisms that will use fewer resources and also that will improve the security on the secured mobile devices. Filtering methods are used to control incoming traffic and messages, whereas, detection methods are used to detect malware events. Nevertheless, when different reconfiguration scenarios are applied at run-time, new security threats will be emerged against those systems which need to support multiple security objectives: Confidentiality, integrity and availability. We propose in this paper a new approach that efficiently detects threats after reconfigurable scenarios and which is based on filtering and intrusion detection methods. The paper's contribution is applied to Android where the evaluation results demonstrate the effectiveness of the proposed middleware in order to detect the malicious events on reconfigurable secured mobile systems and the feasibility of running and executing such a system with the proposed solutions.