• Title/Summary/Keyword: One-Time Signature

Search Result 98, Processing Time 0.029 seconds

동작형태 분석을 통한 Skype 응용 트래픽의 실시간 탐지 방법 (Real-time Identification of Skype Application Traffic using Behavior Analysis)

  • 이상우;이현신;최미정;김명섭
    • 한국통신학회논문지
    • /
    • 제36권2B호
    • /
    • pp.131-140
    • /
    • 2011
  • 최근 인터넷 사용자의 증가와 고속 네트워크 망을 통한 네트워크 트래픽의 급증으로 효율적인 네트워크 트래픽 관리의 필요성이 더욱 커졌다. 효율적인 트래픽 관리를 위해서는 응용 프로그램 별 트래픽 분류의 연구가 선행되어야 하며 이미 많은 기존 논문에서 응용레벨 트래픽 분류에 대한 다양한 알고리즘을 제시하고 있다. 하지만 P2P기반의 Skype응용에 대해서는 분석율이 떨어져 이에 대한 연구가 더 필요한 실정이다. 본 논문에서는 payload 시그니쳐 기반 분석, 기계학습 기반 분석 등 기존의 방법론에 의존하지 않고 Skype응용의 트래픽 특성을 분석해 사용자들의 {IP, port} 리스트를 추출하고 이를 이용해 네트워크 내에 발생하는 Skype응용 프로그램의 트래픽을 정확하게 탐지하는 실시간 탐지 알고리즘을 제안한다 제안된 방법론은 학내 네트워크에 적용하여 그 타당성을 검증하였다.

통계적 방법을 이용한 적외선 신호 대비값 계산 방법 연구 (STUDY ON STATISTICAL ESTIMATION OF IRRADIANT CONTRAST)

  • 한국일;최준혁;하남구;장현성;이승하;김동건;김태국
    • 한국전산유체공학회지
    • /
    • 제22권1호
    • /
    • pp.37-42
    • /
    • 2017
  • Infrared signals are frequently used to detect objects exposed to wide variety of environmental conditions. Detection by infrared signature is accomplished by distinguishing objects by using the IR radiant contrast between objects and the background. There are several methods of estimating the IR radiant contrast. The inverse distance weighting method, which is one of the IR radiant contrast estimation method using the effect of distance from objects, is known to be an effective way to analyze radiant contrast for complex backgrounds. However this method has a disadvantage of requiring a long calculation time. In this study we propose a statistical method of estimating the IR radiant contrast by using randomly selected pixels of arbitrary number among background pixels to reduce calculation time. Some measured IR images in MWIR and LWIR regions are used to test the applicability of the method proposed and we found that the proposed method is very effective in determining the IR radiant contrast showing very rapid estimation with minar accuracy loss.

일괄검사를 위한 BIST 설계의 FPGA 구현 (A FPGA Implementation of BIST Design for the Batch Testing)

  • 이강현
    • 한국정보처리학회논문지
    • /
    • 제4권7호
    • /
    • pp.1900-1906
    • /
    • 1997
  • 본 논문에서는 FPGA에 회로를 설계할 때, 일괄검사가 가능한 BIST의 효율적인 BILBO(이하 EBILBO)를 설계한다. 제안된 일괄검사 알고리즘은 회로의 복잡도와 규모가 큰 회로에서 하나의 핀(pin)으로 정상속도에서 회로검사가 가능하다. BIST 설계에서, 필요한 검사패턴은 의사 랜덤패턴으로 생성하고, 출력은 다중 입력 쉬프트 레지스터에 의한 병렬 신호분석으로 검사하였다. 제안된 알고리즘은 VHDL로 동작적 기술하므로 검사패턴 생성과 응답분석 및 압축에 대한 모델을 용이하게 변경할 수 있다. FPGA상에 설계된 회로에서, 구현된 BIST의 EBILBO의 면적과 성능은 ISCAS89 벤치마크 회로를 통하여 평가하였다. 600 셀(cell) 이상의 회로에서 EBILBO 면적은 30% 이하로 감소하고, 검사패턴은 500K 정도로 신축성 있게 생성되고, 고장검출률의 범위는 88.3%에서 100%임을 확인하였다. 일괄검사의 BIST를 위한 EBILBO 동작은 정상모드와 병행하여 실시간으로 검사모드를 $s+n+(2^s/2^p-1)$시간 내에 동시에 수행할 수 있다.(CUT의 PI 수;n, 레지스터 수;s, p는 다항식의 차수). 제안된 알고리즘은 VHDL 코딩으로 설계와 검사가 병행될 수 있는 라이브러리로 구축되어 DFT에 광범위하게 응용되어질 수 있다.

  • PDF

개선된 몽고메리 알고리즘을 이용한 저면적용 RSA 암호 회로 설계 (Design of RSA cryptographic circuit for small chip area using refined Montgomery algorithm)

  • 김무섭;최용제;김호원;정교일
    • 정보보호학회논문지
    • /
    • 제12권5호
    • /
    • pp.95-105
    • /
    • 2002
  • 본 논문에서는 공개키 암호 시스템에서 인증, 키 교환 및 전자 서명을 위해 사용되는 RSA 공개키 암호 알고리즘의 효율적인 하드웨어 구현 방법에 대해 기술하였다. RSA 공개키 알고리즘은 모듈러 멱승 연산에 의해 계산되어지며, 모듈러 멱승 연산은 반복적인 모듈러 곱셈 연산을 필요로 한다. 모듈러 곱셈 구현을 위한 많은 알고리즘 중, 하드웨어 구현의 효율성 때문에 Montgomery 알고리즘이 많이 사용되어지고 있다. 지금까지 몽고메리 알고리즘을 이용하여 고성능의 RSA 암호회로를 설계하는 연구는 많이 수행되어 왔으나, 대부분의 연구가 시스템의 고성능을 위한 연산 시간의 감소에 중점을 두고있다. 하드웨어 구현에 제한이 있는 시스템에서 하드웨어 설계 시 가장 고려해야 할 사항은 시스템의 성능과 면적을 고려한 설계이다. 이러한 이유로, 본 논문에서는 기존의 Montgomery 알고리즘을 저면적 회로에 적합한 구조로 개선하였으며, 개선된 알고리즘을 이용하여 ETRI에서 개발한 스마트 카드용 에뮬레이팅 시스템인 IESA 시스템에 적용하여 검증하였다.

글로벌 전자무역의 실현을 위한 eUCP의 역할과 개정방안 (A Study on the Roles and Revision of eUCP for Global Electronic Trading)

  • 최석범;홍성규
    • 무역상무연구
    • /
    • 제18권
    • /
    • pp.105-134
    • /
    • 2002
  • In the Spring of 2000, the Banking Commission of the ICC decided to appoint a working group to draft a supplement to the UCP 500 to clarify the position regarding electronic presentation under a documentary credit. Provisions was drafted to supplement its existing rules for documentary credit, that is, UCP 500. These new provisions known as Supplement to UCP 500 for Electronic Presentation was approved by the ICC Banking Commission at the beginning of November 2001 and came in force as of 1 April 2002 The eUCP covers matters such as definitions of key terms such as electronic record, electronic signature, format, paper document, received. An eUCP Credit must specify the formats in which electronic records are to be presented and if not, electronic records may be presented in any format. Electronic records may be presented separately and need not be presented at the same time. The purpose of this paper is to understand the main substance of eUCP and to facilitate the introduction of electronic letter of credit by studying the problems and revision of eUCP and new electronic UCP. The main substances of eUCP are electronic address as place for presentation of electronic records, flexibility of the formats of electronic records to be presented, endowment of the notice of completeness of presentation to the beneficiary, one electronic record satisfying one or more originals or copies of an electronic record, the electronic records to be examined including the electronic record at the hyperlink to an external system or the referenced system, no remark as to the time period for the examination of documents. The Roles of eUCP are the Promotion of the Electronic Trade, the Supply of Basis on the Uniform Rules for Electronic Letter of Credit, the introduction of Electronic Trade Model. The characteristics of eUCP are a supplement to the UCP, no address of any issues relating to the issuance or advice of Credit electronically, independence of specific technologies and developing electronic commerce system, that is, Bolero Service. The Problems of eUCP are flexibility of format of electronic record, heavy burden on the side of banks, and the problems regrading the number of presentation, the notice of completeness of presentation, no provision in regard to the time to examine the electronic records, and representation of the electronic records. In the revision of eUCP to resolve the problems, the things to be taken into consideration are as follows; the designation of the format allowing the banks to examine electronically, prohibition of the paper documents, the development of the system receiving the electronic records, the addition of the reception notice on the side of the banks, the setting of the time to examine the electronic records, the construction of the backup system or the dual processing system.

  • PDF

유한 체상에서의 사전 비밀이미지 공유 기법 (A Proactive Secret Image Sharing Scheme over GF(28))

  • 현승일;신상호;유기영
    • 한국멀티미디어학회논문지
    • /
    • 제16권5호
    • /
    • pp.577-590
    • /
    • 2013
  • Shamir의 (k,n)-threshold 비밀 공유(secret sharing) 기법은 참가자(participant)의 서명(signature)과정을 생략하기 때문에 악의적인 공격자에 의해 속임(cheating) 행위가 발생할 수 있고, 이러한 문제점을 해결하기 위해 여러 가지 기법들이 제안되었다. 대표적인 기법으로는 사전 비밀 공유(proactive secret sharing)가 존재한다. 이 기법은 불규칙적인 주기로 참가자들에게 배포된 공유값(shadow value)을 새롭게 변경해준다. 본 논문에서는 사전 비밀 공유 기법을 기존의 비밀이미지 공유(secret image sharing)에 처음으로 적용시킨다. 제안하는 기법은 유한 체($GF(2^8)$)상에서 비밀이미지의 공유가 수행된다. 유한 체 연산은 효율적이고, 안전한 암호 연산을 수행하기 위해 지난 30년간 널리 사용되어 왔고, 제안하는 기법에서는 사전 비밀이미지 공유 과정 내의 비밀 이미지의 손실(lossy)을 방지하기 위해 사용한다. 공유된 이미지(shadow image)를 생성하는 과정 내에서, 비밀이미지 공유 다항식(polynomial)을 이용하여 생성된 값은 삽입 용량(embedding capacity)과 PSNR의 상관관계(correlation)를 고려하여 LSB-2 방법을 이용해 커버 이미지(cover image)에 삽입된다. 실험에서는 비밀이미지의 삽입 용량과 공유된 이미지와 커버 이미지(cover image)간의 왜곡(distortion)의 비율(ratio)을 측정한다. 실험 결과에서는 기존의 제안되었던 기법들과의 비교 분석을 통해 제안하는 기법의 우수성을 검증한다.

TRIO (Triplet Ionospheric Observatory) CINEMA

  • Lee, Dong-Hun;Seon, Jong-Ho;Jin, Ho;Kim, Khan-Hyuk;Lee, Jae-Jin;Jeon, Sang-Min;Pak, Soo-Jong;Jang, Min-Hwan;Kim, Kap-Sung;Lin, R.P.;Parks, G.K.;Halekas, J.S.;Larson, D.E.;Eastwood, J.P.;Roelof, E.C.;Horbury, T.S.
    • 한국우주과학회:학술대회논문집(한국우주과학회보)
    • /
    • 한국우주과학회 2009년도 한국우주과학회보 제18권2호
    • /
    • pp.42.3-43
    • /
    • 2009
  • Triplets of identical cubesats will be built to carry out the following scientific objectives: i) multi-observations of ionospheric ENA (Energetic Neutral Atom) imaging, ii) ionospheric signature of suprathermal electrons and ions associated with auroral acceleration as well as electron microbursts, and iii) complementary measurements of magnetic fields for particle data. Each satellite, a cubesat for ion, neutral, electron, and magnetic fields (CINEMA), is equipped with a suprathermal electron, ion, neutral (STEIN) instrument and a 3-axis magnetometer of magnetoresistive sensors. TRIO is developed by three institutes: i) two CINEMA by Kyung Hee University (KHU) under the WCU program, ii) one CINEMA by UC Berkeley under the NSF support, and iii) three magnetometers by Imperial College, respectively. Multi-spacecraft observations in the STEIN instruments will provide i) stereo ENA imaging with a wide angle in local times, which are sensitive to the evolution of ring current phase space distributions, ii) suprathermal electron measurements with narrow spacings, which reveal the differential signature of accelerated electrons driven by Alfven waves and/or double layer formation in the ionosphere between the acceleration region and the aurora, and iii) suprathermal ion precipitation when the storm-time ring current appears. In addition, multi-spacecraft magnetic field measurements in low earth orbits will allow the tracking of the phase fronts of ULF waves, FTEs, and quasi-periodic reconnection events between ground-based magnetometer data and upstream satellite data.

  • PDF

축약 서명 기반의 실시간 인증서 상태 검증 기법 (A Real-Time Certificate Status Verification Method based on Reduction Signature)

  • 김현철;안재명;이용준;오해석
    • 정보처리학회논문지C
    • /
    • 제12C권2호
    • /
    • pp.301-308
    • /
    • 2005
  • 최근 온라인을 이용한 금융거래가 매우 빠른 속도로 증가함에 따라 해당 거래에 대한 유효성 보장은 더욱 중요한 의미를 가지게 되었다. 해당 거래에 대한 유효성 보장을 효과적으로 제공하기 위해서는 거래 당사자의 신원확인, 거래 데이터의 무결성 및 기밀성 보장, 거래의 대한 부인방지 기능 등을 실시간으로 제공할 수 있는 인증서 상태 검증 시스템이 요구된다. 기존의 실시간 인중서 상태 검증 시스템은 모든 트랜잭션에 대해 하나의 노드에서 처리해야하는 구조적인 집중화 현상이 발생한다. 또한 상태 검증을 요청할 때마다 불필요한 정보까지 모두 전송하기 때문에 네트워크 과부하와 통신 병목현상이 발생한다. 이와 갉은 문제점으로 인해 실시간 응답시간이 중요시 되는 금융거래에는 적합하지 않다. 본 논문에서는 기존의 실시간 인증서 상태 검증 요청시 불필요한 정보와 구조적인 집중화 현상으로 인한 문제점을 개선하기 위하여 검증서버를 도메인별로 분산시켜 상태 검증을 처리한다. 또한 인증서 상태 검증에 반드시 필요한 축약정보만을 이용하여 검증을 요청함으로써 네트워크 과부하와 통신 병목현상을 해결 할 수 있는 실시간 인증서 상태 검증 기법을 제안한다. 또한, 실험을 통하여 기존 OCSP(Online Certificate Status Protocol) 기법에 비해 약 $15\%$정도 인증서 상태 검증 속도가 향상됨을 확인하였다.

전자의무기록에 대한 공인전자서명 적용 지침 개발 (Development of Guideline on Electronic Signatures for Electronic Medical Record)

  • 박정선;신용원
    • 한국콘텐츠학회논문지
    • /
    • 제5권6호
    • /
    • pp.120-128
    • /
    • 2005
  • 전자정보의 기밀성과 무결성을 유지하는 가장 안전한 보안방법 중의 하나가 공인전자서명이다. 이를 의료분야에 적용하기 위하여 본 논문에서는 전자서명법과 의료법에 기반을 둔 전자의무기록에 대한 공인 전자서명의 구체적인 적용 지침을 개발하였다. 개발된 지침은 공인전자서명의 주체 및 시점, 공인인증서의 유효성 확인, 공인전자서명의 관리 책임, 전자의무기록의 보관 및 관리에 관한 적용 지침과 관련 해설을 그 내용으로 하고 있다. 향후에는 이 지침을 토대로 의료기관과 관련 업체에서 전자의무기록 시스템 구축 시 실제 활용할 수 있는 예시들을 개발하고자 한다. 이는 전자의무기록의 도입을 용이하게 하고, 그 보급을 촉진할 뿐 아니라 의료기관과 관련 업체들이 겪고 있는 애로사항을 해소하는데 크게 기여하게 될 것이다.

  • PDF

MD5 및 HAS-160 해쉬 알고리즘을 통합한 면적 효율적인 설계에 관한 연구 (A Study on Area-Efficient Design of Unified MD5 and HAS-160 Hash Algorithms)

  • 손승일
    • 한국정보통신학회논문지
    • /
    • 제16권5호
    • /
    • pp.1015-1022
    • /
    • 2012
  • 본 논문에서는 MD5 및 HAS-160 해쉬 알고리즘을 통합한 하드웨어 설계에 대해 다룬다. MD5와 HAS-160 해쉬 알고리즘은 임의의 길이를 갖는 메시지를 512비트의 메시지 블록 단위로 처리하여 고정된 길이의 해쉬 코드를 출력한다. MD5의 해쉬 코드는 128비트이며, HAS-160 해쉬 코드는 160비트이다. 설계된 통합 해쉬 코어는 HAS-160코어와 비교하여 32%의 슬라이스를 추가적으로 사용하지만, 고정된 메시지 버퍼 공간만을 사용한다. 단계당 1클럭에 수행되는 통합 해쉬 코어는 92MHz에서 동작하며, MD5 모드에서는 724Mbps로 HAS-160 모드에서는 581Mbps의 속도로 메시지를 다이제스트(Digest)하는 성능을 갖는다. 본 논문의 통합 해쉬 코어는 전자상거래, 데이터 무결성, 디지털 서명 등의 분야에서 응용이 가능할 것으로 사료된다.