• 제목/요약/키워드: Software assessment

검색결과 1,072건 처리시간 0.027초

SOA를 위한 모델기반 취약점 분석 (Model Based Vulnerability Analysis for SOA)

  • 김현하;김유경;도경구
    • 한국소프트웨어감정평가학회 논문지
    • /
    • 제8권2호
    • /
    • pp.45-51
    • /
    • 2012
  • 본 논문은 SOA 보안 취약점을 분석하기 위해 서비스 계층 구조상의 특징을 고려하여 취약점을 식별하고 평가한다. 제안된 분석방법은 모델기반 접근방법으로써, 안전한 서비스 모델을 도출하기 위해, 비즈니스 모델에서 보안요구사항을 표현하는 방법과 서비스의 취약점 식별 과정을 정의한다. 분석적 검증을 통해 제안된 방법이 유용성을 평가하였다.

송전계통 고조파 방출 한계 평가 소프트웨어 (Assessment Software of Hormonic Emission Limits for Transmission System)

  • 왕용필;정종원;김세동;곽노홍;전영수;박상호
    • 조명전기설비학회논문지
    • /
    • 제21권10호
    • /
    • pp.134-140
    • /
    • 2007
  • 최근 전력기기 및 전력시스템 기준이 수적인 면과 복잡성에 있어 증가되고 있다. 이에 부하의 왜곡에서 고조파 방출 한계를 평가하기 위한 우리나라 송전계통 기준을 소개하였다. 시간적 제약이 증가하는 조건아래 전력회사 실무자들은 빠르게 문제를 풀기 위하여 소프트웨어로 구성하기가 매우 복잡하다. 따라서 본 논문에서는 마이크로소프트 엑셀을 이용하여 실무자들이 실제적인 상황에서 이러한 기준을 즉시 적용할 수 있도록 하기 위한 방법을 표현하였다.

실행코드 취약점 분석 프로세스 방법론 (A Methodology for Security Vulnerability Assessment Process on Binary Code)

  • 황성운
    • 한국인터넷방송통신학회논문지
    • /
    • 제12권5호
    • /
    • pp.237-242
    • /
    • 2012
  • 공격 대상 소프트웨어의 취약점을 악용한 사이버 공격이 급속히 증가하여 왔다. 그러나, 이러한 취약점을 탐지하고 대처하는 것은 매우 어렵고 시간이 많이 걸리는 작업이다. 이 문제를 효과적으로 대응하기 위하여, 본 논문에서는 실행코드 상에서의 체계적인 보안 취약점 분석 프로세스 방법론을 제시한다. 구체적으로, 본 연구진은 기존 취약점을 웹 환경 유무, 대상 소프트웨어 특성 등을 고려하여 분류하고 취약점 리스트 및 범위를 결정하는 접근법을 택하였다. 향후 연구 방향으로는 현재 도출된 방법론을 좀 더 구체화하고 검증하는 과정이 필요하다.

A software-assisted comparative assessment of the effect of cement type on concrete carbonation and chloride ingress

  • Demis, S.;Papadakis, V.G.
    • Computers and Concrete
    • /
    • 제10권4호
    • /
    • pp.391-407
    • /
    • 2012
  • Utilization of supplementary cementing materials (SCM) by the cement industry, as a highly promising solution of sustainable cement development aiming to reduce carbon dioxide emissions, necessitates a more thorough evaluation of these types of materials on concrete durability. In this study a comparative assessment of the effect of SCM on concrete durability, of every cement type as defined in the European Standard EN 197-1 is taking place, using a software tool, based on proven predictive models (according to performance-related methods for assessing durability) developed and wide-validated for the estimation of concrete service life when designing for durability under harsh environments. The effect of Type II additives (fly ash, silica fume) on CEM I type of cement, as well as the effect of every Portland-composite type of cement (and others) are evaluated in terms of their performance in carbonation and chloride exposure, for a service life of 50 years. The main aim is to portray a unified and comprehensive evaluation of the efficiency of SCM in order to create the basis for future consideration of more types of cement to enter the production line in industry.

학교 환경교육을 위한 하천 수질 컴퓨터 시뮬레이션 프로그램 SimRiver의 활용 (Trial of Educational Computer Simulation Software 'SimRiver' for Assessment of River Water Quality for Environmental Education in Schools)

  • 이정호;정철;권난주;김영주;박혜경
    • 한국환경교육학회지:환경교육
    • /
    • 제24권1호
    • /
    • pp.40-48
    • /
    • 2011
  • SimRiver, computer simulation software for assessment of river water quality is an educational simulation software created for studying the relationship between human activity and river environment using epilithic diatom communities, The SimRiver program was applied to total seventy eight teachers of elementary, middle and high schools in Korea, and the teachers' reactions were analyzed with the questionnaire survey. Total 79.2% of the teachers estimated the possibility of SimRiver to be applied as a educational material in lessons is high. Especially total 93.6% of the teachers answered that they will use SimRiver in their lessons. The results of the questionnaire survey indicate that SimRiver is an interesting and easy simulator of alternative field exercise for students to understand the relationship between human activity and quality of river water.

  • PDF

미확인 작품 식별을 위한 Feature 선정 및 유사도 비교 시스템 구축 (Feature selection and similarity comparison system for identification of unknown paintings)

  • 박경엽;김주성;김현수;신동명
    • 한국소프트웨어감정평가학회 논문지
    • /
    • 제17권1호
    • /
    • pp.17-24
    • /
    • 2021
  • 최근 블록체인을 기반으로 하는 미술품 NFT(Non Fungible Token) 시장은 기존 그림 작품 뿐만 아니라 작품을 홀로그램화 하여 거래될 정도로 활성화 되고 있다. 하지만 이렇게 방대한 미술품 시장에서 미확인 작품은 위조 수준이 정교하여서 전문가조차 진품인지 위작인지 판별하기 어렵다는 문제점이 존재한다. 이러한 문제점은 진품이 출품될 시에도 위작으로 의심받을 수 있어 작품 및 작가의 가치하락까지 이어질 수 있다. 이러한 문제를 해결하기 위하여 본 논문에서는 객관적인 분석을 통하여 추출된 데이터 중 색도 Chromaticity 데이터를 4사분면으로 분류하여 비교군과 교점을 추출하고 교점에 해당하는 포인트의 XRF와 초분광 스펙트럼 데이터를 이용하여 미확인 작품의 작가를 추정하는 시스템을 제안한다.

블록체인 기반 시스템의 구조적 분석과 취약점 도출 (Structural Analysis and Derivation of Vulnerability for BlockChain based System)

  • 김장환
    • 한국소프트웨어감정평가학회 논문지
    • /
    • 제15권1호
    • /
    • pp.115-121
    • /
    • 2019
  • 지속적으로 확산되어져 가고 있는 블록체인 시스템과 블록체인 기반의 서비스 시스템의 구조를 분석하였다. 거래 쌍방 간의 신뢰 확보를 위한 제 3 자를 필요로 하지 않는, 분산화된 장부 암호화 시스템 소프트웨어 기술이다. 블록체인은 자료 구조적으로는 링크드 리스트 구조로 되어 있다. 블록체인은 거래 정보를 블록화 하여 다른 블록들과 연결해서 거래 정보를 관리한다. 해시 함수를 사용하여 블록화와 연결을 하게 된다. 결과적으로, 현재의 블록체인 시스템과 블록체인 기반의 서비스 시스템의 구조적 취약성을 발견하였다. 본 논문에서 제시한 블록체인 시스템과 블록체인 기반의 서비스 시스템의 구조적인 문제점 등이 해결되어지게 되면, 다양한 산업적 기여가 예상된다.

환경영향평가에서 있어서 신속영향평가(RIAM) 기법 적용방안 (Application of Rapid Impact Assessment Matrix for Environmental Impact Assessment)

  • 양원호;김임순;최원욱;한상욱
    • 환경영향평가
    • /
    • 제11권3호
    • /
    • pp.223-230
    • /
    • 2002
  • The rapid impact assessment matrix (RIAM) might be a new tool for performance of an environmental impact assessment (EIA), comparing with many traditional methods of EIA, which have produced large reports setting out the subjective judgement reached by the assessors. The main criticisms of E1A are in part a natural result of the traditional method used. RIAM uses a structured matrix to allow for such judgement, both subjective and those based on quantitative data, to be made on a like-by-like basis, and provided a transparent and permanent record of the judgement made. Also, the computerized RIAM system using software program allows for the matrix to be shown in graphical form, which greatly enhances the clarity of the results produced by this method. RIAM provides a system by which development options and scenarios can be rapidly evaluated. To illustrate the use of RIAM, an example from an EIA study using application of scoping by assessment criteria in Environmental Impact Regulation of Korea was given. The criteria that might be used to evaluation EIA methods, and how RIAM measures up against these criteria, are discussed.

폭염과 가뭄을 위한 기후변화 취약성 평가 데이터베이스 시스템 설계 (Design of Climate Change Vulnerability Assessment Database System for Heat wave and Drought)

  • 정은화;김철원;박종훈
    • 한국전자통신학회논문지
    • /
    • 제13권4호
    • /
    • pp.813-818
    • /
    • 2018
  • 본 논문에서는 가뭄에 의한 용수, 가뭄에 의한 수질과 폭염에 의한 온열질환에 대한 취약성 평가 항목에 대한 선정 배경을 기술하였고, 선정된 취약성 평가 항목에 대해 취약성 평가 가중치 산정을 수행하였다. 또한 취약성 평가절차에서는 단계적으로 적용되는 계산 방법과 실제 사례를 함께 서술하였다. 취약성 평가 데이터베이스 구축에 대해 분석하고, 이러한 취약성 평가 절차를 적용한 폭염과 가뭄을 위한 기후변화 취약성 평가 시스템을 설계하였다.

객체지향 기반 소프트웨어 컴포넌트의 내부 품질 메트릭을 이용한 외부 품질 추정 기법 (Techniques to Predict External Quality from Internal Quality Metrics for Object Oriented Software Components)

  • 박지환;신석규;김수동
    • 한국정보과학회논문지:소프트웨어및응용
    • /
    • 제30권7_8호
    • /
    • pp.618-641
    • /
    • 2003
  • 소프트웨어 제품의 품질을 평가하기 위한 방법으로써 품질 요소, 품질 항목 및 여러 가지 메트릭을 이용한 품질 모델들이 제시되어 왔다. 하지만, 소프트웨어의 품질을 보다 정확하게 평가하기 위해서는 각각의 특징에 맞는 특화된 모델이 필요하다. 본 논문에서는 소프트웨어 컴포넌트 개발에 있어서 개발이 진행중인 상태의 소프트웨어 내부 속성에 적절한 메트릭을 적용시킨 결과를 이용하여 개발 완료 후의 소프트웨어가 가지게 되는 외부 품질을 어떻게 추정하는지에 대한 외부 품질 추정 모델을 제시한다. 소프트웨어 품질을 측정하기 위한 메트릭을 적용한 결과로써 품질 자체를 측정하는데 한정하지 않고, ISO 9126에서 제시하는 소프트웨어의 내부 속성을 이용하여 소프트웨어 컴포넌트 개발의 각 산출물에 어떻게 적용시키는지에 대한 모델을 예제를 통하여 제시한다.