• 한국통신학회논문지
• /
• 제33권5A호
• /
• pp.509-516
• /
• 2008

계층적 모바일 IPv6구조를 갖는 이동망에서 고속 핸드오버(F-HMIPv6) 방식은 효율적으로 서비스의 중단이 없는(seamless) 핸드오버방식을 제공한다. 그러나 이러한 핸드오버과정에서 이동단말(MN : Mobile Node)은 갑작스런 링크의 신호감쇄로 인해 기존의 엑세스 라우터(PAR : Previous Access Router)와 연결이 끊길 수 있다. 또한 일반적으로 이동단말은 고속의 핸드오버 도중에 많은 메시지를 교환할 수 있는 충분한 시간이 없으며, 특히 고속으로 이동 중에는 핸드오버를 위한 충분한 시간적 여유가 없다. 본 논문에서는 F-HMIPv6의 핸드오버를 개선하기 위한 방안을 제안하였으며, 성능평가 결과 고속 핸드오버과정에 메시지를 교환하는 시간을 감소시켜 F-HMIPv6가 predictive 모드에서 핸드오버가 수행될 수 있는 확률을 높였다.

• 한국통신학회논문지
• /
• 제38B권10호
• /
• pp.785-800
• /
• 2013

MANET 환경에서 AODV는 요구기반 방식으로써의 장점을 갖지만 다른 라우팅 프로토콜들에 비해 제어 패킷 오버헤드가 크다는 단점도 가지고 있다. 본 논문은 로컬 연결의 탐지와 이웃 목록을 유지하기 위해 주기적으로 브로드캐스트하는 Hello message로 인한 문제점을 개선한다. 주기적인 Hello message는 패킷 전달률과 제한된 대역폭의 효율성을 감소시키고, 제어 패킷 오버헤드를 증가시켜 잔존 에너지량과 네트워크 수명을 감소시킨다. 또한 AODV에서의 주기적인 Hello message는 "Reactive"하지 않은 방식이기 때문에 많은 논쟁의 근원이었다. 이러한 문제점을 개선하기 위해 본 연구에서는 인터럽트 방식을 이용하여 주기적인 Hello message를 제거함으로써 제어 패킷 오버헤드를 줄여 성능을 개선하였다. 기존의 AODV와 제안된 mod_AODV의 성능은 QualNet 5.0을 이용하여 실험 분석하였고, 실험 결과는 시뮬레이션 파라메터들의 변화에 대한 모든 성능 매트릭들에서 mod_AODV가 전반적으로 우수한 성능을 보였다.

• 한국정보통신학회논문지
• /
• 제14권5호
• /
• pp.1117-1124
• /
• 2010

PMIPv6는 IETF의 NetLMM WG에서 표준화를 진행하는 네트워크 기반 이동성 지원 기법으로서, 기존의 단말 기반 이동성 지원 기법의 문제점과 비효율성을 개선하기 위해 제안되었다. IETF에서 공개한 표준 문서는 MN에게 이동성을 제공하기 위한 네트워크 구성 요소와 그 구체적인 동작 및 핸드오버 절차에 대해 서술하고 있다. 그러나 MAG간 핸드오버에 대해서만 정의되어 있고 LMA간 핸드오버에 대해서는 정의되어 있지 않다. 따라서 MN에게 보다 효율적으로 끊김 없는 인터넷 접속을 제공하기 위해서는 LMA간 핸드오버 기법이 함께 사용되어야 한다. 본 논문에서 제안하는 기법은 기존에 제안된 LMA간 핸드오버 기법의 단점인 LMA간 터널을 사용하지 않고, 경로 최적화 절차를 거쳐 효율적인 전송 경로를 사용한다. 또한 핸드오버 지연을 줄이기 위해 사전 인증 기법을 도입하였다. 성능 분석 결과에 따르면 제안하는 기법이 기존의 이동성 지원 기법에 비해 핸드오버 지연을 크게 감소시키는 것을 확인할 수 있었다.

• 한국IT서비스학회지
• /
• 제15권4호
• /
• pp.63-72
• /
• 2016

Critical infrastructure has been operating in a closed environment with a completely separate information system and in the private area. However, with the current ICT environment changes due to convergence and open platforms it has increased the threats and risks to critical infrastructure. The importance of cyber security is increasing in the infrastructure control system, such as the outbreak of Ukraine blackout in 2015 by a malicious code called 'black energy'. This thesis aims to recognize the importance and necessity of protecting the critical infrastructure service, designing a security framework reflecting environmental and characteristic changes, and analyzing the management system suitable for a security framework. We also propose a theoretical basis for constructing a new security framework by comparing and analyzing seven international security management system standards, such as NIST 800-82 and IEC 62443-2-1, which are used in the control system. As a result, the environment surrounding critical infrastructure changes with the characteristics of connectivity, openness, and finality was studied, and as a response to this, many scholars and institutions present critical infrastructure security frameworks as cycle enhancement type structures, risk management structures, and management domain expansion structures. In response, the security framework encompassing these structures, CISF (Critical Infrastructure Security Framework), was designed. Additionally, through the security related international standard and criterion analysis, as a newly designed security standard suitable for CISF, IEC 62443-2-1 is reviewed and suggestions are made.

• 정보와 통신
• /
• 제30권1호
• /
• pp.24-32
• /
• 2012

우리는 지금 스마트 사회에 살아가고 있다. 언제 어디서든 스마트 디바이스를 통해 기존에 PC에서 하던 작업들을 손쉽게 하고 있다. 한편 스마트폰의 확산으로 이용자 수가 급증하고 있는 소셜네트워크 서비스(SNS)는 이용자들이 자신의 일상적인 이야기를 사이버공간에 게시함으로 인해 개인의 사생활 정보들이 노출되고, 그러한 정보들이 범죄에 악용되는 사례들이 눈에 띄게 증가하고 있다. 또한 SNS를 이용한 악성코드의 유포 및 빠른 전파 등도 새로운 보안위협으로 나타나고 있다. 그 밖에 스마트 기기를 대상으로 한 해킹 및 악성코드 감염 등 위협이 증가하고 있는 형편이다. 본고에서는 스마트 사회의 주요 보안위협을 살펴보고 미국, 유럽, 일본, 호주 등 선진국의 관련 정책 동향과 국내 정책과 실태를 분석하여 새로운 정보보호 정책 수립 방향을 제언하고자 한다. 스마트 사회 위험 요소로 가장 보편적으로 사용되고 있는 스마트폰과 스마트폰을 통해 이용되고 있는 소셜네트워크 서비스, 클라우드 서비스의 보안위협을 제기하고 최근 글로벌 이슈로 떠오르고 있는 빅 데이터 환경의 보안위협을 분석하였다. 스마트 사회의 위협을 대비하고 있는 주요국 정책을 살펴보면, 미국의 경우 사회적 합의를 바탕으로한 감시와 통제를 강화하는 정책을 추진 중에 있으며 유럽의 5개국 EU5(영국, 독일, 프랑스, 스페인, 이탈리아)는 스마트폰 위협을 중심으로 공동 대응 방안을 마련하고 있다. 일본은 스마트 워크중심의 보안대책을 강구하고 있으며 호주는 스마트 사회 보안위협에 대한 국민의 인식제고에 주력하고 있다. 국내의 경우도 스마트 사회의 보안위협에 선제적 대응을 위하여 "스마트 모바일 시큐리티 종합계획"을 수립하여 추진중에 있다. 하지만 보안 실태를 보면 스마트 사회 보안위협에 대한 이용자들의 우려는 높은 반면 기업의 보안 대책 마련에 대한 투자는 여전히 미흡한 상황이다. 향후 우리 사회가 디바이스간 융합을 넘어 모든 사물이 연결되는 초(超)연결(Hyper-Connectivity) 시대로 진화되어 가면 편리성이 증대되는 만큼 더 많은 위협에 우리의 일상이 노출되는 문제가 발생하게 될 것이다. 안전한 미래 사회로 진입하기 위해서는 보다 체계적이고 종합적인 정보보호 정책마련이 필요하다. 본고에서는 이를 위한 정책수립의 방향을 제언했다.

• 한국통신학회논문지
• /
• 제38B권9호
• /
• pp.707-714
• /
• 2013

사물인터넷(IoT) 기술은 M2M 통신의 확장 기술로 구성 장치(사물)들을 인터넷에 연결시켜 사물지능통신을 실체화하기 위해 제안되었다. IoT를 구성하는 다양한 사물들은 일반적으로 자원이 제한적이고, 이기종 장치들은 저용량 네트워크로 상호 연결된다. 이러한 IoT 환경에서 보안 서비스를 제공하기 위해서는 기밀성, 상호인증, 메시지 송신 인증 등이 제공되어야 한다. 그러나 자원이 제한적인 환경 특성상 기존 인터넷 환경에 적용했던 보안 기술들을 그대로 적용하기에는 무리가 있다. IETF 표준화 그룹에서는 안전한 IoT 서비스를 위해 경량화된 DTLS(Datagram TLS) 프로토콜의 적용을 제안하고 있지만 초경량 장치까지 모든 장치를 수용할 수는 없다. 이를 해결하기 위해 본 논문에서는 자원 제약의 이유로 해쉬 함수 혹은 암호 함수와 같은 단일 보안 모듈만을 탑재할 수 있는 경량화 장치들이 상호 인증하고 세션키를 합의할 수 있는 방안을 제안한다. 제안 기술은 세션키 생성 시 사전 계산 방식을 통해 성능을 향상시킬 수 있고 다양한 보안 공격에 대응 할 수 있다.

• 한국정보통신학회논문지
• /
• 제19권11호
• /
• pp.2671-2676
• /
• 2015

오늘날, 모바일 장치는 현재 응용 프로그램의 넓은 범위를 지원 할 수 있습니다. 불행히도, 일부 응용 프로그램은 늘어나는 계산 능력을 필요로 하고 모바일 장치는 이러한 낮은 처리 능력, 제한된 메모리, 예측할 수없는 연결 및 제한된 배터리 수명으로 제약에 자원이 한정되어 있습니다. 모바일 장치의 한계를 극복하기 위해 연구자들은 강력한 컴퓨팅 인프라 모바일 장치에서의 작업 부하를 이동하기 위해 가상화 기술을 사용하여 모바일 장치에 클라우드 컴퓨팅 서비스를 확장하는 상상합니다. 이러한 기술은 인프라 자원이 풍부한 클라우드 또는 서버에 모바일 장치에서 자원을 많이 소비하는 계산의 이행으로 구성되어 있습니다. 본 논문에서 클라우드 아키텍처 기능에 클라우드과 모바일 장치 사이의 거리의 영향을 분석합니다.

• 한국정보통신학회논문지
• /
• 제19권11호
• /
• pp.2724-2730
• /
• 2015

사물인터넷은 오늘날 기술 주기에서 가장 널리 논의되고 있고 있는 기술적 개념이다. 이러한 기술은 우리가 어떻게 일을 하는지 뿐만 아니라 어떻게 사는지에 대한 급진적 변화를 예측할 수 있다. IoT의 개념은 기본적으로 데이터 네트워크를 통해 컨트롤 할 수 있는 연결된 장치의 웹을 의미한다. 이와 같은 장치들을 컨트롤하기 위해 요구되는 기술 비용과 스마트폰을 통한 인터넷의 연결의 증가로 IoT는 향후 10년 안에 모든 퍼베이시브 기술이 될 것으로 예상된다. 본 논문에서는 지식재산권(특허)의 관점에서 빠르게 성장하는 기술 도메인의 기술적 요소들을 살펴본다. IoT 기술의 특허 분포에서 전체 특허들의 5%가 상위 특허 출원인이고 나머지는 다수의 출원인이 차지하고 있다. 특히, 미국지역에 가장 많이 출원하고 있고, 이것은 한국과 일본의 큰 아시안 시장과 밀접한 관계가 있다.

• 한국정보과학회논문지:정보통신
• /
• 제33권6호
• /
• pp.438-450
• /
• 2006

센서 네트워크에서는 센서노드들 사이에 다양한 형태의 장애물들이 존재할 수 있다. 이러한 장애물들로 인하여 라우팅 과정에서 해결해야 할 여러 가지 문제점들이 발생하게 된다. 즉, 장애물을 우회하는 과정에서 극복경로가 지나치게 길어질 수 있다. 따라서, 장애물이 많은 환경에서도 에너지 효율적으로 경로를 생성할 수 있는 라우팅 기법이 요구된다. 기존의 위치기반 라우팅 기법은 장애물 극복을 위해 전체 네트워크 그래프를 평면 그래프(planar graph)로 변환하는 과정을 필요로 한다. 이 과정에서 실제 네트워크 토폴로지가 왜곡됨으로 인해 여러 가지 문제점들이 발생할 수 있다. 본 논문에서는 목적지 중심의 극 좌표계를 기반으로 센서의 위치를 결정하고, 플라나 과정 없이 장애물을 적응적으로 극복할 수 있는 방향기반의 라우팅 기법을 제안한다. 또한, 실험을 통하여 제안 방법이 장애물을 회피하는 과정에서 에너지 효율적인 경로를 생성함을 보인다.

• 한국정보과학회논문지:컴퓨팅의 실제 및 레터
• /
• 제16권1호
• /
• pp.125-129
• /
• 2010

Stateless computing[1,2]은 컴퓨팅 환경의 이동성을 용이하게 지원하는 기술로써, 여러 사용자들이 컴퓨팅 자원을 공유하는 환경에서 각 사용자 별 보안성을 확보하는 주요 기술로 자리잡고 있다. 또한 최근 가상화 기술의 확산 및 cloud computing의 발전에 따라, 사용자가 사용하는 설정과 데이터들(state)을 원격의 서버등과 같은 임의의 저장장치에 저장 후, 향후 어떠한 환경에서든 저장된 내용을 복원하여 사용자의 computing 환경을 이어가는 개념을 지원하기 위한 핵심적인 요소이다. 본 논문에서 제안하는 uPC player는 사용자에게 Windows 운영체제 환경에서의 Stateless computing 실행환경을 지원하는 기술로써, uPC player는 OS 기반 가상화 모듈인 uPC[3,4]를 기반으로 사용자에게 Windows 운영체제 컴퓨팅 환경을 지원한다. 본 논문에서는 Stateless computing 실행환경을 지원하기 위해 uPC player를 어떻게 설계하고 구현하였는지 설명한다. uPC player는 Windows desktop 환경과 연동하여 호스트 시스템의 실행환경과 uPC 가상 실행환경을 자유롭게 이동 가능하며, OS 기반 가상화 모듈에 기반함으로써 uPC player를 이용한 사용자 실행환경을 지원하는데 소요되는 시간이 약 1초 정도이다.