• Asia pacific journal of information systems
• /
• 제9권4호
• /
• pp.89-106
• /
• 1999

Intranet is information technology for information sharing and collaborative work in geographically dispersed organizations, and has clear potentials to combine with other information technologies such as data warehousing and knowledge management. Data warehousing make it possible that the data stored for business analysis can most effectively be accessed by separating it from the data in the operational systems, and knowledge management is the paradigm to make the enterprise realize the best value of its knowledge assets, This paper is to suggest an architecture of knowledge sharing to combine knowledge management with data warehouse under the Intranet environment for the purpose of achieving the competitive advantages through the effective decision making in the modern companies, This paper also addresses the steps to implement this architecture.

• 한국전자거래학회지
• /
• 제16권2호
• /
• pp.129-142
• /
• 2011

현재까지 서비스지향 아키텍처(SOA) 보안은 개별 표준들과 솔루션에 의한 대응에 집중해있을 뿐 전사적인 위험관리 차원의 통합적인 방법론은 부족한 실정이다. 따라서 SOA 보안 취약점 식별을 통한 다양한 보안 위협들에 대한 사전 분석과 대책 수립이 필요하다. 이를 위해 본 논문에서는 SOA 취약성을 정량적으로 분석하기 위한 SOA 동적 특성을 이용한 메트릭 기반의 취약성 평가 방법을 제안한다. SOA를 구성하는 서비스들 사이의 실행시간 종속성을 측정하여 서비스와 아키텍처 수준의 취약성을 평가한다. 서비스 사이의 실행시간 종속성은 한 서비스가 취약할 때 다른 서비스들이 얼마나 영향을 받게 되는지를 분석하기 위해 사용되는 중요한 특징이다. 한 서비스가 공격에 노출될 때 그 서비스에 종속된 서비스들도 역시 공격가능성이 높아진다. 따라서 실행시간 종속성은 SOA 아키텍처 수준의 취약성에 대한 지표로 활용할 수 있다.

• 인터넷정보학회논문지
• /
• 제11권4호
• /
• pp.143-158
• /
• 2010

기업의 전자기밀유출은 생존을 위협하는 피해를 입힌다. 중소기업은 유출사실을 알아도 적절히 대응하지 못하는 현실에서 추적 불가능한 유출을 원천봉쇄하는 전자기밀보호 시스템으로만 전자기밀정보는 보호된다. 현재 DRM 기반 문서보호 시스템은 전자기밀 보호에 여러 보안 취약점을 보인다. 본 논문은 전자기밀정보의 불법유출 경로 및 취약점을 분석하여, 가장 위험한 내부자 유출시도조차 불가능하게 하는 보안조건을 만족시키면서도 성능저하가 없는 그룹통신 기반 시스템의 구조를 연구하였다. 구조의 핵심은 암호화 상태로 유통, 암호키와 기밀정보파일의 분리원칙, 다중 엔티티(entity)의 DSA 기반 다중 인증기법으로 간단한 정보도용으로는 기밀정보를 얻을 수 없는 시스템의 기본 구조의 설계를 논의한다.

• 한국컴퓨터정보학회논문지
• /
• 제13권1호
• /
• pp.273-281
• /
• 2008

지식 정보화 시대가 도래하게 되면서 IT산업의 효율적인 관리 방안 및 이에 따른 정보 가치의 중요성과 상호 운영의 중요성이 과거 어느 때보다 높아지고 있다. 따라서 정보 기술을 체계적으로 계획하고 관리하는 ITA/EA가 2005년 법률로 제정 공포 시행되어 새로운 IT관리 방법론으로 인지되고 있으나 ITA와 EA의 새로운 표준화에 대한 논의는 미비한 게 현실이다. 이에 본 연구에서는 EA/ITA가 정보기술에 성공적으로 적용 활용될 수 있는 요인을 찾는 것이 가장 시급한 문제라고 판단하여 그에 대한 연구를 진행하였다. 그 결과 '용어 및 업무의 표준화', '인력양성의 표준화'를 통해 전문 인력 양성 시스템의 체계화 및 자격 제도신설의 필요성을 강조하고, ITA와 EA의 개념이 혼용되어 발생하는 이중적 구조를 제거해야 하는 당위성을 역설하였다. 그럼으로써 ITA/EA는 IT공학으로 인정하고 전문공학 인들로 하여금 학술적 분야로 수용할 수 있도록 국내 표준화를 위한 새로운 모델을 제시하였다. 종합적으로, ITH/EA를 통해 정보 관리의 효율성을 높일 수 있는 요인들에 대해 제언하고자 했다.

• 한국컴퓨터정보학회논문지
• /
• 제14권3호
• /
• pp.161-171
• /
• 2009

본 논문에서는 SOA(Service-Oriented Architecture)를 기반으로 서비스간에 상호 작용하는 데이터의 품질 관리를 위한 오류 정제 서비스를 대상으로 데이터 제약조건 설정 시 인간 개입을 최소화하기 위한 기법을 제안한다. 단, 실세계에서 통용되는 일반적인 데이터를 모두 다루는 것은 불가능하므로 비즈니스 도메인에서 자주 사용되는 CRM(Customer Relationship Management)과 ERP(Enterprise Resource Planning) 서비스와 같이 고객 주문 정보 및 처리에 관련된 데이터를 대상으로 한다. 이를 위해, 컴포지션 되는 서비스간의 상호 작용하는 데이터를 의미적으로 확장하여 확장-엘리먼트 벡터를 생성하고 이를 기반으로 의사결정 트리(decision tree) 학습 방법을 적용하여 제약조건 설정을 자동화하기 위한 규칙 기반 시스템을 구축한다. 이 시스템을 오류정제 서비스에 삽입한 결과, 비즈니스 분야의 공개된 서비스로부터 데이터 학습을 통해 제약조건 설정을 41% 넘게 자동화 할 수 있음을 보였다.

• 한국멀티미디어학회논문지
• /
• 제11권2호
• /
• pp.269-280
• /
• 2008

RFID 기술로 대변되는 표준화된 EPC와 EPCglobal 네트워크를 통한 관련 정보의 흐름은 물류 공급망에서 소비자 요구를 충족시키기 위해 정보를 공유하고 협력하는 방식에 새로운 변화를 일으키고 있다. 효율적인 RFID 기술의 채택을 위해서는 EPCglobal 표준 기반의 통신 및 보안 기술, 그리고 비즈니스 처리를 위한 공통적인 기능이 마련되어야 하고, RFID 환경에 유연하게 대처할 수 있는 표준 아키텍처가 요구된다. 본 논문에서는 효율적이고 안전한 RFID 애플리케이션 개발을 위한 엔터프라이즈 애플리케이션 프레임워크(Enterprise Application Framework : EAF)를 제안한다. EAF는 RFID 엔터프라이즈 시스템을 개발하는데 필수적으로 요구되는 다양한 표준 통신 프로토콜을 이용한 통신 환경, PKI 기반의 보안 기능, 그리고 유연한 RFID 비즈니스 도입을 위한 추상 비즈니스 서비스를 제공한다. EAF를 통해 RFID 비즈니스 통합을 단순화하고, 개발 복잡성이 감소되어 RFID 애플리케이션 개발을 위한 비용 절감의 효과를 가져 올 것이다. 또한 PKI 기반의 보안 기능을 제공함으로서 안전한 RFID 애플리케이션을 개발할 수 있다.

• 정보화연구
• /
• 제9권4호
• /
• pp.443-453
• /
• 2012

다양한 분야의 시스템들은 시스템 오류에 인한 피해의 최소화를 목적으로 안전필수 특성을 가지도록 요구된다. 본 논문에서, 안전필수 시스템으로 많이 연구되는 사이버물리시스템이 그 특성을 가지기위해 고려해야하는 이슈와 주요 요소인 시간을 기반으로 모델 지향 아키텍처에 대하여 논의한다. 메타모델링 접근 방식으로 마감시간, 전환상태와 기준치에 연결하여 시간 기반 아키텍처를 제시하고, 이를 모델지향 아키텍처를 이용하여 설계한다. 메타모델로부터 생성된 안전처리 모델과 함께 오류처리 컴포넌트를 사용하여 사이버 물리 시스템 및 시간기반 도메인에 적용 가능한 안전필수 아키텍처를 제시한다. 그리고 안전필수 시스템 설계 시 기본적 안전처리 상태, 다중적 상태, 복합적 상태를 통하여 세부적인 모델과 그 사례를 나타내었다.

• Journal of Computing Science and Engineering
• /
• 제5권3호
• /
• pp.269-281
• /
• 2011

STEPSTONE is a joint industry-university project to create open source technology that would enable the scalable, "friction-free" integration of device-based healthcare solutions into enterprise systems using a Service Oriented Architecture (SOA). Specifically, STEPSTONE defines a first proposal to a Service Oriented Device Architecture (SODA) framework, and provides for initial reference implementations. STEPSTONE also intends to encourage a broad community effort to further develop the framework and its implementations. In this paper, we present SODA, along with two implementation proposals of SODA's device integration. We demonstrate the ease by which SODA was used to develop an end-to-end personal healthcare monitoring system. We also demonstrate the ease by which the STEPSTONE system was extended by other participants - Washington State University - to include additional devices and end user interfaces. We show clearly how SODA and therefore SODA devices make integration almost automatic, replicable, and scalable. This allows telehealth system developers to focus their energy and attention on the system functionality and other important issues, such as usability, privacy, persuasion and outcome assessment studies.

• 정보처리학회논문지D
• /
• 제11D권5호
• /
• pp.1143-1148
• /
• 2004

분산 애플리케이션을 위한 다계층 모델 또는 분산 아키텍처를 개발하기 위해서는 웹디자이너와 페이지 작성가의 역할 분리, 엔터티 정의와 사용에 대한 고려, 데이터베이스 연결 및 관리, 트랜잭션 처리 둥 여러 가지 사항을 고려하여야 한다. 본 논문에서는 분산 애플리케이션 개발시 여러 고려사항에 대한 해결책으로 웹 계층 오브젝트 모델링 방법을 사용하는 DONSL(Data Server of Non SQL-Query) 아키텍처를 제안한다. 이 아키텍처는 트랜잭션 처리를 지원하고 웹 계층과 DBMS 사이에는 질의 로직을 단순화하는 방법을 통해 성능을 보장하는 구조이다. 제안한 개념적인 프레임웍은 각 계층(tier)의 작업을 단순화시키고 엔터티와 DAO(Data Access Object)를 제거시킴으로서 중대규모 사이트 구현을 용이하게 하는 방법을 제공한다.

• 한국전자거래학회지
• /
• 제13권4호
• /
• pp.93-110
• /
• 2008

'협업 네트워크'는 가상기업, 동태적 공급망, 전문가 가상 커뮤니티 등을 포함하는 새로운연구 분야로서 협업 네트워크 조직(CNO)의 생성과 운영에 초점을 둔 모델링 언어가 필요한상황이다. 본 논문은 모델 자체의 표현력과 정보시스템의 구현 용이성을 모두 높인, CNO 대 상의 아키텍처 모델링 언어(CAML)를 제안하기 위한 것이다. CAML은 모델 기반 아키텍처 (MDA)에 입각해서 메타 모델과 도메인 모델을 통합하고 자크만 프레임워크에 입각해서 데이터, 프로세스, 링크, 참여자, 사건, 목적 등의 여러 초점을 통합할 수 있게 한 것이다. 공급망 문제의 모델링과 모델 변경 영향 분석을 통해 CAML의 유효성을 검토하였다.