• Annual Conference of KIPS
• /
• 2001.10a
• /
• pp.73-76
• /
• 2001

다중등급을 갖고 있는 대용량 데이터베이스 환경에서 각 보안등급을 갖고 있는 사용자가 데이터베이스에 접근할 때 확장된 강제적 접근제어(MAC:Mandatory Access Control) 방식과 역한 그래프(Role Graph)를 이용해 하위등급의 사용자가 상위등급의 데이터를 추론하거나 인지하는 데이터 유출을 방지하여 데이터의 무결성(integrity)과 데이터베이스 관리시스템(DBMS:Database Management System) 전체의 보안을 유지하며 각 보안등급의 데이터와 사용자를 효율적으로 관리하고 제어한 수 있는 역할관리 보안모델을 제안한다.

• Annual Conference of KIPS
• /
• 2002.11a
• /
• pp.543-546
• /
• 2002

최근들어 IT 산업이 급속도로 발전하면서, 리소스가 제한된 작은 기기들의 사용이 비약적으로 증가하는 추세에 있다. 이들 기기들에 플랫폼 독립성(Platform Independency), 보안성(Security), 이동성(Mobility) 등의 장점을 포함하고 있는 자바 환경을 적용하려는 연구가 계속되고 있는데, 자바 환경의 핵심인 자바가상머신(Java Virtual Machine: JVM) 임베디드 시스템이나 모바일 시스템과 같이 작고, 자원이 제한적인 장치에 탑재하기에 너무 큰 용량(footprint)을 차지한다. 이를 해결하기 위해 좀더 경량화한 가상머신이 필요하였다. 본 논문에서는 네트워크 연결 능력이 있고 적은 리소스를 가진 다양한 기기들에 적합한 최소 크기의 표준 자바 플랫폼에 대한 Configuration 인 CLDC(Connected, Limited Device Configuration)에서 정의하고 있는 K가상머신(K Virtual Machine: KVM)에 대해 분석하고 설계한 내용을 기술하고 있다.

• Annual Conference of KIPS
• /
• 2002.11a
• /
• pp.771-774
• /
• 2002

인터넷 시대에 접어들면서 웹 카메라를 이용한 보안 시스템의 개발이 활발하다. 원격지에 설치된 카메라가 보내준 영상을 통하여 현재의 상황을 파악할 수 있으며, 적절한 조치를 웹을 통해 취할 수 있다. 실시간 영상전송에 따른 저장 방식에 있어서 움직임이 검출되었을 때에만 영상을 저장하는 방식을 선호하고 있다. 따라서 본 논문에서는 카메라로부터 입력되어지는 입력영상과 배경영상의 차를 이용하여 움직임 검출하는 방법을 제안한다. 카메라에서 받아오는 영상을 배경영상과 입력영상으로 구분 한 다음 두 영상의 차를 구하여 영상의 변화점을 찾는다. 이미지 픽셀 검사는 모든 픽셀을 연산에 참석하는 방식을 탈피하여 일정한 간격을 두고 이미지의 픽셀을 검색하여 움직임 검출을 한다.

• Annual Conference of KIPS
• /
• 2003.11c
• /
• pp.1953-1956
• /
• 2003

현재 기관들은 정보통신기반시설에 대한 위험을 여러 가지 다른 방식으로 분석하고 있다. 또한, 각종 위험관리방법론, 지침 및 절차, 수준 측정 등에서 사용되는 기준들 사이에는 일관성이 없거나 서로 비교할 수가 없는 경우가 많다. 해당 기관의 보안 목표와는 상관없이 보안시스템이 설치 운영되고 있으며 그나마 없는 경우도 많다. 또한 당국에 보고하는 위험 분석 결과와 실제 기관 내에 위험 통제를 하기 위해 사용하는 위험 분석 결과도 서로 다른 경우가 흔하다. 기관 전체 차원에서의 일관성 있는 보안위험관리 방법의 부재로 말미암아 경제적으로 효율적인 위험 관리가 불가능하다고 할 수 있다. 본 논문에서는 이러한 문제점을 해결하기 위하여 정보통신기반시설에 대한 보안위험관리시스템을 제안하고 이에 대한 구현 방안을 제시한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2001.04a
• /
• pp.460-462
• /
• 2001

실시간 시스템에서 데드라인을 보장하는 것은 가장 중요한 문제이다. 그러나 많은 신뢰성 있는 그룹 통신 시스템의 경우 여러 환경에 따라 다양한 부가적인 메시지 및 시스템 부하가 발생하기 때문에 적합하지 못한 경우가 많이 있다. 또한 메시지가 아무런 보호 없이 네트워크 상에 노출되는 것을 방지하기 위해 암호화된 메시지 전송을 하는 경우 그룹 키 관리 등의 부하로 인하여 처리 시간의 편차가 더욱 커지게 된다. 실시간 시스템 상에서는 시스템 전체의 효율성도 중요한 문제이지만 주어진 데드라인을 보장하기 위해 시간 분석이 가능하도록 균일한 전송시간을 갖는 것이 필요하다. 그러므로 본 논문에서는 메시지의 데드라인을 보장하는 실시간 그룹 통신 시스템을 위한 보안 프로토콜을 제안하고, 기존의 멀티캐스트 프로토콜을 확장하여 데드라인을 어기지 않고도 그룹 멤버간의 통신을 보호하고 안전한 멀티캐스트를 제공할 수 있는 프로토콜 설계를 위해서 실험한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2001.04a
• /
• pp.196-198
• /
• 2001

최근 Outlook Express나 유도라와 같은 메일 프로그램이 웹 브라우저를 이용하여 메일을 송수신 할 수 있는 웹 메일 서비스가 제공되면서 점진적으로 기존의 메일 서비스를 대체하고 있다. 기존 메일 시스템은 메시지 전송 에이전트(sendmail)의 보안상 허점 및 파일 잠금 현상, CGI방식의 과도한 오버헤드, POP3 프로토콜의 위치 투명성 지원 미비 등 여러 가지 문제점을 내포하고 있다. 본 논문에서는 기존 메일 시스템의 문제점을 해결하기 위해서 PHP와 큐 메일, IMAP 프로토콜을 사용한 3-티어 구조의 웹 메일 시스템을 설계하고 구현하였다. 구현된 시스템은 강화된 보안 기능과 안전한 메시지 수신을 보장하며 부하 분산을 통해 서버의 효율이 향상되었다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04a
• /
• pp.308-310
• /
• 2003

무선 LAN 보안시스템 보호 프로파일은 취약한 무선 LAN 통신구간에 대한 보안대책을 체계적으로 수립하여 보안기능 및 보안평가기준을 작성한 문서이다. 이 무선 LAN 보안시스템 보호 프로파일은 개발자, 사용자, 평가자 등이 편리하게 사용할 수 있다. 본 논문에서는 CC기반의 무선 LAN 보안시스템 보호 프로파일을 통하여 이동 환경용 무선 LAN에 대한 보안대책을 체계적으로 수립할 수 있음을 보이고 이러한 보안대책으로 설계된 무선 LAN 보안시스템을 객관적으로 평가할 있음을 보인다. 본 논문에서 설계한 무선 LAN 보안시스템 보호 프로파일은 EAL 2를 만족시키는 수준이다. 본 연구 결과로 개발된 보호 프로파일은 무선 LAN 보안시스템을 개발하는 개발자, CC에 기반하여 무선 LAN 보안시스템을 평가하는 평가자, 무선 LAN 보안시스템을 사용자 요구사항에 적합하게 사용하는 사용자 등에 유용한 문서로 사용될 수 있다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04a
• /
• pp.422-424
• /
• 2003

최근 전자서명방식의 사용이 급증하고 있으나, 인터넷의 해킹과 데이터의 피해는 날로 심각해져가고 있다 특히, 정보의 특성에 따라 데이터의 접근을 허용하지 않아야 하는 경우는 보안에 대한 중요성이 더욱 강조된다. 따라서, 본 논문은 시스템의 안전성을 위하여 암호화와 공개키기반구조를 이용하고 있으며, 중요 데이터의 안전성을 높이기 위하여 데이터베이스 접근시에도 전자서명 및 암호화롤 통한 보안 커널시스템을 제안하고 설계한다. 본 논문은 교육망이라는 특정 목적을 가진 네트웍망을 실험환경으로 하여 전자서명방식을 통한 인증 뿐만아니라, 데이터의 공개 및 위.변조를 막기 위한 방법인 보안 커널시스템을 제공하기 위한 방법을 제안하고 설계한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.07a
• /
• pp.736-738
• /
• 2005

본 시스템은 기존에 사람이 수행하던 경비업무를 영상 전송용 무선 이동기기가 대신 수행하도록 설계된 무인 경비시스템 이다. 본 시스템은 특정 지역 구간을 영상 전송용 무선이동기기가 수동 또는 자율 운행을 통하여 무인 순찰 업무를 수행한다. 영상 전송용 무선이동기기는 동영상을 실시간으로 수집하여 경비실에 설치된 서버로 무선 통신을 통하여 전달하고, 서버에서 전달된 동영상을 통하여 경비 업무를 수행하는 무인경비시스템이다. 세부 기능들로는 서버로부터 이동명령을 무선 통신으로 전달받아 DC 모터를 이용하여 무선이동기기를 이동하는 기능, 무선이동기기로부터 수집된 동영상을 서버에게 전송하여 서버가 영상을 분석하고 진행방향을 자율적으로 제공하는 기능, 무선이동기기의 배터리 잔량에 따라 실행중인 기능을 조절하여 배터리 지속 시간을 보장하는 기능 등이 있다.

• Proceedings of the Korean Society of Disaster Information Conference
• /
• 2015.11a
• /
• pp.272-275
• /
• 2015

세월호 참사이후 7개월 만에 국가 재난 안전 업무를 총괄할 1만명 규모의 국민안전처가 공식 출범하였다. 육지는 물론 바다와 하늘에서 일어나는 모든 안전 사고 및 자연 재해, 해양 경비까지를 총괄하는 재난안전컨트롤 타워가 구축된 것이다. 이에 국민안전처의 조직구성 및 권한 대한 분석과 이를 통한 평가를 통하여 국민안전처가 나아가야 할 개선방향을 제언 하고자 한다.