• 제목/요약/키워드: injection detection

검색결과 485건 처리시간 0.023초

악성코드 인젝션 사이트 탐지를 통한 방어효율 향상방안 (Enhanced Method for Preventing Malware by Detecting of Injection Site)

  • 백재종
    • 한국정보통신학회논문지
    • /
    • 제20권7호
    • /
    • pp.1290-1295
    • /
    • 2016
  • 최근 모바일 인터넷 이용률이 급증하면서 인터넷 이용자의 웹 브라우저를 통한 사회 공학적 또는 드라이브 바이 다운로드 방식으로 악성코드 유포 공격이 확산되고 있다. 현재 드라이브 바이 다운로드 공격 방어 초점은 최종 다운로드 사이트 및 유포 경로에 초점을 두어 진행되어 왔으나 공격 초기 악성코드를 주입하는 인젝션 사이트에 대한 특성 탐지 및 차단에 대해서는 충분히 연구되지 않았다. 본 논문에서는 이러한 악성 코드 다운로드 공격에 대한 방어메커니즘 향상을 목적으로, 악성코드 다운로드의 핵심 근원지인 인젝션 사이트를 탐지하는 방안에 대해서 연구한다. 결과적으로 악성코드의 확산을 방지하기 위해 다운로드 공격의 최종 사이트를 탐지 및 차단하는 현재의 URL 블랙리스트 기법에 추가하여, 악성코드를 주입하는 인젝션 사이트를 탐지 특징을 추출 하는 방안을 제시한다. 또한 URL 블랙리스트 기반의 접근법과 비교하여 악성코드 감염률을 효율적으로 최소화 할 수 있는 방안임을 보인다.

선체냉각을 위한 해수분사노즐의 산포특성에 관한 실험 연구 (An Experimental Study on the Dispersion Characteristics of Seawater Injection Nozzle for Hull Cooling)

  • 윤석태;정호석;조용진
    • 한국군사과학기술학회지
    • /
    • 제20권6호
    • /
    • pp.767-773
    • /
    • 2017
  • Infrared stealth is an important technology for naval ships. This technology helps improve the anti-detection performance and survivability of naval ships. In general, the infrared signature of naval ships are categorized into internal and external heat source. External signature are generated by ship surface heating by solar flux as well as the complicated heat transfer process with the surrounding weather condition. Modern naval ships are equipped with seawater injection nozzles on the outside for nuclear, biological and, chemical, and these nozzles are used to control external signature. Wide nozzle placement intervals and insufficient injection pressure, however, have reduced seawater dispersion area. To address this problem, nozzle installation standards must be established. In this study, an actual-scale experimental system was implemented to provide the evidence for nozzle installation standards in order to reduce the infrared signature of naval ships. In addition, the environmental conditions of the experiment were set up through computational fluid dynamics considering the ocean climate data and naval ship management conditions of South Korea. The dispersion distance was measured using a high-resolution thermography system. The flow rate, pipe pressure, and dispersion distance were analyzed, and the evidence for the installation of seawater injection nozzles and operation performance standards was suggested.

주입 전압파형의 형상에 따른 고조파 주입 센서리스 기법의 제어 성능 비교 (Comparison of Control Performance according to the Injection Voltage Waveform of the Harmonic Voltage Injection Sensorless Technique)

  • 문경록;이동명
    • 전기전자학회논문지
    • /
    • 제26권1호
    • /
    • pp.43-49
    • /
    • 2022
  • 본 논문은 전동기의 저속 영역 운전의 센서리스 기법으로 적합한 고조파 주입 센서리스 제어기법에서 사인파, 삼각파 및 사각파를 주입하여 인가 전압 파형에 따른 센서리스 성능을 비교한다. 본 연구는 영구자석 전동기의 센서리스 기법에 관한 것이다. 1kHz 주파수를 갖는 여러 모양의 파형을 주입하여, 각 파형에 대한 추정된 각도의 오차량을 비교 분석한다. 실험은 HILS(hardware in the loop simulation) 시스템을 이용하였으며, Hardware는 제어보드이며 실시간 시뮬레이터에는 Simulik로 구현된 인버터와 전동기의 모델이 위치한다. 제어 알고리즘은 FPGA 제어보드로 구현하였으며, 이는 10kHz 주파수의 PWM 인터럽트 서비스 루틴, 고조파 주입 및 위치 검출 센서리스 알고리즘 등을 포함한다. HILS 실험을 통해 사인파, 삼각파 및 사각파 고조파 주입시 센서리스 제어 성능을 비교한다.

NTRU 서명 시스템 구현에 대한 오류 주입 공격 및 대응 방안 연구 (A Study on Attack against NTRU Signature Implementation and Its Countermeasure)

  • 장호철;오수현;하재철
    • 정보보호학회논문지
    • /
    • 제28권3호
    • /
    • pp.551-561
    • /
    • 2018
  • 최근 양자 컴퓨팅을 활용한 연산 기술이 발달함에 따라 기존 암호 시스템들에 대한 안전성이 위협받고 있다. 이에 따라 양자 컴퓨터를 이용한 분석 공격에도 견딜 수 있는 새로운 포스트 양자 암호시스템(post-quantum cryptosystem)에 대한 연구가 활발하다. 그럼에도 불구하고 NTRU와 같은 격자 기반의 포스트 양자 암호시스템도 구현상에서 발생하는 취약점을 이용하는 오류 주입 공격에 의해 비밀 키가 노출될 수 있음이 밝혀졌다. 본 논문에서는 NTRU 서명 시스템에 대한 기존의 오류 주입 공격 대응 기법을 분석하고 효율성과 안전성이 개선된 새로운 대응 기법을 제안한다. 제안된 대응 기법에 대해 시뮬레이션을 수행한 결과, 오류 주입 검출율이 우수하며 구현이 효율적임을 확인하였다.

전자제어의 Event 처리방법에 관한 연구 (A Study on the Event Processing for Electronic Control)

  • 이종승;이중순;정성식;하종률
    • 한국자동차공학회논문집
    • /
    • 제6권3호
    • /
    • pp.115-122
    • /
    • 1998
  • For digital engine control timings, such as ignition, are based on the crank shaft angle. Therefore, it is very important that the angle of the crank shaft can be detected with accuracy for optimal ignition timing. Sequential multi-point injection(MPI) systems that have independent injection events for each cylinder, are used to inject an accurate quantity of fuel, and to cope with varying engine status promptly. In this study the distributorless ignition timing. A crankshaft position sensor has been installed such that it generates a number of pulses per crankshaft revolution to permit accurate detection of the crank shaft angle. An event detecting algorithm has been developed, which detects the crank shaft pulses generated by the position sensor, and the software outputs the required control signals at given crank angle values. We clarified that the hardware method is the best way to increase the performance of the control system, because the event detecting duration T(1+2)max becomes zero.

  • PDF

압축착화 디젤엔진의 연소위상 검출방법에 관한 연구 (Study on Detection of Combustion Phase in Compression Ignition Diesel Engine)

  • 김승관;박효원;최성철;조성인;박수한
    • 융복합기술연구소 논문집
    • /
    • 제9권1호
    • /
    • pp.13-19
    • /
    • 2019
  • The purpose of this study is to suggest a new method to determine a combustion phase (start of combustion and end of combustion) using a combustion pressure data. Unlike previous research method that used heat release amount, the difference between the combustion pressure measured in the combustion chamber and the motoring pressure was used to determine the combustion phase. This research was conducted using a single-cylinder diesel engine with a compression ratio of 17.7. The test was conducted under various injection timing. The newly proposed method showed high accuracy in combustion mode with early injection, as well as the conventional combustion mode. It is expected that this method will be used to study new combustion strategies such as HCCI (homogeneous charge compression ignition) and RCCI (reactivity controlled compression ignition) that are applying early injection strategies as well as existing combustion modes.

Potentiometric Determination of L-Malate Using Ion-Selective Electrode in Flow Injection Analysis Syste

  • Kwun, In-Sook;Lee, Hye-Sung;Kim, Meera
    • Preventive Nutrition and Food Science
    • /
    • 제4권1호
    • /
    • pp.79-83
    • /
    • 1999
  • A potentiometric biosensor employing a CO3-2 ion-selective electrode(ISE) and malic enzyme immobilization in al flow injection analysis (FIA) system was constructed. Analytical parameters were optimized for L-malate determination . The CO3-2 -ISE-FIA system was composed of a pump, an injector, a malic enzyme (EC1.1.1.40) reactor, a CO3-2 ion-selective electrode, a pH/mV meter and a recorder. Cofactor NADP was also injected with substrate for theenzyme reaction into the system. Optimized analytical parameters for L-malate determination in the CO3-2 ISE-FIA system were as follows ; flow rate, 14.5ml/hr ; sample injection volume, 100ul; enzyme loading in the reactor, 20 units ; length of the enzyme reactor , 7 cm ; tubing length form the enzyme reactor to the detector as a geometric factor in FIA, 15 cm . The response time for measuring the entire L-malate concentration range (10-2 ~10-5 mol/L ; 4 injections )was <15minutes . In this CO3-2 -ISE-FIA system, the potential differences due to th eformation of CO3-2 by the reaction of malic enzyme on L-malate were correlated to L-malate concentration in the range of 10-2 ~10-5mol/L ; the detection limit was 10-5 mol/L. This potentionmetric CO3-2 ISE--FIA system was found to be useful for L-malate measurement.

  • PDF

급성 심근경색 검지를 위한 비표지식 단백질 센서 제작 및 검증에 관한 연구 (Fabrication and evaluation of label-free protein sensor for diagnosing acute myocardial infarction)

  • 조영걸;강기원;김효겸;조익현;강신일
    • 정보저장시스템학회논문집
    • /
    • 제9권1호
    • /
    • pp.28-31
    • /
    • 2013
  • We proposed a method to fabricate label-free protein sensor with sub-wavelength nanograting structures to be used for diagnosing acute myocardial infarction. A nickel stamp for the injection molding of nanograting integrated protein sensor was fabricated by electroforming process with high fidelity. By using metallic stamp, we replicated label-free protein sensor via injection molding, which is an outstanding method for low-cost and mass production of polymer products. Finally, we performed a feasibility test, examining cardiac troponin T (cTnT) and anti-cTnT interactions. From the results, we demonstrated that the fabricated protein sensor can provide information for the early and accurate detection of cardiac diseases such as acute myocardial infarction.

웹 응용프로그램의 삽입취약점 탐지를 위한 문자열분석 (String analysis for detection of injection flaw in Web applications)

  • 최태형;김정준;도경구
    • 정보보호학회논문지
    • /
    • 제17권6호
    • /
    • pp.149-153
    • /
    • 2007
  • 삽입취약점은 웹 응용프로그램에 공격자가 악성코드를 정상적인 입력 값 대신 넣어 시스템에 피해를 입힐 수 있는 대표적인 취약점이다. 삽입공격에서 안전한 애플리케이션은 외부에서 들어오는 입력 값에 들어있을 수 있는 악성문자를 여과하도록 작성해야 한다. 특정 문자의 여과 여부는 주요지점에서 문자열 변수에 특정 문자가 포함될 수 있는지를 검사하여 정적으로 알아낼 수 있다. 본 논문에서는 조건식의 의미를 분석에 적용하는 향상된 방식으로 응용프로그램의 삽입 취약점을 정적으로 판정하는 방법을 제안한다.

입.출력 차분 특성을 이용한 오류 주입 공격에 강인한 AES 구현 방안 (A Secure AES Implementation Method Resistant to Fault Injection Attack Using Differential Property Between Input and Output)

  • 박정수;최용제;최두호;하재철
    • 정보보호학회논문지
    • /
    • 제22권5호
    • /
    • pp.1009-1017
    • /
    • 2012
  • 비밀 키가 내장된 암호 장치에 대한 오류 주입 공격은 공격자가 암호화 연산 시 오류를 주입하여 암호 시스템의 키를 찾아내는 공격이다. 이 공격은 AES와 같은 암호 시스템에서 한 바이트의 오류 주입으로도 비밀 키 전체를 찾아낼 수 있을 정도로 매우 위협적이다. 본 논문에서는 AES 암호 시스템에서 입 출력값의 차분을 검사하는 방법으로 오류 주입 공격을 방어하는 새로운 오류 검출 기법을 제안한다. 또한, 제안 방법이 기존의 공격 대응 방법들과 비교하여 오류 탐지 능력이 우수하고 구현에 필요한 추가적인 오버헤드가 적어 효율적임을 컴퓨터 시뮬레이션을 통해 확인하였다.