• 대한전자공학회논문지SP
• /
• 제44권2호
• /
• pp.27-36
• /
• 2007

가변생체인식(Changeable Biometrics)이란 생체정보의 도난이나 도용 시 개인의 프라이버시를 보호하기 위해 원 생체정보를 사용하지 않고, 생체정보를 변환하여 변환된 생체정보로 개인을 인증하는 방법이다. 본 논문은 통계적 형상 기반의 얼굴인식(Statistical appearance based face recognition)에 적용될 수 있는 가변얼굴템플릿 생성 방법에 대해 제안한다. 상이한 두 개의 통계적 형상 기반의 얼굴특징 방법을 이용하여 두 개의 얼굴특징벡터를 추출하고, 추출된 두 개의 얼굴특징벡터를 정규화 후 각 특징벡터들의 요소의 순서를 재배열 시킨다. 가변얼굴템플릿은 정규화 되고 순서가 재배열된 특징벡터들의 가중 합으로 생성된다. 두 개의 서로 다른 얼굴특징벡터의 가중 합으로 하나의 가변얼굴템플릿을 생성하므로, 가중 합의 방법과 생성된 가변얼굴템플릿을 알더라도 원 얼굴 특징벡터를 복원할 수 없다. 또한, 생성된 가변얼굴템플릿의 도난 시 새로운 가변얼굴템플릿의 생성은 각 벡터의 순서를 재배열시키는 규칙을 변경함으로써 가능하다. 그러므로 제안한 가변얼굴템플릿을 이용하여 개인 인증 시, 개인의 얼굴템플릿을 도난당하더라도 원 얼굴특징정보를 복원 할 수 없고 또한 새로운 가변얼굴템플릿으로 대체 할 수 있어 생체정보의 도난 시 발생할 수 있는 프라이버시 침해의 문제를 해결 할 수 있다. 제안한 방법은 AR-face DB를 이용하여 성능과 보안성에 대해 평가하였다.

• 한국멀티미디어학회논문지
• /
• 제23권5호
• /
• pp.641-649
• /
• 2020

As the usage of mobile devices extremely increases, malicious mobile apps(applications) that target mobile users are also increasing. It is challenging to detect these malicious apps using traditional malware detection techniques due to intelligence of today's attack mechanisms. Deep learning (DL) is an alternative technique of traditional signature and rule-based anomaly detection techniques and thus have actively been used in numerous recent studies on malware detection. In order to develop DL-based defense mechanisms against intelligent malicious apps, feeding recent datasets into DL models is important. In this paper, we develop a DL-based model for detecting intelligent malicious apps using KU-CISC 2018-Android, the most up-to-date dataset consisting of benign and malicious Android apps. This dataset has hardly been addressed in other studies so far. We extract OPcode sequences from the Android apps and preprocess the OPcode sequences using an N-gram model. We then feed the preprocessed data into LSTM and apply the concept of Information Gain to improve performance of detecting malicious apps. Furthermore, we evaluate our model with numerous scenarios in order to verify the model's design and performance.

• 한국정보과학회논문지:데이타베이스
• /
• 제31권1호
• /
• pp.1-12
• /
• 2004

최근 네트워크 구성이 복잡해짐에 따라 정책기반의 네트워크 관리기술에 대한 필요성이 증가하고 있으며, 특히 네트워크 보안관리를 위한 새로운 패러다임으로 정책기반의 네트워크 관리 기술이 도입되고 있다. 보안정책 서버는 새로운 정책을 입력하거나 기존의 정책을 수정, 삭제하는 기능과 보안정책 결정 요구 발생시 정책결정을 수행하여야 하는데 이를 위해서는 보안정책 실행시스템에서 보내온 경보 메시지에 대한 분석 및 관리가 필요하다. 따라서 이 논문에서는 정책기반 네트워크 보안관리 프레임워크의 구조 중에서 보안정책 서버의 효율적인 보안정책 수립 및 수행을 지원하기 위한 경보데이타 분석기를 설계하고 구현한다. 경보 데이타 저장과 분석을 위해서 데이타베이스 스키마를 설계하고 저장된 경보데이타를 분석하는 모듈을 구현하며 경보데이타 마이닝 엔진을 구현하여 경보데이타를 효율적으로 분석하고 이를 통해 경보들의 새로운 유사패턴그룹이나 공격시퀀스를 유추하여 능동적인 보안정책관리를 지원할 수 있도록 한다.

• 한국컴퓨터정보학회논문지
• /
• 제11권2호
• /
• pp.351-360
• /
• 2006

기존의 침입차단시스템과 침입탐지시스템의 단점을 개선할 수 있는 지능적 연계 침입방지시스템을 제안한다. 제안된 보안 시스템은 공격 검출, 공격 우회로 설정 및 통신량 대역 확보, 다른 연계 보안 시스템에 공격 정보 홍보, 내부 IPS에서의 필터 생성, 차단 필터링의 즉각적인 업데이트, 공격 패킷 차단 및 서비스와 포트 차단 설정이다. 스위치 타입 구현과 동적 재설정 메모리들을 통해 새로운 보안 규칙과 패킷 필터링을 실시간으로 교환하고 패킷을 처리한다. 네트워크 성능 실험에서 해커의 공격인 2.5 Gbs의 DDoS, SQL Stammer, Bug bear, Opeserv worm 등에 대한 공격검출이 실시간으로 이루어졌다. 이를 갱신하는 보안 정책 알고리즘의 즉각적인 갱신의 결과로 정상적인 패킷 외에 해커의 공격으로 인한 패킷은 차단되었고, 트래픽은 감소되어, 정상적인 내부와 외부 네트워크 트래픽의 잔여 대역폭을 확보하였다.

• 디지털산업정보학회논문지
• /
• 제20권1호
• /
• pp.109-118
• /
• 2024

Recently, a social issue has arisen involving RDDoS attacks following the sending of threatening emails to security administrators of companies and institutions. According to a report published by the Korea Internet & Security Agency and the Ministry of Science and ICT, survey results indicate that DDoS attacks are increasing. However, the top response in the survey highlighted the difficulty in countering DDoS attacks due to issues related to security personnel and costs. In responding to DDoS attacks, administrators typically detect anomalies through traffic monitoring, utilizing security equipment and programs to identify and block attacks. They also respond by employing DDoS mitigation solutions offered by external security firms. However, a challenge arises from the initial failure in early response to DDoS attacks, leading to frequent use of detection and mitigation measures. This issue, compounded by increased costs, poses a problem in effectively countering DDoS attacks. In this paper, we propose a system that creates detection rules, periodically collects traffic using mail detection and IDS, notifies administrators when rules match, and Based on predefined threshold, we use IPS to block traffic or DDoS mitigation. In the absence of DDoS mitigation, the system sends urgent notifications to administrators and suggests that you apply for and use of a cyber shelter or DDoS mitigation. Based on this, the implementation showed that network traffic was reduced from 400 Mbps to 100 Mbps, enabling DDoS response. Additionally, due to the time and expense involved in modifying detection and blocking rules, it is anticipated that future research could address cost-saving through reduced usage of DDoS mitigation by utilizing artificial intelligence for rule creation and modification, or by generating rules in new ways.

• 한국사회복지학
• /
• 제62권1호
• /
• pp.211-235
• /
• 2010

본 연구는 장애인 사회보장수급권의 실효성 기준에 관한 연구이다. 시민권론과 기본권론 그리고 장애인 복지 논의들을 결합하여 장애인 사회보장수급권의 실효성을 가늠할 수 있는 기준을 마련함으로써, 장애인을 위한 사회보장이 명목적이지 않고 실효적으로 존재하기 위해 요구되는 구체적인 지침을 제시하는 데 그 목적이 있다. 일반적인 사회보장수급권의 실효성 논의를 토대로 사회보장수급권의 4대권리 영역과 5대 일반원칙을 도출하고, 이를 장애인의 3대 사회보장 영역에 적용할 수 있도록 확대하였다. 또한 장애인 집단의 특수성을 반영한 구체적인 기준을 설정하였다. 각 기준들을 개별 법률에 적용하는 동 기준의 측정치는 '높다'와 '낮다'이다. 이러한 장애인 사회보장수급권의 실효성에 관한 기준 연구는 다음과 같은 함의가 존재한다. 첫째, 정책적 측면에서 동 기준은 장애인 사회보장 제도의 수준에 대한 객관적인 인식을 가능하게 한다. 둘째, 이론적 측면에서 동 연구는 학제간 연구를 통해 일반적인 사회보장수급권의 실효성에 대한 논의를 보다 확장시킴과 동시에 장애인 사회보장수급권의 실효성 기준을 구체적으로 제시함으로써 실증 연구의 토대를 마련하였다.

• 해양환경안전학회지
• /
• 제5권2호
• /
• pp.141-165
• /
• 1999

The Customs Act provides for a general rule all goods entering Korea shall be subject to customs duties as set in the customs tariff schedules as other fees and taxes determined except those excluded by virtue of the Customs Act or intentional agreements. Importation begins from the time carrying vessel or aircraft enters Korea territorial jurisdiction with the intention to unload the same until the time the goods are released or withdrawn from the customhouse upon payment of the appropriate duties. Imported articles may be categorized into prohibited importations, dutiable importations and conditionally free importation. Some other articles are qualifiedly prohibited, meaning they can enter the country after compliance with certain conditions. If there is any conduct violating these act, criminal sanctions may be imposed for the prevention and suppression of smuggling and other frauds, and the enforcement of tariff and customs act. As a result importers who intentionally violates Korea Customs Act may be subject to criminal prosecution. Many major provisions of customs act have imposed severe sanctions for customs crimes in comparison with other crimes due to general rule of criminal law. There is a great deal of activity in Pusan area relating to smuggling of narcotics and prohibited drugs, obscene articles and weapons. On one side, criminals who seek to profit by narcotics or drug threaten public health and human environment, On other side, weapon smuggling is a significant threat to our national security. However the studies on customs crime and customs act have not been viewed. Thus this Article overviews especially the customs crime and criminal sanction focused on domestic customs act.

• 한국전자통신학회논문지
• /
• 제5권1호
• /
• pp.10-16
• /
• 2010

전이 규칙 90과 150만을 사용하는 90/150 CA는 최소다항식과 특성다항식이 같은 CA로 랜덤성이 우수하여 LFSR의 대안으로 사용되어왔다. 90 Uniform CA와 150 uniform CA는 모든 셀에 동일한 전이규칙이 적용되는 CA로 기밀성과 인증을 제공하는 Sarkar의 암호기법에 사용되었다. 본 논문에서는 전이규칙이 90 또는 150인 uniform CA에 대하여 분석하고 특별한 전이규칙을 갖는 n-셀 90/150 CA를 이용하여 2n-셀 uniform CA와 (2n+1)-셀 uniform CA를 합성하고 대응하는 특성다항식을 계산하는 효율적 방법을 제안한다.

• 한국경영과학회지
• /
• 제37권2호
• /
• pp.57-72
• /
• 2012

The moderators that relieve negative effects of emotional labor have been studied such as job characteristics and situational variables. But as reviewing these studies, they focused on the degree of emotional on certain condition, there's no distinction between that degree and moderating effects. So we should focus on the moderating variables as a organizational involvement. In this study, I hypnotized the mediating effect of job stress between emotional labor and organizational effectiveness. Then I explored moderating role of 'fairness perception of emotional labor' and 'problem-focused stress coping'. This study tested these relationships using data from 166 employees of domestic security service company. From this data, I found that emotional labor increases job stress and job stress fully mediates the relationship between individual attitude(job satisfaction, turnover intention). And one who perceives display rule fairer, feels less job stress than who is not. Lastly, one who copes more problem-focused when he/she experiences job stress, have less negative effect on turnover intention.

• International Journal of Fuzzy Logic and Intelligent Systems
• /
• 제3권2호
• /
• pp.138-145
• /
• 2003

Performance assessment was introduced to improvement of self-directed learning and method of assessment for differenced learning as the seventh educational curriculum is enforced. Performance assessment is overcoming limitation about problem solving ability and higher thinking abilities assessment that is problem of a written examination and get into the spotlight by way for quality of class and school normalization. But, performance assessment has problems about possibilities of assessment fault by appraisal, fairness, reliability, and validity of grading, ambiguity of grading standard, difficulty about objectivity security etc. This study proposes fuzzy performance assessment system to solve problem of the conventional performance assessment. This paper presented an objective and reliable performance assessment method through fuzzy reasoning, design fuzzy membership function and define fuzzy rule analyzing factor that influence in each sacred ground of performance assessment to account principle subject. Also, performance assessment item divides by formation estimation and subject estimation and designed membership function in proposed performance assessment method. Performance assessment result that is worked through fuzzy performance assessment system can pare down burden about appraisal's fault and provide fair and reliable assessment result through grading that have correct standard and consistency to students.