• 한국전자거래학회지
• /
• 제15권1호
• /
• pp.1-16
• /
• 2010

Confidentiality is one of the most important requirements of information protection systems. The access control technique has been used to provide confidentiality, but it has fundamental problems in that it cannot prevent violations of confidentiality committed by authorized users. Information flow control is a technique introduced to resolve such problems, and many approaches based on programming languages have been proposed. However, it is not easy for a programmer to implement the technique at the source code level. Furthermore, the practicality of information flow control is difficult to demonstrate because it does not provide control over programs that have already been developed. This paper proposes a method that enables a practical information flow control through using a protected area, a separate part of computer system storage. Case studies are given to show its usefulness.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2015년도 제52차 하계학술대회논문집 23권2호
• /
• pp.75-76
• /
• 2015

본 논문에서는 S/W 개발 보안 지침을 알려준다. S/W 개발 보안에서 S/W의 보안 취약점 유형에 대하여 설명한다. S/W 보안 취약점 유형인 입력 데이터 검증 및 표현, API 악용, 보안 특성, 시간 및 상태, 에러처리 코드품질, 그리고 캡슐화에 대하여 설명하도록 한다. 즉, 본 논문에서는 보안 취약점에 대한 소스코드 레벨에서의 대응조치에 대한 가이드를 제시하고자 한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2001년도 가을 학술발표논문집 Vol.28 No.2 (1)
• /
• pp.415-417
• /
• 2001

HLA(High Level Architecture)는 차세대 DIS(Distributed Interactive Simulation)를 이어 네트워크 분산 시뮬레이션의 기반이 되는 표준 아키텍쳐이다. 이 HLA 시스템의 개발 과정에서 FEDEP(Federation Development and Execution Process) Model이 제안되었는데, FEDEP의 목적은 federation 개발자가 application의 요구를 충족시킬 수 있도록 federation 개발 및 실행에 대한 guideline을 정하는 것이다. FEDEP의 일련의 process들 중에서 노동집약적인 과정은 CASE(Computer Aided Software Engineering) tool을 사용함으로써 보다 강화되고 능률적으로 이루어질 수 있다. 본 논문에서 소개하는 HLA Application Builder 는 federate 와 federation을 자동적으로 생성하는 CASE tool 로서, 자동적인 FED(Federation Execution Data)file 및 C++ source code를 생성함으로써 HLA Federation 개발에 있어서의 인력(manpower)을 크게 줄일 수 있다. 본 논문에서는 HLA에 대한 배경지식과 HLA Application Builder 개발의 필요성과 구현, 그리고 실제 예를 들어서 HLA Application Builder가 어떻게 federation 개발에 사용되는지에 대해서 설명한다.

• Journal of Information Processing Systems
• /
• 제20권2호
• /
• pp.173-184
• /
• 2024

The connected car services are one of the most widely used services in the Internet of Things environment, and they provide numerous services to existing vehicles by connecting them through networks inside and outside the vehicle. However, although vehicle manufacturers are developing services considering the means to secure the connected car services, concerns about the security of the connected car services are growing due to the increasing number of attack cases. In this study, we reviewed the research related to the connected car services that have been announced so far, and we identified the threats that may exist in the connected car services through security threat modeling to improve the fundamental security level of the connected car services. As a result of performing the test to the applications for connected car services developed by four manufacturers, we found that all four companies' applications excessively requested unnecessary permissions for application operation, and the apps did not obfuscate the source code. Additionally, we found that there were still vulnerabilities in application items such as exposing error messages and debugging information.

• 한국인터넷방송통신학회논문지
• /
• 제12권2호
• /
• pp.189-197
• /
• 2012

고수준의 명세나 고수준의 프로그래밍 언어로 작성된 원시 코드를 이용하여 테스트 데이터를 생성하는 것이 일반적이다. 그러나 어떤 상황에서는 이러한 테스트 데이터 생성 정보가 항상 이용가능하지 않을 수 있다. 이 논문에서는 실행가능 목적코드를 바탕으로 테스트 데이터를 생성하는 방법을 제안한다. 제안된 방법은 정교한 목적 코드 분석을 필요로 하지 않은 매우 간단한 함수 최소화 기법을 사용하여 동적으로 테스트 데이터를 생성한다. 삼각형 분류 프로그램에 대한 실험을 통하여 분기 커버리지를 매우 효과적으로 달성함을 보인다.

• International Journal of Contents
• /
• 제15권4호
• /
• pp.8-15
• /
• 2019

This paper presents a solution of the 'Quick, Draw! Doodle Recognition Challenge' hosted by Google. Doodles are drawings comprised of concrete representational meaning or abstract lines creatively expressed by individuals. In this challenge, a doodle is presented as a sequence of sketches. From the view of at the sketch level, to learn the pattern of strokes representing a doodle, we propose a sequential model stacked with multiple convolution layers and Long Short-Term Memory (LSTM) cells following the attention mechanism [15]. From the view at the image level, we use multiple models pre-trained on ImageNet to recognize the doodle. Finally, an ensemble and a post-processing method using the minimum cost flow algorithm are introduced to combine multiple models in achieving better results. In this challenge, our solutions garnered 11th place among 1,316 teams. Our performance was 0.95037 MAP@3, only 0.4% lower than the winner. It demonstrates that our method is very competitive. The source code for this competition is published at: https://github.com/ngxbac/Kaggle-QuickDraw.

• 디지털융복합연구
• /
• 제18권6호
• /
• pp.373-378
• /
• 2020

의료 정보의 상호운용성 향상을 위해서 Health level 7은 의료 정보 교환을 위한 차세대 체계인 Fast health interoperability resource (FHIR)를 개발하였다. 그러나, 이를 이용하여 임상 정보를 포함한 3차원 의료 영상을 교환하려는 시도는 없어 새로운 방법을 제시하고자 한다. CT 영상에서 만들어진 3차원 의료 영상을 javascript object notation (JSON) 형식으로 전환하고, 임상 정보를 추가하였다. 우리는 시험용 FHIR 서버를 만들고, 클라이언트는 postman을 사용하였다. 생성된 JSON 파일은 body에 첨부하여 전송되었다. JSON 형식으로 전송된 3차원 의료 영상은 웹 브라우저를 통해서 볼 수 있었고, 원시 코드를 확인하여 동봉된 임상 정보를 볼 수 있었다. 우리는 3차원 의료 영상 교환을 최초로 시행하였다. 이 방법을 적용한 앱이나 FHIR 리소스 개발을 위해 추가적인 연구가 필요할 것이다.

• 한국전자파학회논문지
• /
• 제15권10호
• /
• pp.1011-1017
• /
• 2004

UWB(Ultra Wideband) 기술은 초고속통신, 고정밀의 위치정보시스템 등을 구현하기 위하여 500 MHz 이상의 광대역 주파수 자원이 요구되고 있다. UWB 신호의 에너지는 DC로부터 수 GHz까지 광대역 특성을 갖기 때문에, 현재 사용되고 있는 통신시스템들과의 간섭에 대한 분석이 필수적이라고 할 수 있지만 아직까지 국내에서 UWB 신호와 Cellular CDMA(Code Division Mutiple Access) 이동통신과 WCDMA(Wideband CDMA)와 간섭에 대한 연구가 이루어지고 있지 않다. 본 논문에서는 임펄스 방식과 DS-CDMA(Direct Sequence-CDMA) 방식의 UWB 신호원과 국내 이동통신 서비스중 Cellular CDMA와 WCDMA의 간섭에 관하여 측정을 하고 분석하였다. 본 논문의 결과로부터, 임펄스 방식에 비해 DS-CDMA방식의 UWB 신호는 이동통신시스템에 간섭효과가 크지 않다는 사실을 얻었다.

• 한국차세대컴퓨팅학회논문지
• /
• 제13권3호
• /
• pp.15-25
• /
• 2017

소프트웨어 가치와 중요성이 커짐에 따라 소프트웨어의 도용이 증가하고 있어 이에 대한 대책으로 소프트웨어 도용을 정확히 탐지하는 방안이 필요하다. 특히 안드로이드 앱의 경우, 소프트웨어 도용이 상대적으로 용이한 반면 안드로이드 마켓 상에서는 불법 앱에 대한 적절한 검수를 수행하지 않고 있다. 이에 본 논문에서는 소프트웨어 도용을 탐지하기 위해 실행파일 수준에서 안드로이드 앱 간의 유사도를 효과적으로 측정하는 기법을 제안한다. 제안 기법은 유사도 측정을 위한 주요 특징정보로, 안드로이드 앱의 실행파일을 정적으로 분석하여 메소드 참조 빈도와 매니페스트 정보를 추출한다. 각 앱을 이 두 가지 특징정보들의 n-차원 벡터로 표시하고, 코사인 유사도를 사용하여 두 앱의 유사도를 측정한다. 제안 기법을 검증하기 위해 대표적인 소스코드 기반의 유사도 측정 기법과 본 논문에서 제안한 기법을 비교 평가한다. 소스파일과 실행파일이 함께 주어진 안드로이드 앱을 대상으로 진행한 실험에서, 본 논문에서 제안한 실행파일 수준의 유사도 측정 결과와 기존의 잘 알려진 소스파일 수준의 유사도 측정 결과가 동등한 수준으로 나왔다.

• 한국해안·해양공학회논문집
• /
• 제29권6호
• /
• pp.335-349
• /
• 2017

수중에 설치되는 잠제는 해안침식을 방어하기 위한 대표적인 연안구조물로 지금까지 다양한 형태의 잠제가 제안 연구되어 왔다. 이와 같은 잠제는 천단에서의 급격한 수심변화에 의해 구조물 주변에서 복잡한 파동장을 형성한다. 본 연구는 3차원투과성잠제를 대상으로 잠제 주변에서 형성되는 파고분포 및 평균수위분포를 수치적으로 검토하였다. 수치해석에는 오픈소스 CFD 소스코드인 OLAFOAM을 적용하였으며, 투과성직립벽 및 불투과성 잠제에 대한 기존의 실험결과와의 비교를 통해 수치해석모델의 적용성을 검증하였다. 이를 바탕으로 설상사주의 형성조건에 있는 투과성잠제 주변에서 형성되는 파고분포 및 평균수위분포를 검토하였다. 수치해석결과, 잠제 사이의 개구부 폭이 감소할수록 개구부 중앙에서는 파고가 증가하지만 개구부 배후에서는 개구폭이 증가할수록 파고가 증가하며, 연안으로부터의 잠제 설치위치는 파고의 변화에 크게 영향을 미치지 않음을 확인하였다. 또한, 잠제의 개구부 폭이 감소함에 따라 잠제 개구부의 제두부 근방에서 평균수위 하강이 증가함을 확인하였다.