• 제목/요약/키워드: static software analysis

검색결과 346건 처리시간 0.029초

Modeling in System Engineering: Conceptual Time Representation

  • Al-Fedaghi, Sabah
    • International Journal of Computer Science & Network Security
    • /
    • 제21권3호
    • /
    • pp.153-164
    • /
    • 2021
  • The increasing importance of such fields as embedded systems, pervasive computing, and hybrid systems control is increasing attention to the time-dependent aspects of system modeling. In this paper, we focus on modeling conceptual time. Conceptual time is time represented in conceptual modeling, where the notion of time does not always play a major role. Time modeling in computing is far from exhibiting a unified and comprehensive framework, and is often handled in an ad hoc manner. This paper contributes to the establishment of a broader understanding of time in conceptual modeling based on a software and system engineering model denoted thinging machine (TM). TM modeling is founded on a one-category ontology called a thimac (thing/machine) that is used to elaborate the design and analysis of ontological presumptions. The issue under study is a sample of abstract modeling domains as exemplified by time. The goal is to provide better understanding of the TM model by supplementing it with a conceptualization of time aspects. The results reveal new characteristics of time and related notions such as space, events, and system behavior.

공개 정적 분석도구를 활용한 소프트웨어 보안취약성 개선 (Software Security Vulnerability Improvement Using Open Static Analysis Tool)

  • 장영수;정금택;최진영
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2010년도 춘계학술발표대회
    • /
    • pp.796-799
    • /
    • 2010
  • 인터넷의 발전으로 인터넷을 통한 서비스가 증대하고 있다. 반면 응용 소프트웨어의 보안 취약점으로 인해 국가, 기업, 개인 모두에게 정보보호의 중요성이 더욱 강조 되고 있다. 임베디드 소프트웨어인 우주, 항공, 원자력 소프트웨어 등 오류 없이 수행되어야 하는 고안전성 소프트웨어의 개발기법은 이제 응용 소프트웨어의 보안강화 활동에 활용 되고 있다. 특히 시큐어 코딩 (Secure Coding)은 방어적 프로그램(Defensive Programming)을 포함하는 개념으로 소프트웨어의 안전성과 보안성을 향상 시킬 수 있다. 본 논문에서는 범용 보안 취약가능성 분석 도구를 이용하여 소프트웨어의 취약 가능성을 분석하고 보안 취약점 유발 명령어를 분류한다. 그 다음에 시큐어 코딩 기법을 적용하여 취약한 코드를 개선하였다. 이러한 개선을 통해 보안 취약성 가능한 코드 부분을 손쉽게 수정하여 소프트웨어 보안을 개선할 수 있다.

코드 내부 정보의 정규화 기반 효율적인 코드 정적 분석 및 가시화 (Effective code static analysis and visualization based on Normalization of internal code information)

  • 박찬솔;전병국;김영철
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2022년도 추계학술발표대회
    • /
    • pp.85-87
    • /
    • 2022
  • 고품질 코드를 위한 정적 분석은 아직도 매우 필요한 영역이며, 또한 코드의 가시화는 개발자들에게 코드의 복잡한 모듈에 대한 가이드에 필요하다. 기존의 코드 가시화는 정적 분석의 코드 내부 정보들을 DB 테이블화 및 품질 지표(CK Metrics, Coupling, # function Calls, Bed smell) 질의어화, 그리고 추출된 정보를 가시화하는 것에만 초점을 두었다. 문제는 코드 내부 정보(Class, method, parameters, etc) 테이블들에 대한 join 연산 시 엄청난 시간과 리소스가 소모된다. 이 문제를 해결하기 위해, 우리는 테이블 설계의 정규화를 제안한다. 또한 필요한 품질 지표의 질의를 통해 코드 내부 정보 추출하여 데이터 및 제어 복잡 모듈을 식별하여 refactoring 를 가이드 한다. 앞으로는 이 부분의 AI learning 을 통해 bad/good program 을 식별을 기대한다.

소스코드 주제를 이용한 인공신경망 기반 경고 분류 방법 (Warning Classification Method Based On Artificial Neural Network Using Topics of Source Code)

  • 이정빈
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제9권11호
    • /
    • pp.273-280
    • /
    • 2020
  • 자동화된 정적분석 도구는 소스 코드상에 잠재된 결함을 개발자들이 적은 노력으로 빠르게 찾을 수 있도록 도와준다. 하지만 이러한 정적분석 도구는 수정할 필요가 없는 오탐지 경고들을 무수하게 발생시킨다. 본 연구에서는 소스코드 블록의 토픽 모델을 이용한 인공신경망 기반의 경고 분류 기법을 제안한다. 소프트웨어 변경 관리 시스템으로부터 버그를 수정한 리비전들을 수집하고, 개발자들로부터 수정된 코드 블록들을 추출한다. 토픽 모델링을 이용하여 수집된 코드 블록의 토픽 분포 값을 구하고, 코드 블록의 리비전 간 경고들의 삭제 여부를 표현하는 이진데이터를 인공신경망의 입력 값과 출력 값으로 사용하여 심층 학습을 수행한다. 그 결과, 인공신경망 기반의 분류 모델이 높은 예측 성능으로 진성 또는 오탐지 경고를 분류하였다.

정적 시간 분석을 이용한 저전력 태스크내 전압 스케줄링 (Low-Energy Intra-Task Voltage Scheduling using Static Timing Analysis)

  • 신동군;김지홍;이성수
    • 한국정보과학회논문지:시스템및이론
    • /
    • 제28권11호
    • /
    • pp.561-572
    • /
    • 2001
  • CMOS 회로의 전력 소모는 공급 전압의 제곱에 비례하기 때문에 공급 전압을 낮추는 것이 전력 소모를 줄이는 데 매우 효과적이다. 본 논문에서는 저전력 경성 실시간 응용프로그램을 위한 태스크내 전압 스케줄링 알고리즘을 제안한다. 정적 시간 분석 기법을 바탕으로 제안된 이 알고리즘은 각각의 태스크 내부에서 프로세서의 공급 전압을 조정한다. 제안된 알고리즘에 의해 전압 스케줄링된 프로그램은 모든 유휴 시간을 완전히 이용함으로써 항상 프로그램의 수행을 마감 시간에 근접하여 끝나도록 하여 많은 전력 감소 효과를 얻을 수 있다. 제안된 알고리즘의 효과를 검증하기 위해 일반적인 프로그램을 동적 전압을 사용하는 같은 기능의 프로그램으로 자동으로 변환하는 소프트웨어 도구도 개발되었다. 실험 결과, 자동화 소프트웨어 도구에 의해 변환된 MPEG-4 부호기와 복호기의 저전력 버전이 전원 차단 기능을 가진 고정 전압 시스템에서 실행된 원래 프로그램에 비하여 전력 소모가 7~25%에 불과함을 알 수 있었다.

  • PDF

다이나믹 API 호출 흐름 그래프를 이용한 오프라인 기반 랜섬웨어 탐지 및 분석 기술 개발 (Offline Based Ransomware Detection and Analysis Method using Dynamic API Calls Flow Graph)

  • 강호석;김성열
    • 디지털콘텐츠학회 논문지
    • /
    • 제19권2호
    • /
    • pp.363-370
    • /
    • 2018
  • 최근 랜섬웨어 탐지는 디지털 콘텐츠 보호를 위한 컴퓨터 보안 분야에서 중요한 주요한 이슈가 되고 있다. 그러나 불행하게도 현재 시그니쳐 기반이나 정적 탐지 모델의 경우 압축 및 암호화 등의 기법을 이용하여 탐지를 피해갈 수 있다. 이를 극복하기 위해 본 논문에서는 RF, SVM, SL, NB 알고리즘 같은 데이터 마이닝 기법을 이용한 다이나믹 랜섬웨어 탐지 시스템을 제안하였다. 이 기법은 실제 소프트웨어를 구동 시켜 동작 행위를 추출해 API 호출 흐름 그래프를 만들고 그 특징을 분석에 이용하였다. 그 후 데이터 정규화, 특징 선택 작업을 진행하였다. 우리는 이러한 분석과정을 더욱더 개선 시켰다. 마지막으로 데이터 마이닝 알고리즘을 적용시켜 랜섬웨어인지를 판별하였다. 제안한 알고리즘의 성능 측정을 위해 더 적합한 추가 샘플 랜섬웨어 데이터를 수집하여 실험하였고 탐지성능이 향상되었음을 보여주었다.

Clean Stocker내 새로운 방식의 기류제어에 관한 해석 (Analysis of New Air Control System in Clean Stocker)

  • 최기한;한창우;이상룡
    • 대한기계학회논문집A
    • /
    • 제26권1호
    • /
    • pp.121-130
    • /
    • 2002
  • Clean stockers are being used by semiconductor and TFT-LCD manufacturers to store and buffer work in process. Since an important function of a stocker is to keep the contained material clean. The only way to keep the stored product clean is to provide constant clean airflow the product and through stocker, The airflow across the product prevent contamination from settling on the product. Up to now, stocker typically have been configured to receive their laminar airflow from fan filter units that are located on the side of the stocker This type of stocker may have such problems as complexity of structure, increment of temperature, mechanical vibration, initial investment and running cost. In this study, In order to solve the above mentioned problems, new air control system in stocker is proposed, which is to control open ratios of exits that are located on the side of the stocker without fan filter units. Open ratios of exits need to be optimized for the same quantities of airflow in each exit. In this study, static pressure regain was used for the analysis of the open ratios of exits theoretically and Blue Ridge Numerics FEM software, CFDesign, was used fur simulating airflow in stocker. As a result, Open ratios of exits important to provide constant clean airflow can be obtained by the analysis of static pressure regain and was verified by simulation results. Therefore, new air control system in stocker can be used by the semiconductor and TFT-LCD manufacturers.

Structural behaviors of notched steel beams strengthened using CFRP strips

  • Yousefi, Omid;Narmashiri, Kambiz;Ghaemdoust, Mohammad Reza
    • Steel and Composite Structures
    • /
    • 제25권1호
    • /
    • pp.35-43
    • /
    • 2017
  • This paper presents the findings of experimental and numerical investigations on failure analysis and structural behavior of notched steel I-beams reinforced by bonded Carbon Fiber Reinforced Polymer (CFRP) plates under static load. To find solutions for preventing or delaying the failures, understanding the CFRP failure modes is beneficial. One non-strengthened control beam and four specimens with different deficiencies (one side and two sides) on flexural flanges in both experimental test and simulation were studied. Two additional notched beams were investigated just numerically. In the experimental test, four-point bending method with static gradual loading was employed. To simulate the specimens, ABAQUS software in full three dimensional (3D) case and non-linear analysis method was applied. The results show that the CFRP failure modes in strengthening of deficient steel I-beams include end-debonding, below point load debonding, splitting and delamination. Strengthening schedule is important to the occurrences and sequences of CFRP failure modes. Additionally, application of CFRP plates in the deficiency region prevents crack propagation and brittle failure.

변동하중하에 용접대차프레임의 정적 피로해석 (Static Fatigue Analysis of Welding Bogie Frame Under Variable Amplitude Loading)

  • 김철수;강주석;안승호;정광우;전영석;박춘수;김상수
    • 한국철도학회:학술대회논문집
    • /
    • 한국철도학회 2009년도 춘계학술대회 논문집 특별세미나,특별/일반세션
    • /
    • pp.421-426
    • /
    • 2009
  • Recently, the design process for a railway bogie frame in Europe has been carried out according to the norm EN 13749. The activities in the norm EN shall demonstrate that the design of the bogie frame fulfills the acceptances of 4 steps of the program such as structural calculation, static tests, fatigue test and on-tracks tests. At the end of the acceptance program, the on-tracks tests have the aim to measure the real stress history generated in operation and to verify that they are reasonably next to those calculated and measured on the test rig. Therefore, in order to assure the safety of the railway vehicle, it is important to examined the durability of that under load histories measured from on-tracks tests. In this study, under variable amplitude loading based on the actual acceleration history, fatigue analysis of the welding bogie frame is investigated by using durability software. Moreover, the fatigue life of the frame under the loading in the norm EN fatigue test condition is evaluated and compared with the life under variable amplitude loading.

  • PDF

복합가공기의 구조 안정성에 관한 해석적 연구 (An Analytical Study on the Structure Stabilities of Multi-Tasking Machine)

  • 신성우;이춘만;정원지;김재실;이원창
    • 한국정밀공학회:학술대회논문집
    • /
    • 한국정밀공학회 2006년도 춘계학술대회 논문집
    • /
    • pp.455-456
    • /
    • 2006
  • Multi-tasking machines are widely used in machine tool industries nowadays. This study focuses on the effect of load on the structure stabilities of laser multi-tasking machine which is comprehensively combined turning center and laser machine. For design of the machine, simulation of structural analysis is carried out varying number of elements. The analysis is carried out by FEM simulation using the commercial software, CATIA V5. This method showed a proper number of elements can be selected to obtain good result by reduced computation time.

  • PDF