이진 코드 변환을 이용한 효과적인 버퍼 오버플로우 방지기법

김윤삼,조은선,Kim Yun-Sam,Cho Eun-Sun 한국정보처리학회 2005 정보처리학회논문지 C : 정보통신,정보보안 Vol.12 No.3

Buffer overflow is one of the most prevalent and critical internet security vulnerabilities. Recently, various methods to prevent buffer overflow attacks have been investigated, but they are still difficult to apply to real applications due to their run-time overhead. This paper suggests an efficient rewrite method to prevent buffer-overflow attacks only with lower costs by generating a redundant copy of the return address in stack frame and comparing return address to copied return address. Not to be overwritten by the attack data the new copy will have the lower address number than local buffers have. In addition, for a safer execution environment, every vulnerable function call is transformed during the rewriting procedure. 버퍼 오버플로우 공격은 가장 흔하고 위협적인 취약점 중의 하나이다. 최근 이러한 버퍼 오버플로우 공격을 막기 위하여 많은 연구가 이루어지고 있으나 실행시 발생하는 오버헤드 때문에 이를 적용하는 문제가 있다. 본 논문은 이진코드 형태의 파일에서 사용자 정의 함수를 변환하여 리턴 주소의 복사본을 스택의 특정 구역에 저장하고 공격 위험이 있는 문자열 함수를 재작성하고, 재작성된 함수 종료시 리턴 주소와 복사된 리턴 주소의 비교와 ebp 레지스터 값의 비교를 통해 오버플로우 공격을 탐지하는 방법을 제안한다.

2009년 추계 독도연안의 수환경과 식물플랑크톤 군집의 수심별 변화

김윤삼 ( Yun Sam Kim ),박경우 ( Kyung Woo Park ),박정원 ( Jung Won Park ),전경희 ( Kyung Hee Jeune ),김미경 ( Mi Kyung Kim ) 한국환경생물학회 2010 환경생물 : 환경생물학회지 Vol.28 No.4

The variations of physico-chemical factors and the species compositions of phytoplanktons were investigated to analyze the marine ecosystem at the depths during summer in the coast of Dokdo (stations DOK 1-3). The mean values of conductivity (48.9 mS cm-1), salinity (32.9 psu) and total suspended solids (57.9 mg L-1) were the highest in DOK 1. The biomass (Chl-a) of phytoplanktons was the highest in the surface of DOK 1 (2.61 μg L-1). By the means of physicochemical factors (salinity, turbidity, Chl-a, TN, TP and Si), the water estimated in the coast of Dokdo was more eutrophicated than that in 2008. The phytoplanktons were a total of 42 species in Dokdo, which were composed of 33 species (78.6%) for Bacillariophyceae and 9 species (21.4%) for Dinophyceae. The standing crops of phytoplanktons were the highest (18×103 cells L-1) in the surface of DOK 2 and in the surface of DOK 3, while they were the lowest (2×103 cells L-1) at depth of 40 m of DOK1 and at depth of 30 m of DOK 3. The dominant species of phytoplanktons were Chaetoceros castracanei (6×103 cells L-1) in the surface, Rhizosolenia alata f. gracillima (3×103 cells L-1) at depth of 20 m and Protocentrum compressum (4×103 cells L-1) at the depth of 30 m of DOK 1. At the surface of DOK 2, the dominant species was Bacillaria paxillifer (6×103 cells L-1), while it was Hemiaulus indicus (12×103 cells L-1) at the surface of DOK 3. The DOK 1, which is affected by upwelling, whirlpool and circulation due to the East Korean Warm Current, was the most eutrophicated water body among three stations. The monitoring of marine ecosystem in the coast of Dokdo should be continued to propose the alternatives for water quality and species conservation and to purify the eutrophicated water body due to artificial pollutants as well as natural effectors by the global warming, the climatic change, etc.

상황인지 커뮤니티 컴퓨팅 환경에서의 접근제어 정책과 개인 정보 보호

김윤삼(Yun-Sam Kim),조은선(Eun-Sun Cho) 한국정보과학회 2009 정보과학회지 Vol.27 No.3

개인정보보호를 위한 RDF의 확장

김윤삼 ( Yun-sam Kim ),조은선 ( Eun-sun Cho ) 한국정보처리학회 2008 한국정보처리학회 학술대회논문집 Vol.15 No.2

유비쿼터스 시스템이 발전함으로 많은 사람들이 시스템을 사용함으로 인하여 정보보호에 대한 중요성이 증대되고 있다. 본 논문에서는 유비쿼터스 시스템에서 데이터를 표현하기 위하여 널리 사용되는 RDF/S가 정보보호에 대하여 취약함에 주목하고 RDF/S에 대한 정보보호를 위한 RDF/S 스키마와 추론에 필요한 규칙을 소개한다.

추상화 기반 상황정보 접근 제어 프레임워크

김윤삼(Yun-Sam Kim),조은선(Eun-Sun Cho),조위덕(We-Duke Cho) 大韓電子工學會 2010 電子工學會論文誌-CI (Computer and Information) Vol.47 No.6

유비쿼터스 시스템의 발달에 따라 시스템이 다루는 상황정보의 숫자 또한 크게 증가하고 있다. 이러한 상황정보 중에는 정보보호 관점에서 중요한 데이터들이 다수 존재한다. 이러한 중요한 상황정보가 다른 사용자 또는 서비스에게 제공됨에 따라 개인정보의 과도한 노출 가능성 또한 크게 증가되고 있다. 이러한 과도한 정보의 노출을 위하여 여러 시스템은 접근 제어 기법을 주로 이용하나 이러한 기존 기법은 허가되지 않은 정보의 접근을 막을 수는 있으나 허가된 정보의 제공에서 발생하는 과도한 정보의 노출은 막을 수 없다는 문제점을 가지고 있다. 본 논문은 이러한 개인정보의 과도한 노출을 막기 위하여 상황정보를 추상화하여 제공하는 접근 제어 프레임워크를 제안한다. 상황정보의 과도한 노출을 막기 위하여 협상 프로토콜과 RDF를 이용한 상황정보 추상화를 제공하며, 이를 통하여 개인정보의 보호와 동시에 서비스의 연속성을 유지한다. As Ubiquitous systems are developed, the number of context data which are dealt with systems also grow rapidly. In these data, some are vary important in privacy view. As these data are given to users or services of systems, probability of excess exposing of data is exist. To solve this problem, many systems use access control method like RBAC. But even this method can avoid unauthenticated access, can not prevent excess exposing of authenticated access. To prevent this exposing of context data, this paper suggests context data access control framework which abstracts context data when system gives these data to users or services. Using negotiation protocol and context data abstraction technique using RDF, our framework prevents excess exposing important data. This happens protecting privacy and keeping service continuity.

버퍼오버플로우 방지를 위한 효율적인 이진코드 재작성 기법

김윤삼 ( Yun-sam Kim ),조은선 ( Eun-sun Cho ) 한국정보처리학회 2004 한국정보처리학회 학술대회논문집 Vol.11 No.1

버퍼 오버플로우 공격의 방어는 그 심각한 위험성 때문에 많은 연구가 되고 있지만 방어에 의한 오버헤드의 발생으로 인해 실제 적용되기 어려운 면이 있다. 본 논문은 이진 코드를 재작성 하여 스택의 리턴 주소 사본을 지역변수 아래 부분에 두고 함수 반환시 비교 검사를 하는 것으로써, 소스코드가 없는 경우에도 버퍼 오버플로우 공격을 막는 동시에 오버헤드를 줄일 수 있는 방법을 제안하였다.

PAS법을 이용한 Ni기 비정질 분말의 소결

구자민,신기삼,김윤배,배종수,허성강,Koo, Ja-Min,Shin, Kee-Sam,Kim, Yoon-Bae,Bae, Jong-Soo,Hur, Sung-Kang 한국재료학회 2005 한국재료학회지 Vol.15 No.12

PAS(Plasma Activated Sintering) process was tried to apply for the fabrication of BMG(Bulk Metallic Glasses) of $Ni_{57}Zr_{20}Ti_{18}Si_5}\;and\;Ni_{57}Zr_{20}Ti_{18}Si_3Sn_2$ from the as-atomized amorphous powder. Compressive strength for the BMG(bulk Metallic Glasses) of $Ni_{57}Zr_{20}Ti_{18}Si_5$ were lower than those of BMG rods produced by warm extrusion ,or copper mold casting method. Microstructural examination by optical microcope, SEM ana EDS showed that oxidation had occurred during PASintering. In order to prevent the powder from the oxidation during PASintering, Ni coating for $Ni_{57}Zr_{20}Ti_{18}Si_5$ amorphous powder by electroless-plating method was performed. Microstructural examination for Ni coated layers after PASintering indicated that the Ni coating had been so effective to prevent powder from oxidation during PASintering. Sintering behaviors of $Ni_{57}Zr_{20}Ti_{18}Si_3Sn_2$ represent the same as those of $Ni_{57}Zr_{20}Ti_{18}Si_5$.

말(horse)을 이용한 농가 소득증대 방안에 관한 연구 -부업 및 전업형 농촌 승마장을 중심으로-

김갑수,김철영,김윤삼 한국농어촌관광학회 2002 농어촌관광연구 Vol.9 No.1

The horse (caballus domesticus) has one of the nearest relationship with humen beings history. The useness of horses is dramatically changed in development of humen history: food reserves - agricultural use - military objects - equine sports - hobby for peoples - wellness of humen - care of humen beings (therapeutic riding) in recent years. This study presents, how horses could help a development in rural areas and playa role for bridge function between citizens and rural peoples.<br/> <br/>

빔 위치 관련 제어인자가 집속이온빔 패턴 증착공정에 미치는 영향

김준현(Joon Hyun Kim),송춘삼(Chun-Sam Song),김윤제(Youn-Jea Kim) 대한기계학회 2008 大韓機械學會論文集A Vol.32 No.3

The application of focused ion beam (FIB) depends on the optimal interaction of the operation parameters between operating parameters which control beam and samples on the stage during the FIB deposition process. This deposition process was investigated systematically in C precursor gas. Under the fine beam conditions (30㎸, 40㎚ beam size, etc), the effect of considered process parameters - dwell time, beam overlap, incident beam angle to tilted surface, minimum frame time and pattern size were investigated from deposition results by the design of experiment. For the process analysis, influence of the parameters on FIB-CVD process was examined with respect to dimensions and constructed shapes of single and multi- patterns. Throughout the single patterning process, optimal conditions were selected. Multi-patterning deposition were presented to show the effect of on-stage parameters. The analysis have provided the sequent beam scan method and the aspect-ratio had the most significant influence for the multi-patterning deposition in the FIB processing. The bitmapped scan method was more efficient than the one-by-one scan type method for obtaining high aspect-ratio (Width/Height > 1) patterns.

홈 네트워킹 다중 사용자간 디바이스 잠금

신근태(Keuntae Shin),김윤삼(Yunsam Kim),조은선(Eunsun Cho) 한국정보과학회 2008 한국정보과학회 학술발표논문집 Vol.35 No.1

홈 네트워킹은 검색, 광고, 제어, 이탈 등 여러 가지 기능적 요소로 이루어진다. 이러한 기능 중 장치 제어의 경우 사용자에 의해서 제어 되는 장치는 특정 사용자에 의해서만 조작 되어야 하는 필요가 있다. 본 논문에서는 다중 사용자간 특정 장치를 다른 사용자가 사용하지 못하도록 보호하는 방법을 제안하기 위해 UPnP architecture 를 이용 한 홈 네트워크 구현 후 특정 사용자에 의하여 장치가 제어 되도록 하는 디바이스를 잠금 하는 방식에 대해 소개하고자 한다.