소스 라우팅 기반의 이동 Ad-hoc 네트워크에서 안전한 데이터 전송 방법

노효선,정수환,Roh, Hyo-Sun,Jung, Sou-Hwan 한국통신학회 2007 韓國通信學會論文誌 Vol.32 No.12c

본 논문은 MANET 환경에서 소스 라우팅 기반의 안전한 데이터 전송 방법에 대해서 제안한다. 본 논문에서 제안하는 방법은 제 3의 신뢰할 수 있는 키 분배 서버로부터 두 개의 해쉬키 체인을 사용하여 생성된 키를 키 서버와 데이터 전달에 참여하는 노드 간에 미리 설정된 비밀키를 사용하여 안전하게 전달하고, 각 노드 간에 데이터 전송시 키 서버로부터 수신한 해쉬키를 사용하여 MAC 코드를 생성함으로써 각 중간 노드마다 데이터를 인증하는 방식이다. 제안된 방법은 인증서 기반의 PKI를 사용하는 방법보다 간단하며, 비밀키 방식의 경우 임의의 ad-hoc 노드 제어들 간에 비밀키를 미리 설정해야하는 부담을 감소시켰다. This paper proposes a secure data forwarding scheme on source routing-based ad-hoc networks. The scheme uses two hash-key chains generated from a trusted third party to generate Message Authentication Codes for data integrity The selected MAC keys are delivered to the ad-hoc node using a pre-shared secret between the trusted third party and a node. The proposed scheme does not require the PKI, or the provisioning of the pre-shared secrets among the ad-hoc nodes.

이질적인 라우팅 도매인에서 스마트 패킷을 사용한 이동 노드의 라우팅 프로토콜 설정 기법

노효선,최재덕,정수환,김영한 한국통신학회 2006 韓國通信學會論文誌 Vol.31 No.9

소스 라우팅 기반의 이동 Ad-hoc 네트워크에서 안전한 데이터 전송 방법

노효선,정수환 한국통신학회 2007 韓國通信學會論文誌 Vol.32 No.12

보안이 적용된 VoIP 시스템의 합법적 감청을 위한 미디어 키 분배 기법

노효선,정수환 한국통신학회 2006 韓國通信學會論文誌 Vol.31 No.8

보안이 적용된 VoIP 시스템의 합법적 감청을 위한 미디어 키 분배 기법

노효선,정수환,Roh Hyo-Sun,Jung Sou-Hwan 한국통신학회 2006 韓國通信學會論文誌 Vol.31 No.8B

본 논문에서는 보안이 적용된 VoIP 시스템에서 합법적 감청 지원을 위한 미디어 키 분배 기법을 제안하였다. 현재 제정되고 있는 미국과 유럽의 감청 표준은 양단간에 보안이 적용된 VoIP 시스템의 경우, 보안이 적용된 키정보를 수집하는 메커니즘이 정의되어 있지 않아 감청에 어려움이 예상된다. 제안된 기법은 미디어 트래픽의 암호화를 위해 사용한 미디어 키를 ISP AAA 서버, TSP 등록 서버와 UA 간의 대칭키로 이중 암호화하여 각 서버에 보관하였다가 합법적 감청 기관으로부터 승인된 감청 요청이 있을 경우 각 서버에서 미디어 키를 합법적 감청 기관으로 전달하여 암호화된 미디어 트래픽을 감청 할 수 있는 방법을 제안하였다. 이 방법은 이중으로 암호화된 미디어 키를 어느 한쪽 서버에서 임의로 확인할 수 없으며, 합법적 감청 승인을 받은 감청 기관에 의해서만 미디어 키를 확인할 수 있기 때문에 무분별한 감청 시도를 방지할 수 있어 개인의 사생활을 보호할 수 있다. This paper proposes a media key distribution scheme for lawful interception in secured VoIP systems. A problem of the current US or EU standards for lawful interception is that they do not provide a mechanism for collecting keys used for encrypting media streams between two end points. In the proposed scheme, dual encryption was applied on the media keys using two shared secrets: one between the ISP AAA server and user agent, and the other between the TSP registrar and user agent. Only the lawful agency with court warrant can collect both keys from the service providers. This scheme can still provide a privacy by preventing the misusage of the keys by the service providers.

VANET의 V2I 환경에서 IBC를 이용한 세션키 분배 기법

노효선(Hyosun Roh),정수환(Souhwan Jung) 대한전자공학회 2009 電子工學會論文誌-TC (Telecommunications) Vol.46 No.1

본 논문은 VANET (Vehicular Ad-hoc Network)의 V2I 환경을 위해 ID 기반의 비대화형 키 분배 기법을 적용한 세션키 분배 기법을 제안한다. 기존 VANET에서는 V2I 환경의 무선 구간에 IEEE 802.11i를 적용하여 안전한 데이터 통신을 지원하고 있다. 그러나 IEEE 802.11i의 경우 차량이 여러 RSU/AP를 핸드오버 할 때마다 새로운 세션키 공유를 위해 4-way handshake 과정을 반복함으로 커뮤니케이션 오버헤드와 지연시간이 증가하는 문제점이 있다. 제안 기법은 ID 기반의 비대화형 키 분배 알고리즘을 적용하여 차량이 여러 RSU/AP를 핸드오버 할 경우 세션키 생성을 위한 메시지 교환 없이 상대 노드의 ID 정보를 통해 세션키를 생성하고 공유할 수 있게 하였으며, 기존 IEEE802.11i에 비해 세션키 교환시 발생하는 커뮤니케이션 오버헤드와 지연시간을 줄였다. This paper proposes a session key distribution scheme on non-interactive key distribution algorithm of Identity-based cryptography in V2I of VANET. In the current VANET, IEEE 802.11i is used to provide secure data communication between the vehicle and infrastructure. However, since the 4-way handshake procedure reply when the vehicle handover to another RSU/AP, IEEE 802.11i increases the communication overhead and latency. The proposed scheme using non-interactive key distribution algorithm of Identity-based cryptography provided session key generation and exchange without message exchange and reduced communication overhead and latency than the IEEE 802.11i.

MANEMO 환경에서 임시 인증서를 이용한 이동 라우터 간 상호인증 기법

노효선(Hyosun Roh),정수환(Souhwan Jung) 한국정보보호학회 2008 정보보호학회논문지 Vol.18 No.3

본 논문은 MANEMO 환경에서 액세스 라우터의 임시 인증서를 이용한 이동 라우터 간의 상호인증 기법을 제안한다. 기존 NEMO에서는 AAA 서버를 사용하여 이동 라우터를 인증하기 때문에 중첩된 이동 네트워크 레벨이 증가할수록 인증 시간과 인증 메시지의 오버헤드가 증가하는 문제가 있다. 본 논문에서 제안된 방법은 액세스 라우터가 자신의 개인키로 서명한 임시 인증서를 이동 라우터에게 발급하여 중첩된 이동 네트워크에 속한 이동 라우터 간에 AAA 서버를 사용하지 않고 상호인증 하는 방법으로 AAA 서버를 사용하는 방법보다 인증시간이 적게 들고 인증 메시지의 오버헤드를 줄일 수 있다. This paper proposes a mutual authentication scheme for mobile router in MANEMO. The NEMO used AAA server in order to authenticate mobile router in nested mobile network. So, this scheme has some problem that increases authentication message overhead and authentication time. The proposed scheme uses temporary certificate that signed by an access router’s private key. The temporary certificate authenticates a mobile router when the mobile router entered a MANET domain. The proposed scheme reduces authentication message overhead and authentication time than the scheme to use AAA server when authenticating the mobile router.

우간다의 도시-농촌 간 교육 불균형 해소를 위한 ICT 적정기술

노효선(Hyosun Roh) 적정기술학회 2021 적정기술학회지(Journal of Appropriate Technology) Vol.7 No.1

동아프리카에 속한 우간다도 농업 중심의 현 국가 상황에서 벗어나 중상위권 국가로 도약하기 위해 다양한 국가개발계획을 세우고 진행하고 있다. 그러나 다양한 정부의 노력에도 도시-농촌간 균형적인 발전을 이루지 못하고 그 격차가 더욱 심화되고 있다. 특별히 도시-농촌간 교육 격차는 장기적으로 우간다 국가계발 계획에 부정적인 영향을 줄 수 있는 문제점으로 부각되고 있다. 본 논문에서는 우간다의 도시-농촌간 교육 불균형이 가속화되고 있는 원인들을 살펴 보고 전자도서관 시스템과 같은 ICT 적정 기술을 활용하여 교육 불균형을 감소 시킬 수 있는 방안을 소개하고자 한다. The government of Uganda, which belongs to East Africa, approved the National Vison Statement, “A transformed Ugandan society from a Peasant to a Modern and Prosperous Country within 30 years”. However, the Uganda is facing the problem of unbalanced development between urban and rural area in spite of the government’s efforts. In particular, the urban-rural education gap is emerging as a problem that could negatively affect national development plans. In this paper, we explain the reasons why Uganda’s urban-rural educational imbalance is accelerating. In addition, we would like to introduce a way to reduce the educational imbalance by using appropriate technology of ICT such as the electronic library system.

비만세포에서 백질려 추출물의 항염증효과에 대한 연구

노효선 ( Rho Hyo Sun ),박용기 ( Yong-ki Park ),배효상 ( Hyo Sang Bae ) 대한본초학회 2017 大韓本草學會誌 Vol.32 No.2

Objectives : Tribulus terrestris Linne (Tribuli Fructus; TF) has been used to treat hypochondrium, agalactia, nebula, itching and vitiligo in traditional Korean medicine. In this study, we investigated the effects of TF 30% ethanol extract on inflammatory responses in IgE-stimulated RBL-2H3 mast cells. Methods : TF extract was prepared by 30% ethanol. RBL-2H3 cells, a rat mast cell line, were treated with TF extract at different concentrations for 1 hr and then stimulated with DNP-IgE/HSA for indicated times. Cell viability was measured by WST-1 assay. The expression of inflammatory cytokines (IL-4, IL-13 and IFN-γ) mRNA was determined by reverse transcriptase-PCR, and the phosphorylation of ERK1/2, p38 and JNK MAP kinases (MAPKs) was determined by Western blot. The nuclear expression of NF-κB p65 in the cells was detected by Western blot and immunocytochemistry, respectively. Results : The treatment of TF extract at 0.1 and 0.2 ㎎/㎖ significantly decreased the expression of IL-4 and IL-13 mRNA in IgE-stimulated RBL-2H3 mast cells, while significantly increased the expression of IFN-γ mRNA. TF extract treatment was also inhibited the phosphorylation of ERK1/2, p38 and JNK MAPKs in IgE-stimulated RBL-2H3 mast cells in a dose-dependent manner. In addition, TF extract significantly blocked the translocation of NF-κB p65 into the nuclear of cells after IgE stimulation. Conclusions : These results indicate that TF extract inhibits inflammatory response in IgE-stimulated mast cells through blocking MAPKs/NF-κB pathway. This suggests that TF extract has an anti-inflammatory activity in mast cell activation.

MIH 기반의 이기종 네트워크 환경에서 대리 서명을 이용한 인증 연동 프로토콜

노효선(Hyosun Roh),정수환(Souhwan Jung) 대한전자공학회 2010 電子工學會論文誌-TC (Telecommunications) Vol.47 No.2

본 논문은 IEEE 802.21 WG에서 표준화 진행 중인 MIH (Media Independent Handover) 기반의 이질적인 네트워크 환경에서 RSA 기반의 서명 방식을 적용한 인증 연동 프로토콜을 제안한다. 본 논문에서 제안하는 인증 연동 프로토콜은 이동 단말이 핸드오버 할 경우 발생하는 핸드오버 지연 시간과 보안 기술 적용에 따른 메시지 오버헤드 등을 줄이기 위해 기존 MIH 프레임에 새로운 AIP TLV (Authentication Interworking Protocol TLV)를 정의하였고, MIHIS (MIH Information Server)가 인증 서버를 대신하여 이동 단말에게 서명을 제공할 수 있도록 RSA 기반의 대리 서명 방식을 적용하였다. 제안하는 인증 연동 프로토콜은 이동 단말이 핸드오버 할 경우 사전에 MIH 메시지를 이용하여 이동 단말을 인증 할 수 있는 서명을 전달하게 함으로서 사전 인증을 수행할 수 있도록 하였다. 또한 보안이 적용되지 않은 MIH 프로토콜과의 핸드오버 지연 시간 비교를 통해 인증 연동 프로토콜의 성능을 분석하였다. This paper proposed an authentication interworking protocol (AIP) based on IEEE 802.21 MIH in the heterogeneous networks. The proposed AIP using the RSA signature reduces handover delay time and communication message overhead when the mobile node moves between the heterogeneous networks. It defines new AIP TLV in MIH frame format and uses the MIH Information Server (MIHIS) for proxy signature issue instead of the authentication server for the heterogeneous networks. For low handover delay, the proposed AIP performs pre-authentication processes with MIH protocol before layer 2 handover. Also, this paper analyzed the performance of the handover and compared with the non-secure MIH protocol.