http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.
변환된 중국어를 복사하여 사용하시면 됩니다.
- 中文 을 입력하시려면 zhongwen을 입력하시고 space를누르시면됩니다.
- 北京 을 입력하시려면 beijing을 입력하시고 space를 누르시면 됩니다.
RISS 인기검색어
- 검색키워드
- 저자 : 유시환(SeeHwan Yoo) (검색결과 38 건)
- 무료
- 기관 내 무료
- 유료
-
-
유시환 ( Seehwan Yoo ),유혁 ( Hyuck Yoo ) 한국정보처리학회 2010 한국정보처리학회 학술대회논문집 Vol.17 No.2
최근 들어 가상화 기술은 서버의 통합에 뿐만 아니라, 임베디드 시스템에서도 널리 사용되고 있다. 하지만, 가상화 시스템에서는 물리 프로세서가 게스트 운영체제에게 직접 전달되지 않으며, 게스트 운영체제는 가상 프로세서를 통해서 실행할 수 밖에 없다. 따라서, 기존의 처리량 기준의 공평성 스케줄러가 가상머신 모니터에서 동작하는 경우, 실시간 스케줄링이 불가능하다. 본 연구에서는 멀티코어 기반의 가상화 시스템에서 실시간 태스크의 실행을 보장하는 기법을 소개한다. 특히, 본 논문에서는 계층형 스케줄링의 특성과 최대 병렬성 조건을 통하여 멀티코어 가상머신의 스케줄 가능성 분석 기법을 제시한다.
-
동적 전력 관리 기법의 실시간 태스크 스케줄 가능 검사 영향 분석
유시환(Seehwan Yoo),유혁(Chuck Yoo) 한국정보과학회 2008 한국정보과학회 학술발표논문집 Vol.35 No.1
동적 전력 관리 기법은 임베디드 시스템과 같은 저전력성이 요구되는 시스템에서 널리 활용되고 있다. 동적 전력 관리 기법은 처리율과 소비전력 간의 상관 관계를 통해, 프로세서의 전압과 주기를 조절하여 소비 전력당 처리율을 높이는 기법이다. 이러한 동적 전압 관리 기법이 실시간 특성이 필요한 임베디드 시스템에 적용되는 경우, 실시간 스케줄러에 큰 영향을 끼치게 된다. 실시간 스케줄러에서는 주어진 임계 시간 이내에 작업의 수행을 마치기 위하여, 스케줄 가능성 테스트를 수행하여 적합한 작업들만을 실행하도록 한다. 하지만, 인터럽트 처리 등으로 인한 선점 가능성은 스케줄 가능성에 대한 분석을 복잡하게 만들고 있다. 본 논문에서는 인터럽트 처리를 고려한 실시간 스케줄링 분석 연구를 기반으로 하여, 동적 전력 관리가 추가된 경우의 영향을 분석하도록 한다. 동적 전력 관리로 인한 실시간 처리 요구 사항의 증가와 실제 적용 가능한 사례를 보인다.
-
유시환(Seehwan Yoo),유혁(Chuck Yoo) 한국정보과학회 2010 한국정보과학회 학술발표논문집 Vol.37 No.1B
조합형 실시간 스케줄링은 계층적으로 구성된 실시간 시스템에 대해 실시간성을 보장할 수 있는 방법을 제공한다. 조합형 스케줄링 이론을 통해 여러 개의 실시간 태스크를 하나의 실시간 태스크로 묶어 스케줄링 할 수 있으며, 실시간 보장을 위해 필요한 CPU 요구량을 계산하였다. 하지만, 양자화에 대한 고려가 없어, 틱-기반 스케줄링 시스템에서 정확한 CPU 요구량을 계산할 수 없다. 따라서, 본 연구에서는 양자화에 따른 CPU 할당량의 영향을 정량적으로 보여준다.
-
MobiVMM : 임베디드 장치를 위한 가상머신 모니터
유시환(Seehwan Yoo),유혁(Chuck Yoo) 한국정보과학회 2009 한국정보과학회 학술발표논문집 Vol.36 No.1
Software in embedded systems in highly dependent on the running hardware platform. Because most of embedded systems have its unique objectives, software as well as hardware is tightly coupled and optimized to the ends. However, recent mobile phones are evolving as attaching diverse devices such as camera, media player and banking chips. This trend makes a huge impact on software architecture. It makes the software in the embedded systems be complex, and it resembles that of the desktop PCs. Especially, drivers for new devices negatively impact to the system reliability because they are pre-matured in many cases. To resolve the problems from the evolving hardware platform, we need have a solid software architecture which is strong against the pre-matured software stack, and requires smallest effort on developing new software on the hardware. We adopt a VM-architecture to deal with the problems in the evolving embedded systems. This study reveals that the VM architecture provides a stable software platform for the mobile phones and makes it easy to port form one hardware platform to the other.
-
유시환(Seehwan Yoo),유혁(Chuck Yoo) 한국정보과학회 2007 한국정보과학회 학술발표논문집 Vol.34 No.1B
시스템 가상화 기술은 현재까지 대형 서버 시스템의 관리의 편의성과 유지 비용의 최소화를 위해 널리 사용되어 오고 있다. 임베디드 환경에서도 가상화를 통해 유지, 관리의 편의성과 시스템의 신뢰성 확보 및 보안성 강화 등의 장점을 가질 수 있다. 본 논문에서는 임베디드 시스템의 가상화를 위한 도전 과제들과 구체적인 문제점들을 분석한다.
-
유시환(Seehwan Yoo),곽근환(Kuenhwan Kwak),조재현(Jae-hyun Jo),유혁(Chuck Yoo) 한국정보과학회 2011 한국정보과학회 학술발표논문집 Vol.38 No.1B
본 논문에서는 Xen-ARM 기반의 가상화 환경에서 실시간 게스트 운영체제의 I/O를 지원하기 위한 방법을 제안한다. Xen-ARM 하이퍼바이저는 서버 환경에서 주로 사용되는 Xen 가상화 기법을 모바일 구조인 ARM에서 구현한 것으로, 분할 드라이버 모델과 크레딧 스케줄러를 지원한다. 하지만, 이러한 두 가지 특성은 I/O 처리 지연의 주요 원인이 된다. 특히, 장치 드라이버와 사용자 태스크의 실행 중에 하이퍼바이저의 도메인 간 스위칭이 필요하므로, 특정 시간으로 I/O 처리 지연을 제한하기 대단히 어렵다. 본 논문에서는 게스트 운영체제의 수정을 통해 I/O 처리 지연을 제한하는 기법을 제안한다. 게스트 운영체제는 현재 실행되는 태스크의 특성을 Xen-ARM 하이퍼바이저에게 간접적으로 전달하여, 전체 시스템의 모든 태스크에 대하여 우선순위를 부여하며, 하이퍼바이저의 스케줄러에서 인터럽트 처리를 위해 가장 응급한 태스크 실행을 스케줄링 할 수 있도록 한다. 제안하는 기법은 실험을 통해, I/O를 처리하는 도메인의 1ms 이상의 처리시간이 84%에서 99%까지 줄어들 수 있음을 보인다.
-
TZIPC : ARM TrustZone을 이용한 보안 IPC
유성배(Sungbae Yoo),김세원(Sewon Kim),유시환(Seehwan Yoo),유혁(Chuck Yoo) 한국정보과학회 2013 정보과학회논문지 : 시스템 및 이론 Vol.40 No.3
신뢰성 있는 시스템에서, 각 요소간의 안전한 통신은 중요한 부분 중 하나이다. 따라서 본 논문에서는 IPC(Inter Process Communication)의 신뢰성을 높이는데 초점을 맞췄다. 그리고 신뢰성을 높이기 위해 기존의 소프트웨어적인 고립기법 대신 하드웨어적인 고립방식인 ARM TrustZone을 이용하였다. 본 논문에서는 최종적으로 ARM TrustZone을 이용한 보안 IPC인 TZIPC를 제안한다. 기존의 IPC는 운영체제에서 관리되고 있어 운영체제 변조에 취약한 구조를 가지고 있다. 운영체제는 Rooing이나 Jail-breaking과 같은 기법들을 통해 쉽게 변조 될 수 있다. 반면에 TZIPC는 TrustZone을 사용하여, IPC 메시지를 운영체제와 분리시킨다. 따라서, 운영체제가 변조되는 상황 하에서도 TZIPC를 사용하면 IPC 메시지의 무결성을 지킬 수 있다. 그럼에도 불구하고 TZIPC에 존재하는 오버헤드는 약 0.24%정도로 미미한 정도이다. In a trustworthy system, It is one of important part to protect communication between elements of system. We focused on improvement of IPC(Inter Process Communication)’s reliability. And, we use hardware isolation - ARM TrustZone, rather than software isolation. Finally, we proposed TZIPC, an secure IPC using ARM TrustZone. Existing IPC has a vulnerable structure because it is managed by OS. It is possible to tamper an OS using techniques such as rooting, jail-breaking. Otherwise, TZIPC uses Trustzone for isolation of IPC message data from an OS. So, TZIPC can protect integrity of IPC message data, even if OS is infected by malicious codes. Nevertheless, TZIPC’s overhead is 0.24%, which is neglible.
-
ARM 캐시 일관성 인터페이스를 이용한 안드로이드 OS의 스크린 잠금 기능 부채널 공격
김영필,이경운,유시환,유혁,Kim, Youngpil,Lee, Kyungwoon,Yoo, Seehwan,Yoo, Chuck 한국정보보호학회 2022 정보보호학회논문지 Vol.32 No.2
This paper presents a Cache-Coherency Interconnect(CCI)-based Android pattern screen lock(PSL) attack on modern ARM processors. CCI has been introduced to maintain the cache coherency between the big core cluster and the little core cluster. That is, CCI is the central interconnect inside SoC that maintains cache coherency and shares data. In this paper, we reveal that CCI can be a side channel in security, that an adversary can observe security-sensitive operations. We design and implement a technique to compromise Android PSL within only a few attempts using the information of CCI in user-level applications on Android Nougat. Further, we analyzed the relationship between the pattern complexity and security. Our evaluation results show that complex and simple patterns would have similar security strengths against the proposed technique.
-
이윤재(Yunjae Lee),유시환(Seehwan Yoo) 한국정보과학회 2017 정보과학회 컴퓨팅의 실제 논문지 Vol.23 No.8
부팅 과정의 보안성은 대단히 중요하다. 최근의 루트킷이나 가상머신 등을 이용한 공격은 부팅과정에 대한 무결성이 보장되지 않으면, 어떠한 운영체제 수준의 보안도 무력화할 수 있음을 보여준다. 세종 정부청사 해킹 사례에서도 부팅 과정의 무결성이 보장되지 않음으로 인해, 해커는 윈도즈 운영체제 사용자의 개인패스워드 인증 과정을 모두 건너뛰고 중요 데이터 파일을 탈취, 변조하였다. 본 논문에서는 리눅스 부팅과정에서의 무결성을 보장하기 위하여 기존의 secure boot와 measured boot를 분석하고, 이들의 취약점 및 한계성을 개선하는 부팅방법을 제안한다. 제시하는 부팅에서는 펌웨어가 전체 부팅과정에서 실행되는 모든 부트로더와 커널의 무결성을 검증하도록 하였으며, 외부 TPM 장치에 부팅과정의 무결성을 기록함으로써 바이오스 설정 변경이나 부팅과정에서의 설정 변조 등을 추적할 수 있다. Preserving the integrity of the booting process is important. Recent rootkit attacks and subverting OS attacks prove that any post-OS security mechanism can be easily circumvented if the booting process is not properly controlled. Using an actual case as an example, the hacker of the Se-jong government office simply bypassed the user’s password authentication by compromising the normal booting process. This paper analyzes existing pre-OS protection using secure boot and measured boot, and proposes another bootloader that overcomes the limitations. The proposed bootloader not only guarantees the integrity of all the pre-OS binaries, bootloaders, and kernel, it also makes explicit records of integrity in the booting process to the external TPM device, so that we can track modifications of BIOS configurations or unintended booting process modifications.
ScienceON연관 검색어 추천
이 검색어로 많이 본 자료
활용도 높은 자료
