객체지향 모델 재사용을 위한 재구조화 기법

서동수(Dongsu Seo),신규상(Gyusang Shin),이단형(Danhyung Lee) 한국정보과학회 1995 정보과학회 컴퓨팅의 실제 논문지 Vol.1 No.2

전통적인 코드 재사용과 비교해 볼 때 객체지향 모델은 풍부한 추상성으로 인해 다양한 단계의 재사용을 지원해 줄 있다. 이러한 잠재적인 이점을 살리기 위해 재사용 모델은 재사용의 주요 특성 중 하나인 각 추상 계층의 독립적인 이해가 가능하도록 하는 수단을 제공해야 한다. 본 논문은 각 추상 계층 간에 놓여 있는 개념적인 차이를 좁힐 수 있는 수단으로 구문 및 시멘틱 규칙, 제약 조건들을 정의하여 모델 구성에 적용한다. Comparing with traditional code reuse object-oriented models can provide various levels of reuse due to their richness of abstraction. To utilize its potential benefits the reusable model should provide a means of understanding at each level of abstraction which is believed to be one important feature for reuse. To bridge the conceptual gap between the levels of abstraction, this paper has imposed constraints and a set of syntactic and semantic rules on modeling processes.

시큐어 SDLC 시각의 시코어코딩 활용과 평가

서동수(Dongsu Seo) 한국정보보호학회 2015 情報保護學會誌 Vol.25 No.1

악의적인 공격에 대해 안전한 소프트웨어를 개발하고자 하는 보안강화 활동은 소프트웨어개발 생명주기(SDLC)의 모든 단계에서 수행되어야 한다. 시큐어코딩은 개발 단계에서 적용될 수 있는 안전한 코딩 기법으로 실행코드가 지닐 수 있는 취약성의 근본 원인을 소스코드 수준에서 제거하고자 하는 시도이다. 그럼에도 불구하고 시큐어코딩을 구현활동의 일부로만 국한시켜 보는 시각은 기법이 갖는 장점을 충분히 살리지 못할 수 있다. 외국에서는 이미 시큐어코딩의 적용과 평가를 SDLC 수준에서 시행하고 있으며 시큐어 SDLC로 분류되는 BSIMM과 SAMM, MS SDL은 이러한 시도의 대표적인 사례라 할 수 있다. 본 고에서는 이들 보안 프레임워크를 대상으로 시큐어코딩이 어떻게 정의되고, 수행되며, 평가되는지 비교를 통해 효과적인 시큐어코딩 활동의 이해를 돕고자 한다.

UML 기반의 품질 요구 표현 및 설계 추적성 연구

서동수 ( Dongsu Seo ) 한국인터넷정보학회 2009 인터넷정보학회논문지 Vol.10 No.1

사용자 요구 분석에 있어 품질 요구에 대한 표현과 검증은 다른 활동에 비해 체계적인 연구가 미진한 분야로 알려져 왔다. 본 논문은 UML을 기반으로 정보시스템을 개발할 경우 적용이 가능한 품질 요소 중 사용성, 성능, 이해성 등에 대한 표현과 구현 추적 방법을 제안한다. 특히 유스케이스와 시퀀스 다이어그램의 품질 표현 확장을 통해 기능 요구의 구현 추적과 더불어 관계되는 품질 요구에 대한 표현과 추적을 할 수 있도록 한다. 이를 통해 개발자는 기능요구와 비기능 요구가 올바로 구현되었음을 사전에 확인할 수 있다. Less efforts has been made in developing specifications and verification techniques for quality requirements. This paper suggests specification and traceability methods supporting quality issues such as usability, performance, and understandability when developing information systems with UML notation. With traceability checking methods that augment quality extension to the use cases and sequence diagrams, developers can confirm the level of implementation for both functional and nonfunctional requirements beforehand.

소프트웨어 개발보안 활동을 위한 보안메트릭 정의

서동수 ( Dongsu Seo ) 한국인터넷정보학회 2016 인터넷정보학회논문지 Vol.17 No.4

2012년 시행된 소프트웨어 개발보안 제도에 힘입어 시큐어코딩은 개발자들에게 정보시스템 구축시 보안성을 향상시킬 수 있는 기법으로 인식되고 있다. 제도의 확산에도 불구하고 지속적인 보안성 향상에 대한 관리는 개발보안 제도에서 간과된 부분이기도 하다. 본 논문은 품질관리 시각에서 보안성과 관련한 시큐어코딩의 특징을 조명한다. 또한, 보안 메트릭의 제시를 통해 구현과 유지 보수 활동을 자연스럽게 연계시키는 방법과 보안 메트릭을 활용하는 방법을 제안함으로써 소스코드의 관리에 도움을 주고자 한다. Under the influence of software security-enhanced development guidelines announced in 2012, secure coding practices become widely applicable in developing information systems aiming to enhance security capabilities. Although continuous enhancement activities for code security is important, management issues for code security have been less addressed in the guidelines. This paper analyses limitation of secure coding practices from the viewpoint of quality management. In particular this paper suggests structures and the use of software metrics from coding to maintenance phases so that it can be of help in the future by extending the use of security metrics.

상속기능을 갖는 S / W 컴퍼넌트의 합성에 관한 연구

서동수(Dongsu Seo),김지수(Chisoo Kim),이경환(Kyungwhan Lee) 한국정보과학회 1989 한국정보과학회 학술발표논문집 Vol.16 No.1

객체지향적 설계방법과 이를 지원하기위한 객체지향적 프로그래밍 기법은 소프트웨어 공학의 주된 관심사로 떠오르고 있다. 코드레벨의 재사용 가능성은 소프트웨어의 품질과 생산성 향상을 기대하게 해 주었고 나아가서는 디자인 레벨의 재사용을 가능하도록 해 주고있다. 본 논문에서는 객체지향적 프로그래밍을 지원해주는 C++의 재사용 컴퍼넌트 추상자료형 설계와 특히 상속기능을 갖는 재사용 컴퍼넌트의 합성시 발생하는 문제점들과이의 해결에 관한 접근방안을 제시하였다.

디지털 유전자를 사용하는 추상 이미지의 분류

서동수(Dongsu Seo),이혜리(Hyeli Lee) 한국콘텐츠학회 2009 한국콘텐츠학회 종합학술대회 논문집 Vol.7 No.1

추상 이미지를 자동 생성하는 기법으로 유전자 알고리즘을 이용하는 방법은 다양한 형태의 이미지를 자동 생성할 수 있는 기법으로 유용하게 쓰일 수 있다. 그러나 다수의 자동 생성된 이미지를 보관하고 검색하는 과정에서 적절한 분류 방법이 제공되지 않아 관리의 어려움이 존재한다. 본 연구에서는 아핀 추상 이미지를 효과적으로 분류하기 위한 체계로 형태요소, 감성요소, 색채요소를 이용한 분류 방법을 제안하고 이를 검색할 수 있는 데이터베이스를 설계한다. Genetic algorithms can be effectively used when generating abstract images in an automatic way. However, managing huge number of automatically generated images has been problematic without sufficient managing mechanisms. This paper presents effective classification scheme for the abstract Affine images using form, emotion and color facets, and implements image databases.

소스코드의 보안성 메트릭 설계에 관한 연구

서동수(Dongsu Seo) 한국정보보호학회 2010 정보보호학회논문지 Vol.20 No.6

소스코드의 정적분석 기술은 소스코드 자체에 내재된 취약성을 찾는데 활용되는 중요한 기술로 인식되고 있다. 본 논문은 정보시스템의 소스코드 보안성 수준을 평가하는 방법으로 정적분석 결과인 소스코드의 취약성 정보와 프로그램이 처리하는 정보의 중요도를 활용하는 평가 메트릭의 설계 및 활용을 소개한다. 소스코드 보안성 메트릭은 소스코드의 취약점 수준을 개발 과정에서 미리 파악할 수 있도록 도움을 준다는 측면에서 평가자와 개발자 모두가 활용할 수 있다. 특히 평가자는 보안 메트릭을 통해 소스코드의 성격과 요구되는 정보의 보안수준에 따라 소스코드의 보안 수준을 점검하며, 코드 검수에 활용할 수 있다. It has been widely addressed that static analysis techniques can play important role in identifying potential security vulnerability reside in source code. This paper proposes the design and application of security metrics that use both vulnerability information extracted from the static analysis, and significant factors of information that software handles. The security metrics are useful for both developers and evaluators in that the metrics help them identity source code vulnerability in early stage of development. By effectively utilizing the security metrics, evaluators can check the level of source code security, and confirm the final code depending on the characteristics of the source code and the security level of information required.

신뢰성 기법을 이용한 스트럿컴플 평가법 개발에 관한 연구

서동수(Dongsu Seo),이정민(Jungmin Lee),박경민(Kyungmin Park),김명수(Myungsu Kim) 한국자동차공학회 2020 한국자동차공학회 학술대회 및 전시회 Vol.2020 No.11

The McPherson strut suspension is being applied to many vehicles due to its advantages in application. Strut complete is perform many functions in this type of suspension. So, its reliability should be high to maintain the function steadily over time. However, there are no test specifications to verify strut complete and claims continue to occur. In this study, we wanted to develop an evaluation method of strut complete based on reliability techniques. Failure mechanism was analyzed through FMEA, and failure mode was analyzed based on field claim data. Based on this, the accelerated life test was performed to verify the life data of the strut complete. The convergence of the failure reproducibility was confirmed by comparing the shape parameter obtained through accelerated life test with the shape parameter in the life distribution of the claim data.

기능통합 드라이브 액슬을 적용한 샤시모듈의 입력하중 기여도 분석 및 시스템 단위 조향성능에 대한 시험적 연구

박경민(Kyungmin Park),서동수(Dongsu Seo),허윤성(Yoonsung Heo),최홍규(Hongkyu choi) 한국자동차공학회 2019 한국자동차공학회 학술대회 및 전시회 Vol.2019 No.11

The Integrated drive axle developed by Hyundai WIA Company is more competitive in cost and weight than the 3rd generation corner module. Through this, the direction for developing R&H performance was prepared in the parts of the vehicle. However, considering the development process of the Full vehicle to achieve the efficiency of test evaluation at the development stage by verifying the correlation between the test at the system level and the actual vehicle, Existing test results have the disadvantage that they cannot be used to check the contribution of system change. To compensate for this, the contribution analysis of parts of load in chassis module was analyzed and this study was conducted as a basic step for analyzing the effects of the response of unit external force and the steering performance factor.

영역별 분류체계에 기반 한 EJB 컴포넌트 관리 시스템

염연희(Yeonhee Yeom),서동수(Dongsu Seo) 한국정보과학회 2000 한국정보과학회 학술발표논문집 Vol.27 No.2Ⅰ

컴포넌트 기반 개발 방법이 보급됨에 따라 개발자들은 사용 가능한 컴포넌트들로부터 필요한 컴포넌트를 선별하는데 많은 노력과 시간을 투자한다. 컴포넌트 집합을 보다 효율적으로 관리하기 위해서는 영역별로 분류하는 작업과 컴포넌트를 등록, 관리, 검색하는 작업이 필요하다. 본 논문에서는 영역별 분류를 기반으로 EJB 컴포넌트를 명세하며, 이를 등록, 검색, 관리할 수 있는 컴포넌트 관리 시스템을 구현하였다. 컴포넌트 명세는 현재 구현되어진 EJB 컴포넌트를 수용할 수 있도록 UML 기반의 명세방식으로 사용자가 필요로 하는 정보를 제공할 수 있도록 정의하였다.