농산물 모바일 상거래를 위한 효과적인 에이전트 보안 메커니즘

정창렬,송진국,고진광,Jung Chang-Ryul,Song Jin-Kook,Koh Jin-Gwang 한국정보통신학회 2006 한국정보통신학회논문지 Vol.10 No.9

To utilize actively the agent which is one of the elements of revitalization of Agro-Foods Mobile I-commerce, an essential prerequisite is agent security. IF using partial PKI(Public Key Infrastructure)-based confirmation mechanism providing security for the agent, the size of agent is becoming larger, the result of the transmission speed is slow, and the confirmation speed is tardy as well because of performing calculation of public keys such as RSA and needing linkage with the CA for the valid examination of certificates. This paper suggests a mechanism that can cross certification and data encryption of each host in the side of improving the problems of key distribution on agent by shaping key chain relationship. This mechanism can guarantee the problem of ky distribution by using agent cipher key(ACK) module and generating random number to fit mobile surroundings and to keep the secret of the agent. Suggested mechanism is a thing that takes into consideration security and efficiency to secure agent for the revitalization of M-Commerce, and is a code skill to make the agent solid and is a safe mechanism minimizing the problems of memory overflow. 에이전트의 이용은 농산물 모바일 상거래의 유용한 요소이지만, 에이전트 보안이 필수 불가결하다. 만약 공개키 기반 구조를 에이전트 보안에 적용하면, RSA의 공개키 수행 계산과 인증서 실행을 위한 인증기관과의 연결이 필요하기 때문에 에이전트 사이즈가 커지게 되고, 처리속도가 느려지게 되고, 검사 속도가 느려진다. 본 논문에서는 키 분배의 문제점을 개선하여 암호화 키 체인 관계에 의한 호스트간 상호 인증과 데이터 암호화를 수행하는 메커니즘이다. 이 메커니즘은 에이전트 암호 키 모듈과 난수 생성으로 에이전트의 안전성을 보장받는다. 제안된 메커니즘은 모바일 상거래의 활성화를 위한 안전한 에이전트 보안과 효율성을 고려하였으며, 에이전트가 견고하면서 메모리 오버플로우의 문제를 최소화하는 안전한 메커니즘이다.

TTS기반에서 디지털 서명의 실행 인증을 통한 에이전트의 무결성 보장 기법

정창렬,윤홍상,Jung Chang-Ryul,Yoon Hong-Sang 한국통신학회 2006 韓國通信學會論文誌 Vol.31 No.6C

여기는 본 논문은 이동 에이전트의 안전한 수행을 보장하기 위한 TTS기반의 디지털 서명 실행 인증 기법을 제안한다. 즉 기존의 연구의 문제점인 처리과정에서 발생하는 시스템의 처리속도와 네트워크의 트래픽을 개선한다. 또한 효율적이고 안전한 이동 에이전트의 실행과 무결성을 보장하기 위해 디지털 서명을 이용한다. 디지털 서명은 합성함수와 공개키 기반의 암호화 알고리듬 그리고 해시함수를 이용한 인증서 체인을 한다. 그리고 디지털 서명의 인증서 체인을 이용할 경우, 공격자에 의해서 체인을 끊고 새로운 인증서를 생성하여 삽입하는 공격으로부터 안전하게 보호한다. 또한 공격자에 의해 정직한 호스트를 악의적으로 이용될 수 있는 위협으로부터 보호한다. 그리고 컴퓨터 실험을 통해 인증서 처리에 대한 시스템의 처리속도와 실시간 처리를 분석한다. 이러한 분석을 통해서 시스템의 오버헤드와 네트워크의 트래픽에 대한 효율성을 증명한다. This paper propose the technique for the execution authentication of digital signature with TTS(traceable trust server) to guarantee the safe execution of mobile agents. That is to say, it is focused on improving the processing speed of systems and the traffic of network which are problems in the existing studies. The digital signature is used to guarantee the efficient and safe execution and the integrity of mobile agents. The certificate of it is chained with synthesis function, cryptographic algorithm based on public key, and hash function. And white hosts can be protected against the threat of being used maliciously. Then, we prove the efficiency of system overhead and the traffic of network by the analysis. In case the certificate chain of a digital signature is used, the safe execution of mobile agents can be protected against attackers that wish to insert a newly created certificate after cutting off the chain after striking space key 2 times.

신뢰모델을 기반으로 한 이동 에이전트의 로드밸런싱과 에이전트 보호 기법

정창렬,이성근,Jung, Chang-Ryul,Lee, Sung-Keun 한국정보통신학회 2013 한국정보통신학회논문지 Vol.17 No.10

이동 에이전트는 이동성이 있어 다양한 분야에서 응용되는 기술이다. 특히 오픈네트워크에서의 이동 에이전트 실행은 보안을 통한 안전한 실행이 보장되어야 한다. 또한 에이전트는 에이전트 실행을 위해 에이전트의 작업량 분배가 이루어져야 한다. 이를 위해 본 논문에서는 신뢰모델 기반의 에이전트 실행 보안 메커니즘을 제안하였다. 제안된 메커니즘은 에이전트의 안전한 실행 보장과 기존 연구에서 고려되지 않았던 합리적인 에이전트 작업량 분배를 위한 로드 밸런싱으로 처리율을 향상되도록 하였다. 제안된 신뢰기반 에이전트 보안 메커니즘에 대한 보안 분석을 통해 이동 에이전트의 안전한 실행을 증명하였다. Mobile Agent is an autonomous mobility technology is being applied in various fields. In particular, mobile agents execution in the Internet environment through the safe execution of the security must be guaranteed. Also, agent to run the agent, the agent's workload should be distributed. In this paper, a trust model based on the security mechanism of the agent execution is proposed. Proposed mechanism to ensure safe execution of the agent was not considered in existing relative researches for rational agent workload distribution and load balancing to improve throughput was. The proposed trust-based security mechanisms for agents to go through security analysis proved safe execution of the agent.

공모된 체인 절단 공격으로부터 QCRT를 이용한 이동 에이전트의 보호 기법

정창렬,김광오,송진국,이성근,Jung, Chang-Ryul,Kim, Kwang-Oh,Song, Jin-Kook,Lee, Sung-Keun 한국정보통신학회 2011 한국정보통신학회논문지 Vol.15 No.2

본 논문에서는 프로로밍 에이전트의 데이터의 안전한 수행을 위해 악의적인 요인들에 의해 발생될 수 있는 절단공격으로부터 안전한 실행을 보장한다. 또한 기존의 체인관계보다 확장성을 개선한 쿼리 트리체인 관계(QCRT:query chain relationship tree)구조를 형성함으로써 악의적인 요소를 효과적으로 검출 할 수 있다. 또한 체인 관계 구조를 에이전트의 여정에 따라 형성되는 구조로 체크함으로써 에이전트의 체인관계를 확장하였다. 단면적인 체인관계의 확장으로 기존의 취약한 요소들을 보완하여 이동 에이전트의 절단공격으로부터 실행 보장을 하였다. This paper proposes a mechanism that guarantees secured performance against DDoS attack to protect data from free-roaming agent. Also, as it makes up QCRT(query chain relationship tree) structure which is an enhanced chain relation of existing chain relations that improves extension, It also finds malicious elements. The proposed mechanism extends chain relationship of agent as well by checking chain relation structure as a structure according to the route of agent. For it complements existing weakness with single-side chain relation extension, it guarantees secure performance against DDoS and truncation attacks from mobile agent.

Free-Roaming 실행 환경에서 절단공격으로부터 이동에이전트의 안전한 실행 보장 기법

정창렬,이성근,Jung, Chang-Ryul,Lee, Sung-Keun 한국정보통신학회 2010 한국정보통신학회논문지 Vol.14 No.1

Free-roaming 이동 에이전트의 데이터 보호는 이동성과 호스트 간 매핑으로 인해 보안에 대한 심각한 위협으로 완전히 해결되지 못한 문제이다. 특히 절단공격을 방어하는 측면에서 그렇다. 그러므로 사용자 중심의 응용 기술에 에이전트가 이용될 때 에이전트의 안전한 실행 보장은 필수적이다. 본 논문에서는 에이전트의 실행 중 악의적인 호스트에 의해 발생하는 보안 위협으로부터 안전한 실행을 보장한다. 그리고 공격자에 의해서 선의의 호스트가 악의적으로 남용되는 것으로부터 에이전트 실행을 보장하도록 하는 연쇄적으로 두 개의 호스트와 다음 두 개의 호스트간에 체인관계 형성이 가능하기 때문에 안정성이 보장된다. 이는 안전한 이동에이전트 실행보장을 위한 실행 추적 프로토콜 메커니즘을 제안한다. 그리고 보안 분석을 통해 안전성을 분석한다. The data security of free-roaming mobile agent is a problem which hasn't been resolved to the mobility and inter-host mapping. totally, especially in theaspect of keeping away truncation attacks. Therefore, when the agent is utilized for user oriented applied technique, the secure execution guarantee of agent is essential. In this paper, it guarantees safe execution from security threats generated by malicious host during the agent's execution. And the secure execution guarantee mechanism of agent is proposed from favorable host is maliciously abused by attacker. Thus, the execution trace protocol mechanism proposed as secure mobile agents execution guarantee. As security analysis of the safety analysis.

학사정보시스템의 안전한 운영을 위한 백업 시스템 구현

정창렬 ( Chang-ryul Jung ),정현욱 ( Hyun-wook Chung ),고진광 ( Jin-gwang Koh ),송진국 ( Jin-kook Song ),강성수 ( Sung-soo Kang ) 한국정보처리학회 2005 한국정보처리학회 학술대회논문집 Vol.12 No.2

기업 내의 정보 시스템은 기업 내 모든 정보를 저장하여 관리하여 의결정 지원 및 고객 맞춤 서비스를 제공하는 등 기업의 이익은 물론 기업의 이미지, 신뢰도 등에 매우 중요한 역할을 한다. 대학의 정보 시스템은 대학 행정, 학사 업무, 연구 지원 등을 한다. 특히 학사 정보 시스템의 경우 대학의 개교 이래 학생들의 모든 수강 기록, 성적 등의 기록이 저장되고 관리되어지는 매우 중요한 시스템이다. 그러나 열악한 대학 재정의 한계로 학사 정보 시스템의 중요성에 비해 백업 시스템을 전혀 운용하지 않고 있거나, DAT 복사 등의 매우 초보적인 수준으로 백업 시스템을 구성 및 운용하고 있다. 본 논문에서는 대학 내 학사 정보 시스템의 안정적인 운용을 위하여 2년여 동안의 시스템을 분석한 후, 대학의 열악한 재정 상황을 고려하여 E-IDE 디스크 기반의 스토리지를 이용한 네트워크 기반의 백업 시스템을 설계, 구현한다. 또한 설계, 구현한 백업 시스템을 사용하는 경우 일, 주, 월 등으로 학사 정보 시스템의 정보를 안정적으로 백업하고 운영할 수 있다. 특히 천재지변, 화재 등 예상치 못한 장애에 대하여서도 효과적인 대처가 가능하다.

에너지 효율성과 서비스 품질 보장을 위한 MAC 프로토콜

김성훈,고선복,정창렬,이성근,Kim, Seong-Hun,Goh, Sun-Bok,Jung, Chang-Ryul,Lee, Sung-Keun 한국전자통신학회 2008 한국전자통신학회 논문지 Vol.3 No.2

USN이 적용되는 분야가 확장되고, 연구가 활발히 이루어짐에 따라, 다수개의 USN이 상호 혼재하는 단계를 거쳐, 하나의 USN을 통해 다수의 응용서비스가 제공되는 단계로 진화될 것으로 전망된다. 따라서 하나의 USN에서 전달하는 데이터 패턴은 드문 데이터 리포팅, 연속적인 정보 모니터링, 이벤트 드리븐 데이터, 쿼리를 기반으로 하는 데이터 등의 여러 패턴이 혼재하게 될 것이다. 이러한 데이터 패턴들은 각 각이 요구하는 지연, 에러 비율, 전송률 등의 QoS 특성이 다르게 된다. 따라서 본 논문에서는 이런 환경에서 적합한 QoS를 보장해 줄 수 있는 MAC 프로토콜을 제안하였다. 제안된 알고리즘은 여러 응용에 맞춰 서비스를 제공하기 때문에 불필요한 에너지의 소비를 줄일 수 있다. The sensor node's performance is expected to be improved and the price will be largely decreased. As USN-applied field is expanded, multiple application services are expected to be provided through one USN soon. Multiple applications be required a periodic data reporting, consecutive information monitoring, event-driven data and query-based data as the data pattern that USN is delivered. Accordingly, the mechanism which can assure QoS according to each data characteristic is required. In this paper, A proposed protocol apply the duty cycle of S-MAC protocol variably and flexible according QoS level. This method largely reduces the delay on the delay-sensitive traffic, while keeping the energy efficiency.

모바일 단말기에 의한 과일 창고 관리 시스템 구현

장용재,이성근,정창렬,Jang, Yong-Jae,Lee, Sung-Keun,Jung, Chang-Ryul 한국전자통신학회 2010 한국전자통신학회 논문지 Vol.5 No.4

본 논문에서는 모바일 단말기를 이용하여 과일의 저장 환경을 모니터링하고, 제어할 수 있는 과일 창고 관리 시스템의 설계 및 구현하였다. RFID/USN 기술을 기반으로 하여 과일 창고 환경 및 재고 관리를 효율적으로 수행할 수 있는 무선 센서 네트워크를 구현하였고, 기본적으로 데스크 탑에서 실행되는 윈도우 기반 응용 프로그램을 통하여 자동화된 환경 관리를 수행한다. 또한 WINC 서비스를 이용하여 모바일 단말기를 통해 과일 창고에 대한 원격 환경 제어를 수행할 수 있는 기능을 제공하는 시스템이다. This paper demonstrates the design and implementation of fruit larder system that is able to monitor and control restoration environment using mobile equipment. Based on RFID/USN technology, it builds wireless sensor network to enhance its efficiency to fruit larder environment and inventory management and performs automated environment management through window-based application that works in desktop environment. Additionally, using WINC service, it provides remote control function for fruit larder using mobile equipment.

동영상데이터의 프레임간 색상차의 자승합을 이용한 컷 검출시스템

김병철 ( Byung-chul Kim ),정창렬 ( Chang-ryul Jung ),고진광 ( Jin-gwang Koh ) 한국인터넷정보학회 2002 인터넷정보학회논문지 Vol.3 No.5

컴퓨터의 발전과 정보통신기술의 발달은 멀티미디어 기술 확산과 대용량의 멀티미디어 동영상데이터 사용을 증가시켰다. 동영상데이터는 전체적인 데이터를 파악하고, 원하는 동영상을 바로 재생 가능할 뿐만 아니라 동영상 데이터의 정보가 요약된 리스트제공이 필요하다. 그리고 효과적인 동영상 검색을 위해서는 동영상 데이터의 색인과정이 필수적이며 꼭 필요한 기술이다. 따라서 본 연구는 동영상 데이터 내용기반 색인에 기초가 될 프레임의 컷 검출의 효과적인 방법을 제안한다. 제안된 방법은 프레임의 대각선 방향으로 나누어 일정한 픽셀 색상 정보 값을 추출하였다. 동영상 데이터의 각각 프레임에서 추출된 칼라색상의 픽셀값은 A(j, i)행렬로 i는 프레임 수, j는 프레임의 영상 높이로 저장한다. 저장되어진 픽셀값은 프레임간의 색상차의 자승합을 이용하여 프레임간의 특정 값의 차이를 임계 값보다 클 경우 빠르고 정확하게 컷을 검출하였다. 프레임 컷 검출에 대한 실험을 포괄적으로 하기 위해 여러 종류의 동영상 데이터를 실험 대상으로 하여 컷 검출 시스템의 성능을 비교 분석하였다. The development of computer technology and the advancement of the technology of information and communications spread the technology of multimedia and increased the use of multimedia data with large capacity. Users can grasp the overall video data and they are able to play wanted video back. To grasp the overall video data it is necessary to offer the list of summarized video data information. In order to search video efficiently an index process of video data is essential and it is also indispensable skill. Therefore, this thesis suggested the effective method about the cut detection of frames which will become a basis of an index based on contents of video image data. This suggested method was detected as the unchanging pixel color intelligence value, classified into diagonal direction. Pixel value of color detected in each frame of video data is stored as A(i, j) matrix - i is the number of frames, j is an image height of frame. By using the stored pixel value as the method of sum of squared difference of color two frames I calculated a specified value difference between frames and detected cut quickly and exactly in case it is bigger than threshold value set in advance. To carry out an experiment on the cut detection of frames comprehensively, I experimented on many kinds of video, analyzing and comparing efficiency of the cut detection system.

RFID/USN기반 농산물 창고 관리 시스템 설계 및 구현

김요한(John Kim),한미자(Mi-Ja Han),정창렬(Chang-Ryul Jung),이성근(Sung-Keun Lee),고진광(Jin-Gwang Koh),이현창(Hyun-Chang Lee),최현호(Hyun Ho Choi) 한국정보과학회 2009 한국정보과학회 학술발표논문집 Vol.36 No.1D

본 논문은 입고된 농산물 정보 및 창고 내 환경 정보를 수집하고 창고 설비의 자동 제어가 가능한 RFID/USN 기반의 농산물 창고관리 시스템의 설계 및 구현에 대해 논한다. 기존의 농산물 창고는 창고 관리자가 직접 창고 환경을 모니터링하여 창고 설비를 가동시키거나 , 24시간 항상 설비를 켜놓는 방식을 취해 왔다. 이러한 방식은 창고 관리자가 항상 창고에 상주해야 되고, 에너지 소비적인 측면에서도 비효율적이다. 이를 보완하기 위해 본 시스템에서는 농산물 저장 창고내에 센서를 장착하여, 센싱되는 다양한 환경 정보를 바탕으로 창고 서버의 데이타베이스에 저장된 최적의 저장환경을 자동으로 구성하고, 관리자가 다양한 플랫폼을 사용하여 창고를 모니터하고, 설비를 운용하고 제어할 수 있도록 시스템을 설계하고, 구현하였다.