Trust and Identity Management

조진용 한국컴퓨터통신연구회 2019 OSIA Standards & Technology Review Vol.32 No.3

네트워크 기반 원격 협업 지원을 위한 End-to-End IP 멀티캐스트 모니터링 프레임워크 연구

조진용,공정욱,Jo, Jin-Yong,Kong, Jong-Uk 한국정보처리학회 2009 정보처리학회논문지 C : 정보통신,정보보안 Vol.16 No.5

Despite its graceful bandwidth saving nature, IP multicast has not been successful in widely spreading and using. Challenging includes policy and technological issues such as inter-domain routing, multicast availability and reachability. Properly detecting and isolating the faults would be the first step to stabilize IP multicast. In this paper, we introduce a scalable multicast monitoring framework. To efficiently cope with multicast network and networking problems, it enlarges its monitoring scopes from collecting delivery statistics to verifying end-to-end multicast availability, reachability and interactivity. We carry out various networking experiments to verify the scalability and feasibility of the proposed framework. IP 멀티캐스트는 네트워크 자원을 효율적으로 사용할 수 있는 장점에도 불구하고, 관리도메인 간 정책적 이견 및 멀티캐스트 가용성과 도달성 등 기술적 문제로 인해 활용 확장에 한계를 가지고 있다. 멀티캐스트 오류 등 기술적 문제에 대한 탐지 및 차단은 IP 멀티캐스트의 안정화를 위해 우선적으로 해결되어야 할 과제이다. 본 논문은 네트워크와 네트워킹 환경에 대한 오류의 탐지 및 원인 추정이 가능하며, 효율적 활용 유지 확장을 위해 경편성(portability)과 관리성(manageability)을 갖춘 멀티캐스트 모니터링 프레임워크를 제안한다. 제안된 프레임워크는 IP 멀티캐스트의 가용성, 도달성 및 대화성의 탐지가 가능하며 백그라운드(background) 시험 및 요구형(on-demand) 오류 검증을 통해 네트워킹 환경의 성능 장애 요소들을 추정할 수 있다. 또한, 네트워크 자원을 효율적으로 활용함으로써 프레임워크의 확장성(scalability)을 제공한다. 네트워크 테스트베드에서 행해진 실험을 통해 제안된 프레임워크 확장성과 효용성을 입증한다.

10 기가비트 이더넷 기반 비압축 HDTV의 인터넷 전송을 위한 시스템 최적화 연구

조진용,석우진,이민선,변옥환,Jo, Jin-Yong,Seok, Woo-Jin,Lee, Min-Sun,Byeon, Ok-Hwan 한국정보처리학회 2006 정보처리학회논문지 C : 정보통신,정보보안 Vol.13 No.5

네트워크 및 시스템에서 가용 대역폭의 확보와 전송 성능에 대한 고려는 대용량 데이터를 고속으로 처리하기 위한 중요한 요소 기술이다. 점보 프레임, 네트워크 버퍼 설정 등과 같은 시스템 튜닝을 통해 종단 간 전송 처리율이 향상되고 시스템 부하가 감소되어 결과적으로 시스템 효율성이 크게 증가된다. 이러한 시스템 튜닝은 대용량 데이터 전송을 필요로 하는 응용에 국한하여 연구되어 왔고, 비압축 HDTV와 같이 높은 데이터 집적도와 연산 처리 성능을 함께 요구하는 응용에 대해서는 충분히 고려되지 않고 있다. 본 논문에서는 다양한 시스템 튜닝값 들이 종단 간 전송 성능 및 시스템 부하에 미치는 영향을 10 기가비트 네트워크와 비압축 HDTV 응용 소프트웨어를 이용해 분석했다. 시스템 측면에서 전송 성능을 높이고 부하를 줄이기 위해서는 송/수신 버퍼 크기, 인터페이스 레이지터 값, 인터럽트 통합 등의 튜닝 과정이 중요하며, 실험을 통해 이들 튜닝 요소들이 비압축 HDTV의 재생 품질에 미치는 영향을 조사한다. Guaranteeing network bandwidth and system performance becomes important technical matters to make seamless delivery of bulky data at high speed. Tuning system and network parameters including jumbo frame, kernel buffer size, and interrupt coalescence determines end-to-end transmission throughput. Additionally, fine-tuning of the parameters alleviates workload on high-end systems. Until now, many studies have concentrated on how to increase transmission throughput but rarely discussed how to mitigate system workload. In this paper, we have investigated various tuning parameters, which positively affect networking and processing performance of uncompressed HDTV system.

Slow start의 변형을 통한 혼잡 제어법 연구

조진용,임정균,남지승 한국통신학회 1998 한국통신학회 학술대회논문집 Vol.17 No.3

대형 프레임이 종단 간 전송 성능에 미치는 영향 분석

조진용,곽재승,변옥환,Jo Jinyong,Kwak Jaiseung,Byeon Okhwan 한국정보처리학회 2004 정보처리학회논문지 C : 정보통신,정보보안 Vol.11 No.6

네트워크 가용 대역폭의 확보와 전송 효율성에 대한 고려는 고속/대용량 데이터의 처리를 위해 중요한 요소 기술이다. 대형 프레임의 사용은 TCP의 처리율 향상과 시스템 부하를 감소시켜 전송 효율성을 크게 향상 시킨다. 이러한 대형 프레임의 영향은 LAN 상황 및 시스템 측면에 국한되어 연구되어 왔고 경쟁 트래픽들과의 상관관계에 대한 논의는 충분히 고려되지 않고 있다. 본 논문에서는 다양한 네트워크 환경 하에서 대형 프레임이 트래픽 경로를 공유하는 경쟁 트래픽에 미치는 영향을 네트워크 모의실험을 통해 분석했다. 실험 결과를 통해 대형 프레임의 자원 선점 특성을 완화하기 위해서 가용대역폭의 확보가 중요하며 무손실, 저지연 환경이 대형 프레임을 이용한 종단 간 성능을 크게 향상시킴을 확인한다. High performance net재rking is one of key factors to provide support for data intensive applications in the Internet. Extended frame size has a major impact on end to-end performance with increasing effective TCP throughput and decreasing system overhead. Most of the research about extended frames has focused on local area network performance and the impact that extended frame size has on the system elements including memory, network interface card and so forth. In the paper, we analyse the effects of the extended frames to the other traffic flows sharing Internet paths for the wide area performance of TCP by conducting various network simulations. Results show that securing available bandwidth in no loss and low delay networks is indispensable to exploit the efficiency of extended frames.

위치정보 기반 식별정보제공자 탐색시스템의 개발

조진용,장희진,공정욱,Jo, Jinyong,Jang, Heejin,Kong, JongUk 한국정보통신학회 2017 한국정보통신학회논문지 Vol.21 No.9

연합인증은 소속기관에서 이용하는 사용자 ID와 비밀번호를 이용해 타 기관에서 제공하는 연구자원에 접근할 수 있는 멀티도메인 간 사용자 인증 및 인가체계이다. 사용자는 연합인증 서비스에 참여하고 있는 다수의 기관들 중에서 자신의 소속기관을 선택해 로그인해야 한다. 탐색서비스는 연합인증이 가능한 기관들을 목록화해 화면 표시함으로써 사용자가 자신의 소속기관을 쉽게 찾을 수 있게 하는 서비스이다. ID 연합에 참여하는 기관이 증가할수록 소속기관 검색이 어렵기 때문에 탐색시스템에서 참여기관들을 효과적으로 목록화하는 방법이 필요하다. 본 논문은 사용자와 기관의 위치정보를 이용해 근접도를 계산하고 근접도에 따라 기관들의 목록 순서를 결정하는 식별정보제공자 탐색시스템을 제안한다. 또한 탐색시스템의 무중단 서비스를 위한 서버 이중화 방안과 연합인증 서비스의 관리편의성 재고를 위해 서비스현황 모니터링 기능을 구현한다. 마지막으로 개발된 탐색시스템을 연합인증 서비스 환경에 적용하고 제안한 위치정보 기반 탐색, 서버 이중화, 현황 모니터링 방법의 성능과 기능을 검증했다. Federated authentication (FA) is a multi-domain authentication and authorization infrastructure that enables users to access nationwide R&D resources with their home-organizational accounts. An FA-enabled user is redirected to his/her home organization, after selecting the home from an identity-provider (IdP) discovery service, to log in. The discovery service allows a user to search his/her home from all FA-enabled organizations. Users get troubles to find their home as federation size increases. Therefore, a discovery service has to provide an intuitive way to make a fast IdP selection. In this paper, we propose a discovery system which leverages geographical information. The proposed system calculates geographical proximity and text similarity between a user and organizations, which determines the order of organizations shown on the system. We also introduce a server redundancy and a status monitoring method for non-stop service provision and improved federation management. Finally, we deployed the proposed system in a real service environment and verified the feasibility of the system.

강성인증의 신원연합 적용을 위한 TOTP 검증자 및 대리인증자의 개발

조진용,김승해,조부승 한국통신학회 2023 韓國通信學會論文誌 Vol.48 No.10

Multi-factor authentication (MFA) is crucial in single sign-on environments to mitigate the risk of security breaches caused by leaked or weak passwords. In federated single sign-on, the low availability of MFA from identity providers imposes significant restrictions on user access to online services that require it. Additionally, if an identity provider supports MFA but does not comply with standards, it can be challenging for online services to verify whether the identity provider has performed MFA. This paper presents a proxied authenticator that conducts MFA as a substitute for identity providers, along with a TOTP verifier that can be integrated within identity providers. Finally, the developed TOTP verifier and proxied authenticator are implemented in the federated single sign-on environment to assess their adherence to software requirements including cost-effectiveness, security, availability, and compatibility with standards.

10 기가비트 이더넷 기반 비압축 HDTV의 인터넷 전송을 위한 시스템 최적화 연구

조진용,석우진,이민선,변옥환 한국정보처리학회 2006 정보처리학회논문지 C : 정보통신,정보보안 Vol.13 No.6

Guaranteeing network bandwidth and system performance becomes important technical matters to make seamless delivery of bulky data at high speed. Tuning system and network parameters including jumbo frame, kernel buffer size, and interrupt coalescence determines end-to-end transmission throughput. Additionally, fine-tuning of the parameters alleviates workload on high-end systems. Until now, many studies have concentrated on how to increase transmission throughput but rarely discussed how to mitigate system workload. In this paper, we have investigated various tuning parameters, which positively affect networking and processing performance of uncompressed HDTV system. 네트워크 및 시스템에서 가용 대역폭의 확보와 전송 성능에 대한 고려는 대용량 데이터를 고속으로 처리하기 위한 중요한 요소 기술이다. 점보 프레임, 네트워크 버퍼 설정 등과 같은 시스템 튜닝을 통해 종단 간 전송 처리율이 향상되고 시스템 부하가 감소되어 결과적으로 시스템 효율성이 크게 증가된다. 이러한 시스템 튜닝은 대용량 데이터 전송을 필요로 하는 응용에 국한하여 연구되어 왔고, 비압축 HDTV와 같이 높은 데이터 집적도와 연산 처리 성능을 함께 요구하는 응용에 대해서는 충분히 고려되지 않고 있다. 본 논문에서는 다양한 시스템 튜닝값 들이 종단 간 전송 성능 및 시스템 부하에 미치는 영향을 10 기가비트 네트워크와 비압축 HDTV 응용 소프트웨어를 이용해 분석했다. 시스템 측면에서 전송 성능을 높이고 부하를 줄이기 위해서는 송/수신 버퍼 크기, 인터페이스 레이지터 값, 인터럽트 통합 등의 튜닝 과정이 중요하며, 실험을 통해 이들 튜닝 요소들이 비압축 HDTV의 재생 품질에 미치는 영향을 조사한다.

대형 프레임이 종단 간 전송 성능에 미치는 영향 분석

조진용,곽재승,변옥환 한국정보처리학회 2004 정보처리학회논문지 C : 정보통신,정보보안 Vol.11 No.7

High performance networking is one of key factors to provide support for data intensive applications in the Internet. Extended frame size has a major impact on end-to-end performance with increasing effective TCP throughput and decreasing system overhead. Most of the research about extended frames has focused on local area network performance and the impact that extended frame size has on the system elements including memory, network interface card and so forth. In the paper, we analyse the effects of the extended frames to the other traffic flows sharing Internet paths for the wide area performance of TCP by conducting various network simulations. Results show that securing available bandwidth in no loss and low delay networks is indispensable to exploit the efficiency of extended frames. 네트워크 가용 대역폭의 확보와 전송 효율성에 대한 고려는 고속/대용량 데이터의 처리를 위해 중요한 요소 기술이다. 대형 프레임의 사용은 TCP의 처리율 향상과 시스템 부하를 감소시켜 전송 효율성을 크게 향상 시킨다. 이러한 대형 프레임의 영향은 LAN 상황 및 시스템 측면에 국한되어 연구되어 왔고 경쟁 트래픽들과의 상관관계에 대한 논의는 충분히 고려되지 않고 있다. 본 논문에서는 다양한 네트워크 환경 하에서 대형 프레임이 트래픽 경로를 공유하는 경쟁 트래픽에 미치는 영향을 네트워크 모의실험을 통해 분석했다. 실험 결과를 통해 대형 프레임의 자원 선점 특성을 완화하기 위해서 가용대역폭의 확보가 중요하며 무손실, 저지연 환경이 대형 프레임을 이용한 종단 간 성능을 크게 향상시킴을 확인한다.

국내 자바 웹 응용을 위한 SAML 소프트웨어의 개발

조진용,채영훈,공정욱,Jo, Jinyong,Chae, Yeonghun,Kong, JongUk 한국정보통신학회 2019 한국정보통신학회논문지 Vol.23 No.9

연합인증은 다수의 보안도메인 간에 적용되는 사용자 인증 및 인가체계이다. 연구 및 교육 분야에서 활용되고 있는 다수의 국외 웹 응용서비스들은 표준화된 사용자 인증방식으로 SAML(Security Assertion Markup Language) 기반의 연합인증을 채택하고 있다. 하지만 국내는 공개 SAML 소프트웨어를 이용하기 힘든 특정 웹 서버나 웹 응용 서버의 시장 점유율이 높고 전자정부 표준프레임워크 기반의 Java 웹 응용이 많기 때문에 연합인증 기술을 적용하기 어려운 상황이다. 본 논문은 Java 기반의 웹 응용개발 환경에서 연합인증 기술을 쉽고 안전하게 활용케 할 목적으로 개발된 SAML4J 소프트웨어를 소개한다. SAML4J는 개발 프레임워크에 독립적인 세션 저장소를 지원하고 API를 통해 Web SSO 플로우를 처리케 함으로써 개발자 친화적인 장점이 있다. 네트워킹 테스트베드를 구성하고 개발한 소프트웨어의 기능과 성능, 확장성 및 보안성에 대해서 검증함으로써 SAML4J의 높은 활용가능성을 확인한다. Federated authentication is a user authentication and authorization infrastructure that spans multiple security domains. Many overseas Web applications have been adopting SAML-based federated authentication. However, in Korea, it is difficult to apply the authentication because of the high market share of a specific Web (application) server, which is hard to use open-source SAML software and the high adoption of Java-based standard framework which is not easy to integrate with SAML library. This paper proposes the SAML4J, which is developed in order to have Web applications easily and safely integrated with the Java-based framework. SAML4J has a developer-friendly advantage of using a session storage independent of the framework and processing Web SSO flows through simple API. We evaluate the functionality, performance, and security of the SAML4J to demonstrate the high feasibility of it.