극 좌표를 이용한 클러스터 기반 센서 네트워크의 키 관리 기법

홍성식,유황빈,Hong, Seong-Sik,Ryou, Hwang-Bin 한국정보통신학회 2008 한국정보통신학회논문지 Vol.12 No.5

The level of security of most sensor nodes that comprise the sensor networks is low, but because of the low computing power and small storage capacity, it is even very difficult to apply a security algorithm efficiently to the sensor nodes. Therefore, preventing the join of an illegal node to a sensor network is impossible, and the transmitting information is easily exposed and overheard when the transmitting algorithm of the sensor node is hewn. In this paper, we propose a group key management scheme for the sensor network using polar coordinates, so that the sensor nodes can deliver information securely inside a cluster and any illegal node is prevented from joining to the cluster where a sensor network is composed of many clusters. In the proposed scheme, all of the sensor nodes in a cluster set up the authentication keys based on the pivot value provided by the CH. The intensive simulations show that the proposed scheme outperforms the pair-wise scheme in terms of the secure key management and the prevention of the illegal nodes joining to the network. 센서 네트워크를 구성하는 센서 노드는 대부분 보안성이 낮으며, 낮은 연산 능력과 적은 저장 용량으로 효율적인 보안 알고리즘을 적용할 수 없다. 따라서 불법적인 노드의 침입을 억 제할 수 없으며, 센서 노드의 전송 알고리즘만 알게되면 전송되는 정보를 쉽게 도청 할 수 있는 문제점을 갖게 된다. 본 논문에서는 센서 네트워크를 클러 터로 구분하고, 클러스터 내에서 센서 노드가 안전하게 정보를 전송할 수 있으며 불법적인 센서 노드의 침입을 억제할 수 있는 극좌표를 이용한 클러스터 기반의 센서 네트워크의 키 관리기법을 제안한다. 제안된 기법에서는 클러스터 내에서 모든 센서 노드는 CH(Cluster Header)가 제공하는 피벗값을 기반으로 인증키를 설정하도록 하고있다. 시뮬레이션 결과 기존의 페어 와이즈(pair-wise) 기법에 비하여 키 관리측면에서 안전한 키 관리와 불법적인 노드의 침입을 억 제할 수 있는 우수함을 증명하였다.

DDoS공격감지 및 방어를 위한 침입방지 시스템의 설계

홍성식(Hong, Seong-Sik) 한국산학기술학회 2014 한국산학기술학회논문지 Vol.15 No.11

본 논문에서는 네트워크를 통해 이루어지고 있는 DDoS공격을 감지하고 이를 방어할 수 있는 시스템을 설계한다. 제안하는 시스템은 경고 에이전트(Alert Agent), 공격분석 에이전트(Attack Analyzer Agent), 방어 에이전트(Defence Agent)의 3-티어(3-tier) 시스템으로 구성한다. 경고에이전트는 서버에서 서버의 자원이 부족해지는 시점에 공격분석에이전 트로 서버의 트래픽을 복사하여 전송한다. 공격분석 에이젼트로 전송되는 트래픽은 송수신자 주소 및 패킷번호만을 처리하 여 분석에이젼트의 부하를 감소한다. 공격분석 에이전트는 받은 트래픽을 분석하여 DDoS의 패턴과 일치하는지 검사한 후 DDoS공격으로 판단하면 방어에이전트에게 해당 발신자의 트래픽을 소멸하도록 지시한다. 이 시스템에서는 서버가 DDoS공 격으로 인하여 과부하가 발생하여 작동이 중지되더라도 공격분석 에이전트가 DDoS트래픽을 선별하여 방어 에이젼트에게 차단하도록 지시하여 서버가 최대한 빨리 복구되도록 동작한다. This paper proposes a system design of IDS for detecting and defending against DDoS attacks on a network. The proposed system has three parts; the Alert, Attack Analyzer and Defense agent. When the server resource was reduced too much by incoming traffic, the Alert Agent sends message and traffic information to the Attack Analyzer. The message and traffic to the Attack analyzer include only the sender & receiver address and packet numbers for minimizing the overload of Attack Analyzer. Message Received Attack Analyzer investigates the Message. If the pattern of traffic is the same as the DDoS Style, the Analyzer sends a message to the Defense Agent to block that traffic. In this system, at the serious state of the server-down, the Attack analyzer uncovers the DDoS Attacker and send a message to the Defense Agent to block that traffic. This works for server reactivation as soon as possible.

멀티미디어 스트리밍 서비스를 위한 분산된 청크파일의 프록시 서버 캐싱 기법

홍성식(Seong-Sik Hong),김기현(Ki-Hyun Kim),황병선(Byeong-Sun Hwang) 한국엔터테인먼트산업학회 2008 한국엔터테인먼트산업학회논문지 Vol.2 No.1

본 논문에서는 멀티미디어 스트리밍 서비스의 QoS 향상을 위해 기존에 제안된 프리픽스 캐싱 기법과 세그먼트 기반 캐싱 기법을 개선하여, 동영상 콘텐츠를 가변길이의 청크로 분할하여 여러개의 스트리밍 데이터 서버에 분산 저장하고, 그 청크들을 RTSP 핸들링을 이용하여 프록시 서버에 효과적으로 전송하고 캐싱시키는 기법을 제안하였다. 본 논문에서 제안하는 SC-LRU, SC-Interval 알고리즘을 이용하여 클라이언트가 자주 요청하는 동영상 콘텐츠의 시작부분의 청크와 후속청크들을 프록시 서버에 캐싱함으로써 동영상 스트리밍 서비스 요청시 프록시 서버에 캐싱되어 있는 청크들을 바로 클라이언트에게 서비스 함으로써 클라이언트의 초기 지연시간과 전송효율을 줄이게 하였다. 또한 프록시 서버에 캐싱 되어 있는 청크가 적중되지 못하였을 시에는 동영상 스트리밍 파일을 공평하게 저장하고 있는 스트리밍 콘텐츠 서버들이 협력적으로 분산된 청크들을 프록시 서버에게 전송하게 함으로써 전송효율을 높이고 어떤 외부변수로 인해 하나의 스트리밍 서버가 부하되지 않고 스트리밍 데이터 서버들이 작업을 공평하게 나누어 작업할 수 있게 하였다. This thesis proposes effective transport and caching method for proxy server for improving QoS of multimedia streaming service by enhancing conventional prefix caching and segment based caching. In proposed technique, video contents divided into variable length chunk, and stored in multiple streaming data server, this chunk will be transmitted to proxy server by using RTSP handling. The proposed technique caches chunk of start part and following chunks of frequently required video contents by SC-LRU and SC-Interval algorithm, it provide chunks of proxy server cache immediately if video streaming service requested. This can be reduce initial delay and maximize transmission efficiency. If cached chunk of proxy server does not hit, streaming contents server that stored video streaming file fairly transmit distributed chunk to the proxy server for transmission efficiency and fairness of streaming data server load regardless of certain external parameters

스테가노그래피 기법을 이용한 동영상 자막정보의 저작권 보호

함준식,유황빈,홍성식,Ham, Jun-Sick,Ryou, Hwang-Bin,Hong, Seong-Sik 한국정보처리학회 2003 정보처리학회논문지 C : 정보통신,정보보안 Vol.10 No.7

최근 인터넷의 발전과 보급으로 인해 고용량의 멀티미디어 자료에 대한 이용이 급증하고 있다. 이는 인터넷의 가장 큰 특징인 정보의 자유로운 접근 가능성 때문이다. 하지만, 이러한 특징이 장점으로만 작용하는 것은 아니다. 반대로 누구나 쉽게 멀티미디어 자료를 복제하여 타인의 지적재산권을 침해할 수도 있다. 그러므로 이러한 문제를 해결하기 위한 다양한 연구가 활발히 진행되고 있다 본 논문에서는 동영상의 자막정보를 제공하는 SMIL 파일에 스테가노그래피와 암호화 기법을 적용하여 동영상과 자막정보의 저작권 보호 및 무결성 제공을 목표로 한다. 이를 위해 동영상에서 자막정보를 분리해 암호화를 하고, 스테가노그래피 기법을 이용해 동영상 내의 특정한 프레임에 자막정보를 안전하게 삽입할 수 있는 방법을 제시한다. 이와 같이 함으로써 자막정보에 대한 저작권 보호와 무결성 서비스 제공 및 동영상에 대한 무결성 서비스를 제공할 수 있다. The technical advancement in and the widespread expansion of use of the internet has recently led to an increase in high bandwidth multimedia data usage. This is largely due to an unfettered access to the internet. The intrinsic merit of the internet, however, brings about a side effect:multimedia date can easily be duplicated recklessly. This invokes the problem of intellectual property right violation. Focusing on this matter, multi-faceted studies are being conducted now. This paper aims to provide, by applying steganography and encryption methods into the SMIL files which supply subtitle data, the intellectual property protection of both motion picture and its subtitle data, as well as the integrity of the contents in question. In order to achieve the above goal, the authors show a particular method how to safely embed subtitle data into the given frames, after they separate subtitle data to encrypt them. By doing this, the authors suggests, the intellectual property right to the subtitle data as well as their integrity can be protected and achieved respectively. Besides, an integrity service for motion picture can be made.

Determination of Cholesterol by a Diode Laser/Fiber Optic Colorimetric Spectrometer

김성호,남성만,변상길,윤신영,홍성식,Kim, Seong Ho,Nam, Seong Man,Byeon, Sang Gil,Yun, Sin Yeong,Hong, Seong Sik Korean Chemical Society 2000 Bulletin of the Korean Chemical Society Vol.21 No.4

A simple and inexpensive colorimetric spectrometer for determining total cholesterol has been developed,comprising a diode laser as the light sourcoptical fibers for the light guide and a photodiode as the detector.The stabilty and performance of the new system was investigated by obtaining the calibration curve for stan-dard cholesterol solutions. The total cholesterol in humanserum was also measured by the analyzer and com-pared with the value obtained by a conventional spectrometer. The results showed that the developed spectrometer was useful for the determination of cholesterol levels. The visible diodelaser used in the study exhibited good spectroscopic and operational properties for colorimetric absorption spectrometry and could be a key component for the development of a simple and economical analyzer.

ATM 망에서의 다중 레벨 우선 순위 기법에 관한 연구

정현숙(Hyun-Suk Jeong),홍성식(Seong-Sik Hong),박호균(Ho-Kyun Park),유황빈(Hwang-Bin Ryou) 한국정보과학회 1993 한국정보과학회 학술발표논문집 Vol.20 No.1

미래의 B-ISDN은 서로 다른 대역폭과 서비스 품질을 요구하는 크고 다양한 서비스 영역을 위해 고도의 유연성을 필요로 한다. 이러한 B-ISDN을 실현하기 위한 기본적인 기술로 도입되고 있는 ATM은 대역폭 요구의 관점에 잇어서 매우 효율적인 정보 전달을 제공하고, 손실 우선 순위라 불리는 특정한 우선 순위 기법의 도입으로 ATM 베어러 서비스에 유연한 서비스 품질(QOS)을 제공한다. 특히, ATM 망에서는 셀 헤더내의 CLP비트를 사용하여 서로 다른 우선 순위를 갖는 트래픽 흐름이 가능하게 되어 있다. 본 논문에서는 이러한 두가지 우선 순위를 제공하는 다양한 손실 우선 순위 기법들을 기술하고 다수개의 우선 순위 레벨(본 논문에서는 3가지 우선 순위를 고려)을 제공하기 위한 이중 큐를 갖는 우선 순위 기법을 제안한다. 이 기법은 다양한 트래픽 특성의 멀티미디어 서비스들을 수용하는 ATM 망에 있어서 서로 다른 서비스 품질에 관한 요구 사항을 충족시키는 데 유연성을 제공한다.

배과실의 호흡특성 및 수확후 저장조건이 신고배과실의 품질에 미치는 영향

임병선(Byung Seon Lim),홍성식(Seong Sik Hong),정대성(Dae Sung Chung),황용수(Yong Soo Hwang) 한국원예학회 2001 한국원예학회 학술발표요지 Vol.2001 No.5

RSA방식을 이용한 데이타베이스 암호화 구현

문봉근(Bong-Keun Moon),홍성식(Seong-Sik Hong),유황빈(Hwang-Bin Ryou) 한국정보보호학회 1993 정보보호학회논문지 Vol.3 No.2

CA저장조건에 따른 여봉 딸기의 품질변화

김지강(Ji-Gang Kim),홍성식(Seong-Sik Hong),정석태(Seok-Tae Jeong),김영배(Young-Bae Kim),장현세(Hyun-sae Jang) 한국식품과학회 1998 한국식품과학회지 Vol.30 No.4

무선 LAN에서 변형된 PRMA와 TDD방식을 이용한 매체 접근 제어

서원복(Weon-Bok Seo),신효영(Hyo-Young Shin),홍성식(Seong-Sik Hong),박호균(Ho-Kyun Park),유황빈(Hwang-Bin Ryou) 한국정보과학회 1993 한국정보과학회 학술발표논문집 Vol.20 No.2

터미날의 이동성, 작업환경, 기존 LAN 케이블 등 여러가지 문제점을 수용할 수 있는 무선 LAN에 대한 관심이 늘고 있다. 무선 LAN은 매체의 특성상 일반적인 MAC 프로토콜을 적용할 수 없고, 다중경로에 의한 문제를 해결하기 위하여 다원접속 방법이 필요하다. 본 논문에서는 집중형 무선 LAN에서 매체를 처리하는 프로토콜로 PRMA 방법을 변형하여 적용 하였다. 또한 FDD 방식에 비하여 주파수 대역폭, 설계, 비용, 주파수 재사용 거리 등의 장점이 있는 TDD 방식을 양방향 통신에 이용한다. 제안된 모델의 분석 결과 시스템내의 지연은 예약 단계의 재 전송 올에따라 달라지고, 예약을 위한 미니슬롯의 수에따라 처리율이 차이가 있다는것을 알았다.