주문형 비디오 시스템에서 공개키 암호화 알고리즘을 이용한 MPEG 비디오 소스의 다단계 암호화 기법

박재표(JaePyo Park),김효성(Hyosung Kim),김은환(Eunwhan Kim),전문석(Munsuk Jun),이철희(Chulhce Lee) 한국정보과학회 1998 한국정보과학회 학술발표논문집 Vol.25 No.1A

VOD 시스템은 각각의 사용자에게 준비된 영상을 사용자의 요구에 맞게 전송하는 시스템이다. 이러한 시스템에서 데이터에 대한 암호화가 필요한 요소로 인식되어 사용되게 되었다. 그러나 기존의 기법은 아날로그에 국한 되었었다. 본 논문에서는 VOD 시스템에서 공개키 암호화 알고리즘을 이용하여 MPEG 데이터의 암호화 기법에 대하여 제안 하고자 한다. MPEG데이터는 디지털 데이터로서 디지털 암호화에 효과적인 데이터이다. 이러한 데이터를 사용함으로 인하여 각각의 사용자에 대하여 데이터의 접근을 제한하는 기법은 매우 좋은 방법임을 알 수 있다. 또한 데이터의 중요성을 감안하여 암호화의 비도를 결정하는 다단계 암호화 기법을 제시한다. 이러한 암호화 기법은 데이터의 보안과 유연성에 매우 잘 적용되는 효과적인 방법이다.

지능형 IP 카메라를 이용한 CCTV 시스템에서의 실시간 개인 영상정보 보호

황기진(GIJIN HWANG),박재표(JAEPYO PARK),양승민(SEUNGMIN YANG) 한국산학기술학회 2016 한국산학기술학회논문지 Vol.17 No.9

최근 테러와 사건 사고 같은 각종 위협으로부터 개인의 재산과 생명을 보호하기 위한 목적으로, 영상 보안 장비들이 많은 장소에 설치되어 운영되고 있다. 영상 보안 장비의 기술도 점진적으로 발전하여, 고품질 고해상도 기반의 제품도 많이 출시되고 있다. 하지만, 보안을 목적으로 만들어진 CCTV 장비가 오히려 개인의 프라이버시 침해를 유발하기도 한다. 본 논문에서는 지능형 IP 카메라의 메타데이터를 이용하여 개인 영상 정보 보호를 할 수 있는 방법에 대해 제안 한다. 메타 데이터로부터 분석된 개인 영상 정보를 마스킹 할 수 있도록 시스템을 설계하였으며 사용자 권한에 따른 영상 정보 접근 방법에 대한 정의, 메타데이터의 저장 방법과 녹화 데이터 검색 시 메타데이터를 활용하는 방법을 기술 하였다. 제안된 시스템을 행정자치부에서 제시한 “공공기관 영상정보 처리기기 설치 및 운영에 관한 가이드라인”에 맞춰 적합성 여부를 비교하였다. 지금까지의 단일 서버 제품에서는 하드웨어적인 성능의 한계와 기술적인 문제로 인해, 실시간으로 개인 영상 정보 보호기법을 적용할 수 있는 방법을 찾기 어려웠다. 본 논문에서 제안하는 방법을 적용한다면 행정자치부에서 제시한 가이드라인을 충족하면서, 서버 비용을 줄이고, 시스템 복잡도를 낮출 수 있는 시스템을 구성할 수 있다. For the purpose of protecting personal property and lives from incidents, accidents, and threats such as terrorism, video surveillance equipment has been installed and operates in many places. Video surveillance technology has gradually developed into high-quality, high-definition equipment, and a lot of products have been launched. However, closed circuit television (CCTV) equipment for security purposes can invade a person"s privacy. In this paper, we propose a way to protect personal video images using meta-data in an intelligent Internet protocol (IP) camera. We designed the system to mask personal video information from meta-data, define the method of image-information access according to user privileges, and show how to utilize the meta-data during storage and recorded data searches. The suggested system complies with guidelines for CCTV installation and operation from Korea"s Ministry of the Interior. Installed on only a single server so far, due to the limitations and technical difficulties of hardware performance, it has been difficult to find a method that can be applied to personal image information using real-time protection techniques. Applying the method proposed in this paper can satisfy the guidelines, reduce server costs, and reduce system complexity.

그리드 기반 키 선분배 방식을 사용하는 공장 설비 모니터링 시스템 설계 및 구현

조양희(YANGHUI CHO),박재표(JAEPYO PARK),양승민(SEUNGMIN YANG) 한국산학기술학회 2016 한국산학기술학회논문지 Vol.17 No.11

본 논문에서는 아두이노 기반의 공장 설비 모니터링 시스템을 제안한다. 제안하는 시스템은 아두이노 플랫폼을 기반으로 하며 온도, 습도 그리고 조도를 측정하는 환경 센서와 압력 센서를 이용하여 공장의 환경 및 설비의 상태를 모니터링 한다. 모니터링 데이터는 RF(Radio Frequency) 트랜시버를 통해 서버에 연결되어 있는 지그비 코디네이터로 전송된다. 호스트 서버에 저장된 환경 센서와 압력센서의 데이터를 이용하여 공장의 환경과 설비의 압력 상태를 확인하고 설정된 알람 상태에 도달하면 관리자에게 보고하도록 설계하였다. 그리드 기반 키 선분배 방식을 사용하여 센서 노드를 인증하고 데이터 키를 동적으로 생성하여 모니터링 정보를 보호한다. 추가적인 배선 작업이 필요 없는 지그비 무선 센서 네트워크를 적용하여 공장 설비 모니터링 시스템을 실제 구현함으로서 효율적인 공장의 작업 환경 모니터링이 가능하다. 또한 불량이 발생한 경우, 작업환경을 역으로 추적하여 불량 원인 분석에 활용할 수 있다. 아두이노 플랫폼과 확장 보드를 이용하여 평탄도나 진동 같은 센서를 추가하거나 확장 보드에 연결된 포트로 제어 하는 등의 기능 확장이 용이하다. In this paper, we propose an Arduino-based plant monitoring system. The proposed system is based on the Arduino platform, using an environmental sensor and a pressure sensor for measuring temperature, humidity and illuminance in order to monitor the state of the environment and the facilities of the plant. Monitoring data are transmitted to a ZigBee coordinator connected to a server through a radio frequency transceiver. When using a pressure sensor and the environment sensor data stored on the host server, checking the pressure in the environment of the plant and equipment is intended to report any alarm status to the administrator. Using a grid line-based key distribution scheme, the authentication node dynamically generates a data key to protect the monitoring information. Applying a ZigBee wireless sensor network does not require additional wiring for the actual implementation of a plant monitoring system. Possible working-environment monitoring of an efficient plant can help analyze the cause of any failure by backtracking the working environment when a failure occurs. In addition, it is easy to expand or add a sensor function using the Arduino platform and an expansion board.

SSH 터널링을 이용한 CCTV 원격접속 보안기법

황기진(GIJIN HWANG),박재표(JAEPYO PARK),양승민(SEUNGMIN YANG) 한국산학기술학회 2016 한국산학기술학회논문지 Vol.17 No.11

최근 인터넷을 통한 CCTV 영상 유출 사건으로 인해, 영상 보안 문제가 중요한 화두로 떠오르고 있다. 한국인터넷진흥원은 "CCTV 개인영상 정보보호를 위한 가이드라인"을 통해, CCTV 원격 접속 시 암호화된 프로토콜 사용을 권장하고 있지만, 아직도 다수의 제품이 이런 규칙을 지키지 않아서 해킹과 같은 보안 위협에 노출되고 있다. 본 논문에서는 이러한 보안 취약성 문제를 해결하기 위해서, SSH 터널링 기법을 사용하여 원격지에서 접속이 가능한 CCTV 시스템을 제안하고 구현하였다. 시스템은 SSH Secure Shell을 사용하여 암호화된 데이터를 전송함으로써, 보안성을 강화하였다. 또한 터널링 기법 사용하여 방화벽 내부에 존재하는 CCTV 녹화기로의 접근이 불가능 했던 문제를 해결하였다. 시스템에 대한 평가를 위해 여러 가지 CCTV 원격 접속 기법과 보안성에 대한 비교를 하였고, 시스템의 효율성에 대한 실험 결과, 전송 품질 및 시간의 큰 차이 없이 원격 접속이 가능함을 확인 할 수 있었다. 본 논문에서 제안하는 방법을 현장에 적용한다면, 해킹의 위협으로부터 안전한 시스템을 구성할 수 있을 것이다. Video security has recently emerged as an important issue owing to CCTV video image spill accidents over the Internet. KISA recommends the use of encryption protocols for remote access through its guidelines for CCTV personal video information protection. But still, many products do not adhere to the guidelines, and those products are easily exposed to security threats, such as hacking. To solve these security vulnerabilities, this paper proposes a CCTV system that connects from remote locations, and is implemented by using secure shell (SSH) tunneling techniques. The system enhances security by transmitting encrypted data by using SSH. By using the tunneling technique, it also solves the problem of not being able to access a CCTV recorder located inside a firewall. For evaluation of the system, this paper compares various CCTV remote access schemes and security. Experimental results on the effectiveness of the system show it is possible to obtain remote access without a significant difference in transmission quality and time. Applying the method proposed in this paper, you can configure a system secure from the threats of hacking.

모바일 환경에서 동영상 데이터 보안을 위한 DRM 시스템의 설계

천준호(Junho Choun),이상훈(Sanghun Lee),박재표(Jaepyo Park),정용득(Yongdeok Jung),전문석(MoonSeog Jun) 한국정보과학회 2004 한국정보과학회 학술발표논문집 Vol.31 No.2Ⅰ

무선 인터넷의 보급과 맞물려 모바일 컴퓨팅 환경이 구축됨에 따라 PDA와 같은 소형의 모바일 장비에 최적화된 디지털 컨텐츠의 이용 또한 이에 비례하고 있다. 그러나 유선환경에 기반한 기존의 DRM 시스템은 상대적으로 속도와 표현능력이 떨어지는 모바일 환경에는 적합하지 않으며 현재 연구개발된 모바일 환경에서의 DRM 시스템은 음악, 문서, 이미지에 국한되어 있어 동영상과 암호화와 같은 높은 연산 능력을 요구하는 부분의 개발과 연구는 초기 단계에 머물러 있다. 본 논문에서는 모바일 환경에 적합하도록 적은 연산 능력으로도 기존의 DRM 시스템에 준하는 보안 강도를 갖을 수 있도록 동영상의 부분 암호화 방식과 공유키 풀 기반의 인증 방법을 사용하는 DRM 시스템을 설계·제안한다.

신뢰성있는 멀티캐스트 프로토콜의 분석과 분류

김효성(Hyosung Kim),신용태(Yongtae Shin),정인성(Insung Jung),조민수(Minsoo Cho),박재표(Jaepyo Park),강필용(Pilyong Kang) 한국정보과학회 1998 한국정보과학회 학술발표논문집 Vol.25 No.1A

동일한 데이터를 다수의 수신자들에게 전송해야 하는 어플리케이션들이 등장함에 따라 다중점(multipoint)그룹 통신 모형이 필요하게 되었다. 한 그룹의 프로세스들이 작업을 수행하기 위해서는 메시지들을 그룹의 참여자들에게 효율적으로 멀티캐스트할 수 있는 통신 메카니즘이 필요하다. 효율적인 멀티캐스트를 제공하기 위해서는 어플리케이션이 요구하는 사항을 상세히 분석한 다음, 그 어플리케이션이 요구하는 기능들만을 수행하는 경량화(lightweight)된 프로토콜을 설계해야 한다. 신뢰성있는 멀티캐스트 프로토콜이 제공할 수 있는 기능들은 주소 할당, 멤버쉽 관리, 신뢰성있는 전송, 그리고 서비스의 질(QoS)등이 있으며, 지금까지 제안된 멀티캐스트 프로토콜들은 재전송 역할자 위치, 가상 토폴로지, 어플리케이션 특성, 멤버쉽 관리, 그리고 프로토콜 계층에 따라 분류될 수 있다. 멀티캐스트 프로토콜을 설계하기 위해 고려해야 할 점들은 확장용이(scalability), 혼잡제어(congestion control), 오류회복(error recovery), 버퍼관리(buffer management), 그리고 주소할당(address allocation)등이다.