http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.
변환된 중국어를 복사하여 사용하시면 됩니다.
의존성 향상을 위한 그룹관리 및 모니터링 아키텍쳐 설계
이태진 ( Tai-jin Lee ),김형종 ( Hyung-jong Kim ),이강신 ( Kang-shin Lee ) 한국정보처리학회 2004 한국정보처리학회 학술대회논문집 Vol.11 No.2
침입감내기술은 기존의 정보보호기술에 의해 방어할 수 없는 공격으로부터 서비스를 일정 이상의 품질로 일정기간 유지할 수 있도록 하는 기술이다. 이 논문에서 SITIS(Scalable Intrusion Tolerance middleware for Internet Service Survivability)라는 침입감내 미들웨어를 디자인 및 구현했으며, Web Service에 대해 침입이 발생한 상태에서 동작여부를 시뮬레이션 하였다. SITIS는 그룹멤버를 관리하며, 리더에 의한 heartbeat과 Voting을 통해 서비스에 대한 가용성과 무결성을 향상시키는 Group Management 모듈과 Group Management 모듈의 모니터링 정보와 각 호스트에 있는 센서를 통한 모니터링정보를 통해 기존의 침입차단, 탐지 메커니즘에서 해결할 수 없었던 알려지지 않은 공격에 대처하는 Member Monitoring 모듈, 모니터링 정보를 정책기반의 대응을 제공하는 GAM으로 구성된다. 이러한 SITIS는 기존 시스템에 설치만 하면 사용할 수 있는 확장 가능한 형태로 제공되어 있으며, 향후 DNS, DHCP와 같은 필수서비스에 적용될 때 유용하게 사용될 수 있다.
송성근,윤희용,이형수,이강신,Song, Sung-Keun,Youn, Hee-Yong,Lee, Hyung-Soo,Lee, Kang-Shin 한국정보처리학회 2003 정보처리학회논문지 A Vol.10 No.6
Supporting the availability, integrity, and confidentiality of the information is crucial. The survivability storage systems require to encode and distribute data over multiple storage nodes or data base to survive failures and malicious attacks Information dispersal scheme is one of the most efficient schemes allowing high availability and security with reasonable overhead. In this paper, we propose an algorithm determining the optimal (m, n)-lDS in terms of availability, given a set of IDS's. The proposed algorithm will be very useful for designing a highly available and secure storage system since many factors such as node number, storage space, operation speed, etc. interact with each other and thereby finding an optimal information dispersal scheme is very difficult. 오늘날 정보 시스템에서 정보의 가용성(Availability), 무결성(Integrity), 기밀성(Confidentiality) 등을 지원하는 것이 중요하다. 서바이벌 스토리지 시스템(Survivable Storage System)은 악의적인 공격이나 시스템의 고장으로부터 데이터의 가용성, 무결성, 기밀성 등을 보장하기 위해 여러 스토리지 서버(Storage Server)나 데이터 베이스(Data Base)에 암호화하여 분산 저장시킨다. 정보 분할 기법(Information Dispersal Scheme)은 오버헤드(Overhead)가 크지 않으면서 높은 가용성과 보안성(Security)을 보장하는 기법들 중에 하나이다. 본 논문에서는 IDS(Information Dispersal Scheme)들의 집합이 주어졌을 때, 가용성 측면에서 가장 최적인 IDS를 결정하는 알고리즘을 제안한다. 서버의 수. 스토리지 용량, 오퍼레이션(operation) 속도 등 여러 요소들이 IDS를 결정하는데 있어서 제약으로 작용하기 때문에 최적인 IDS를 찾기란 매우 어렵다. 따라서 이 알고리즘은 가용하고 안전한 스토리지 시스템을 디자인하는데 매우 유용할 것이다.
BcN 서비스의 보안과 QoS 간의 연관성 분석 프레임워크
허준 ( Jun Heo ),이강신 ( Kang Shin Lee ) 한국정보처리학회 2006 한국정보처리학회 학술대회논문집 Vol.13 No.2
BcN 의 주요서비스(영상/음성전화, IP 미디어 등) 는 다양한 수준의 보안 서비스 및 QoS 수준을 요구하는 서비스들로 구성되어 있다. 이에 서비스별로 QoS 및 보안 요구사항을 사전에 평가하고 이에 대한 적절한 품질 및 보안 수준의 지침을 제시하는 것이 요구되고 있다. 또한 QoS의 수준을 낮추는 요소로 지적되고 있는 보안 시스템의 문제를 적절히 보완할 수 있는 방안 마련이 요구되는 실정이다. 본 연구에서는 제안하는 보안 기술과 QoS 연관성 분석 프레임은 BcN 사업자가 신규서비스를 고려할 때 보안과 QoS 연관성을 쉽게 파악할 수 있는 프레임을 제공 한다. 프레임에서는 서비스 식별, 품질수준 결정, 위험평가, 보안대응 수준 결정 단계를 제시하였고 이를 기반으로 보안과 품질간의 Trade-off 관계를 도출하여 품질확보에 적절한 보안 기술 적용 권고안을 마련할 수 있는 체계적인 절차를 제안한다.
효율적인 분산 저장 시스템을 위한 대칭 트리 복제 프로토콜
최성춘(Sungchune Choi),윤희용(Hee Yong Youn),이강신(Kang Shin Lee),이호재(Ho Jae Lee) 한국정보과학회 2004 정보과학회논문지 : 시스템 및 이론 Vol.31 No.9·10
최근 분산 컴퓨팅 환경에서 데이타와 서비스의 복제는 통신비용의 감소, 데이타 가용성 증가, 그리고 단일 서버의 병목현상을 피하기 위해 필수적이다. 기존의 대표적인 복제 프로토콜로 네트워크를 논리적으로 구성하는 Tree quorum 프로토콜과 Grid프로토콜이 있다. Tree quorum프로토콜은 최선의 경우 가장 우수한 읽기 성능을 보이는 반면 트리의 높이가 증가할수록 노드의 수가 기하급수적으로 증가한다는 단점을 가지고 있다. Grid프로토콜은 읽기 동작에 있어 높은 가용성을 가지는 반면 고장이 없는 환경에서도 같은 읽기 및 쓰기 성능을 보이는 단점을 가지고 있다. 따라서 본 논문에서는 기존의 복제 프로토콜이 가지는 문제점을 해결하고, 대칭적 트리 구조를 이용하여 노드의 장애가 발생하는 환경에서도 우수한 성능을 갖는 복제 프로토콜을 제안한다. 제안된 복제 프로토콜은 Tree quorum 프로토콜에 비해 적은 읽기 비용을 가지며, 적은 수의 노드 구성 환경에서도 높은 읽기 가용성을 가진다. 또한 응답시간 면에서도 우수한 성능을 보인다. In large distributed systems, replications of data and service are needed to decrease communication cost , increase availability , and avoid single server bottleneck. Tree Quorum protocol is a representative replication protocol, which exploits a logical structure. Tree quorum protocol is one of the replication protocols allowing low read cost only in the best case, while the number of replicas exponentially increases as the level grows. In this paper, thus, we propose a new replication protocol, called symmetric tree protocol which efficiently solves the problem. The proposed symmetric tree protocol also requires much smaller read cost than previous protocols. We conduct cost and availability analysis of the protocols, and the proposed protocol displays comparable read availability to the tree protocol using much smaller number of nodes. Also, the symmetric tree protocol has much smaller response time than the logarithmic protocol.
최성진(Sung Jin Choi),윤희용(Hee Yong Youn),최중섭(Joong Sup Choi),이강신(Kang Shin Lee) 한국정보과학회 2003 한국정보과학회 학술발표논문집 Vol.30 No.2Ⅰ
저장장치의 발전과 인터넷 사용량의 증가, 전자 상거래의 활성화에 의해 많은 사람들이 디지털 정보를 편리하게 이용할 수 있게 되었다. 이에 따라 저장장치의 보안성과 생존성은 가장 중요한 사항으로 고려되고 있으며, 이러한 보안성과 생존성을 높이기 위하여 새로운 분산저장기법의 연구개발이 절실히 필요한 실정이다. 따라서, 본 논문에서는 분산저장시스템의 보안성과 생존성을 높이기 위해 필수적으로 필요한 분산/암호화 기법을 LDU 분해를 이용하여 제안하고, 제안된 기법의 가용성을 평가한다. 제안된 기법은 데이터의 분할과 암호화를 동시에 허락하여 보안성을 높임과 동시에 기존의 기법과 비교하여 10%정도의 가용성 향상을 보인다.
미세가공기술을 이용한 Interdigitated Array 전극의 제작 및 응용
이강신,김태한,김승렬,신민철,이원용,박제균 경북대학교 센서기술연구소 1998 센서技術學術大會論文集 Vol.9 No.1
Interdigitated array (IDA) electrodes were fabricated using silicon technology for highly sensitive biosensing. Thin-film platinum and gold IDA electrodes were fabricated with 10 μm band width and 7 μm gap between the bands using photolithographic techniques. The IDA electrode has 100 fingers consisting of 50 finger anodes and 50 finger cathodes. By applying both the oxidation and the reduction potentials of a reversible redox couple, ferrocyanide, to the pairs of the IDA electrode, an increased current generation can be observed. In our experiment, the collection efficiency of IDA electrode was 46% and amplification factor was 12.6. This preliminary experiment implies that the IDA electrode could be applied to biosensor fabrications as the sensitive electrochemical transducer when a lower detection limit is needed such as phenol sensor for drinking water analysis.