3GPP LTE/SAE 네트워크에서의 핸드오버 키 최적 갱신주기에 관한 연구

한찬규,최형기,Han, Chan-Kyu,Choi, Hyoung-Kee 한국정보처리학회 2011 정보처리학회논문지 C : 정보통신,정보보안 Vol.18 No.4

LTE/SAE는 공격자의 키 획득 및 공격에 노출된 네트워크를 방지하기 위해 핸드오버 키 관리기법을 정의하고 있다. 본 논문에서는, 핸드오버 키 관리 기법이 비동기화 공격에 의해 전방향안전성이 보장되지 못 함을 보인다. 비동기화 공격을 방지하기 위해, 주기적인 루트키 갱신이 요구된다. 이에 본 논문에서는 시그널링 부하와, 공격에 노출되는 패킷의 양을 최소화 하는 최적 루트키 갱신 주기를 도출하고자 한다. LTE/SAE has presented the handover key management to revoke the compromised keys and to isolate corrupted network devices. In this paper, we identify that the handover key management is vulnerable to so-called de-synchronization attacks, which is jeopardizing the forward secrecy of handover key management. We place an emphasis on periodic root key update to minimize the effect of the de-synchronization attacks. An optimal value for the root key update interval is suggested in order to minimize signaling load and ensure security of user traffic.

돼지고기가 공장근로자들의 신기능지표와 혈청 생화학치에 미치는 영향

한찬규,노정해,이복희,Han, Chan-Kyu,Rho, Jeong-Hae,Lee, Bog-Hieu 한국축산식품학회 2008 한국축산식품학회지 Vol.28 No.1

This study was conducted to reveal the effects of pork consumption on the renal and hematochemical indices of workers occupationally exposed to an unclean environment for 6 weeks. Forty-five free-living volunteers were recruited from the workers employed in a car-engine part factory and a leather dyeing company in the Gyeonggi area. Volunteers were to submit a subject consent form prior to the study. They were asked to complete a questionnaire on dietary habits, and blood and urine samples were collected before and after the pork consumption trial. Pork dishes were fed twice weekly (150g per meal) as part of lunch or dinner at the work place. Urine N-Acetyl-${\beta}$-D-glucosamidase (NAG) levels were reduced after the trial, but total-cholesterol, HDL-and LDL-cholesterol levels did not change. However, triglyceride levels did increase significantly (p<0.005). The Zn, Pb, and Cd concentrations in serum tended to decrease, though without statistical significance. In conclusion, the regular consumption of pork may be beneficial for renal functions, however further research in this area is needed.

뽕잎오디쌀이 흰쥐의 혈당농도와 체지방 및 혈청지질 분획에 미치는 영향

한찬규(Chan-Kyu Han),김성수(Sung-Soo Kim),최상윤(Sang Yoon Choi),박주헌(Ju-Hun Park),이복희(Bog-Hieu Lee) 한국식품영양과학회 2009 한국식품영양과학회지 Vol.38 No.10

재성형 뽕잎오디혼합쌀 개발과 관련하여 당뇨유발쥐와 고지방식이를 급여한 흰쥐에게 뽕잎오디쌀이 혈당농도와 체지방 및 혈청 지질 농도 등에 미치는 영향을 조사하였다. 혈당실험에서 뽕잎오디쌀조성물은 곡류와 잡곡류 등 85%, 뽕잎과 오디즙 15%로 구성하였고, AIN-diet와 50:50 비율로 혼합하여 4주간 급여한 결과 뽕잎오디쌀 급여군은 당뇨대조군보다 실험종료 시 체중은 28% 증가한 반면 공복혈당치는 12.4%, 혈청 중성지방 농도는 34% 감소하였다(p<0.05). 지질실험의 경우 4주 동안 고지방식이(50%)와 뽕잎오디쌀조성물(50%)의 혼합식이와 고지방식이(50%)와 기본식이(50%)의 혼합식이를 급여한 결과 뽕잎오디쌀 급여군은 고지방대조군에 비해 체중과 체지방(EFP)이 각각 8%씩 낮았고, 혈청 중성지방 농도는 약 19% 감소하였다(p<0.05). 이상에서 뽕잎오디쌀식이는 혈당저하 및 중성지방을 감소시키는 것으로 나타났고, 유의성은 없었으나 다소간 체중과 체지방 감소 효과를 확인할 수 있었다. This study was performed to investigate the effects of rice added with mulberry leaves and fruit on blood glucose, body fat and serum lipid levels in Sprague-Dawley male rats for 4 weeks. Mulberry rice diet was prepared with mixture of 50% of purified AIN-diet and 50% of formulated rice consisting of soybean, barley, polished rice, black rice, uncleaned rice bud, mulberry leaves and fruit. The experimental animals were fed the mulberry rice diet (group A) and the purified AIN-diet (group B, diabetic control) for 4 weeks in rats injected with streptozotocin. In terms of observing hypolipidemic effect of mulberry rice, rats were fed either high-fat diet (13% fat) with additional lard, corn oil, cholesterol to AIN-diet (group C, control) or mulberry rice diet mixed with high fat diet (group D) for 4 weeks. Blood glucose level at the 4th week of group A had increased 5 ㎎/dL compared with that of day 0, while group B increased 51 mg/dL. However, the glucose levels of the groups A and B at the final day were 156 ㎎/dL (12.4% decrease compared with B) and 178 ㎎/dL, respectively. As for hypolipidemic effect, weight gain and body fat were 8% lower in the group D and serum triglyceride level also 19% lower in the group D compared with those of group C (p<0.05).

메밀 감자 들깨를 이용한 항고혈압 기능성 식이가 정상혈압쥐 및 본태성고혈압쥐에서 혈압 및 혈장지질에 미치는 영향

한찬규 (Han Chan-Kyu),이복희 (Lee Bog-Hieu),성기승 (Song Ki-Seung),이남형 (Lee Nam-Hyung),윤칠석 (Yoon Chil-Surk) 韓國營養學會 1996 Journal of Nutrition and Health Vol.29 No.10

안드로이드 어플리케이션 보안 취약점에 관한 연구

한찬규 ( Chan-kyu Han ),강성용 ( Seong-yong Kang ),장학범 ( Hak-beom Jang ),최형기 ( Hyoung-kee Choi ) 한국정보처리학회 2011 한국정보처리학회 학술대회논문집 Vol.18 No.1

최근 안드로이드가 오픈 소스 및 오픈 서비스를 기반으로 출시되었으나, 성장률에 비하여 보안성이 검증된 사례가 미미하여, 보안대책 마련이 시급한 실정이다. 따라서 본 논문에서는 안드로이드보안 아키텍쳐 및 안드로이드 어플리케이션 보안에 관하여 연구하였다. 또한 안드로이드 프레임워크 상에서 개인정보(단말의 위치정보 및 외부 계정정보)가 유출되는 보안 취약점을 실험연구를 통해 발견하였고, 이에 대한 보안대책을 제안하여, 안전한 스마트폰 환경을 제공하고자 한다.

3GPP LTE 네트워크에서의 핸드오버 키 관리 기법의 취약점 연구

한찬규(Chan-Kyu Han),최형기(Hyoung-Kee Choi) 한국정보보호학회 2012 정보보호학회논문지 Vol.22 No.1

LTE/SAE는 공격자의 키 획득 및 공격에 노출된 네트워크 노드를 고립시키기 위해 핸드오버 키 관리기법을 정의하고 있다. 본 논문에서는, 핸드오버 키 관리 기법이 비동기화 공격에 의해 전방향안전성이 보장되지 못 함을 보일 뿐만 아니라, 재전송 공격을 통해 안전한 핸드오버 키 전달을 저해하여, 핸드오버 지연을 유발할 수 있음을 보인다. 또한 상기의 공격들을 방지하기 위한 해결책을 제시하고, 해결책에 따른 연산 및 통신소모를 분석한다. LTE/SAE has presented the handover key management to revoke the compromised keys and to isolate corrupted network devices. In this paper, we identify that the handover key management is vulnerable to de-synchronization attacks, which is jeopardizing the forward secrecy of handover key management. Also, an adversary could prevent the UE from creating the secure link with eNodeB, which is delaying the handover procedure. In this paper, we present a counrermeasure to prevent above attacks, and analyze the performance issues of the proposed protocol.

802. 11s 메쉬 네트워크 보안에 관한 연구조사

한찬규(Chan-Kyu Han),최형기(Hyoung-Kee Choi) 한국정보과학회 2008 한국정보과학회 학술발표논문집 Vol.35 No.2

메쉬 네트워크 (Mesh Network)는 무선랜의 지역확장을 위해 최근 각광받고 있다. IEEE 802.11 TGs에서는 메쉬 네트워크를 위한 라우팅, MAC 프로토콜, 보안 연구를 진행하고 있다. 그렇지만 802.11s 보안연구가 미비한 실정이며 TGs에서 제시하고 있지 못한 보안취약점 및 성능개선이 요구되는 요소 또한 존재한다. 본 논문에서는 802.11s 중 보안에 관련된 부분을 연구조사(surveying)하고, 그에 대한 open research problem을 토의하고자 한다.

OSGi와 Java RMI기반의 이기종 홈네트워크 미들웨어 간의 상호운용에 관한 연구

한찬규(Chan-kyu Han),최형기(Hyoung-kee Choi) 한국정보과학회 2006 한국정보과학회 학술발표논문집 Vol.33 No.2D

홈네트워크는 댁내의 가전기기들을 네트워크를 통해 공유하고 외부에서 제어가 가능하도록 발전해가고 있다. 이러한 홈네트워크를 사용하기 위해서는 기본적으로 미들웨어라는 운영체제 상단의 응용 기술이 필요하다. 현재까지 제안된 미들웨어들은 독립적이고, 단일의 표준안이 마련되고 있지 않아 상호운영에 큰 제약이 있었다. 본 논문에서는 게이트웨이 역할을 주로 수행하던 OSGi를 미들웨어 호환을 수행하도록 확장하고, Java의 RMI를 결합해서 홈네트워크를 구성하여 이기종 홈네트워크 간에서의 상호운용에 대한 발전방향을 제시한다. 제안기법은 홈네트워크 구성에 있어 기존의 호환기법보다 구현이 용이하다는 장점이 있다. RMI만을 통해 각 디바이스들을 제어할 수 있으므로 기존 기법에 비해 자원의 낭비가 감소한다. 또한 다른 미들웨어를 사용하는 가전기기의 경우에도 단일 네트워크로 결합할 수 있는 확장성을 보인다.

엔트로피 기반의 이상징후 탐지 시스템

한찬규(Chan-Kyu Han),최형기(Hyoung-Kee Choi) 한국정보과학회 2009 정보과학회논문지 : 정보통신 Vol.36 No.3

본 논문에서는 엔트로피에 기반한 이상징후 탐지 시스템을 제안한다. 엔트로피는 시스템의 무질서정도를 측정하는 지표로써, 이상징후 출현 시 네트워크의 엔트로피는 급증한다. 네트워크를 IP와 포트번호를 기준으로 분류하여, 패킷별로 역학을 관찰하고 엔트로피를 각각 측정한다. 분산서비스거부공격이나 웜, 스캐닝 등의 네트워크 공격 출현 시 패킷 교환과정이 정상적일 때와는 다르므로 엔트로피를 통하여 기존기법 보다 높은 탐지율로 이상징후를 탐지할 수 있다. 본 논문에서는 다수의 웜과 서비스거부공격을 포함한 데이터 셋을 수집하여 제안기법을 검증하였다. 또한 지수평활법, Holt-winters 등의 시계열예측 기법과 주성분분석을 이용한 이상징후 탐지 기법과 정확도 측면에서 비교한다. 본 논문에서 제안한 기법으로 웜, 서비스거부공격 등의 이상징후 탐지에 있어 오탐지율을 낮출 수 있다. We present a real-time monitoring system for detecting anomalous network events using the entropy. The entropy accounts for the effects of disorder in the system. When an abnormal factor arises to agitate the current system the entropy must show an abrupt change. In this paper we deliberately model the Internet to measure the entropy. Packets flowing between these two networks may incur to sustain the current value. In the proposed system we keep track of the value of entropy in time to pinpoint the sudden changes in the value. The time-series data of entropy are transformed into the two-dimensional domains to help visually inspect the activities on the network. We examine the system using network traffic traces containing notorious worms and DoS attacks on the testbed. Furthermore, we compare our proposed system of time series forecasting method, such as EWMA, holt-winters, and PCA in terms of sensitive. The result suggests that our approach be able to detect anomalies with the fairly high accuracy. Our contributions are two folds: (1) highly sensitive detection of anomalies and (2) visualization of network activities to alert anomalies.

팽화처리에 의한 홍미삼의 휘발성 성분의 변화

한찬규(Chan-Kyu Han),최상윤(Sang-Yoon Choi),김성수(Sung-Soo Kim),심건섭(Gun-Sub Sim),신동빈(Dong-Bin Shin) 고려인삼학회 2008 Journal of Ginseng Research Vol.32 No.4

팽화처리가 홍미삼의 휘발성 향기성분에 미치는 영향을 조사하였다. 동정된 63종의 화합물 중 팽화처리 후에는 59종이 검출되었으며 terpene 계 화합물 및 furan계 화합물은 팽화처리에 의하여 대부분 증가되는 경향을 나타낸 반면 alcohol계, aldehyde계 및 acid계 화합물은 대부분 감소하는 경향을 나타내여 terpine계 화합물이 분석된 전체 휘발성 성분 함량의 약 70%를 차지하는 특징을 나타내었다. This study evaluated changes in concentrations of volatile compounds contained in red ginseng tail roots through puffing treatment. The results showed that 59 out of 63 volatile compounds were detected from the puffing treated roots. While most terpene and furan compounds seem to be increased by puffing treatment, most alcoholic, aldehyde and acid compounds seem to be decreased, and terpene compounds content accounted for 70% of the 63 volatile components in the puffed red ginseng tail roots.