역할기반 접근통제 시스템에서 응용 프로그램의 설계 및 실행지원 프레임워크

이형효(Hyung Hyo Lee),최은복(Eun Bok Choi),노봉남(Bong Nam Noh) 한국정보처리학회 1999 정보처리학회논문지 Vol.6 No.11

For efficiently providing multimedia services, distributed computing environments are specified the requirements of various services and distributed object platforms applied an object-oriented technology by TINA Consortium and OMG CORBA. Because multimedia service applications are becoming large and distributing, their servicing and managing interfaces among objects are being complicated. In order to solve these defects, it is necessary to suggest a new object grouping model and specify object service/management requirements can be introduced under the object groups we have been developed the distributed object gropu platform that can group all individual objects by the relating services and can supply trading functions for interconnecting between distributed objects or object groups. In this paper, we designed and implemented the Virtual Drawing Board for remote equational services on the distributed object group platform we mentioned above. As results, we designed a basic structure and service interfaces, and showed execution procedures of VDB system, we used three kinds of tools as follows:IONA Orbix 2.2 of CORBA compliance as an object middleware, OrbixTrader 1.0 for interconnection of distributed objects, and the OGTG will developed for interconnection of distributed object groups and checking access rights of objects included in an arbitrary object group.

통신처리 중앙관리시스팀의 운용자 인터페이스 프로그램 구현

이형효(Hyung-Hyo Lee),김동익(Dong-Ick Kim),이영우(Young-Woo Lee),이하철(Ha-Cheol Lee) 대한전자공학회 1995 대한전자공학회 학술대회 Vol.1995 No.6

주민등록번호 대체수단 요구사항 연구

이형효(Hyung-Hyo Lee) 한국정보기술학회 2010 Proceedings of KIIT Conference Vol.2010 No.-

우리나라의 주민등록번호는 국민을 유일하게 식별할 수 있는 유일식별성과 그로 인한 국민정보 관리편리성으로 인해 오랜 기간 공공 및 민간부문에서 사용되어 왔다. 비록 지금까지 오랜 기간 주민등록번호가 공공 및 민간분야에서 개인식별번호로 널리 사용되어 왔지만, 최근 발생횟수가 증가되고 사회적, 경제적 피해가 심각해지고 있는 주민등록번호 도용과 그에 따른 프라이버시 침해 문제의 심각성을 고려할 때 새로운 체계의 국민식별번호 및 관련 인프라에 대해 연구가 필요한 시점이다. 본 논문에서는 현재 우리나라의 온라인, 오프라인 환경에서 개인식별번호로서 널리 사용 중인 주민등록번호의 보안 및 프라이버시 관점에서의 문제점을 살펴보고 이를 보완할 수 있는 새로운 국민식별번호체계 요구사항에 대하여 연구한다. In Korea, the Resident Registration Number (RRN) is being widely used both in public and private domains since its property of unique identification of Korean people and convenience of information management of the people. Despite of its importance and functionality of the RRN in Korea, the rapidly growing social and economic costs and privacy breaches resulting from the increasing incidents of the misuse or abuse of RRN leads to a new national identification number system. In this paper, we review the shortcomings of the RRN from the perspective of security and privacy and propose requirements of an alternative RRN which encompasses national identification number scheme and its infrastructure.

국부적 최소비용 오류보정에서 Prefix String의 효율적 계산

이형효(Lee Hyung-Hyo),최광무(Choe Kwang-Moo) 한국정보과학회 1988 한국정보과학회 학술발표논문집 Vol.15 No.2

국부적 최소 비용 오류 보정 모델은 구문적 오류에 대한 처리 방식이 프로그래밍 언어에 무관하고 table-driven 방식의 formal한 오류 보정 방식이다. 이 모델은 어떠한 구문적 오류를 포함하는 입력 프로그램에 대해서도 오류가 발생한 상태에서 컴파일러 설계자에 의해 주어지는 터미널 심볼들의 삽입 및 삭제 비용을 기초로 하여 최소비용 삽입스트링을 계산하고 이용함으로써 입력 프로그램을 끝까지 파싱하는 장점을 가지고 있다. 본 논문에서는 최소비용 삽입스트링의 계산에 이용되는 prefix string 계산함수에서의 새로운 관계식을 기술하고 그 계산 알고리즘을 제시하였으며, 오류보정 파서생성 시스템에 구현하여 그 효율성을 보였다.

국부적 최소비용 오류보정에서 전위문자열의 효율적인 계산

이형효(Lee Hyung Hyo),정민수(Jung Min Soo),최광무(Choe Kwang Moo) 한국정보과학회 1990 정보과학회논문지 Vol.17 No.1

Fischer 등이 제안한 국부적 최소비용 오류보정 모델은 입력문법에 나타난 터미널 심볼들의 삽입 및 삭제 비용을 기초로 한 프로그래밍 언어에 무관하고 formal한 오류보정 방식이다. Eryacc은 기존의 UNIX 환경에서 동작하는 파서 생성 시스템인 yacc에 상기 모델을 기초로 최광무 등이 제안한 LR 파싱 방식에서의 효율적인 최소비용 삽입스트링의 계산에 이용되는 전위문자열의 비효율적인 계산 알고리즘 때문에 Ada, CHILL과 같은 큰 크기의 프로그래밍 언어에 대해서는 Eryacc의 수행이 비현실적이었다. 본 논문에서는 심볼들간의 dependency 관계를 이용한 효율적인 전위문자열 계산 알고리즘을 제안하고 Eryacc에 구현하여 그 효율성을 보였다. Locally least-cost error repair model proposed by Fischer et al. is an language independent error repair scheme with insertion and deletion cost of terminal symbols in input grammar. Eryacc (error repair yacc), which is based on yacc of parser generating system under UNIX environments, is an error repair parser generating system with Fischer's model and an efficient algorithm for computing leastcost insertion string of LR-based parser proposed by Choe and Chang. But the inefficient algorithm for the computation of prefix strings used in computation of the least-cost insertion string makes the execution time of Eryacc unreasonable in case of the large sized programming languages such as Ada and CHILL. In this paper, an efficient algorithm for the computation of prefix strings using the dependency relation between vocabulary symbols is proposed and experimental results are also presented.

사용자 중심형 아이덴티티 관리환경을 위한 지능형 아이덴티티 발견 서비스 설계 및 구현

이형효(Hyung-Hyo Lee),전은국(Eun-Kug Chun),박희만(Hee-Man Park) 한국정보기술학회 2009 한국정보기술학회논문지 Vol.7 No.5

As damage by personal information leakage becomes serious, a means for controlling user's personal information is required. While user-centric identity management model allowing a user to exert control over his/her identity throughout the entire identity lifecycle is emerged, it is not easy for current user-centric identity management systems to fully administer the personal information stored across the systems. In this paper, in order to solve the problems mentioned above, a smart identity discovery service(SIDIS) which provides not only discovering and providing identities but providing them to identity consumers based on user's policy is proposed. Also, in order to show the feasibility of the SIDIS, an OpenID protocol-based, one of the most widely used user-centric identity management technologies, SIDIS prototype is implemented.

개인정보보호를 위한 주민등록번호 대체수단 및 관리체계

이형효(Hyung-Hyo Lee) 한국정보기술학회 2010 한국정보기술학회논문지 Vol.8 No.6

The Resident Registration Number (RRN) is being widely used both in public and private sectors because of its property as a means for uniquely identifying of Korean people. Despite of its importance and functionality of the RRN, the rapidly growing social and economic costs resulting from the increasing incidents of the misuse or abuse of RRN leads to a needs of a new national identification number system. In this paper, we review the shortcomings of the RRN from the perspective of and privacy protection and propose a new national identification number system which encompasses national identification number scheme and its infrastructure.

동적 시간지원 특성을 지원하는 망관리 객체의 정형적 모델링

최은복,이형효,노봉남,Choi, Eun-Bok,Lee, Hyung-Hyo,Noh, Bong-Nam 한국정보처리학회 2000 정보처리논문지 Vol.7 No.1

Recommendations of ITU-T and ISO stipulate the managerial abstraction of static and dynamic characteristics of network elements, management functions as well as management communication protocol. The current recommendations provide the formal mechanism for the structural parts of managed objects such as managed object class and attributes. But the current description method does not provide the formal mechanism for the behavioral characteristics of managed objects in clear manner but in natural language form, the complete specification of managed objects is not fully described. Also, the behaviour of managed objects is affected by their temporal and active properties. While the temporal properties representing periodic or repetitive internals are to describe managed objects behaviour in rather strict way, it will be more powerful if more dynamic temporal properties determined by external conditions are added to managed objects. In this paper, we added dynamic features to scheduling managed objects, and described, in GDMO, scheduling managed objects that support dynamic features. We also described behaviour of managed objects in newly defined BDL that has dynamic temporal properties. This paper showed that dynamic temporal managed objects provide a systematic and formal method in agent management function model. ITU-T, ISO 등에 의해 제정된 표준권고안은 통신망 구성요소들간의 단순한 통신규칙을 정의하는 것 외에 통신망 관리에 필요한 자원들의 속성과 동적 특성에 대한 추상화된 표현, 그리고 통신망 구성요소들에 대한 관리기능을 포괄적으로 규정하고 있다. 그러나 표준통신망 구성요소중 관리객체에 동작에 영향을 미치는 능동적 요인들과 동작절차 및 그에 따른 통지 발생 등의 과정들이 ‘BEHAVIOUR" 템플릿내에 자연어를 이용하여 매우 포괄적이며 간략히 기술되어 있어, 관리객체의 동작 조건이나, 결과 등이 명확히 표현되지 못하는 문제점을 가지고 있다. 또한 관리객체의 동적 특성은 능동적 특성외에 시간지원 특성에 따라 동작 절차가 달라질 수 있다. 반복적이고 주기적인 정적인 시간 기념 뿐만 아니라 다른 관리자의 속성에 따라 사용권한이 결정되거나 특정기간 동안에만 권한이 부여되는 동적인 시간개념이 첨가된다면 관리객체의 능동적 특성이 더욱 강화될 수 있다. 본 논문에서는 정적인 시간관리객체의 활동을 제어하는 표준권고안의 스케줄링 관리객체에 동적인 특성을 추가하였으며 관리객체 기술의 표준인 GDMO 표현법에 의해 동적특성을 지원하는 스케줄링 관리객체를 기술하였다. 또한 관리객체의 동적 특성 기술을 위해 새롭게 정의한, 동적 시간지원 기능이 추가된 BDL을 이용하여 동작절차를 기술하였다. 그리고 동적 시간지원 특성을 지원하는 관리객체를 대리자 관리 기능 모델에 적용하여 체계적이고 정형적인 기술방법임을 제시한다.

망관리 객체에 대한 접근제어 모델의 상호연동 및 정형적 기술

최은복(EunBok Choi),이형효(Hyung Hyo Lee),노봉남(BongNam Noh) 한국정보과학회 1999 한국정보과학회 학술발표논문집 Vol.26 No.2Ⅲ

본 논문에서는 ITU-T 권고안에 정의된 강제적 접근제어 모델과 역할기반 접근제어 모델을 상호연동한 모델의 관리객체 상호관계구조를 정의하였다. 또한 관리속성값을 제어하는 관리연산을 연관된 유형별로 묶어 역할로 정의하였으며 관리자와 관리객체에 보안등급을 부여함으로써 무결성을 보장하고 관리자 관리객체 사이에 역할을 배정하므로써 실생활에 적용될 수 있는 접근제어 모델을 제시하였다. 그리고 역할배정규칙과 제약조건을 기반으로 하여 ‘rule’ 관리객체 클래스의 접근제어 결정함수와 접근제어 집행함수의 동작과정을 동적특성 기술언어를 사용하여 체계적이고 정형적으로 기술하였다.

망관리 객체의 시간지원 능동 특성에 대한 정형적 모델링

최은복(Choi Eun Bok),이형효(Lee Hyung Hyo),노봉남(Noh Bong Nam) 한국정보처리학회 1999 정보처리학회논문지 Vol.6 No.9

Network management system(NMS) provides not only effective monitoring and controlling of network which consists of heterogeneous network elements but prompt response to users' need for high-level communication services. Recommendations of ITU-T and ISO stipulate the managerial abstraction of static and dynamic characteristics of network elements, management functions as well as management communication protocol. But the current description method does not provide the formal mechanism for the behavioral characteristics of managed objects in clear manner but in natural language form, the complete specification of managed objects is not fully described. In this paper, we describe determinants for the behaviour of managed objects applicable to every managed object, and present a language for specifying behavioral aspects of managed objects based on their temporal and active properties.