안드로이드 플랫폼에서 응용프로그램의 유연한 권한설정 기법 설계 및 구현

김익환 서울시립대학교 2011 국내석사

Google Android is one of the most popular software platform for smart phones because it is mostly open platform and can be easily integrated with various web applications and rich contents provided by Google and other 3rd parties. With explosive growth of Android-based mobile smart phone market, security threats to Android platform are also prominent. Basically, Android platform employs a security model based on application permissions. Currently, the permission-based security model has a few problems in terms of security and users convenience. First, it is users' responsibility to allow or deny application installation after checking the application has proper permissions to access system resources or data. Second, users cannot selectively grant the permissions that the application request even though some of the permissions may threat system security by malicious behavior of the application. Lastly, users cannot control access to system resources or data from application once the permissions are granted during the application installation. For this reason, the only solution to security threat caused by malicious application is to uninstall the application. Especially, the problems mentioned above are outstanding for the shared-userid feature, which was introduced for users convenience. However, on the other hand, the shared-userid feature has potential security vulnerability in that two or more application with the same signature can easily share the access permissions to system resources and data without any notice to users. In this thesis, we propose a flexible application permission management scheme which can overcome the limitations of the permission-based security model of Android. To this end, we analyzed and modified the application installation and security checking procedures of Android. With the scheme developed in this thesis, users can selectively grant each permissions which requested by application at pre-install time or after installation. And, the framework also helps users to decide whether to install or not applications that use shared-userid feature by notifying users of informations such as permissions to be shared and application names to share permissions. Key Words : Android, Security Model, Application Permission Management 구글 안드로이드는 높은 개방성과 구글 및 다른 3rd party 업체에서 제공하는 다양한 웹 응용과 컨텐츠와의 통합이 용이한 장점으로 인해 최근 스마트폰 시장에서 가장 각광받고 있는 플랫폼 중 하나이다. 하지만 이와 같은 안드로이드 기반 스마트폰 시장의 폭발적인 성장과 더불어 안드로이드 플랫폼의 보안취약성에 대한 우려도 높아지고 있는 상황이다. 안드로이드 플랫폼은 기본적으로 응용프로그램의 권한 기반 보안모델을 채용하고 있다. 안드로이드 플랫폼의 권한 기반 보안모델은 보안성과 사용자 편의성에서 몇 가지 문제점을 가지고 있다. 첫째, 안드로이드 응용 프로그램을 설치 할 때 사용자가 직접 응용 프로그램이 사용할 시스템 자원 또는 데이터에 대한 접근 권한을 확인하고 이를 허용할지 불허할지 결정한다. 둘째, 응용 프로그램이 여러 권한을 요청할 경우에 각 권한별로 허용할지 불허할지 결정할 수 없다. 마지막으로. 응용 프로그램에 한번 권한이 부여되면 이를 장치에서 삭제하지 않는 이상 이를 되돌릴 수 없다. 따라서 실제 응용 프로그램의 목적에서 벗어나 사용자 개인 정보 유출과 같은 일이 발생할 경우, 사용자 측면에서 이를 되돌릴 수 없으며 해결책은 응용프로그램을 삭제하는 것 밖에 없다. 특히 사용자 공유 ID 기능을 사용하는 경우에 이와 같은 문제점이 더욱 두드러진다. 사용자 공유 ID 기능은 응용 프로그램의 기능 추가등 사용자에게 이용의 편의성을 제공하기 위해 제공하는 기능이지만, 한편으로는 서로 다른 응용프로그램간 사용자 ID 공유로 인해 사용자 의도와 달리 막강한 권한이 쉽게 공유되는 현상이 발생한다. 본 논문은 안드로이드 플랫폼에서 지원하는 보안모델 중 하나인 응용프로그램 권한에 대해 실제 소스코드 분석을 통해 구체적인 보안 문제점을 파악하고 응용프로그램의 권한을 유연하게 설정할 수 있는 기법을 설계, 구현하였다. 본 논문에서 구현한 기법을 이용해 사용자는 응용프로그램 설치 과정 혹은 설치 후에도 선택적으로 잠재적 보안 위협 요소가 있는 권한의 사용을 제한할 수 있으며, 공유 사용자 ID를 사용하는 응용에 대해서는 사용자 공지를 통해 잠재적인 보안 위협성을 알 수 있다

Study on Compact RF Antenna Design Applied on Biomedical Device

김익환 광운대학교 일반대학원 2024 국내박사

Radio frequency (RF) is widely used today. Originally, RF technology was well-used in military and defense areas. Since the late '80s, mobile phones have become a part of people’s lives and RF technology has developed significantly. After that, the era of smartphones began and wireless technology, including antenna technology, developed even more significantly. Nowadays, RF technology is not limited to traditional fields such as wireless communication, military, and defense; it has also been extended to biomedical applications. RF has a unique characteristic in that it can penetrate the human body, unlike ultraviolet and infrared lasers. Because of this unique characteristic, magnetic resonance imaging (MRI) systems have been using RF technology for a very long time and are constantly striving to improve it with antenna systems. Furthermore, in the field of electroceuticals or bioelectronic medicine, antennas and RF systems are implanted inside the human body to receive information from its deep core, using reflection coefficients for detection and diagnostics. This study analyzes RF antenna technology and systems as applied in biomedical devices, proposing compact antennas for use in RF deep core temperature thermometers and next-generation RF beauty devices. A compact bow tie antenna with a reflector is proposed for a deep core RF thermometer and is connected to a radiometer. The proposed compact bow tie antenna is impedance-matched with the human body's wrist and forehead. Furthermore, it achieves a compact size with a high relative permittivity substrate, meander line, and curved stub. The proposed bow-tie antenna achieves dual-band functionality through a meander line slot located on the radiator. A compact metamaterial-filled waveguide aperture antenna is proposed. To the best of the author's knowledge, this study proposes the first metamaterial-filled waveguide. The proposed waveguide achieves TE12 mode through metamaterial and resonates at the 2.45 GHz band. The proposed waveguide aperture antenna achieves a compact size through metamaterial and can endure high power up to 100 W. The proposed waveguide aperture antenna is connected to a high-power RF generator, and measured hyperthermia performance is demonstrated. In conclusion, this study proposes a compact antenna that can be applied to various medical devices and achieves its compact size through a unique novel technique involving stubs and metamaterials.

흰쥐의 상아질 형성 과정에서 Pex 단백질의 발현

김익환 조선대학교 대학원 2002 국내석사

Phosphate regulating gene with homologies to Endopeptidase on the X chromosomes (Pex) is a newly discovered gene whose mutation is the cause of XLH (X-linked hypophosphatemia). Although recent observation indicates that Pex protein is primarily expressed in bone and may play an important role in osteoblast function and bone mineralization, the pattern of Pex protein expression in the dentinogenesis and its cellular localization in odontoblasts remain unknown. To study the function of Pex during rat dentinogenesis, we examined the expression pattern and tissue localization of Pex protein in embryonic and various postnatal stages of tooth development, using a anti-Pex polyclonal antibody. Prenatal (E15) and post-natal rats (P7, P40) were recovered and decapitated, and the heads were fixed overnight at in a freshly prepared solution of 4% paraformaldehyde Some specimens were decalcified for 2-4 weeks in a solution containing 10% of the disodium salt of ethylenediamine-tetraacetic acid (EDTA). Next, tissues were dehydrated, embedded in paraffin and sectioned serially at 6㎛ in thickness. After immunolocal staining of Pex protein, the sections were examined with a light microscope. The results were as follows; 1. Pex protein was intensely expressed in odontoblasts and their processes of newly formed dentin but not in pulp cells during rat dentinogenesis 2. Pex protein was also weakly expressed in ameloblasts and differentiating periodontal ligament cells of the developing tooth. 3. Pex protein was strongly expressed in osteocytes and osteoblasts of developing mandible. However Pex expression was not observed in bone marrow cells and undifferentiated mesenchymal cells of developing mandible. These results suggest that Pex protein play important roles in the formation and maintenance of the dentin during rat dentinogenesis as well as bone formation.

셰익스피어 비극에서 정체성의 혼란과 정기

김익환 충북대학교 대학원 2004 국내박사

2배체감자의 2n난자 형성체통선택에 관한 기기초연구

김익환 동국대학교 1983 국내박사

夢遊桃園圖의 경관 해석을 바탕으로 한 컴퓨터 구현 사이버 스케이프의 구축

김익환 서울대학교 환경대학원 2011 국내석사

實時間 거리 측정 및 물체 추적을 위한 移動로봇用 Stereo Vision System의 구현

김익환 성균관대학교 2007 국내석사

All these days, the active stereo vision system which can detect the certain object and measure the distance from the object through the camera’s image have been studied. In the stereo vision system, it is the key point to search the certain object through the image and to track the object by controlling the motor which supports the camera based on the searched object information. Also, as the human being can estimate the distance from the object by using two eyes, the distance from the certain object can be estimated by using two cameras in the stereo vision system. When the certain object is located on the corner of image plane in the stereo vision system where the existing camera is fixed, an error occurs due to a lens’s distortion, so reliability goes down. However, the cross stereo vision system always places the object in the middle of image and places the object in the middle of low distortion lens, so it can increase reliability of information gained from the system as its advantage. This paper is intended to implement the stereo vision system which can track the object and can measure the distance from the object in real time by applying the trigonometric measurement method and the robot kinematics to the cross-visual stereo vision system which is fabricate to be applied to the mobile robot and by distributing the controller’s load, and to evaluate the performance by applying the mobile robot under an indoor lighting environment. 그 동안 카메라의 영상을 통해 특정 물체의 검색 및 추적과 물체와의 거리 측정이 가능한 동적 스테레오비전시스템에 관한 많은 연구가 진행되어 왔다. 스테레오비전시스템에서는 영상을 통해 특정 물체를 검색하고 검색된 물체 정보를 기반으로 카메라를 지지하는 모터를 제어하여 실시간으로 추적하는 것이 관건이다. 또한 인간이 두 눈을 카메라를 이용하여 특정한 물체와의 거리를 알 수 있어야 한다. 기존의 카메라가 고정된 스테레오비전시스템에서는 영상평면의 모서리에 특정 물체가 위치하게 되면 렌즈의 왜곡으로 인해 오차가 발생하여 신뢰성이 떨어졌다. 하지만 교차시각스테레오비전 시스템은 항상 물체가 영상의 중심에 오도록 하여 왝곡이 적은 렌즈의 중심에 물체가 위치하도록 하여 시스템으로부터 얻을 수 있는 정보의 신뢰성을 높일 수 있다는 장점이 있다. 본 논문에서는 이동로봇에 적용하기 위해 제작한 교차 시각 스테레오 비전 시스템에 삼각 측량 기법과 로봇 기구학을 적용하고 제어기의 부하를 분산시켜 실시간으로 물체를 추적하고 물체와의 거리를 측정할 수 있는 스테레오비전시스템을 구현하고 실내조명 환경 하에 췔체어로봇에 적용하여 성능을 평가한다.

King lear 연구

김익환 동국대학교 1986 국내석사

SCL-90-R을 이용한 여성 편평태선 환자분석

김익환 부산대학교 2011 국내박사

Personal characteristics of female lichen planus patients were analyzed psychologically using the SCL-90-R. The subjects were 51 female lichen planus patients who visited Orofacial pain clinic of the Department of Oral Medicine, Pusan National University Yangsan Dental Hospital from 2009 to 2010. The female control group were collected from Pusan Kyungnam area. 45 female burning mouth syndrome patients, 36 female temporomandibular joint disorder patients, 23 female trigeminal neuralgia patients were subjected at Orofacial pain clinic of the Department of Oral Medicine, Pusan National University Hospital from 1998 to 2010. 1. Lichen planus patients group, burning mouth syndrome patient group, temporomandibular joint disorder patients group, trigeminal neuralgia patients group and the control group were within normal range. 2. The T-Scores of O-C, IS, DEP, ANX, HOS, PHOB in lichen planus patients group were significantly higher than in the control group. 3. The T-Scores of O-C, IS, DEP, ANX, PAR, PSY in chronic group was significantly higher than in acute group. 4. The T-Scores of SOM, O-C, DEP, ANX, in burning mouth syndrome patients group was significantly higher than in lichen planus patient group. 5. There was no significant T-score difference between lichen planus group and temporomandibular joint disorder patient group. 6. There was no significant T-score difference between lichen planus group and trigeminal neuralgia patient group. 저자는 2009년부터 2010년까지 양산부산대학교 병원 구강내과 구강안면동통클리닉에 내원한 외래환자 중 편평태선 여성환자 51명과 대조군으로는 부산 경남의 일반 여성 36명, 1998년부터 2010년까지 동 클리닉에 내원한 구강작열감 증후군 여성환자 45 명, 측두하악관절장애 여성환자 36명, 삼차신경통 여성환자 23명을 대상으로 간이정신진단검사를 시행하여 다음과 같은 결론을 얻었다. 1. 편평태선 환자군, 구강작열감증후군 환자군, 측두하악관절장애 환자군, 삼차신경통환자군 및 대조군의 지수는 정상범위 내에 있었다. 2. 편평태선 환자군은 대조군에 비하여 O-C, IS, DEP, ANX, HOS, PHOB 지수가 유의하게 높았으며, PSY 지수에서 높은 경향을 보였다. 3. 환자군에서 급/만성군에 따른 비교를 한 결과, 만성군은 급성군에 비해 O-C, IS, DEP, ANX, PAR, PSY 지수가 유의하게 높았다. 4. 편평태선 환자군에 비해 구강작열감 증후군 환자군에서 SOM, O-C, DEP, ANX 지수가 유의하게 높았다. 5. 편평태선 환자군과 측두하악관절장애 환자군 사이에는 유의한 차이가 없었다. 6. 편평태선 환자군과 삼차신경통 환자군 사이에는 유의한 차이가 없었다.

기업 내부 포탈서비스에서의 정보 제공과 기업비용 지출과의 관계에 관한 연구

김익환 中央大學校 情報大學院 2010 국내석사

Web service based on Internet technology brings many development in various fields. Web Service generally get divided into Internet and Intranet. They have differences in a range of being used or it's service or it's distinct characteristics. However, there are little people who recognize the difference between internet and intranet. Internet and Intranet are just an instrument for people to achieve their mission. And then, Portal Services are appeared. Portal means " the front gate" or " an entrance". Yahoo and Daum are representation. At first, these kind of Portals offered mail service and simple ability of searching information, however from the level simple connecting web service related to basic service, they start to provide concrete needs actively to user through data mining or cooperation. Furthermore, as intranet filed of a company is developed by absorbing a strong point of internet service, Enterprise Portal has become important. Previously, it was end to develop site for business individually, however recently by integrating similar characteristic sites, it gives service of dealing with business with portal forms. That is, all company would organize their company's portal well and offer it's convenience of accomplishing affairs to an employee for growing productive capacity high. That means it's function will have little effect and have little ability, if user couldn't get required information timely and couldn't manage their works. This study deals an object of inside of a company's portal which is used in an actual company for security. This paper aims to find that in inside of a company's portal, how much providing proper information about business makes company or user expend directly or in directly. Based on this, this paper will present right way to a company when they plan a new web service. This study was based on basis data which is process time of an inquiry about base information within the fixed period and to associate this with expenditure, it is calculated based on employee's daily pay. Therefore, based on a results of basis material and connected data, when information is provided to user, predict and verify how make inside of a company's portal's effect grow and decrease it's expenditure. 인터넷 기술을 기반으로 한 웹 서비스는 현대 사회의 많은 분야에 발전을 가져다 주었다. 웹 서비스는 크게 인터넷과 인트라넷으로 나뉘어졌으나 이용 범위 혹은 용도가 다르거나 약간의 특수성의 존재 유무에서 차이가 있을 뿐이다. 즉, 서비스를 이용하는 사용자들에게는 주어진 미션 수행을 위한 도구일 뿐 그 차이점을 뚜렷하게 인지하는 사람들은 거의 없다. 그리고 포탈서비스(Portal Service) 가 등장하였다. 포탈은 “정문” 혹은 “입구”를 의미하는 단어로 야후(Yahoo)나 다음(Daum) 등이 대표적이다. 이런 포탈들도 초기에는 메일 서비스와 단순 정보 검색 위주의 기능을 제공했으나, 기본 서비스와 연관된 웹 서비스 단순 연결하는 수준에서 데이터마이닝이나 제휴 등을 통하여 사용자들에게 구체적으로 필요한 것을 능동적으로 제공하기 시작하였다. 또한 인터넷 서비스의 장점을 흡수하여 기업의 인트라넷 분야도 발전하면서 기업 포탈(Enterprise Portal)도 중요한 관심사가 된지 오래이다. 이전에는 업무용 사이트를 개별로 개발하는데 그쳤으나 최근에는 비슷한 성격의 사이트를 통합하여 포탈 형태로 업무 처리 서비스를 제공하고 있다. 즉, 모든 기업이 기업 포탈을 잘 구성하여 임직원이 업무 수행을 위한 편의성을 제공하여 생산성을 높일 수 있도록 하는데 사용자가 필요한 정보를 적시에 전달받지 못해 업무를 처리하지 못한다면 그 기능과 효과는 차감된다. 본 연구는 실제 기업에서 사용되고 있는 보안 업무를 위한 기업 내부 포탈을 대상으로 하였다. 기업 내부 포탈에서 업무와 관련된 적절한 정보제공이 직접 혹은 간접적으로 기업과 사용자에게 얼만큼의 비용을 지출하게 하는지 알아보고 결과를 토대로 하여 앞으로 기업에서 웹 기반의 새로운 서비스를 기획할 때 선방향을 제시하고자 한다. 본 연구에서는 일정 기간의 기초 정보에 대한 문의를 처리시간을 기초자료로 하였으며, 이를 비용과 연관시키기 위하여 임직원의 일당을 기준으로 비용을 산정하였다. 그리하여 기초자료 및 연관 데이터 결과를 토대로 어떤 정보가 사용자에게 제공되었을 때, 서비스를 포함한 기업 내부 포탈의 효과가 향상되고 비용을 감소시킬 수 있는지 예상하여 검증한다.