公开(公告)号：KR1020120065091A

公开(公告)日：2012-06-20

申请号：KR1020100126423

申请日：2010-12-10

Applicant: 한국전자통신연구원

Inventor： 김강호 ,  고광원 ,  오수철

IPC: G06F9/44 ,  G06F15/16 ,  G06F9/22

CPC classification number: G06F15/161 ,  G06F9/226 ,  G06F15/16

Abstract: PURPOSE: A virtual machine system is provided to dynamically install a virtualization machine monitor module, in an address space for guest operating system, thereby subbing for VMM. CONSTITUTION: A virtual machine system comprises: VM(Virtual Machine) monitor(100) providing one or more VM(Virtual Machine)s; a VM monitor module(200) installed in an address space for guest operating system after booting guest OS(Operating system) executed in the VM; and a VM system controlling in order to treat indication command in the VM monitor or the VM monitor module according to the indication command conducted by the guest operating system.

Abstract translation: 目的：提供一个虚拟机系统，用于在客户机操作系统的地址空间中动态安装虚拟化机器监控模块，从而对VMM进行加密。 构成：虚拟机系统包括：VM（虚拟机）监视器（100），提供一个或多个VM（虚拟机）; 在引导在VM中执行的客户OS（操作系统）之后，安装在客户操作系统的地址空间中的VM监视器模块（200） 以及VM系统，其根据由客户操作系统进行的指示命令来控制VM监视器或VM监视器模块中的指示命令。

公开(公告)号：KR1020090063873A

公开(公告)日：2009-06-18

申请号：KR1020070131394

申请日：2007-12-14

Applicant: 한국전자통신연구원

Inventor： 김재열 ,  강동재 ,  김강호 ,  정성인 ,  김명준

IPC: H04L12/24 ,  H04L12/26 ,  H04L12/28

CPC classification number: H04L47/527 ,  H04L47/215 ,  H04L47/50

Abstract: A network scheduler and a method thereof for selectively supporting a work serving mode in order to improve the efficiency of a network resource and improve the performance of the whole system are provided to manage network bandwidth efficiently by supporting a work conserving mode. Parent buckets support a token(14) to last child buckets which is in hierarchy structure. The work conserving mode for using the bandwidth guaranteeing the allocated bandwidth is selectively supported according to NSU which is each network subject. NSUs are classified as a green state, a red state, a yellow state and a black state according to existence and nonexistence of the packet request processed with the token value.

Abstract translation: 提供一种用于选择性地支持工作服务模式以提高网络资源的效率并提高整个系统的性能的网络调度器及其方法，以通过支持工​​作节省模式来有效地管理网络带宽。 父级桶支持一个令牌（14）来继续分层结构的子级桶。 根据每个网络对象的NSU，选择性地支持使用保证分配带宽的带宽的工作节省模式。 根据令牌值处理的分组请求的存在和不存在，NSU被分类为绿色状态，红色状态，黄色状态和黑色状态。

公开(公告)号：KR1020090063852A

公开(公告)日：2009-06-18

申请号：KR1020070131364

申请日：2007-12-14

Applicant: 한국전자통신연구원

Inventor： 강동재 ,  김재열 ,  김강호 ,  정성인 ,  김명준

IPC: G06F3/06 ,  G06F15/16

CPC classification number: G06F9/455 ,  G06F3/064 ,  G06F2003/0697

Abstract: A disk I/O scheduler for server virtualization environment and a scheduling method thereof are provided to enhance performance of a virtual system by strictly isolating the allocated I/O resource among virtual systems. Plural queues(110-1,110-2,110-3) performs an I/O(Input/Output) request. When an input request occurs in each system, an I/O request adding unit(120) adds the I/O request to a correspondent queue among the queues. The I/O request extracting unit(130) extracts the I/O request from the queues. The extracted I/O request is added to a device queue(200). The I/O request adding unit includes a queue hash based on the identifier of a virtual system to search the currently-registered I/O queues.

Abstract translation: 提供了用于服务器虚拟化环境的磁盘I / O调度器及其调度方法，以通过严格隔离虚拟系统中分配的I / O资源来增强虚拟系统的性能。 多个队列（110-1,110-2,110-3）执行I / O（输入/输出）请求。 当在每个系统中发生输入请求时，I / O请求添加单元（120）将I / O请求添加到队列中的对应队列中。 I / O请求提取单元从队列中提取I / O请求。 提取的I / O请求被添加到设备队列（200）。 I / O请求添加单元包括基于虚拟系统的标识符来搜索当前注册的I / O队列的队列散列。

公开(公告)号：KR1020090030451A

公开(公告)日：2009-03-25

申请号：KR1020070095770

申请日：2007-09-20

Applicant: 한국전자통신연구원

Inventor： 김강호 ,  김재열 ,  정성인

IPC: H04L12/20 ,  H04L12/28

CPC classification number: H04L69/16 ,  G06F9/544 ,  G06F9/545 ,  H04L69/161 ,  H04L69/162

Abstract: A communication interface apparatus between application programs on a virtual machine using a sharing memory and a method therefor are provided to directly write data in the sharing memory during data transmission, thereby improving communication performance. A communication interface apparatus between application programs on a virtual machine using a sharing memory comprises a request divergence unit(420), a TCP(Transmission Control Protocol) socket connection unit(430) and a sharing memory connection unit(440). The sharing memory connection unit sets sharing memory connection through set TCP socket connection. The sharing memory connection unit transceives data with the second socket application program through the set sharing memory connection according to socket request information for transceiving data diverged by the request divergence unit.

Abstract translation: 提供了使用共享存储器的虚拟机上的应用程序之间的通信接口装置及其方法，用于在数据传输期间直接在共享存储器中写入数据，从而提高通信性能。 使用共享存储器的虚拟机上的应用程序之间的通信接口装置包括请求发散单元（420），TCP（传输控制协议）插座连接单元（430）和共享存储器连接单元（440）。 共享内存连接单元通过设置TCP套接字连接设置共享内存连接。 共享存储器连接单元根据用于收发由请求发散单元分散的数据的套接字请求信息，通过设置的共享存储器连接与第二套接字应用程序收发数据。

公开(公告)号：KR1020080051972A

公开(公告)日：2008-06-11

申请号：KR1020060123871

申请日：2006-12-07

Applicant: 한국전자통신연구원 ,  전남대학교산학협력단

Inventor： 김동욱 ,  김강호 ,  안백송 ,  정성인 ,  김명준 ,  노봉남 ,  김정순 ,  김민수 ,  정종민

IPC: G06F21/00 ,  G06F9/00 ,  G06F9/06 ,  G06F9/44

CPC classification number: G06F21/6218 ,  G06F9/4401 ,  G06F21/6281

Abstract: A method and a device for setting up a security policy for a secure OS(Operating System) are provided to remove complexity by reducing the number of types and rules remarkably based on comparison with a usual SELinux(Security Enhanced Linux) security policy setting mode, and enable a user having no specialize knowledge to set up or control the desired security policy easily. An SELinux security policy template(51) comprises a form for setting up a subject, an object, and a subject's right for the object. A converting module(52) converts the security policy template into a TE(Type Enforcement) security policy(53) applicable to SELinux. The security policy includes a subject element defining the subject accessing the object, an object element defining the object accessed by the defined subject, a right element defining an access authority between the defined object and subject, and a transition element defining domain transition. The converting module includes a parser(521) parsing the security policy template, and a generator(522) generating more than one of a subject domain, the domain transition, an object type, and a TE operation from the parsed data, and generating TE context by combining the same.

Abstract translation: 提供了一种用于设置安全操作系统（Operating System，安全操作系统）安全策略的方法和设备，以通过与通常的SELinux（安全增强型Linux）安全策略设置模式进行比较来显着减少类型和规则的数量来消除复杂性， 并且使得不具有专业知识的用户容易地设置或控制期望的安全策略。 SELinux安全策略模板（51）包括用于设置对象的对象，对象和主体的权利的表单。 转换模块（52）将安全策略模板转换为适用于SELinux的TE（Type Enforcement）安全策略（53）。 安全策略包括定义访问对象的主体的主题元素，定义由定义的对象访问的对象的对象元素，定义被定义的对象和对象之间的访问权限的正确元素以及定义域转换的过渡元素。 转换模块包括解析安全策略模板的解析器（521），以及生成器（522），从解析的数据生成多个主题域，域转换，对象类型和TE操作，以及生成TE 上下文相结合。

公开(公告)号：KR100734851B1

公开(公告)日：2007-07-03

申请号：KR1020050116585

申请日：2005-12-01

Applicant: 한국전자통신연구원

Inventor： 김종회 ,  김강호 ,  권오기 ,  심은덕 ,  오광룡

IPC: G02B6/293

Abstract: 본 발명은 다중 파장 선택 장치에 있어서, M개의 단일 파장 광신호로 구성된 다중 파장 광신호를 입력받아 상기 다중 파장 광신호가 입력된 방향으로 상기 다중 파장 광신호중 소정의 N개의 단일 파장 광신호를 출력하는 제 1 도파로;및 상기 제 1도파로와 연결되어 상기 다중 파장 광신호를 평면적으로 퍼져 전송되도록 하는 일단과 상기 N개의 단일 파장 광신호 각각이 상기 일단에서 보강간섭이 되도록 반사하는 변조주기 회절 격자 형태의 타단으로 구성된 제 2 도파로;를 포함하며, 광신호를 집광하기 위한 집광/초점렌즈 필요없이 다중 파장 광신호에서 복수의 단일 파장 광신호를 선택하는 다중 파장 선택 장치의 제공에 있다.
변조 주기 회절격자, 도파로

公开(公告)号：KR100627137B1

公开(公告)日：2006-09-25

申请号：KR1020040107032

申请日：2004-12-16

Applicant: 한국전자통신연구원

Inventor： 김현수 ,  김종회 ,  김강호 ,  권오기 ,  오광룡

IPC: H01S3/10

Abstract: 본 발명은 이득 고정 광증폭기에 관한 것으로, 이득 도파로로 구성된 2X2 다중 모드 간섭기와 이를 기준으로 각각 분리된 2개의 제1 도파로들와 2개의 제2 도파로들을 구비하여 구성된다. 본 발명에 의하면, 입력신호의 입출력단자와 회절격자의 공진이 이루어지는 경로가 서로 상이하게 구성되어, 회절격자에 의해 발진되는 빛과 증폭된 광신호를 분리할 수 있다.
다중모드 간섭기, 이득 고정 반도체 광증폭기, 회절 격자

公开(公告)号：KR100604434B1

公开(公告)日：2006-07-25

申请号：KR1020040045076

申请日：2004-06-17

Applicant: 한국전자통신연구원

Inventor： 안창원 ,  김강호 ,  김영호 ,  강동재 ,  김지연 ,  정성인 ,  김명준

IPC: G06F15/16

Abstract: 본 발명은 온디맨드 어플리케이션을 이용한 단말간 동적 부하 분산 방법에 관한 것으로, 포스트 PC 시대의 편재형 컴퓨팅 환경에서 사용자 자신이 필요로하는 기능 위주로 개인화된 사무환경을 구축할 수 있어, 초고속 네트워크 기반의 다양한 단말을 통해 언제 어디서나 개인화 된 사무환경 서비스를 제공할 수 있도록 한다.
이에, 본 발명의 인터넷 기반 단말 적응형 온디맨드 어플리케이션을 이용한 단말간 동적 부하 분산 방법에 있어서, 사용자가 네트워크에 연결된 단말에서 사무환경 어플리케이션의 실행을 요구하는 경우, 사용자의 단말 성능과 네트워크 상태를 파악하는 단계와, 상기 단말의 업데이트 필요 여부를 판단하여 응용 어플리케이션 수행 환경을 갱신하는 단계와, 상기 단말 성능과 네트워크 상태에 따른 응용 어플리케이션의 수행 부하를 분담하는 단계와, 상기 수행을 분담하는 서버와 상기 단말의 데이터 및 프로세스를 동기화 하는 단계와, 서버의 가용성 및 서비스의 가용성을 높여 지속적인 서비스를 제공하기 위한 가용성 관리 프레임 워크 및 서비스 체크포인트 하는 단계 및 상기 단말의 데이터를 백업하는 단계를 포함하여 이루어진다.
온디맨드 서비스 (On-Demand Service), 동기화 (Synchronization), 체크포인트 (Checkpoint), 서비스 가용성 (Service Availability)

公开(公告)号：KR1020050064120A

公开(公告)日：2005-06-29

申请号：KR1020030095404

申请日：2003-12-23

Applicant: 한국전자통신연구원

Inventor： 김종회 ,  김현수 ,  김강호 ,  권오기 ,  오광룡

IPC: H01S5/10

CPC classification number: H01S5/125 ,  G02B6/12007 ,  G02B2006/12161 ,  H01S3/094069

Abstract: 부가적인 회절 격자의 요구없이 단순한 구조 및 좁은 면적을 갖는 단일 주파수 레이저를 개시한다. 개시된 본 발명의 단일 주파수 레이저는, 이득 매질로 구성되고, 다중 모드 및 이득간의 간섭을 유발하는 다중 모드 간섭 이득 결합기, 및 상기 다중 모드 간섭 이득 결합기의 양단 중 적어도 한곳에 각각에 설치되는 적어도 하나의 출력 도파로를 포함한다. 이때, 상기 다중 모드 간섭 이득 결합기는, 상기 다중모드 간섭 이득 결합기 양끝 경계면에서 광원을 반사시켜 내부 공진을 유도하는 수단과, 상기 다중 모드 간섭형 이득 결합기의 일측 경계면과 반대쪽 출력 도파로 단면 사이의 반사로 인한 내부 공진을 유도하는 수단과, 상기 내부 공진들 사이의 중첩을 유도하는 수단, 및 상기 내부 공진들 사이의 중첩에 의해 생성된 단일 주파수 광원의 일부를 출력 도파로로 출력하는 수단을 포함한다.

公开(公告)号：KR1020050062346A

公开(公告)日：2005-06-23

申请号：KR1020040045076

申请日：2004-06-17

Applicant: 한국전자통신연구원

Inventor： 안창원 ,  김강호 ,  김영호 ,  강동재 ,  김지연 ,  정성인 ,  김명준

IPC: G06F15/16

Abstract: 본 발명은 온디맨드 어플리케이션을 이용한 단말간 동적 부하 분산 방법에 관한 것으로, 포스트 PC 시대의 편재형 컴퓨팅 환경에서 사용자 자신이 필요로하는 기능 위주로 개인화된 사무환경을 구축할 수 있어, 초고속 네트워크 기반의 다양한 단말을 통해 언제 어디서나 개인화 된 사무환경 서비스를 제공할 수 있도록 한다.
이에, 본 발명의 인터넷 기반 단말 적응형 온디맨드 어플리케이션을 이용한 단말간 동적 부하 분산 방법에 있어서, 사용자가 네트워크에 연결된 단말에서 사무환경 어플리케이션의 실행을 요구하는 경우, 사용자의 단말 성능과 네트워크 상태를 파악하는 단계와, 상기 단말의 업데이트 필요 여부를 판단하여 응용 어플리케이션 수행 환경을 갱신하는 단계와, 상기 단말 성능과 네트워크 상태에 따른 응용 어플리케이션의 수행 부하를 분담하는 단계와, 상기 수행을 분담하는 서버와 상기 단말의 데이터 및 프로세스를 동기화 하는 단계와, 서버의 가용성 및 서비스의 가용성을 높여 지속적인 서비스를 제공하기 위한 가용성 관리 프레임 워크 및 서비스 체크포인트 하는 단계 및 상기 단말의 데이터를 백업하는 단계를 포함하여 이루어진다.