Abstract:
악의를 가진 이동에이전트로부터 에이전트 플랫폼을 보호하기 위해 이동에이전트가 가지고 있는 인증정보를 이용하여 이동에이전트의 신원을 확인하고 정당하지 못한 이동에이전트의 유입을 막음으로써 에이전트 플랫폼을 보호하는 도메인 기반 이동에이전트 인증 시스템 및 그 인증 방법에 관한 것으로, 네트워크의 호스트 사이를 이동하며 정보를 생산 또는 소비하는 이동에이전트, 상기 이동에이전트에 대한 생성 또는 인증을 수행하고 상기 이동에이전트의 기능이 실현되도록 지원하는 에이전트플랫폼, 동일한 보안 정책이 적용되는 도메인을 통해 상기 이동에이전트 또는 상기 에이전트플랫폼을 관리하는 도메인관리서버, 상기 에이전트플랫폼 또는 상기 도메인관리서버에 대한 인증을 수행하는 인증기관서버를 포함하는 구성을 마련한다. 상기와 같은 도메인 기반 이동에이전트 인증 시스템 및 그 인증 방법을 이용하는 것에 의해, 도메인 내 인증 시 인증 속도 및 연산 부하의 감소시킬 수 있다. 이동에이전트, 에이전트 플랫폼, 유비쿼터스, 인증, 보안
Abstract:
A system and a method for controlling an abnormal IPSec traffic by using IPSec setup information and session information are provided to block the transmitted abnormal IPSec setup and communication step packets after storing information about normal IPSec setup and communication step packets by using an IPSec setup information table and an IPSec session information table. An extension header processing unit(10) receives an IPSec(Internet Protocol Security) packet, divides the packet into an IPSec setup step packet and an IPSec communication step packet, and extracts each information used for traffic control. An IPSec setup step packet confirmation unit(20) has an IPSec setup database unit(21) for managing IPSec setup information, and receives the information extracted from the IPSec setup step packet. The IPSec setup step packet confirmation unit compares the extracted information with information stored in the IPSec session database unit, and determines whether to pass the IPSec packet. An IPSec communication step packet confirmation unit(30) has an IPSec session database unit(31) for managing IPSec session information, and receives information extracted from the IPSec communication step packet. The IPSec communication step packet confirmation unit compares the extracted information with information stored in the IPSec session database unit, and determines whether to pass the IPSec packet. A control unit(40) passes or blocks the IPSec packet according to the determination result of the IPSec setup step packet confirmation unit or the IPSec communication step packet confirmation unit.
Abstract:
PURPOSE: A method and a device for providing an adaptive recommendation service are provided to adaptively recommend services which are most suitable for a user. CONSTITUTION: A context information generating unit(120) produces the interaction context information using the sensing information and interaction information. The context information generating unit stores the produced interaction context information. The interaction context information is gathered and grouped by a grouping unit(130). The grouping unit selects n group divisions with high density. A service predicting unit(135) calculates the preference of the user to each devices using the interaction context information included in the selected group divisions. The service predicting unit recommends a service for the user by the calculated preference.
Abstract:
PURPOSE: A method for caching mobile agents and an agent platform are provided to cache a mobile agent based on a visit frequency of a mobile agent and reliability between platforms, thereby reducing network traffic and freezing time of mobile agents. CONSTITUTION: A method for caching mobile agents comprises the following steps. A moving request about a mobile agent is received(710). A visit frequency of the mobile agent is calculated(735). A caching level is determined using the visit frequency and the reliability level(740). Code information about the mobile agent is stored according to a determined caching level(745).
Abstract:
A cooperation method between SEND protocol and IPSec protocol in IPv6 environment, and a system thereof are provided to perform an IPSec(Internet Protocol Security) communication with low cost by sharing authentication information between a SEND(Secure Neighbor Discovery) and the IPSec in a mobile environment. An authentication cache(360) temporarily stores authentication information of a host. A SEND block(330) performs a user authentication about an opposite host, and transmits an IP address of the opposite host to an authentication cache management module(342). The authentication cache management module stores a corresponding IP address to the authentication cache in receiving the IP address of the host, and confirms an authentication of the corresponding IP address according to an authentication test request from an IPSec block(320). The IPSec block transmits an authentication test request message including an IP address of a host to be authenticated to the authentication cache management module, and determines a user authentication about a corresponding host according to an authentication test result received from the authentication cache management module.
Abstract:
인터페이스 생성 방법 및 장치가 개시된다. 본 발명의 일 실시예에 따르면, 미리 설정된 형식에 따른 사용자 프로파일 및 장치 프로파일을 입력받는 입력부; 상기 입력된 사용자 프로파일 및 장치 프로파일을 이용하여 인터페이스 정보를 생성하는 인터페이스 구성부; 및 n(임의의 자연수)개의 트랜스코더를 포함하며, 상기 인터페이스 정보를 출력 장치의 유형에 따른 트랜스코더를 이용하여 미리 정해진 형식에 따라 트랜스코딩하여 사용자 인터페이스를 생성하여 출력하는 인터페이스 변환부를 포함하는 인터페이스 생성 장치가 제공될 수 있다. 따라서, 본 발명에 의해, 사용자의 관심 정보, 장치의 특성을 반영한 사용자 인터페이스를 생성할 수 있다. 인터페이스, UI, 프로파일
Abstract:
홈 네트워크 환경에서 이동 에이전트의 접근 제어 방법 및 시스템이 개시된다. 본 발명은 상기 이동 에이전트를 대상으로 롤 티켓을 발급하는 단계, 상기 이동 에이전트가 상기 롤 티켓을 통해 요청한 서비스에 대한 접근 권한을 확인하는 단계 및 상기 이동 에이전트에게 상기 서비스에 대한 접근 권한을 부여하는 단계를 포함한다. 본 발명은 사용자의 접근 권한을 관리하는 테이블을 각 디바이스로 분산시킴으로써 네트워크 트래픽을 최소화할 수 있는 홈 네트워크 환경에서 이동 에이전트의 접근 제어 방법 및 시스템을 제공할 수 있는 효과가 있다. 접근 제어, 이동 에이전트, 인증, 홈 네트워크
Abstract:
An interface generating method and an apparatus therefor are provided to generate an adaptive user interface for a home network by using the user profile and device profile of a preset form. An input unit(110) receives the user profile and device profile from the outside so as to correspond to a predetermined type, and then outputs them to an interface constructing unit(120). The interface constructing unit generates interface information by using the inputted user profile and device profile, and then outputs the generated result to an interface conversion unit(130). The interface conversion unit performs the transcoding for the received interface information by using a transcoder corresponding to the property of an output device.