公开(公告)号：KR1020080024582A

公开(公告)日：2008-03-19

申请号：KR1020060088850

申请日：2006-09-14

Applicant: 한국전자통신연구원

Inventor： 배수영 ,  김은영 ,  조창식

IPC: H04N21/60 ,  H04N21/40

CPC classification number: H04N21/43615 ,  H04N21/47202 ,  H04N21/64784

Abstract: A system and a method for sharing contents automatically in a small scale network are provided to enable a user to search/share various kinds of entertainment contents stored in various networked devices at a home or an office by using a STB(Set-Top Box). A contents providing module(220) is installed to each contents providing device(101) connected through the network, and provides device state information, a contents list, and detail contents information of the contents providing device. A contents sharing module(210) is included in a contents sharing device(104) connected to the contents providing devices through the network, checks a state of the contents providing device by using the device state information, and makes the contents shared with other devices by providing the contents list and the detail contents information to a user. The contents providing module includes an information providing network connector(221), a device state information provider(222), a contents information provider(223), and a contents transmitter(224). The contents sharing device includes an information sharing network connector(211), a device searching/recognizing part(212), a contents information analyzer(213), and a contents receiver(214).

Abstract translation: 提供了一种用于在小规模网络中自动共享内容的系统和方法，以使用户能够通过使用STB（机顶盒）来搜索/共享存储在家庭或办公室中的各种联网设备中的各种娱乐内容， 。 内容提供模块（220）安装到通过网络连接的每个内容提供设备（101），并提供内容提供设备的设备状态信息，内容列表和详细内容信息。 内容共享模块（210）被包括在通过网络连接到内容提供设备的内容共享设备（104）中，通过使用设备状态信息来检查内容提供设备的状态，并使内容与其他设备共享 通过向用户提供内容列表和详细内容信息。 内容提供模块包括信息提供网络连接器（221），设备状态信息提供者（222），内容信息提供者（223）和内容发送器（224）。 内容共享装置包括信息共享网络连接器（211），设备搜索/识别部分（212），内容信息分析器（213）和内容接收器（214）。

公开(公告)号：KR1020070121195A

公开(公告)日：2007-12-27

申请号：KR1020060055951

申请日：2006-06-21

Applicant: 한국전자통신연구원

Inventor： 김은영 ,  윤영태 ,  박응기

IPC: G06F15/00

CPC classification number: G06F21/566 ,  G06F21/56

Abstract: A system and a method for detecting a hidden process using system event information are provided to detect a hidden process in real time using system event information provided in a kernel layer to protect a user system from an attack of the hidden process. A system for detecting a hidden process using system event information includes a kernel layer monitoring module(100), a kernel layer process list detecting module(200), an application layer process list detecting module(300), and a hidden process detecting module(400). The kernel layer monitoring module monitors a kernel layer system and extracts system even information. The kernel layer process list detecting module detects a process related to an event from the extracted system even information. The application layer process list detecting module detects a process list provided to a user in an application layer. The hidden process detecting module compares the process detected by the kernel layer process list detecting module with the process list detected by the application layer process list detecting module and detects a process existing only in the kernel layer as a hidden process.

Abstract translation: 提供了一种使用系统事件信息来检测隐藏过程的系统和方法，以使用在内核层中提供的系统事件信息来实时检测隐藏过程，以保护用户系统免受隐藏进程的攻击。 使用系统事件信息检测隐藏处理的系统包括：内核层监视模块（100），内核层处理列表检测模块（200），应用层处理列表检测模块（300）和隐藏处理检测模块 400）。 内核层监控模块监视内核层系统，提取系统均匀信息。 内核层处理列表检测模块从所提取的系统的偶数信息中检测与事件相关的处理。 应用层过程列表检测模块检测在应用层中提供给用户的过程列表。 隐藏过程检测模块将内核层过程列表检测模块检测到的过程与应用层过程列表检测模块检测到的过程列表进行比较，并检测只存在于内层的过程作为隐藏过程。

公开(公告)号：KR100482016B1

公开(公告)日：2005-04-14

申请号：KR1020020083750

申请日：2002-12-24

Applicant: 한국전자통신연구원

Inventor： 김은영 ,  배병철 ,  오형근 ,  박중길

IPC: G06F15/00

Abstract: 본 발명은 트랩도어 탐지 시스템 및 방법에 관한 것으로, 컴퓨터 시스템 자원을 실시간 또는 비실시간으로 모니터링하는 실시간 시스템 모니터링 모듈 및 비실시간 시스템 모니터링 모듈, 모니터링된 정보를 토대로 검증된 프로세스 데이터 베이스 및 알려진 트랩도어 데이터 베이스를 이용해 컴퓨터 시스템에서 실행 중인 프로세스 중 트랩도어라고 의심이 가는 프로세스를 필터링하는 프로세스 필터링 모듈, 필터링된 프로세스를 대상으로 실시간 시스템 모니터링 모듈을 이용하여 실시간 모니터링 정보를 재구성하는 프로세스 프로파일 모듈, 프로세스 프로파일링 정보를 토대로 트랩도어 탐지정책 데이터 베이스를 이용하여 알려지지 않은 트랩도어를 탐지하는 트랩도어 탐지 모듈 및 트랩도어라고 판정된 프로그램을 컴퓨터 시스템에서 제거하는 트랩도어 제거 모듈을 포함한다. 따라서, 사용자 시스템에게 악성 행위에 해당하는 트랩도어를 효율적으로 탐지 및 제거함으로써 사용자 시스템을 보호할 수 있는 효과가 있다.

公开(公告)号：KR101480903B1

公开(公告)日：2015-01-13

申请号：KR1020130105328

申请日：2013-09-03

Applicant: 한국전자통신연구원

Inventor： 김은영 ,  이제훈 ,  박진모 ,  김요식 ,  윤영태 ,  손기욱

IPC: G06F21/55 ,  G06F21/56

CPC classification number: H04L63/1408 ,  H04L63/1441

Abstract: 본 발명은 모바일 악성코드 다중 점검 장치 및 그 방법에 관한 것이다. 모바일 악성코드 다중 점검 장치와 사용자 단말 또는 에뮬레이터 각각에 위치하는 복수개의 수집 에이전트 사이에서 위치하는 중계 서버가 모바일 악성 코드를 점검하는 방법은 중계 서버가 모바일 악성코드 다중 점검 장치로부터 점검 대상 앱을 전달받는 단계, 점검 대상 앱을 복수개의 수집 에이전트로 전달하는 단계, 복수개의 수집 에이전트로부터 점검 대상 앱를 토대로 앱을 점검한 백신 점검 결과를 수집하는 단계 및 수집한 백신 점검 결과를 모바일 다중 점검 장치로 전달하는 단계를 포함한다.

Abstract translation: 本发明涉及一种用于乘法检查移动恶意代码的方法及其方法。 根据本发明的实施例，一种位于移动恶意代码多重检查装置和位于用户终端或仿真器中的每一个的多个收集代理之间的中继服务器检查移动恶意代码的方法包括以下步骤： ：允许中继服务器从移动恶意代码多重检查装置接收要检查的应用程序; 允许中继服务器将应用传输到收集代理; 允许中继服务器从收集代理收集申请的疫苗检查结果; 并且允许中继服务器将收集的疫苗检查结果发送到移动恶意代码多重检查装置。

公开(公告)号：KR1020120070498A

公开(公告)日：2012-06-29

申请号：KR1020110132913

申请日：2011-12-12

Applicant: 한국전자통신연구원 ,  연세대학교 산학협력단

Inventor： 엄순영 ,  전순익 ,  정영배 ,  윤영중 ,  윤지환 ,  김은영

IPC: H01Q1/38

CPC classification number: H01Q1/38 ,  H01Q1/48 ,  H01Q9/0407

Abstract: PURPOSE: A multi resonant artificial magnetic conductor and an antenna including the same are provided to supply an artificial magnet conductor operated in a multi frequency band by including a multi resonant structure with a multilayer conductive layer with a non-uniform lattice structure. CONSTITUTION: A ground layer(404) has conductivity. A first conductive layer(401) and a second conductive layer(402) are electrically connected to the ground layer. The first conductive layer and the second conductive layer have a lattice structure with electric capacitive cells. A via(403) electrically connects the ground layer to the first conductive layer and the second conductive layer. The via controls a multi resonant property according to the number and arrangement location.

Abstract translation: 目的：提供一种多共振人造磁导体和包括该多谐振人造磁导体的天线，以通过包括具有不均匀格子结构的多层导电层的多谐振结构来提供在多频带中操作的人造磁体导体。 构成：接地层（404）具有导电性。 第一导电层（401）和第二导电层（402）电连接到接地层。 第一导电层和第二导电层具有带电电容单元的晶格结构。 通孔（403）将接地层电连接到第一导电层和第二导电层。 通孔根据数量和布置位置控制多谐振特性。

公开(公告)号：KR1020090044656A

公开(公告)日：2009-05-07

申请号：KR1020070110850

申请日：2007-11-01

Applicant: 한국전자통신연구원

Inventor： 김은영 ,  윤영태 ,  박응기

IPC: G06F11/22 ,  G06F11/263 ,  G06F11/36

CPC classification number: G06F21/577

Abstract: 본 발명은 소프트웨어의 취약점을 점검하기 위한 장치 및 방법에 관한 것으로서, 보다 상세하게는 소프트웨어의 기능별로 퍼징을 수행하는 소프트웨어 취약점 점검 장치 및 방법에 관한 것이다. 본 발명에 따른 소프트웨어 취약점 점검 장치는 취약점 점검을 수행할 상기 소프트웨어의 기능을 선택하는 대상 기능 선택 모듈; 상기 선택된 기능을 포함하는 제 1 파일 및 상기 선택된 기능을 포함하지 않는 제 2 파일을 생성하는 비교 파일 생성 모듈; 상기 제 1 파일 및 상기 제 2 파일의 바이너리 값을 비교하여 변경 또는 추가된 바이너리 패턴을 검색하는 바이너리 패턴 비교 모듈; 상기 검색된 바이너리 패턴에 기반하여 하나 이상의 테스트 케이스를 생성하는 테스트 케이스 생성 모듈; 및 상기 하나 이상의 테스트 케이스에 기반하여 취약점 점검을 수행하고 취약점 점검 결과를 생성하는 취약점 검증 모듈로 구성된다. 본 발명은 소프트웨어의 기능에 따라 변경 또는 추가되는 부분에 집중적으로 퍼징을 수행함으로써, 소프트웨어의 각각 기능별 취약점을 찾을 수 있을 뿐만 아니라 퍼징의 효율성도 증가시킬 수 있다.
퍼징, 바이너리 비교, 취약점 검증

公开(公告)号：KR100851275B1

公开(公告)日：2008-08-08

申请号：KR1020060088850

申请日：2006-09-14

Applicant: 한국전자통신연구원

Inventor： 배수영 ,  김은영 ,  조창식

IPC: H04N21/60 ,  H04N21/40

Abstract: 본 발명은 소규모 네트워크 환경 내에서 셋톱박스와 같은 기기를 이용하여 네트워크 가능한 다양한 디지털 기기에 저장되어 있는 컨텐츠를 공유하기 위한 네트워크 기반 컨텐츠 자동 공유 시스템 및 방법에 관한 것이다.
본 발명에 따른 네트워크 기반 컨텐츠 자동 공유 시스템은 네트워크를 통해 연결된 복수의 컨텐츠 제공 장치 각각에 탑재되며, 상기 컨텐츠 제공 장치의 상태 정보, 상기 컨텐츠 제공 장치에 저장된 컨텐츠 목록 및 컨텐츠 상세 정보를 제공하기 위한 컨텐츠 제공 수단을 가지며 또한, 상기 컨텐츠 제공 장치에 네트워크를 통해 연결된 컨텐츠 공유 장치에 탑재되어, 상기 컨텐츠 제공 수단에 의해 제공된 상기 컨텐츠 제공 장치의 상태 정보를 이용하여 상기 컨텐츠 제공 장치의 상태를 확인하고, 상기 컨텐츠 목록 및 컨텐츠 상세 정보를 사용자에게 제공함으로써 상기 컨텐츠의 공유를 수행하는 컨텐츠 공유 수단을 포함하는 것을 특징으로 한다.
본 발명에 따르면, 가정(또는 사무실) 내에 존재하는 소규모 네트워크 환경에서 PC, PDA, PMP, MP3플레이어, 디지털 카메라 등과 같은 다양한 네트워크 디지털 기기에 존재하는 사진, 비디오, 오디오 등의 AV컨텐츠, 게임등의 다양한 디지털 엔터테인먼트 컨텐츠를 네트워크 기반으로 원격 공유할 수 있다.
원격 컨텐츠 자동 공유 시스템, 컨텐츠 제공 장치, 컨텐츠 공유 장치

公开(公告)号：KR100785773B1

公开(公告)日：2007-12-18

申请号：KR1020060042834

申请日：2006-05-12

Applicant: 한국전자통신연구원

Inventor： 석진욱 ,  조창식 ,  김범호 ,  전형국 ,  이정우 ,  김은영

IPC: H04N19/103

Abstract: 본 발명은 인터넷프로토콜 티브이(IP-TV)를 위한 동영상 부호화기에서 부호 블록 패턴 (CBP; Coded Block Pattern)을 블록간 평균과 분산으로 예측하는 방법 및 그를 이용한 블록의 모드를 결정하는 방법이다.
이러한 본 발명은 동영상 부호화에서 첫 번째 16x16 블록 연산만으로 블록의 모든 모드를 결정할 수 있으므로 모드 결정을 위한 추가적 연산이 필요 없기 때문에 연산량이 획기적으로 감소하고 이에 따라 계산 시간을 획기적으로 줄일 수 있다.
CBP (Coded Block Pattern), 평균, 분산, 블록 모드 결정, H.264

公开(公告)号：KR100635130B1

公开(公告)日：2006-10-17

申请号：KR1020050061579

申请日：2005-07-08

Applicant: 한국전자통신연구원

Inventor： 이철호 ,  김은영 ,  오형근 ,  이진석

IPC: G06F15/00 ,  H04L12/22

Abstract: A system and a method for detecting a kernel backdoor through window network monitoring are provided to prevent illegal intrusion and information leakage caused from the kernel backdoor by transmitting information to a kernel backdoor detector in case that the information respectively received from a TDI(Transport Driver Interface) and NDIS(Network Driver Interface Specification) monitor is present at the same time. The TDI monitor(310) detects a network packet generated from a user process(350) and transmits detected network packet information to the kernel backdoor detector(300). The NDIS detector(320) detects the outgoing and incoming network packet network of a network protocol, and transmits the detected network packet information to the kernel backdoor detector. The kernel backdoor detector determines only the network packet passing the NDIS monitor as the kernel backdoor by analyzing a route of the network packet received from the TDI and NDIS monitor. The TDI monitor is placed between a user process layer and a network protocol layer including the kernel backdoor. The NDIS monitor is placed the network protocol layer and a mini port.

Abstract translation: 提供了一种通过窗口网络监视来检测内核后门的系统和方法，用于通过向内核后门检测器发送信息来防止由内核后门引起的非法入侵和信息泄露，在TDI（传输驱动程序接口 ）和NDIS（网络驱动程序接口规范）监视器同时存在。 TDI监视器（310）检测从用户进程（350）产生的网络分组并将检测到的网络分组信息发送到内核后门检测器（300）。 NDIS检测器（320）检测网络协议的输出和输入网络分组网络，并将检测到的网络分组信息发送到内核后门检测器。 内核后门检测器通过分析从TDI和NDIS监视器接收到的网络数据包的路由，仅确定通过NDIS监视器作为内核后门的网络数据包。 TDI监视器位于用户进程层和包含内核后门的网络协议层之间。 NDIS监视器放置在网络协议层和一个迷你端口上。

公开(公告)号：KR1020040056998A

公开(公告)日：2004-07-01

申请号：KR1020020083749

申请日：2002-12-24

Applicant: 한국전자통신연구원

Inventor： 오형근 ,  배병철 ,  김은영 ,  박중길

IPC: G06F15/00

Abstract: PURPOSE: A bad execution code detecting system and method is provided to calculate a risk degree by making a behavior analysis based on a security policy and to detect a bad execution code based on the calculated risk degree. CONSTITUTION: The system comprises a bad execution code management database(700), a system resource monitoring module, a security policy module(600), a bad execution code detection module(500), an update module(900), and an alarm module. The bad execution code management database(700) stores already known bad execution codes. The system resource monitoring module monitors a file system, a process and a network. The security policy module(600) establishes the first security policy for basically preventing a behavior on a specific file or directory by using the system resource monitoring module, and the second security policy for calculating a risk degree for each process and sensing a bad behavior. The bad execution code detection module(500) performs the first bad execution code detection via the database(700) and the second bad execution code detection via the security policy module(600). The update module(900) transmits new bad execution code data and important security policy data to the detection module(500) and the database(700).

Abstract translation: 目的：提供一种不良的执行代码检测系统和方法，通过基于安全策略进行行为分析，并根据计算出的风险程度检测不良执行代码来计算风险程度。 构成：系统包括不良执行代码管理数据库（700），系统资源监视模块，安全策略模块（600），不良执行代码检测模块（500），更新模块（900）和报警模块 。 坏执行代码管理数据库（700）存储已知的不良执行代码。 系统资源监控模块监视文件系统，进程和网络。 安全策略模块（600）通过使用系统资源监控模块和第二安全策略来建立用于基本上防止特定文件或目录上的行为的第一安全策略，以及用于计算每个进程的风险度并感测不良行为的第二安全策略。 不良执行代码检测模块（500）经由数据库（700）执行第一不良执行代码检测，经由安全策略模块（600）执行第二不良执行代码检测。 更新模块（900）将新的不良执行代码数据和重要的安全策略数据发送到检测模块（500）和数据库（700）。