公开(公告)号：KR1020070062407A

公开(公告)日：2007-06-15

申请号：KR1020060115442

申请日：2006-11-21

Applicant: 한국전자통신연구원

Inventor： 정영준 ,  임용관 ,  김가규 ,  이형석

IPC: G06F15/16 ,  G06F13/00 ,  G06F9/00 ,  G06F12/00

Abstract: A device and a method for processing a packet to support real-time feature in a kernel are provided to process and manage the packet transceived in the kernel to satisfy the real-time feature by assigning the real-time feature to a network processing module to support real-time responsiveness to a task. A reception packet buffer(360) sequentially stores the received packet(371) in the kernel. A transmission packet buffer sequentially stores the packet to be transmitted in the kernel. If the packet to be used by the real-time task(380) of an application layer is transferred to the kernel, a real-time network manager(350) stores the transferred packet to the top of the reception packet buffer to process the transferred packet in advance of other packets stored in the reception pack buffer. If the packet to be transmitted by the real-time task is transferred to the kernel, the real-time network manager stores the transferred packet to the top of the transmission packet buffer to process the transferred packet in the advance of other packets stored in the transmission packet buffer.

Abstract translation: 提供了一种用于处理分组以支持内核中的实时特征的设备和方法，用于处理和管理在内核中收发的分组以通过将实时特征分配给网络处理模块来满足实时特征 支持对任务的实时响应。 接收分组缓冲器（360）将所接收的分组（371）顺序地存储在内核中。 传输分组缓冲器顺序地存储要在内核中发送的分组。 如果应用层的实时任务（380）使用的分组被传送到内核，则实时网络管理器（350）将传送的分组存储到接收分组缓冲器的顶部，以处理传送的 提前存储在接收包缓冲区中的其他数据包。 如果由实时任务发送的分组被传送到内核，则实时网络管理器将传送的分组存储到传输分组缓冲器的顶部，以便在存储在 传输包缓冲区。

公开(公告)号：KR100915803B1

公开(公告)日：2009-09-07

申请号：KR1020070100071

申请日：2007-10-04

Applicant: 한국전자통신연구원 ,  삼성전자주식회사

Inventor： 임동혁 ,  구용본 ,  임용관 ,  김재명 ,  정영준 ,  김강희

IPC: G06F21/00 ,  G06F15/00 ,  G06F21/22

CPC classification number: G06F21/31 ,  G06F21/53 ,  G06F21/6227 ,  G06F2221/2141

Abstract: 본 발명은 임베디드 리눅스 커널의 보안성 강화를 위한 응용 프로그램 구동 방법 및 시스템에 관한 것으로서, 더욱 상세하게는 슈퍼유저의 권한을 분산하여 임베디드 리눅스 커널의 보안성을 강화하는 시스템 및 방법에 관한 것이다. 본 발명에 따른 응용 프로그램 구동 방법은, 사용자에 의해 선택된 응용 프로그램의 보안설정정보를 검색하는 단계; 상기 보안설정정보에 포함된 상기 응용 프로그램에 연관된 사용자 ID(Userid)로 상기 응용 프로그램 프로세스의 사용자 계정을 전환하는 단계; 상기 보안설정정보에 포함된 캐퍼빌리티의 설정 정보에 따라 상기 응용 프로그램 프로세스의 캐퍼빌리티를 설정하는 단계; 상기 보안설정정보에 포함된 기본 디렉토리 정보에 따라 상기 응용 프로그램 프로세스의 기본 디렉토리를 변경하는 단계; 및 상기 응용 프로그램을 구동하는 단계를 통하여 임베디드 리눅스 커널상에서 응용 프로그램을 구동하는 응용 프로그램 구동 방법을 제공한다. 본 발명은 한 명의 사용자가 시스템을 사용하는 임베디드 시스템의 특성을 고려하여 각각의 응용 프로그램 프로세스가 각각의 사용자에 의해 실행되는 것으로 간주함으로써, 종래의 리눅스 시스템 보안 기능을 충분히 활용하여 임베디드 리눅스 시스템을 구성할 수 있다.
임베디드 리눅스 커널, 보안

公开(公告)号：KR1020080052317A

公开(公告)日：2008-06-11

申请号：KR1020070093403

申请日：2007-09-14

Applicant: 한국전자통신연구원

Inventor： 박승민 ,  김재명 ,  정영준 ,  임용관 ,  임동혁 ,  조유근 ,  홍지만 ,  허준영 ,  한정규 ,  박재민 ,  김석현

IPC: G06F21/00 ,  H04L9/08 ,  G06F17/00

CPC classification number: G06F21/00 ,  G06F17/00 ,  H04L9/0861

Abstract: A kernel, a data reading method and a data writing method are provided to reduce an encrypting/decrypting operation amount needed in an encrypting file system. A kernel includes a user area layer, a buffer cache layer and a device driver layer on a data transmission path between the kernel itself and an assistant storage unit which stores data according to application programs and an encrypting file system. The user area layer enables the application programs to be driven. The buffer cache layer stores the data buffered from the assistant storage unit, and the device driver layer relays data communication between the assistant storage unit and the buffer cache layer. The buffer cache layer has detailed encrypting information on the internally buffered data.

Abstract translation: 提供内核，数据读取方法和数据写入方法以减少加密文件系统中所需的加密/解密操作量。 内核包括在内核本身与根据应用程序和加密文件系统存储数据的辅助存储单元之间的数据传输路径上的用户区域层，缓冲区高速缓存层和设备驱动层。 用户区域层使得能够驱动应用程序。 缓冲缓存层存储从辅助存储单元缓冲的数据，并且设备驱动层中继辅助存储单元与缓冲高速缓存层之间的数据通信。 缓冲区缓存层具有关于内部缓冲数据的详细加密信息。

公开(公告)号：KR100651722B1

公开(公告)日：2006-12-01

申请号：KR1020040101094

申请日：2004-12-03

Applicant: 한국전자통신연구원

Inventor： 정영준 ,  이형석 ,  임용관

IPC: G06F9/48

Abstract: 리눅스 커널의 구성 방법 및 실시간 성능 테스트 방법이 개시된다. 본 발명에 따른 리눅스 커널의 구성 방법은, 낮은 우선순위의 이전 태스크를 수행하는 단계; 높은 우선순위의 태스크에 대한 서비스를 요청하는 인터럽트가 발생하면 상기 리눅스 커널이 사용자 모드인지 또는 커널 모드인지를 판별하는 단계; 상기 리눅스 커널이 커널 모드이면, 높은 우선순위의 다른 태스크가 존재하는지 여부를 판단하는 단계; 및 상기 높은 우선순위의 다른 태스크가 존재하지 않으면 재스케줄링을 통해 상기 높은 우선순위의 태스크를 수행하는 단계;를 포함하는 것을 특징으로 한다. 본 발명에 따르면, 운용체계로서 리눅스를 채용한 정보가전응용제품의 실시간 응답 성능을 최적화할 수 있으며, 정보가전응용제품의 실시간 응답 성능을 보다 정확하게 테스트할 수 있다.

公开(公告)号：KR1020060068517A

公开(公告)日：2006-06-21

申请号：KR1020040107230

申请日：2004-12-16

Applicant: 한국전자통신연구원 ,  중앙대학교 산학협력단

Inventor： 이형석 ,  임용관 ,  김성조 ,  선동국

IPC: G06F9/44

CPC classification number: G06F9/44 ,  G06F8/30

Abstract: 커널 영역에 RTP 모듈이 구현된 노드에서의 RTP 지원 방법이 개시된다. 본 발명에 따른 커널 영역에 RTP 모듈이 구현된 노드에서의 RTP 지원 방법은, 소켓 시스템 콜 함수를 호출하여 RTP 소켓 및 RTCP 소켓을 생성하고, RTP 파일 디스크립터 및 RTCP 파일 디스크립터를 생성하는 단계; 바인드 시스템 콜 함수를 호출하여 RTP 수신 주소 및 포트와 RTCP 수신 주소 및 포트를 설정하는 단계; 및 컨넥트 시스템 콜 함수를 호출하여 RTP 송신 주소 및 포트와 RTCP 송신 주소 및 포트를 설정하여, 상기 RTP 세션 및 상기 RTCP 세션 연결을 수행하는 단계;를 포함한다. 본 발명에 따르면, RTP 모듈을 커널 영역에 구현함으로써 공통의 RTP 처리 루틴이 커널 영역에 존재하므로 RTP 구현을 위한 별도의 노력을 기울일 필요가 없으며, 커널 영역에 구현된 RTP 모듈을 표준 네트워크 API에 통합함으로써 응용프로그램 개발자에게 단일의 네트워크 인터페이스를 제공해줄 수 있는 효과를 제공한다.
RTP(Real-Time Protocol), 커널(Kernel), 네트워크 API(Network API)