Abstract:
An effective group key agreement protocol for an ad-hoc network in a medical emergency environment is provided to secure the safe group communication between a medical team and medical equipment in case of an emergency medial service in a remote mountain village. In an effective group key agreement protocol for an ad-hoc network in a medical emergency environment, component nodes are divided into the nodes with weak computing power and the nodes with the strong computing power. A large amount of computing is applied to the node with the strong computing power. The component nodes are divided into the low power/low operation nodes and the high power/high operation nodes. A large amount of computing is applied to the node of an emergency car with the strong computing power.
Abstract:
A concentric-shaped clustering method for efficient energy consumption in a large-scale sensor network is provided to perform routing of data collected on the basis of plural concentric-shaped clusters, thereby preventing delivery of unnecessary data as realizing high energy efficiency. The first to nth concentric-shaped clusters consisting of at least one sensor node(900) are set according to a location of a final data collection node(910). The sensor nodes(900) which constitute each cluster are formed as one chain. Each head node(920) of the formed chain is selected. Merged data is transmitted to the final data collection node(910) through the head nodes(920).
Abstract:
본 발명은 캡슐 저장소와, 매니저, 중간의 액티브 노드 및, 종단 노드로 이루어지는 액티브 네트워크에 있어서, 취약성 분석 대상이 되는 상기 종단 노드 및 중간 노드의 취약성 점검을 위한 에이전트와, 상기 에이전트의 스케줄링(scheduling) 및 종단 노드의 원격 취약성 검사를 수행하는 코디네이터와, 상기 에이전트 및 코디네이터로부터 반환된 결과를 가공 및 저장하는 매니저, 코디네이터와 에이전트 사이의 스케줄링에 대한 정보를 포함하는 정책 캡슐 저장소로 구성되는 것을 특징으로 하는 액티브 네트워크 환경에서 취약성 분석 시스템에 관한 것이다. 또한, 본 발명은 상기 시스템을 이용해서 취약성을 분석하는 방법에 관한 것이다.
Abstract:
사용자가 지정한 고성능망에 연결된 2대의 단말장치에 대하여, 단대단 및 구간별 전송 성능을 측정하고 단말장치의 망 구성상태와 망의 구간 상태를 진단하는 고성능망 지원 웹기반의 단대단 망 성능측정 및 진단 시스템 및 방법에 관한 것으로서, 사용자 단말기에 설치되어, 사용자로부터 단대단 망 측정 및 진단 요구를 받고, 망 측정 및 진단정보를 제공하는 웹클라이언트; 단말장치의 구성상태를 수집하고, 측정환경을 고성능망에서도 측정할 수 있는 고성능망 전송환경으로 설정하고 시험패킷을 송수신하여 단대단 성능을 측정하는 진단클라이언트; 진단클라이언트가 시험패킷을 송수신하는 동안 망관리 프로토콜을 이용하여 망 구간별 성능을 측정하고, 상기 수집된 구성정보 및 측정된 성능정보를 이용하여, 단말장치의 구성상태와 망의 구성상태를 진단하는 진단매니저;를 포함하는 구성을 마련한다. 이로 인해, 단대단 및 구간별 전송 성능을 측정하여 단말장치의 망 연결 상태와 망의 구간 상태를 진단함으로써, 망이 고성능임에도 사용자가 체감하는 단대단 전송속도가 저하되는 원인을 진단하여 즉시 단말장치의 망 연결 상태를 최적화하고, 축적된 측정 및 진단정보를 통해 전체 망의 개선점을 찾아낼 수 있다. 망(network), 단대단, 성능측정, 진단, 구간
Abstract:
Recognition of situation access system for control management providing an access control service intensifying an authentication reliability of an authentication system, a management method and a recording medium are provided to perform an access control based on situation recognition in a ubiquitous computing environment. A recognition of situation security manager(100) provides a user authentication management for the access to the information system server through the authentication guarantee level. The situation office role base access control model is used, so that the recognition of situation security manager provides the access control. The situation information merge manager(200) collects/manages the situation information required for the activation of the situation role of the recognition of situation security manager. A security policy manager(300) provides the configuration/management function of the security policy used for the situation information merge manager and the recognition of situation security manager.
Abstract:
A contextual information based security apparatus and a method thereof are provided to make the current context information based dynamic access control of a user possible by periodically grasping the contextual information. A security rule managing unit(210) produces a security rule required for the service access. A communication unit(250) receives an access request message to a specific service from a communication terminal. A contextual information managing unit(220) collects the contextual information for showing the situation of the communication terminal. An access controller(230) determines whether to allow the communication terminal to access the specific service through the security rule and contextual information.
Abstract:
An ad-hoc communication method, an ad-hoc terminal using MANET(Mobil Ad-hoc Network) ID and a computer readable recording medium on which a program for executing the method is recorded are provided to make terminals included in the same MANET group to have the same MANET identifier. A communication unit(610) receives a MANET identifier and a path setup request message from a source terminal. The MANET identifier classifies MANET included in the source terminal. The path setup request message includes address information of the source terminal and a destination terminal. A MANET identifier management unit(630) compares the received MANET identifier with the MANET identifier which is set in an ad-hoc terminal. A message management unit broadcasts the path setup request message.
Abstract:
본 발명은 정보보호 기술분야 중 인증 분야로서, 이동환경에서의 듀얼 인증 방법에 관한 것으로, 특히 본 발명은 Mobile IPv6 기반의 이동환경에서 이동노드가 핑퐁상태에 있을 때 안전하고 빠르게 듀얼 인증을 수행할 수 있도록 하는 방법에 관한 것이다. 본 발명의 듀얼 인증 방법에서는 이동노드가 이전 액세스 라우터와 새로운 액세스 라우터의 중첩된 공간을 이동하는 핑퐁상태에 있을 때, 이전 액세스 라우터에 대한 인증은 AAA 서버에게 인증에 필요한 정보를 요청하지 않고 이전 액세스 라우터에서 사용되던 인증 정보를 재이용함으로써 이동노드에 대한 인증을 수행하여, AAA 환경의 이동노드의 인증을 빠르고 안전하게 수행할 수 있도록 할 뿐만 아니라, 핑퐁상태에서 인증의 실패를 막도록 하며 버퍼링 문제를 해결한다.
Abstract:
본 발명은 대규모 센서 네트워크에서의 동심원 형태의 클러스터링 기법을 이용한 에너지 효율적인 라우팅 방법에 관한 것이다. 본 발명에 따른 센서 네트워크에서의 센싱 데이터 라우팅 기법은 최종 데이터 수집 노드의 위치에 따라 적어도 하나의 센서 노드로 구성된 동심원 형태의 제 1내지 제n 클러스터를 설정하는 클러스터 설정 단계; 상기 설정된 클러스터에 포함된 상기 센서 노드를 하나의 체인으로 형성하는 체인 형성 단계; 상기 형성된 체인 별 하나의 헤드 노드를 선택하는 헤드 노드 선택 단계-여기서, 상기 헤드 노드는 각 체인을 형성하는 상기 센서 노드로부터 센싱된 데이터를 수집함-; 상기 수집된 데이터를 상기 헤드 노드를 통해 상기 최종 데이터 수집 노드로 전송하는 데이터 전송 단계를 포함한다. 따라서, 복수의 동심원 형태의 클러스터를 기반으로 하는 복수개의 체인을 이용한 라우팅 기법은 데이터의 불필요한 전달을 방지하여 에너지 효율적이고 대규모 네트워크에도 적합할 수 있다. . 클러스터, 라우팅, 동심원, 센서 노드. 헤드 노드, 체인
Abstract:
A management system for a context-aware security service and a management method thereof are provided to inspect the conformance of an established policy by confirming a security service operation process through a simulation. A management system for a context-aware security service comprises a security interface unit(10), a security management unit(11), a message transmitting unit(16), a message receiving unit(17), a communication unit(18), and a user management unit(12). The security interface unit provides an interface through the web so as to manage a context-aware security system. The security management unit analyzes a management request received through the security interface unit. The message transmitting unit converts the analyzed management request suitably for the context-aware security system and transmits it. The message receiving unit receives a result from the context-aware security system which processes the management request. The communication unit enables the message transmitting unit or the message receiving unit to communicate with the context-aware security system. The user management unit receives a user management request and analyzes a user information request message, a user registration request message, a user modification request message and a user deletion request message.