公开(公告)号：KR100175595B1

公开(公告)日：1999-04-01

申请号：KR1019960045460

申请日：1996-10-11

Applicant: 한국전자통신연구원

Inventor： 서동일 ,  강훈

IPC: H04L12/24 ,  H04L12/26

Abstract: 1. 청구범위에 기재된 발명이 속한 기술분야
비동기전송방식 장치에서 단순망관리규약을 사용한 원격지에서의 장애관리방법.
2. 발명이 해결하려고 하는 기술적 과제
장애 관리 블럭의 부하(load)를 줄이고, 원격지에서 많은 수의 동일한 장치들을 동시에 제어할 수 있도록 하고자 함.
3. 발명의 해결방법의 요지
CANS 시스템에 장애가 발생 되었을 때 이를 감지하고 해당되는 장애의 등급에 따라서 운용자에게 필요한 정보를 제공하며, 필요시 운용자의 지시 없이도 규정된 동작을 실행하며, 또한 망관리자에게 해당되는 장애 정보를 제공하는 기능을 실행한다. 또한 장애가 복구 됐을때에도 해당되는 장애 복구의 정보에 따라서 운용자에게 해당되는 정보를 제공하고 망관리자에게도 해당되는 장애복구 정보를 제공하는 기능들을 실행한다. 그리고 원격지 망관리자가 CANS의 장애 정보를 수집하여 이를 통계 처리하며, 또한 발생된 장애 정보에 따라서 필요한 기능을 실행하도록 한다. 이때 사용되는 데이타베이스는 기본정보관리(MIB)를 사용한다.
4. 발명의 중요한 용도
비동기식전송방식 장치에서 장애관리방법에 이용됨.

公开(公告)号：KR100151909B1

公开(公告)日：1998-11-02

申请号：KR1019950053956

申请日：1995-12-22

Applicant: 한국전자통신연구원 ,  주식회사 케이티

Inventor： 서동일 ,  정태수

IPC: H04L12/14

Abstract: 본 발명은 비동기식 전송방식(ATM)을 사용하고 있는 장치들에서 과금 정보를 추출하여 과금 관리를 실행하는 과금 관리 방법에 관한 것으로, 비동기식 전송방식을 사용하고 있는 장치들에서 단순망관리규약(SNMP)을 이용하여 과금 정보를 추출하고 과금 관리를 실행하는 과금 관리 방법을 제공하기 위하여, 단순망관리규약 메세지를 수신하면 수신된 메세지를 해석하여 과금 관리인지를 판단하는 제1단계(101,102); 과금 관리가 아닌 경우에는 해당 기능을 처리한 후에 단순망관리규약 메시지를 생성하여 전송하는 제2단계(118 내지 120); 및 과금 관리인 경우에는 과금 관리의 종류를 판단하여 요구하는 과금 정보를 검색한 후에 단순망관리규약 메시지를 생성하여 전송하는 제3단계(103 내지 117,119,120)를 포함하여 효율적인 과금 관리를 수행할 수 있는 효과가 있다.

公开(公告)号：KR1020130093752A

公开(公告)日：2013-08-23

申请号：KR1020110143601

申请日：2011-12-27

Applicant: 한국전자통신연구원

Inventor： 권혁찬 ,  이승민 ,  이석준 ,  문용혁 ,  서동일

IPC: G06F21/60 ,  G06Q50/10

CPC classification number: H04L63/10 ,  H04L2463/101

Abstract: PURPOSE: A smart contents generating method, a smart contents executing method, and n-screen service method of smart contents have a contents service provider or a contents provider put a contents copyright protection code in protected contents and distribute it, and have a user terminal provide N-screen service through a smart code executor device without an extra DRM agent. CONSTITUTION: A smart content generator (400) converts DRM (Digital Rights Management) agent code to fit a standard of smart contents (410), and generates a smart code (413). User terminals (620,630) play the smart contents through a smart code executor (500). The smart contents include contents protected with a digital copyright management technology (412), metadata including information necessary to user the contents (411), and position information for downloading the smart code for protecting the contents' copyright or the smart code. [Reference numerals] (400) Smart content generator; (410) Smart contents; (411) Meta data; (412) Protected contents; (413) Smart code; (500) Smart contents executor device; (510) Smart contents executor device; (520) Smart agent; (610) Service provider; (620) User terminal #1; (621) Contents player; (630) User terminal #2; (640) User terminal #3; (650) Smart code executor; (660) License server

Abstract translation: 目的：智能内容生成方法，智能内容执行方法和智能内容的n屏幕服务方法，内容服务提供商或内容提供商将受保护内容中的内容版权保护代码放入受保护内容中，并分发给用户终端 通过智能代码执行器设备提供N屏幕服务，无需额外的DRM代理。 构成：智能内容生成器（400）将DRM（数字版权管理）代理代码转换为适合智能内容标准（410），并生成智能代码（413）。 用户终端（620,630）通过智能代码执行器（500）播放智能内容。 智能内容包括受数字版权管理技术保护的内容（412），包含用户内容所需的信息的元数据（411）以及用于下载用于保护内容版权或智能代码的智能代码的位置信息。 （附图标记）（400）智能内容发生器; （410）智能内容; （411）元数据; （412）保护内容; （413）智能代码; （500）智能内容执行器; （510）智能内容执行器; （520）智能代理; （610）服务提供者; （620）用户终端＃1; （621）内容播放器 （630）用户终端＃2; （640）用户终端＃3; （650）智能代码执行器; （660）许可证服务器

公开(公告)号：KR101286645B1

公开(公告)日：2013-07-16

申请号：KR1020090127342

申请日：2009-12-18

Applicant: 한국전자통신연구원

Inventor： 권혁찬 ,  남택용 ,  이승민 ,  문용혁 ,  나재훈 ,  서동일

IPC: H04N7/167

Abstract: 본 발명은 스케일러블 미디어의 암호화 영역을 선택할 수 있는 스케일러블 미디어 암호화 시스템 및 방법을 제공한다. 본 발명의 스케일러블 미디어 암호화 시스템은 원 영상에서 샘플 영상을 추출하는 추출부; 추출부에서 받은 샘플 영상을 스케일러블 비디오 코딩(scalable video coding; SVC)하는 인코더; 추출부에서 받은 샘플 영상을 SVC 인코딩 및 암호화하는 제1 암호화 인코더; 인코더에서 받은 SVC 영상과 제1 암호화 인코더에서 받은 암호 영상에 대한 PSNR(pick signal-to-noise ratio)를 측정하는 측정부; 및 제1 암호화 인코더로 보안 프로파일을 전달하고 측정부에서 PSNR 결과값을 받는 암호영역 추출관리부를 포함한다. 여기서, 암호영역 추출관리부는 PSNR 결과값이 보안 프로파일에 따른 PSNR 설정값에 근접할 때까지 인코더, 제1 암호화 인코더, 및 측정부의 일련의 동작을 반복 제어하고, PSNR 결과값이 PSNR 설정값에 근접할 때 원 영상에 대하여 결정된 암호 영역 정보를 출력한다.
SVC(scalable video coding), 암호화, 암호 영역, 자동, 설정, PSNR(peak signal-to-noise ratio), 암호영역추출

公开(公告)号：KR1020130049336A

公开(公告)日：2013-05-14

申请号：KR1020110114286

申请日：2011-11-04

Applicant: 한국전자통신연구원

Inventor： 서대희 ,  안개일 ,  김종현 ,  서동일 ,  김기영 ,  이성원 ,  임선희

IPC: H04L12/22 ,  H04L9/00 ,  G06F21/00

CPC classification number: H04L63/1491

Abstract: PURPOSE: A method for tracking attack sources and attack distribution places and a system thereof are provided to manage a path and configuration for an attack scenario by tracking an abnormal file uploader in real-time. CONSTITUTION: An agent(500) receives an information confirmation message of an abnormal file corresponding to the information transmission of an abnormal file(S117). The agent selects a place corresponding to the information of the abnormal file as an attack distribution place(S119). The agent transmits an abnormal file uploader information request message. The agent receives the abnormal file uploader information corresponding to the request message(S121). When the received abnormal file uploader information corresponds to the stored uploader information, the agent sets an attack source using the abnormal file uploader information(S123). [Reference numerals] (100) Attack computer; (200) User computer; (300) Network security server; (400) Site file management server; (500) Agent; (S101) Upload an abnormal file; (S103) Analyze action and extract uploader information; (S105) Transmit the uploader information; (S107) Store the uploader information; (S109) Download abnormal file; (S111) Store downloaded user information with the uploader information; (S113) Transmit attack information when detecting cyber attack; (S115) Transmit transmission network address; (S117) Transmit confirmation message of the transmission network address; (S119) Define an attack distribution place; (S121) Receive the uploader information; (S123) Define an attack source

Abstract translation: 目的：提供跟踪攻击源和攻击分发场所的方法及其系统，以便通过实时跟踪异常文件上传器来管理攻击场景的路径和配置。 构成：代理（500）接收与异常文件的信息发送对应的异常文件的信息确认消息（S117）。 代理选择与异常文件的信息相对应的地点作为攻击分发地点（S119）。 代理发送异常文件上传器信息请求消息。 代理接收与请求消息对应的异常文件上传器信息（S121）。 当接收到的异常文件上传器信息对应于存储的上传者信息时，代理使用异常文件上传器信息设置攻击源（S123）。 （附图标记）（100）攻击计算机; （200）用户电脑; （300）网络安全服务器; （400）站点文件管理服务器; （500）代理; （S101）上传异常文件; （S103）分析操作并提取上传者信息; （S105）发送上传者信息; （S107）存储上传者信息; （S109）下载异常文件; （S111）使用上传者信息存储下载的用户信息; （S113）检测网络攻击时发送攻击信息; （S115）发送传输网络地址; （S117）传输网络地址的发送确认消息; （S119）定义攻击分配地点; （S121）接收上传者信息; （S123）定义攻击源

公开(公告)号：KR1020120070669A

公开(公告)日：2012-07-02

申请号：KR1020100132078

申请日：2010-12-22

Applicant: 한국전자통신연구원

Inventor： 권혁찬 ,  남택용 ,  이승민 ,  서대희 ,  문용혁 ,  나재훈 ,  서동일

IPC: H04N21/2347 ,  H04N21/266 ,  G06F21/12

CPC classification number: H04N21/234327 ,  H04N21/2347 ,  H04N21/44204 ,  H04N21/63345

Abstract: PURPOSE: An encoding/decoding method for supplying hierarchy access control of scalable medium is provided to support OSMU(One Source Multi Use) of DRM(Digital Right Management) by performing hierarchy access control. CONSTITUTION: Protected content is generated by encoding an image of scalable medium to a respectively different key by layer. The protected content is supplied to a first user terminal. An RO1 inserts a part of an encoded key set in a key area of an RO(Right Object). The RO1 is offered to the first user terminal. An RO2 is generated by inserting the encoded key set of the protected content in the key area of the RO.

Abstract translation: 目的：提供一种用于提供可伸缩介质的层次访问控制的编码/解码方法，通过执行层次访问控制来支持DRM（数字权限管理）的OSMU（一源多用途）。 构成：受保护的内容是通过将可伸缩介质的图像逐层编码到不同的按键来生成的。 受保护的内容被提供给第一用户终端。 RO1将编码密钥集的一部分插入RO（右对象）的关键区域。 RO1提供给第一个用户终端。 通过将受保护内容的编码密钥集插入RO的关键区域来生成RO2。

公开(公告)号：KR1020110070500A

公开(公告)日：2011-06-24

申请号：KR1020090127342

申请日：2009-12-18

Applicant: 한국전자통신연구원

Inventor： 권혁찬 ,  남택용 ,  이승민 ,  문용혁 ,  나재훈 ,  서동일

IPC: H04N7/167

CPC classification number: H04N21/2343 ,  H04N7/1675 ,  H04N19/132 ,  H04N19/187 ,  H04N19/30 ,  H04N21/234327 ,  H04N21/2662

Abstract: PURPOSE: A scalable media encryption system and method are provided to automatically select an encryption area according to a PSNR set value. CONSTITUTION: A sample image extractor(102) extracts a sample image from an original image. An SVC(Scalable Video Coding) encoder(104) performs the SVC of the sample image. A first SVC encryption encoder(105) encodes the SVC encryption of the sample image. A PSNR(Pick Signal-to-Noise Ratio) measuring unit(108) measures the PSNR of the SVC image and the encrypted image. An encrypted area extracting/managing unit(110) transfers a security profile to the first SVC encryption encoder.

Abstract translation: 目的：提供可扩展的媒体加密系统和方法，根据PSNR设置值自动选择加密区域。 构成：样本图像提取器（102）从原始图像中提取样本图像。 SVC（可缩放视频编码）编码器（104）执行样本图像的SVC。 第一SVC加密编码器（105）对样本图像的SVC加密进行编码。 PSNR（拾取信噪比）测量单元（108）测量SVC图像和加密图像的PSNR。 加密区域提取/管理单元（110）将安全简档传送到第一SVC加密编码器。

公开(公告)号：KR1020110068136A

公开(公告)日：2011-06-22

申请号：KR1020090124979

申请日：2009-12-15

Applicant: 한국전자통신연구원

Inventor： 이승민 ,  문용혁 ,  권혁찬 ,  남택용 ,  나재훈 ,  서동일

IPC: H04L9/14 ,  G06F9/06

CPC classification number: H04L9/06 ,  H04L2209/30 ,  H04L2209/34

Abstract: PURPOSE: A method for converting or inversely converting characters by encoding/compressing functions is provided to make the order of encoded results the same as the order of sentences by using indexing algorithm. CONSTITUTION: The section of a specific real number length is divided into a plurality of sections. The slope per a section corresponding to the ratio of a reference value to the length of each section is calculated. The slope per a section is multiplied by a value belonging to each section. The multiplied result is divided by a specific real number to calculate a quotient. A character is allocated according to the slope and the quotient. The character is compressed and encoded in data. The data is received. A slope per a section of the data is multiplied by the data. The multiplied result is divided by a specific real number base to calculate a quotient. The quotient is converted into a character corresponding to the slope and the quotient.

Abstract translation: 目的：提供通过编码/压缩功能转换或逆向转换字符的方法，通过使用索引算法使编码结果的顺序与句子的顺序相同。 构成：特定实数长度的部分被分成多个部分。 计算每个部分对应于参考值与每个部分的长度的比率的斜率。 每个部分的斜率乘以属于每个部分的值。 相乘结果除以特定实数，以计算商。 根据斜率和商分配字符。 字符被压缩并以数据编码。 收到数据。 每个数据段的斜率乘以数据。 相乘结果除以特定的实数基数来计算商。 商被转换成对应于斜率和商的字符。

公开(公告)号：KR100744530B1

公开(公告)日：2007-08-01

申请号：KR1020030064573

申请日：2003-09-17

Applicant: 한국전자통신연구원

Inventor： 최양서 ,  서동일 ,  김환국 ,  이상호

IPC: H04L12/28

CPC classification number: H04L63/1441 ,  H04L2463/146

Abstract: 연결 재설정기법을 이용한 연결 역추적 장치 및 그 방법이 개시된다. 패킷차단부는 시스템 공격감지신호를 수신하면, 시스템으로 전송되는 공격패킷 및 공격패킷에 대한 응신으로 시스템으로부터 출력되는 제1응답패킷을 차단한다. 응답패킷생성부는 공격패킷에 대한 응신으로 워터마크를 삽입한 제2응답패킷을 생성하여 공격패킷의 근원지 주소에 해당하는 시스템으로 전송한다. 경로 역추적부는 제2응답패킷의 전송경로상에 존재하는 시스템으로부터 제2응답패킷의 전송경로정보를 포함하는 탐지패킷을 수신하고, 수신한 탐지패킷을 기초로 제2응답패킷의 전송경로를 역추적하여 공격자시스템의 위치를 파악한다. 본 발명에 따르면, 공격자가 여러 시스템을 경유하여 특정 시스템을 공격하더라도 신속하고 정확하게 공격자 시스템의 실제 위치를 추적할 수 있으며, 공격받는 시스템의 피해를 최소화 할 수 있다.
공격 패킷, 응답 패킷, 워터마크, 역추적

公开(公告)号：KR100560166B1

公开(公告)日：2006-03-13

申请号：KR1020010076442

申请日：2001-12-05

Applicant: 한국전자통신연구원

Inventor： 최양서 ,  서동일 ,  손승원 ,  박치항

IPC: H04L12/22

Abstract: 본 발명에 따른 실시간 버퍼 오버플로우 해킹 탐지 방법은, 미리 결정된 프로그램 목록에 속하는 프로그램으로부터 시스템 콜이 발생되면, 발생된 시스템의 콜의 발생 위치를 추출하고, 추출된 시스템 콜 발생 위치와 시스템 콜 자체를 이용한 기 결정된 해킹으로 판단될 수 있는 시스템 콜과 비교 분석하여 발생된 시스템 콜이 해킹으로 판단될 수 있는 시스템 콜에 포함되는 경우 해킹으로 판단하여 해당 프로그램을 정지시키고 관리자에게 경보를 보내는 것이다. 따라서, 버퍼 오버플로우 취약점을 가지고 있는 프로그램을 사용하더라도 해킹 시도를 실시간으로 탐지하여 방어할 수 있으며, 알려지지 않은 응용 프로그램에 대한 해킹 역시 스택 영역에서 수행되는 경우 탐지할 수 있어 버퍼 오버플로우 해킹 시도를 효과적으로 방지할 수 있는 것이다.또한, 시스템 해킹시 가장 널리 사용되고 있는 버퍼 오버플로우 해킹을 방지함으로써, 보다 안전하고 높은 수준의 시스템 보안 강도를 유지할 수 있는 것이다.
오버플로우, 버퍼, 실시간, 해킹, 탐지, 시스템콜,컴파일러, 클래스