公开(公告)号：KR1020170094863A

公开(公告)日：2017-08-22

申请号：KR1020160016109

申请日：2016-02-12

Applicant: 수원대학교산학협력단

Inventor： 양수미

IPC: H04L29/08 ,  G06F17/30

Abstract: 본발명은보안감시네트워크에서정보데이터의전송및 캐싱방법, 기록매체, 보안감시네트워크의정보데이터캐싱장치, 그리고보안감시네트워크시스템에관한것이다. 본발명의하나의실시예에따라, 정보이름기반으로데이터를주고받는정보중심네트워크(ICN)가형성된보안감시네트워크의중간노드에서, 전송한정보요청메시지에대한응답메시지를수신하고, 정보요청메시지로부터획득된정보이름을응답메시지에포함된제1 정보데이터의정보와매칭시켜일치여부를판단하고, 일치판단과병행하여또는불일치에따라순차로정보이름에대한제1 정보데이터및 기존캐싱저장된정보데이터들의유사성판단을수행하고, 판단결과매칭일치시 상응하는제1 정보데이터, 그리고판단결과매칭불일치시 유사성판단결과선택된가장높은유사성의유사데이터각각을정보요청메시지에포함된정보로부터확인된메시지생성노드로의경로상의노드로전송하되. 제1 정보데이터를캐싱저장하며캐싱정보를갱신하는보안감시네트워크에서의정보데이터의전송및 캐싱방법이제안된다. 또한, 그방법이기록된기록매체, 보안감시네트워크의정보데이터캐싱장치및 보안감시네트워크시스템이제안된다.

Abstract translation: 本发明涉及一种安全监控网络缓存和信息数据的传输从所述方法，记录介质，安全监控网络数据缓存单元和安全监控网络系统。 根据本发明的一个实施例中，监视网络的中间节点发送和基于形成接收数据信息中心网络（ICN）到信息的姓名，并且接收用于由所述请求消息，所述信息请求消息发送的数据的响应消息 将信息与包括在响应消息中的第一信息数据的信息匹配以确定第一信息数据是否与包括在响应消息中的第一信息数据相同， 将作为匹配不一致时的相似性判定结果而选择的最高相似度的第一相似度数据与对应于匹配信息的第一信息数据进行比较， 到节点路径上的节点。 在安全监控网络中不再存在传输和缓存信息数据的方法，该方法高速缓存和存储第一信息数据并更新缓存信息。 此外，记录有该方法的记录介质，安全监控网络的信息数据缓存设备以及安全监控网络系统还不可用。

公开(公告)号：KR101942566B1

公开(公告)日：2019-04-11

申请号：KR1020160016109

申请日：2016-02-12

Applicant: 수원대학교산학협력단

Inventor： 양수미

IPC: H04L29/08 ,  G06F16/00

公开(公告)号：KR101535746B1

公开(公告)日：2015-07-24

申请号：KR1020140062904

申请日：2014-05-26

Applicant: 수원대학교산학협력단

Inventor： 양수미

IPC: H04L9/32

CPC classification number: H04L9/3265

Abstract: 본발명은보안감시네트워크의접근제어시스템및 방법에관한것이다. 본발명의하나의실시예에따라, 보안감시네트워크의감시카메라로의접근을요청하는접근주체로부터제공된크리덴셜에따라 SAML로인증하고, 최상위노드들부터최하위노드들까지의속성인증서들에의해트리구조로저장된각 크리덴셜에대한속성값들을탐색하여접근주체의크리덴셜에따른속성값을확인하여 SAML로인증하고, 속성값에상응하는권한정책정보들을탐색하여접근주체의크리덴셜에따른권한을결정하여 XACML로인가하는속성및 권한인증시스템; 및접근주체의접근요청내용을수신하고, 속성및 권한인증시스템의속성값 인증에따라 XACML로접근요청내용에대한권한결정을속성및 권한인증시스템으로요청하고 XACML로속성및 권한인증시스템으로부터권한결정을응답받아권한결정에따라집행하여접근주체의접근을제어하는권한집행유닛;을포함하여이루어지는보안감시네트워크의접근제어시스템이제안된다. 또한, 보안감시네트워크의접근제어방법이제안된다.

Abstract translation: 本发明涉及一种用于控制安全监控网络的访问的系统和方法。 根据本发明的实施例，所公开的用于控制安全监控网络的访问的系统包括：特征/权限认证系统，用于通过SAML进行认证，所述认证系统根据由访问对象提供的证书，所述凭证请求访问安全监控摄像机 监视网络，通过从最高点到最低点的特征认证来搜索存储在树结构中的每个凭证的特征值，以根据访问对象的凭证确认特征值并通过SAML进行认证，并且搜索对应于 根据访问对象的凭证确定权限的特征值，并通过XACML应用; 以及用于接收访问对象的访问请求的权利执行单元，根据来自特征/权限认证系统的特征/权限认证系统的特征值认证，通过XACML请求访问请求的正确确定，以及接收权利确定的响应 从特征/权限认证系统通过XACML执行，根据正确的确定和控制访问对象的访问。 此外，公开了一种用于控制安全监控网络的访问的方法。