-
公开(公告)号:KR102235556B1
公开(公告)日:2021-04-02
申请号:KR1020200027118A
申请日:2020-03-04
Applicant: 숭실대학교산학협력단
IPC: G06F21/53
CPC classification number: G06F21/53 , G06F2221/2149
Abstract: 본 발명은 기존 보안 컨테이너 기술과 비교하여 빠른 퍼포먼스를 보여주면서도 루트 권한 없이 어플리케이션 레벨에서 컨테이너 호출이 가능하여 안드로이드 프레임워크를 침범하지 않고 구현될 수 있는 안드로이드 어플리케이션에 의해 실행 가능한 보안 컨테이너 구축 장치, 방법 및 그 프로그램이 기록된 컴퓨터로 읽을 수 있는 기록매체에 관한 것이다.
-
公开(公告)号:KR101800442B1
公开(公告)日:2017-11-22
申请号:KR1020160018226
申请日:2016-02-17
Applicant: 숭실대학교산학협력단
Abstract: 자료유출방지기능에기반한자료제공은, 사용자단말로부터자료를요청받고, 요청에대응된자료를검출하여애플리케이션패키지의형태로변환하고, 애플리케이션패키지를사용자단말에다운로드되도록제공하되, 애플리케이션패키지는사용자단말에서실행되어자료열람용애플리케이션으로서설치되며, 사용자단말상에설치된자료열람용애플리케이션의동작을제어하여자료유출방지정책을처리한다.
Abstract translation: 基于数据泄露防止功能提供数据可以包括:从用户终端接收数据,检测与请求相对应的数据,将数据转换为应用包,以及将应用包下载到用户终端, 并作为数据浏览应用程序进行安装,并控制安装在用户终端上的数据浏览应用程序的操作,以处理数据泄漏防护策略。
-
3.소프트웨어 정의 네트워크 기반 클라우드 컴퓨팅 시스템을 위한 오픈플로우 컨트롤러 및 재해복구 방법 有权
Title translation: 基于软件定义网络的云计算系统的开流控制器和灾难恢复方法公开(公告)号:KR1020150135040A
公开(公告)日:2015-12-02
申请号:KR1020140137693
申请日:2014-10-13
Applicant: 숭실대학교산학협력단
IPC: H04L12/937 , H04L29/06
CPC classification number: H04L49/254 , H04L29/06
Abstract: 본발명의일 실시예에따른소프트웨어정의네트워크기반클라우드컴퓨팅시스템에서의오픈플로우컨트롤러는클라우드컴퓨팅시스템에포함된하나이상의가상머신의정보및 가상머신의포워딩경로가저장된데이터베이스, 재해복구애플리케이션이저장된스토리지장치및 재해복구애플리케이션을실행시키는프로세서를포함한다. 이때, 프로세서는클라우드컴퓨팅시스템에포함된가상머신이라이브마이그레이션되면, 재해복구애플리케이션을실행시킴에따라라이브마이그레이션된가상머신을탐지하고, 라이브마이그레이션된가상머신에대응하는포워딩경로를추출하고, 추출된포워딩경로에기초하여저장된포워딩경로를업데이트하며, 추출된포워딩경로에대응하는오픈플로우스위치를검색하고, 검색된오픈플로우스위치에추출된포워딩경로를업데이트한다.
Abstract translation: 根据本发明的实施例,基于软件定义网络的云计算系统中的开流控制器包括:用于存储包括在云计算系统中的至少一个虚拟机的信息的数据库,以及虚拟的转发路由 机; 用于存储灾难恢复应用的存储设备; 以及用于运行灾难恢复应用程序的处理器。 如果执行云计算系统中包含的虚拟机的实时迁移,则处理器:在运行灾难恢复应用程序时检测实时迁移的虚拟机; 提取与实时迁移的虚拟机对应的转发路径; 基于所提取的转发路径来更新存储的转发路径; 搜索与所提取的转发路径相对应的开流切换; 并将所提取的转发路径更新到所搜索的开放流开关。
-
公开(公告)号:KR101895893B1
公开(公告)日:2018-10-24
申请号:KR1020170005820
申请日:2017-01-13
Applicant: 숭실대학교산학협력단
Abstract: 안드로이드보안을위한듀오 OS 모델은, 모바일장치의하드웨어와인터페이스를위한드라이버를제공하는안드로이드커널; 리눅스공간의커널부팅전에무결성체크를위한보안키를저장하는보안플랫폼; 모바일장치의모니터링및 보안기능을제공하는리눅스기반의운영체제인제1 레이어; 및안드로이드어플리케이션을통하여모바일사용자들과상호작용하는사용자공간층으로컨테이너기반의안드로이드운영체제인제2 레이어를포함한다. 이에따라, 빠른속도로더 안전하게유해프로그램을탐지할수 있으며, 보안및 모니터링어플리케이션을쉽게개발하는수 있는리눅스공간관리기능을제공할수 있다.
-
5.소프트웨어 정의 네트워크 기반 클라우드 컴퓨팅 시스템을 위한 오픈플로우 컨트롤러 및 재해복구 방법 有权
Title translation: 基于软件定义网络的云计算系统的开流控制器和灾难恢复方法公开(公告)号:KR101585413B1
公开(公告)日:2016-01-14
申请号:KR1020140137693
申请日:2014-10-13
Applicant: 숭실대학교산학협력단
IPC: H04L12/937 , H04L29/06
Abstract: 본발명의일 실시예에따른소프트웨어정의네트워크기반클라우드컴퓨팅시스템에서의오픈플로우컨트롤러는클라우드컴퓨팅시스템에포함된하나이상의가상머신의정보및 가상머신의포워딩경로가저장된데이터베이스, 재해복구애플리케이션이저장된스토리지장치및 재해복구애플리케이션을실행시키는프로세서를포함한다. 이때, 프로세서는클라우드컴퓨팅시스템에포함된가상머신이라이브마이그레이션되면, 재해복구애플리케이션을실행시킴에따라라이브마이그레이션된가상머신을탐지하고, 라이브마이그레이션된가상머신에대응하는포워딩경로를추출하고, 추출된포워딩경로에기초하여저장된포워딩경로를업데이트하며, 추출된포워딩경로에대응하는오픈플로우스위치를검색하고, 검색된오픈플로우스위치에추출된포워딩경로를업데이트한다.
-
-
7.안드로이드 악성코드 분석을 위한 컨테이너 플랫폼 및 이를 이용한 모바일 장치의 보안 방법 有权
Title translation: 用于Android的恶意代码分析的容器平台以及使用它的移动设备的安全方法公开(公告)号:KR101857009B1
公开(公告)日:2018-05-11
申请号:KR1020170008996
申请日:2017-01-19
Applicant: 숭실대학교산학협력단
CPC classification number: G06F21/566 , G06F21/53 , G06F21/56 , G06F21/561 , H04L63/14 , H04W12/12 , G06F21/567 , H04L63/1408 , H04L63/20
Abstract: 안드로이드악성코드분석을위한컨테이너플랫폼에있어서, 각모바일장치에설치된안드로이드컴퓨트노드는, 클라우드컨트롤러로부터수신한요청에응답하여, 동적분석을위하여안드로이드악성코드를직접수행하는적어도하나의안드로이드컨테이너를생성하고, 상태를확인하는컨테이너에이전트; 상기모바일장치의하드웨어기반기능을제공하는하드웨어모듈; 상기하드웨어모듈상에운영체제가설치된리눅스호스트; 및상기리눅스호스트를통해상기안드로이드컨테이너내부에서악성코드동작시 문제를식별하고, 커널관련악성코드활동을탐지하여분석서버로전송하는분석에이전트를포함한다. 이에따라, 컨테이너기술을이용하므로, 클라우드환경에적용하여확장성과탄력성을높일수 있다.
-
公开(公告)号:KR1020150135041A
公开(公告)日:2015-12-02
申请号:KR1020140165634
申请日:2014-11-25
Applicant: 숭실대학교산학협력단
IPC: H04L12/70
CPC classification number: H04L45/00
Abstract: 클라우드컴퓨팅에기반한서비스로서의보안(SECaaS) 시스템에서의오픈플로우라우팅시, 각각보안서비스를제공하는복수의가상머신과 VPN 게이트웨이사이의유효경로들및 가상머신간의유효경로들을컨트롤러가검출하고, 컨트롤러가검출한유효경로별로링크비용및 프로세싱비용에기초하여메트릭가중치를산출하고, 컨트롤러가메트릭가중치에기초하여유효경로들에대해최소비용경로를설정하고, 컨트롤러가오픈플로우스위치및 오픈브이스위치(Open vSwitch, OVS)에오픈플로우프로토콜을통해설정한최소비용경로를플로우테이블로저장하되, 플로우테이블에기초하여오픈플로우스위치및 오픈브이스위치중 적어도하나가테넌트의패킷을최소비용경로에따라전달한다.
Abstract translation: 本发明涉及一种开流式路由设备和一种开放流程路由方法。 当在基于云计算的安全系统作为服务(SECaaS)中执行开放式路由时,控制器:检测多个虚拟机之间的有效路由,以便独立地提供安全服务和VPN网关以及虚拟机之间的有效路由 ; 基于由控制器检测到的每个有效路线的链路成本和处理成本来计算度量加权值; 根据度量加权值设定有效路线的最低成本路线; 将开放式协议设置的最低成本路线存储在开流式开关和开放式vswitch(OVS)上的流程表。 来自开流量开关和OVS中的至少一个基于流程表沿着最小成本路线传送租户分组。
-
公开(公告)号:KR102235556B1
公开(公告)日:2021-04-02
申请号:KR1020200027118
申请日:2020-03-04
Applicant: 숭실대학교산학협력단
IPC: G06F21/53
Abstract: 본발명은기존보안컨테이너기술과비교하여빠른퍼포먼스를보여주면서도루트권한없이어플리케이션레벨에서컨테이너호출이가능하여안드로이드프레임워크를침범하지않고구현될수 있는안드로이드어플리케이션에의해실행가능한보안컨테이너구축장치, 방법및 그프로그램이기록된컴퓨터로읽을수 있는기록매체에관한것이다.
-
公开(公告)号:KR1020170067630A
公开(公告)日:2017-06-16
申请号:KR1020160018226
申请日:2016-02-17
Applicant: 숭실대학교산학협력단
Abstract: 자료유출방지기능에기반한자료제공은, 사용자단말로부터자료를요청받고, 요청에대응된자료를검출하여애플리케이션패키지의형태로변환하고, 애플리케이션패키지를사용자단말에다운로드되도록제공하되, 애플리케이션패키지는사용자단말에서실행되어자료열람용애플리케이션으로서설치되며, 사용자단말상에설치된자료열람용애플리케이션의동작을제어하여자료유출방지정책을처리한다.
Abstract translation: 基于数据泄露防止功能提供数据可以包括:从用户终端接收数据,检测与请求相对应的数据,将数据转换为应用包,以及将应用包下载到用户终端, 并作为数据浏览应用程序进行安装,并控制安装在用户终端上的数据浏览应用程序的操作,以处理数据泄漏防护策略。
-
-
-
-
-
-
-
-
-