데이터 빈도수 기반의 단일 클래스 모델 생성 방법 및 장치

    公开(公告)号:KR1020180095998A

    公开(公告)日:2018-08-29

    申请号:KR1020170022057

    申请日:2017-02-20

    CPC classification number: G06N3/08 G06F7/523 G06N99/005

    Abstract: 데이터빈도수기반의단일클래스모델생성방법이개시된다. 본발명의일 실시예에따른데이터빈도수기반의단일클래스모델생성방법은기계학습장치가, 복수의학습데이터를특징공간(Feature Space) 상에대응되는좌표에배치하여, 복수의공간좌표를생성하는단계; 상기기계학습장치가, 상기복수의공간좌표에속하는각각의공간좌표에배치된학습데이터의빈도에기초하여, 상기복수의공간좌표를복수의내부좌표(PI)와복수의외부좌표(PO)로분류하는단계; 및상기기계학습장치가, 상기복수의외부좌표(PO) 및상기복수의내부좌표(PI) 상호간의공간상거리에기초하여, 상기복수의내부좌표(PI)를기준으로하는단일클래스모델(One Class Model)을생성하는단계를포함할수 있다.

    산업제어 네트워크를 위한 비정상 행위 탐지 시스템 및 방법
    3.
    发明授权
    산업제어 네트워크를 위한 비정상 행위 탐지 시스템 및 방법 有权
    异常检测系统和工业控制网络的方法

    公开(公告)号:KR101538709B1

    公开(公告)日:2015-07-29

    申请号:KR1020140078397

    申请日:2014-06-25

    Inventor: 손태식 유형욱

    CPC classification number: H04L43/00 H04L41/00

    Abstract: 산업제어네트워크를위한비정상행위탐지시스템및 방법을공개한다. 본발명은기지정된정상행위학습기간동안산업제어네트워크에서전송되는패킷들을수집하고, 수집된패킷들에대해정상패킷검증후, 검증된정상패킷을기반으로화이트리스트와적어도하나의개별패킷모델, 적어도하나의패턴라이브러리및 적어도하나의트래픽모델을획득하는패킷학습부, 패킷학습부에서획득된화이트리스트와적어도하나의개별패킷모델, 적어도하나의패턴라이브러리및 적어도하나의트래픽모델을저장하는데이터베이스부, 정상행위학습기간이후, 산업제어네트워크에서전송되는패킷들을수집하고, 수집된패킷들을데이터베이스부에저장된화이트리스트와적어도하나의개별패킷모델, 적어도하나의패턴라이브러리및 적어도하나의트래픽모델과비교하여산업제어네트워크상의비정상행위를탐지하는패킷검사부, 및패킷학습부및 패킷검사부에서수집된패킷들을수신하고, 기설정된방식으로전처리하여패킷학습부및 패킷검사부로전송하는전처리부를포함한다.

    Abstract translation: 公开了一种用于检测工业控制网络的异常行为的系统和方法。 该系统包括:分组学习部分,用于收集在预定义的正常行为学习周期期间从工业控制网络传送的分组,验证收集的分组的正常分组,以及获取白名单,至少一个单独分组模型 ,至少一个模式库,以及至少一个基于经验证的普通分组的流量模型; 用于存储白名单,单独分组模型,模式库和业务模型的数据库部分; 分组检查部分,用于收集在正常行为学习周期之后从工业控制网络传送的分组,将收集的分组与存储在数据库部分中的白名单,单独分组模型,模式库和业务模型进行比较, 并检测行业控制网络的异常行为; 以及预处理部,用于接收收集在分组学习部分和分组检查部分中的分组,并且以预设方法对收集的分组进行预处理,并将收集的分组传送到分组学习部分和分组检查部分。

    네트워크 검사 방법 및 시스템
    4.
    发明授权
    네트워크 검사 방법 및 시스템 有权
    监控网络的方法和系统

    公开(公告)号:KR101618819B1

    公开(公告)日:2016-05-09

    申请号:KR1020150065915

    申请日:2015-05-12

    Abstract: 본발명은네트워크에구비된네트워크구동장치를검사하는방법과그 시스템에관한것이다. 본발명은네트워크에연결된적어도하나이상의서버및 클라이언트를이용하여검사대상장치에전달되는패킷의경로를우회시키는수단을통해기존의네트워크가용성을저해시키지않는검사를수행하고, 또한기존프로토콜을 TCP/IP 프로토콜로변환한후 패킷의경로를우회시키는프로토콜변환수단을통해다양한통신프로토콜을사용하는네트워크에적용될수 있는확장성을제공하는, 네트워크검사방법을제공한다.

    Abstract translation: 本发明涉及一种安装在网络中的网络驱动装置的检查方法及其系统。 根据本发明,提供了一种用于检查网络的方法,该网络执行检查而不干扰现有网络的可用性,该单元通过使用至少一个传输到检查目标设备的分组的路由来允许传送到检查目标设备的分组 服务器和连接到网络的至少一个客户端,并且另外提供可扩展性,其可以通过协议转换单元使用各种通信协议应用于网络,以允许在现有协议被转换为 TCP / IP协议。

    통신 프로토콜 소프트웨어의 취약성 검출 방법 및 시스템
    5.
    发明授权
    통신 프로토콜 소프트웨어의 취약성 검출 방법 및 시스템 有权
    用于检测通信协议软件的可行性的方法和系统

    公开(公告)号:KR101689795B1

    公开(公告)日:2016-12-26

    申请号:KR1020150150410

    申请日:2015-10-28

    Inventor: 손태식 유형욱

    CPC classification number: G06F21/577 G06F11/3676 G06F11/3684 G06F2221/033

    Abstract: 본발명의기술적사상에의한일 양태에따른통신프로토콜소프트웨어의취약성검출시스템은, 산업제어시스템통신프로토콜의메시지필드들을선택하는필드선택모듈과, 필드선택모듈에서선택된메시지필드들각각에대해제1 값세트들을설정하는값 세트설정모듈과, 제1 값세트들을곱집합하여제1 테스트케이스들을생성하는테스트케이스생성모듈과, 제1 테스트케이스들을기초로산업제어시스템통신프로토콜의소프트웨어를테스팅하여제1 코드커버리지데이터를생성하는테스트모듈, 및제1 코드커버리지데이터를분석하는코드커버리지분석모듈을포함하되, 필드선택모듈은, 코드커버리지분석모듈의분석에따라메시지필드들중에서제1 코드커버리지데이터에영향을미치는집중메시지필드들을선택한다.

    MAC 어드레스를 이용하여 인증을 수행하기 위한 시스템 및 그 방법
    6.
    发明公开
    MAC 어드레스를 이용하여 인증을 수행하기 위한 시스템 및 그 방법 无效
    MAC系统,用于使用MAC地址执行认证及其方法

    公开(公告)号:KR1020160114437A

    公开(公告)日:2016-10-05

    申请号:KR1020150040941

    申请日:2015-03-24

    CPC classification number: H04L29/06

    Abstract: 본발명에의한 MAC 어드레스를이용하여인증을수행하기위한시스템및 그방법이개시된다. 본발명에따른인증을수행하기위한시스템은접근을허용할클라이언트단말로부터단말정보를제공받아제공받은상기단말정보를이용하여 1차인증을수행하고, 상기 1차인증이성공하면상기클라이언트단말에인증서를요청하여그 요청한인증서를이용하여 2차인증을수행하는인증서버; 상기클라이언트단말로부터제공받은인증서가유효한지를검토하는 CA; 및상기클라이언트단말로부터제공받은단말정보와미리발급된인증서를저장하는데이터베이스를포함한다.

    리눅스 파일 시스템에서의 파일 복원 장치 및 방법
    7.
    发明授权
    리눅스 파일 시스템에서의 파일 복원 장치 및 방법 有权
    一种用于在LINUX文件系统中恢复文件的装置和方法

    公开(公告)号:KR101556300B1

    公开(公告)日:2015-09-30

    申请号:KR1020140180654

    申请日:2014-12-15

    CPC classification number: G06F11/14

    Abstract: 본 발명은 동적 할당된 공간의 존재 여부에 따라 미리 정해진 규칙으로 동적 할당된 공간에 저장된 파일 조각들을 추출하여 파일을 복원하는 리눅스 파일 시스템에서의 파일 복원 장치 및 방법을 제안한다. 본 발명에 따른 파일 복원 장치는 파일의 저장을 위해 동적 할당된 공간이 존재하는지 여부를 판단하는 동적 공간 존재 판단부; 동적 할당된 공간이 존재하지 않는 것으로 판단되면 정적 할당된 공간에서 제1 파일 조각들을 추출하고 동적 할당된 공간에 저장된 제2 파일 조각들의 저장 순서 정보를 기초로 제2 파일 조각들을 순차적으로 추출하는 파일 조각 추출부; 및 제1 파일 조각들과 제2 파일 조각들을 결합시켜 파일을 복원하는 파일 복원부를 포함한다.

    Abstract translation: 本发明提出了一种用于恢复linux文件系统中的文件的装置和方法,该文件系统通过根据动态分配的空间的存在提取存储在由预定规则动态分配的空间中的文件段来恢复文件。 该装置包括:动态空间存在确定单元,确定动态分配的用于存储文件的空间是否存在; 文件片段提取单元,其基于存储在动态分配的空间中的第二文件片段的存储顺序信息,当没有动态分配的空间和第二文件片段时,从静态分配空间中提取第一文件片段; 以及文件恢复单元,其通过耦合所述第一文件片段和所述第二文件片段来恢复所述文件。

    데이터 빈도수 기반의 단일 클래스 모델 생성 방법 및 장치

    公开(公告)号:KR101926837B1

    公开(公告)日:2018-12-07

    申请号:KR1020170022057

    申请日:2017-02-20

    Abstract: 데이터 빈도수 기반의 단일 클래스 모델 생성 방법이 개시된다. 본 발명의 일 실시예에 따른 데이터 빈도수 기반의 단일 클래스 모델 생성 방법은 기계 학습 장치가, 복수의 학습 데이터를 특징 공간(Feature Space) 상에 대응되는 좌표에 배치하여, 복수의 공간 좌표를 생성하는 단계; 상기 기계 학습 장치가, 상기 복수의 공간 좌표에 속하는 각각의 공간 좌표에 배치된 학습 데이터의 빈도에 기초하여, 상기 복수의 공간 좌표를 복수의 내부 좌표(PI)와 복수의 외부 좌표(PO)로 분류하는 단계; 및 상기 기계 학습 장치가, 상기 복수의 외부 좌표(PO) 및 상기 복수의 내부 좌표(PI) 상호간의 공간상 거리에 기초하여, 상기 복수의 내부 좌표(PI)를 기준으로 하는 단일 클래스 모델(One Class Model)을 생성하는 단계를 포함할 수 있다.

    입력 인터페이스 장치 및 방법

    公开(公告)号:KR101863555B1

    公开(公告)日:2018-07-06

    申请号:KR1020120020532

    申请日:2012-02-28

    Abstract: 본발명에따르면, 입력된명령을인식하기위하여미리설정된인식데이터가저장된데이터저장부, 사용자의입력에기초하여미리설정된복수의입력모드중 사용자의입력에대응되는입력모드를설정하는입력모드설정부및 설정된입력모드에기초하여입력정보를수집하고, 수집된입력정보를인식데이터와비교하여입력된명령을인식하는인식판별부를포함하는입력인터페이스장치및 방법을제공하는것을그 특징으로한다.

    입력 인터페이스 장치 및 방법
    10.
    发明公开
    입력 인터페이스 장치 및 방법 审中-实审
    输入接口装置和方法

    公开(公告)号:KR1020130098754A

    公开(公告)日:2013-09-05

    申请号:KR1020120020532

    申请日:2012-02-28

    CPC classification number: G06F3/011 G06F3/017 G06F3/023 G06F3/0346 G06F3/0354

    Abstract: PURPOSE: A device and method for an input interface are provided to replace an input with a mouse and a keyboard with an input a portable device, thereby improving convenience in an input mode. CONSTITUTION: A device for an input interface includes an input mode determining part. The input mode determining part includes an input identifying part (210), a corresponding mode determining part (230), and an input parameter determining part (250). The input identifying part identifies whether or not an input from a user is an input corresponding to a predetermined input mode. When the input from the user is the input corresponding to the predetermined input mode, the corresponding mode determining part determines the input mode corresponding to the input from the user. The input parameter determining part determines an input parameter for collecting information for the input from the user based on the input mode. The corresponding mode determining part determines the input mode to correspond to one of a gesture mode, a motion recognizing mode, a mouse mode, or a keyboard mode based on the input from the user. [Reference numerals] (100) Data storage unit; (130) Data correction unit; (210) Input identifying part; (230) Corresponding mode determining part; (250) Input parameter determining part; (300) Identification determining unit

    Abstract translation: 目的:提供一种用于输入接口的设备和方法,用输入便携式设备的鼠标和键盘替换输入,从而提高输入模式的便利性。 构成:用于输入接口的设备包括输入模式确定部分。 输入模式确定部分包括输入识别部分(210),对应模式确定部分(230)和输入参数确定部分(250)。 输入识别部件识别来自用户的输入是否是与预定输入模式对应的输入。 当来自用户的输入是对应于预定输入模式的输入时,相应的模式确定部分确定与用户的输入对应的输入模式。 输入参数确定部分基于输入模式确定用于从用户收集用于输入的信息的输入参数。 相应的模式确定部分基于来自用户的输入来确定输入模式对应于手势模式,运动识别模式,鼠标模式或键盘模式之一。 (附图标记)(100)数据存储单元; (130)数据校正单元; (210)输入识别部分; (230)对应模式确定部; (250)输入参数确定部; (300)识别确定单元

Patent Agency Ranking