公开(公告)号：KR1020120072013A

公开(公告)日：2012-07-03

申请号：KR1020100133775

申请日：2010-12-23

Applicant: 한국전자통신연구원

Inventor： 문용혁 ,  서동일 ,  나재훈 ,  권혁찬 ,  이승민 ,  남택용 ,  서대희

IPC: H04N21/2347 ,  H04N21/2343 ,  H04N21/647 ,  H04N21/84 ,  H04N21/235

CPC classification number: H04N21/234327 ,  H04L9/088 ,  H04L2209/60 ,  H04N21/2347 ,  H04N19/187 ,  H04N21/2351 ,  H04N21/2389 ,  H04N21/24 ,  H04N21/64792 ,  H04N21/84

Abstract: PURPOSE: A method for generating security labels for distributing scalable contents and a device thereof are provided to apply a differentiated security policy which is evaluated by performance indexes to a service in consideration of requirements and service conditions which are different for each scalable unit. CONSTITUTION: A scalable content transmitting unit(1100) generates a security label and an encoded scalable unit. A scalable content receiving unit(1200) receives the encoded scalable unit and the security label. The scalable content receiving unit decodes, reproduces, modifies, stores, or redistributes the encoded scalable unit according to the security label. A scalable content storage(1000) searches scalable content and metadata corresponding to a request of the scalable content transmitting unit.

Abstract translation: 目的：提供一种用于生成用于分发可扩展内容的安全标签及其设备的方法，以将考虑到每个可伸缩单元不同的要求和服务条件的性能指标评估的差分安全策略应用于服务。 构成：可扩展内容发送单元（1100）生成安全标签和编码的可缩放单元。 可扩展内容接收单元（1200）接收编码的可伸缩单元和安全标签。 可扩展内容接收单元根据安全标签解码，再现，修改，存储或重新分配编码的可伸缩单元。 可扩展内容存储（1000）搜索与可伸缩内容发送单元的请求相对应的可缩放内容和元数据。

公开(公告)号：KR101098826B1

公开(公告)日：2011-12-26

申请号：KR1020090024053

申请日：2009-03-20

Applicant: 한국전자통신연구원

Inventor： 문용혁 ,  나재훈 ,  권혁찬 ,  구자범 ,  이승민 ,  전용성 ,  남택용

IPC: H04N21/2387 ,  H04N21/262

Abstract: 본발명은네트워크미디어인지형(network media-aware) 비디오스트리밍스케줄링(video streaming scheduling)을위한장치및 그방법에관한것으로, 비디오영상의높은전달품질을보장하기위해가용대역폭측정을통한패킷손실을예측하고이를비디오전송률에적용하여가변적네트워크성능을반영함으로써패킷전송데드라인을최소화하는적응적스케줄링기법을제공한다. 또한본 발명은, 스트리밍클라이언트를통해패킷의손실, 훼손, 지연등을감지하여패킷에포함된데이터의미디어특성검사를실시하고, 재전송중요도를반영한피드백메시지를구성하여스트리밍서버에제공하며, 스트리밍서버측에서네트워크성능및 미디어특성을동시에고려한최적화된서브스케줄링윈도우(sub-scheduling window)를생성하여이를기초로패킷을선별적으로선택, 제어, 스케줄링하는것을특징으로한다.

公开(公告)号：KR101098824B1

公开(公告)日：2011-12-26

申请号：KR1020090024052

申请日：2009-03-20

Applicant: 한국전자통신연구원

Inventor： 권혁찬 ,  전용성 ,  이승민 ,  구자범 ,  문용혁 ,  남택용 ,  나재훈 ,  김상춘

IPC: H04N21/266

Abstract: 본발명은멀티미디어콘텐츠서비스에관한것으로, 특히스케일러블미디어콘텐츠(scalable media contents)를전달하는데적합한멀티캐스트트리(multicast tree) 구축방법과이 구조에서콘텐츠접근제어기능을제공하기위한보안구조에관한것이다. 기존의멀티미디어영상의경우하나의멀티캐스트트리만으로콘텐츠를배포하는것이가능하지만, 스케일러블미디어콘텐츠의경우다양한디바이스간에수신해야할 레이어(layer)들이서로상이하기때문에기존의단일멀티캐스트트리구축방식으로는콘텐츠배포가불가능하다는문제가있다. 이에본 발명은, 스케일러블미디어의전송에최적화된멀티캐스트트리의구축방법을제안하고, 구축된멀티캐스트트리를통해전송되는스케일러블미디어에대한접근제어를제공하기위한보안구조를함께제공한다. 이를위해본 발명에서는, 스케일러블미디어콘텐츠의각 레이어별로멀티캐스트트리를구축하여해당레이어에대한미디어스트림을전달하는방식을제안한다. 또한, 스트리밍미디어의접근제어를위해하나의레이어에해당하는스트림에대해서만암호화하여전송하는방식을제안한다.

公开(公告)号：KR1020110062868A

公开(公告)日：2011-06-10

申请号：KR1020090119721

申请日：2009-12-04

Applicant: 한국전자통신연구원

Inventor： 권혁찬 ,  문용혁 ,  이승민 ,  남택용 ,  나재훈 ,  서동일

IPC: H04L12/28 ,  H04L9/08 ,  H04L9/32

CPC classification number: H04L41/0893 ,  H04L45/16 ,  H04L63/065 ,  H04L63/08

Abstract: PURPOSE: A group generating method of multicast network and participating method thereof are provided to supply high security. CONSTITUTION: A second node(D43) requests generation of a group to a third node(D49) which is a root candidate node based on a research result. The third node received from generated of the group provides their ID to a first node(D6A).

Abstract translation: 目的：提供组播网络的组生成方法及其参与方法，以提供高安全性。 构成：基于研究结果，第二节点（D43）请求向作为根候选节点的第三节点（D49）生成组。 从组的生成接收到的第三节点将其ID提供给第一节点（D6A）。

公开(公告)号：KR1020100062803A

公开(公告)日：2010-06-10

申请号：KR1020090023607

申请日：2009-03-19

Applicant: 한국전자통신연구원

Inventor： 이승민 ,  나재훈 ,  남택용 ,  권혁찬 ,  문용혁 ,  구자범 ,  전용성

IPC: G06F17/30 ,  G06F21/60 ,  G06F21/72 ,  G06F21/78

CPC classification number: G06F17/30073 ,  G06F21/602 ,  G06F21/72 ,  G06F21/78 ,  G06F2221/2107

Abstract: PURPOSE: A data encryption apparatus and a method thereof, a data decoding apparatus, a data searching method are provided to stably encode and store data by configuring a column of a table inside a database. CONSTITUTION: A conversion unit(120) searches a range interval corresponding to first unit character of input data at a domain interval, and divides the searched range interval through an interval division method. The conversion unit searches a range interval for the final character of input data, and an encryption unit(140) generates an encryption value of the input data by using the searched range interval for the final character. The encryption unit calculates the character length of the input data.

Abstract translation: 目的：提供一种数据加密装置及其方法，数据解码装置，数据搜索方法，通过在数据库中配置表的列来稳定地编码和存储数据。 构成：转换单元（120）以域间隔搜索对应于输入数据的第一单位字符的范围间隔，并且通过间隔分割方法来划分所搜索的范围间隔。 转换单元搜索输入数据的最终字符的范围间隔，并且加密单元（140）通过使用搜索到的最终字符的范围间隔来生成输入数据的加密值。 加密单元计算输入数据的字符长度。

公开(公告)号：KR100848319B1

公开(公告)日：2008-07-24

申请号：KR1020060124148

申请日：2006-12-07

Applicant: 한국전자통신연구원

Inventor： 이승민 ,  이호균 ,  남택용

IPC: G06F17/00 ,  G06F15/00 ,  G06F21/00 ,  G06F21/20

Abstract: 본 발명은 네트워크 연결 단말기에서 인터넷 웹 사이트를 접속할 때, 웹 사이트의 구조정보를 이용하여 음란성 유무를 실시간으로 판단하여 유해한 사이트를 차단하는 방법을 제시하는데, 이 방법은 (a) 다수의 유해 사이트와 무해 사이트의 웹 구조정보로부터 학습 모델을 생성하는 단계; (b) 인바운드(inbound)된 웹 문서에 대해 상기 생성된 학습 모델과 비교하는 단계; 및 (c) 상기 학습 모델과 비교한 결과에 따라 차단을 결정하는 단계;를 포함하는 것을 특징으로 한다.
웹 사이트 구조정보, 학습 모델, URL 필터링, 텍스트 필터링, 이미지 필터링, 패턴분류기술, 링크 URL, 유해 사이트

公开(公告)号：KR100809422B1

公开(公告)日：2008-03-05

申请号：KR1020060096454

申请日：2006-09-29

Applicant: 한국전자통신연구원

Inventor： 정일안 ,  남택용 ,  오진태 ,  장종수

IPC: H04L12/22 ,  G06F15/16 ,  H04L12/26

Abstract: An apparatus and a method for preventing intrusion based on alert severity of signature detection and abnormal traffic are provided to calculate exact reliability of the alert severity of an abnormal traffic detecting sensor by using attack alerts collected form different kinds of detecting sensors, thereby properly dealing with the intrusion with respect to the abnormal traffic. A preprocessor(120) classifies attack alerts each having reliability and alarm severity, collected from different plural attack pattern detecting sensors(101) and an abnormal traffic detecting sensor(105), according to generation time and calculates a reference value showing consistency of attack alerts having the same generation time. A reliability calculator(130) calculates reliability of alarm severity of attack alerts generated by the abnormal traffic detecting sensor based on at least one of the reference value and alert severity of the attack alerts generated at the same time. A reliability calculator(130) calculates the reliability of alarm risk for an attack alarm, which is generated by the abnormal traffic detecting sensor, based on at least one of either the reference value calculated by the preprocessor or the alarm risk for attack alarms which occur at the same time.

Abstract translation: 提供一种基于签名检测和异常流量的警报严重性来防止入侵的装置和方法，以通过使用从不同种类的检测传感器收集的攻击警报来计算异常交通检测传感器的警报严重性的准确可靠性，从而适当地处理 关于异常流量的入侵。 预处理器（120）根据生成时间分类从不同的多个攻击模式检测传感器（101）和异常交通检测传感器（105）收集的具有可靠性和报警严重性的攻击警报，并计算出显示攻击警报一致性的参考值 具有相同的发电时间。 可靠性计算器（130）基于同时生成的攻击警报的参考值和警报严重性中的至少一个来计算由异常交通检测传感器产生的攻击警报的警报严重性的可靠性。 可靠性计算器（130）基于由预处理器计算的参考值或发生的攻击报警的报警风险中的至少一个，计算异常交通检测传感器产生的攻击警报的警报风险的可靠性 与此同时。

公开(公告)号：KR1020070060867A

公开(公告)日：2007-06-13

申请号：KR1020050120994

申请日：2005-12-09

Applicant: 한국전자통신연구원

Inventor： 김영수 ,  박남제 ,  남택용 ,  장종수

IPC: H04L9/32 ,  G06K17/00

CPC classification number: H04N7/163 ,  H04N21/25875 ,  H04N21/4415 ,  H04N21/4532 ,  H04N21/84

Abstract: An adult certificating system in a mobile RFID(Radio Frequency Identification System) environment and a method thereof are provided to obtain the adult contents in other terminal, and to perform adult certification without exposing a resident registration number. An adult certificating system in a mobile RFID environment includes a rate information reading unit(111), an adult certification rating unit(1341), and a service rate certificate validity determining unit(1343). The rate information reading unit is placed at a terminal(11) of a user, and reads adult certification rate information(101) recorded in a mobile RFID tag(10) of adult contents. The adult certification rating unit determines an ultimate rate of the read rate information. The service rate certificate validity determining unit determines whether the adult contents of the ultimate rate is provided to the user of the terminal based on the ultimate rate and an age of the user of the terminal.

Abstract translation: 提供移动RFID（射频识别系统）环境中的成人认证系统及其方法，以获取其他终端中的成人内容，并且在不暴露居民登记号的情况下进行成人认证。 移动RFID环境中的成人认证系统包括速率信息读取单元（111），成人认证评估单元（1341）和服务率证书有效性确定单元（1343）。 速率信息读取单元被放置在用户的终端（11）处，并且读取记录在成人内容的移动RFID标签（10）中的成人认证率信息（101）。 成人认证评级单元确定读取速率信息的最终速率。 业务率证书有效性确定单元基于终端用户的终端速率和年龄确定是否向终端的用户提供终端速率的成人内容。

公开(公告)号：KR100687732B1

公开(公告)日：2007-02-27

申请号：KR1020050112966

申请日：2005-11-24

Applicant: 한국전자통신연구원 ,  한국정보통신대학교 산학협력단

Inventor： 한승완 ,  이승민 ,  이호균 ,  남택용 ,  노용만 ,  양승지 ,  서경석

IPC: G06T7/00

Abstract: A method for blocking a malice moving picture by using a contents-based multi-modal feature value and an apparatus therefor are provided to gradually block the moving picture including malice information by using a key frame-based judging engine and a frame-based judging engine and block the malice moving picture by using multi-modal feature values such as contents-based visual feature information, audio feature information, and temporal axis feature information in which malice feature information is extracted from the moving picture. An SVM(Support Vector Machine) model unit constructs a discrimination model including a malice moving picture classification model and a non-malice moving picture classification model(S110). A separating unit separates a video stream and an audio stream from moving picture contents(S120). The first extracting unit extracts a certain visual feature value from the separated video stream, detects a shot boundary, extracts at least one or more key frames from each shot, and generates the shot and key frame information(S130). The second extracting unit performs a certain pre-process for the video stream, and extracts a multi-modal feature value of the key frame on the basis of the shot and the key frame information(S140). A discriminating unit inputs the multi-modal feature value to the discrimination mode, and judges the malice of the shot(S150). The discriminating unit synthesizes the judged result of the shot, and judges the malice of the moving picture contents(S160).

Abstract translation: 通过使用基于内容的多模态特征值来阻止恶意运动图像的方法及其装置被提供以通过使用基于关键帧的判断引擎和基于帧的判断引擎来逐渐地阻挡包括恶意信息的运动图像 并且通过使用诸如基于内容的视觉特征信息，音频特征信息和从运动图片中提取恶意特征信息的时间轴特征信息的多模式特征值来阻止恶意活动图片。 SVM（支持向量机）模型单元构建包括恶意运动图片分类模型和非恶意运动图片分类模型的判别模型（S110）。 分离单元从运动图像内容分离视频流和音频流（S120）。 第一提取单元从分离的视频流中提取特定视觉特征值，检测镜头边界，从每个镜头中提取至少一个或多个关键帧，并产生镜头和关键帧信息（S130）。 第二提取单元对视频流执行特定的预处理，并且基于镜头和关键帧信息提取关键帧的多模式特征值（S140）。 识别单元将多模特征值输入到识别模式，并判断拍摄的恶意（S150）。 鉴别单元合成镜头的判定结果，并判定运动画面内容的恶意（S160）。

公开(公告)号：KR100680559B1

公开(公告)日：2007-02-08

申请号：KR1020020069651

申请日：2002-11-11

Applicant: 한국전자통신연구원

Inventor： 김명은 ,  남택용 ,  손승원

IPC: G06F15/00

Abstract: 본 발명에 따른 네트워크 바이러스 진단 및 치료 시스템은 바이러스 패턴 정보를 갖고 임의의 클라이언트 단말기에 전송되어 바이러스 감염 여부를 진단하고, 바이러스 패턴에 대응되는 바이러스에 클라이언트 단말기가 감염된 경우에 네트워크 도메인 내에 단말기의 수만큼 진단 에이전트를 생성하여 네트워크 도메인 내의 단말기들에 전송한 후에 바이러스에 감염된 단말기의 진단 결과를 시스템에 송신하는 진단 에이전트와, 각각의 바이러스들에 대하여 적어도 하나 이상의 백신 프로그램들이 등록되어 있으며, 진단 결과에 의거하여 백신 프로그램들 중에서 클라이언트 단말기가 감염된 바이러스에 해당되는 백신 프로그램을 선택하는 분석 에이전트와, 분석 에이전트에 의해서 선택된 백신 프로그램이 탑재된 치료 에이전트를 바이러스에 감염된 클라이언트 수만큼 생성한 후에 바이러스에 감염된 클라이언트들에게 전송하여 바이러스에 감염된 단말기와 파일을 치료 및 복구하는 스케줄 에이전트를 포함한다.
이와 같이 본 발명은 네트워크 자원 및 서비스를 고갈시키고 급속한 확산 속도로 대량의 단말기를 파괴하는 네트워크 바이러스를 조기 탐지하고, 탐지된 결과에 의해 다수의 치료 에이전트를 이용하여 바이러스에 감염된 단말기들을 동시에 치료함으로써, 네트워크 내의 단말기 및 네트워크 자원을 보호할 수 있다.