公开(公告)号：KR20070102073A

公开(公告)日：2007-10-18

申请号：KR20060033727

申请日：2006-04-13

Applicant: KOREA ELECTRONICS TELECOMM

Inventor： AHN CHANG WON ,  PARK JONG GEUN ,  KIM KANG HO ,  KIM JUNE ,  KIM SEONG WOON ,  KIM MYUNG JOON

IPC: G06F15/16 ,  G06F17/30

CPC classification number: G06F3/0649 ,  G06F3/0605 ,  G06F3/0617 ,  G06F3/067 ,  G06F17/30176

Abstract: A method for providing a personalized lifecycle management service based on a personalized data management policy is provided to implement conveniently the data management serve based on the personalized policy by executing a various data management processes according to the data management policy pre-defined by the user. A method for providing a personalized lifecycle management service based on a personalized data management policy comprises the steps of: a data exchange recognition step(206) for recognizing a system for providing the personalized lifecycle management service and the data exchange between a first storing device connected via a network; a policy recognizing step(207) for recognizing the personalized data management policy for the connected first storing device; a context information recognizing step(208) for recognizing the context information for a corresponding user; a data management step(209) for executing the data management function according to the recognized personalized data management policy and the context information; and a meta data considering step(210) for considering the execution result of the data management function to the meta data.

Abstract translation: 提供了一种基于个性化数据管理策略提供个性化生命周期管理服务的方法，通过根据用户预定义的数据管理策略执行各种数据管理流程，通过个性化策略方便地实现数据管理服务。 一种用于基于个性化数据管理策略提供个性化生命周期管理服务的方法包括以下步骤：数据交换识别步骤（206），用于识别用于提供个性化生命周期管理服务的系统和连接的第一存储设备之间的数据交换 通过网络; 用于识别所连接的第一存储装置的个性化数据管理策略的策略识别步骤（207） 用于识别相应用户的上下文信息的上下文信息识别步骤（208）; 数据管理步骤（209），用于根据所识别的个性化数据管理策略和上下文信息执行数据管理功能; 以及考虑将数据管理功能的执行结果考虑到元数据的步骤（210）的元数据。

公开(公告)号：KR20090065183A

公开(公告)日：2009-06-22

申请号：KR20070132650

申请日：2007-12-17

Applicant: KOREA ELECTRONICS TELECOMM ,  UNIV NAT CHONNAM IND FOUND

Inventor： KIM DONG WOOK ,  CHA GYU IL ,  KIM YOUNG HO ,  LIM EUN JI ,  KIM SOO YOUNG ,  JUNG SUNG IN ,  KIM MYUNG JOON ,  NOH BONG NAM ,  KIM JUNG SUN ,  KIM MIN SOO ,  LEE JAE SEO

IPC: H04L9/32 ,  G06F21/00

CPC classification number: G06F21/6218 ,  G06F21/604

Abstract: An apparatus and a method for automatically generating security policy of SELinux(Security Enhanced Linux) based on SELT(SELinux Template) are provided to automatically generate security policy by using an operation pattern of designated application. A check module stores an inputted file name to a binary list(S201). The check module checks an execution state of a process of binary based on the binary list(S202). The check module finishes a corresponding process of an executing binary(S203). A system call log traced by generating the process is stored(S204,S205). The traced system call log is refined into a data required for generating the security policy(S206~S208). Objects are grouped(S209). A SELT security policy file is recorded in a system(S210). A redundancy and collision are detected between the generated SELT security policy and existing security policies inside the system(S211,S212).

Abstract translation: 提供了一种基于SELT（SELinux模板）自动生成SELinux（Security Enhanced Linux）安全策略的设备和方法，通过使用指定应用程序的操作模式自动生成安全策略。 检查模块将输入的文件名存储到二进制列表（S201）。 检查模块基于二进制列表检查二进制进程的执行状态（S202）。 检查模块完成执行二进制码的相应处理（S203）。 存储通过生成处理跟踪的系统调用日志（S204，S205）。 跟踪的系统调用日志被细化为生成安全策略所需的数据（S206〜S208）。 对象被分组（S209）。 SELT安全策略文件被记录在系统中（S210）。 在生成的SELT安全策略和系统内现有的安全策略之间检测到冗余和冲突（S211，S212）。