일반기술
정보 > 기타 정보
비닐하우스에서 가장 주의해야하는 요소는 온도와 습도다. 그러나 온도/습도센서를 설치하여 신호선을 자택가지 끌어들여 절환박스에서 절환하며 조절하는 지금까지의 방법으로는 많은 비용이 든다.또한 비닐하우스의 개폐(환기)를 하는 장치는 수동이 대부분이기 때문에 작업이 번거롭다. 본 기술은 이러한 문제를 해결하여 좁고 낮은 터널형 비닐 하우스에서도 자동으로 균일하게 온도조절을 행하도록 하는 환기기능을 가진 장치이다. 구조는 비닐하우스의 옆에 환기용의 많은 구멍을 뚫고 그 구멍을 막는 형태로 하우스 외부에 통기할 때는 원통형으로, 통기 하지 않을 때는 둘로 접힌 형태가 되는 비닐 하우스와 같은 소재로 만든 주머니형 시트를 설치한다.원통은 한쪽은 송풍기를 접속하고 한쪽은 막아둔다. 송풍기는 하우스 내에 설치한 온도 센서에 의해 운전하여 송풍이 되면 주머니형 시트가 원통이 되어 하우스에 뚫어 놓은 구멍으로 자연 환기가 된다.송풍기가 정지하면 접힌 시트 상태가 되어 구멍을 막기 때문에 하우스내의 보온이 이루어 진다. 적은 비용으로 설치가 가능하며, 자동으로 환기를 하기 때문에 하우스 전체의 온도가 일정하게 유지되어 자연환경의 급격한 변화에 대응한 방어를 포함하여 재배관리가 수월해 진다. 본 기술은 비닐온상의 환기를 저렴하면서도 간단한 구성으로 신속 정확하게 행할 수 있게 되면서 온상처리의 높은 신뢰성을 실현시킨다.
- 보유기관
- 한국기술벤처재단
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
본 기술의 장치를 사용한다면 호수나 하천, 하수 등에 BOD부족 시에 공기를 공급하는 케이스에서 침수형의 본 장치를 설치하고 전력을 공급한다면 비교적 용이하게 수중의 산소용존농도를 상승시킬 수가 있다. 본 기술은 관 내부에 축과 평행하게 회전 날개를 설치한다.날개의 한 끝에서 기체를 축부에 유입시켜, 그것을 날개의 원심력을 이용하여 회전중의 날개 선단과 관의 내벽면과의 사이에서 미세화시켜 접촉면적을 늘려, 액체에 녹아들기 쉽게 하여, 다른 끝에서 기액 혼합 상태로 배출한다. 관의 내벽에는 삼각형의 돌기물을 장치해 미세한 기포를 만들기 쉽도록 고안할 수 있다.종래의 기액혼합 장치는 디퓨저를 설치하거나 위에 매단 각반익에 기체를 맞추는 구조가 많았으나 기체를 미세화 시키는 관부와 회전날개 모터의 조합으로 간단하게 기액을 혼합함과 동시에 액체의 흐름에 의해 멀리까지 기체가 운반되는 시스템을 구성할 수 있다. 또 관의 수, 방향, 움직임을 변화시켜 다종류의 효과를 얻는다. 본 기술의 장치를 사용하는 경우 폐수처리 장치의 하수 정화조 사용 시에도 임의의 위치에서 공기의 압축장치를 사용하지 않고도 공기를 흡입하여 미세화하여 효율 좋게 장치 내에 보낼 수 있다.
- 보유기관
- 한국기술벤처재단
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
반도체센서인 광센서나 온도센서와 신호처리회로를 일체화하여도 처리회로의 빛이나 전파노이즈로 인해 센서정도가 떨어진다는 문제가 발생한다. 본 기술은 센서를 하메틱의 상단, 처리회로를 하메틱의 하단에 구성하여 서로의 간섭을 극복하였다. 2단으로 구성하기에는 신호를 전달하는 핀의 배선이 제조법상 어려웠으나 본 기술은 상단과 하단에 각각 핀을 꽂아 감합하여 접합시키는 것으로 간단하게 장치할 수 있다. 이로 인해 센서와 신호처리부와의 간섭이 없는 센서유니트를 완성하였다. 번잡한 노이즈 대책이 불필요하게 되면 설치 면적이 감축되고 컴팩트하게 된다. 또, 부분적인 부품 교환이 가능하기 위해 수명이 길어진다. 기계 진동과 우주로부터의 고에너지 입자의 피폭에 강하기 때문에, 레이다 등 항공기나 위성 탑재 기기가 장기간에 걸쳐 안정되게 동작한다. 광소자나, 마이크로파 소자, 고내압 소자, 고신뢰성의 요구되는 고주파 회로 소자 등 각종 전자 부품도 컴팩트하면서 안정되게 작동하므로 본 기술은 부품의 소형화, 저고스트화, 신뢰성 향상에 유효하다.
- 보유기관
- 한국기술벤처재단
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 실시간 시스템
겨울철 제설작업에는 로터리제설차를 사용하는경우가 많아서, 눈이 쌓이기 전에 미리 작업원이 도로상황을 파악하여제설작업을 유인할 필요가 있었다. 그러나 주요도로는 파악한다고 해도 생활도로까지 파악하기는 어려우므로 생활도로에서는 장애물을 피하기 위하여 제설을 회피하므로 인해 도로폭이 좁아져 교통의 위험이 느는 문제점이 있었다. 본 기술은 실제의 교차로 및 도로의 곡선상에 위치한 가상 교차점과 교차점 사이를 연결하는 직선을 기준으로 만들어진 도로망에 도로화상을 링크시킨 도로망 데이터를 기준으로 제설차의 위치와 방향, 좌표판단의 수단을 교차점 도는 특정의 직선상의 특정의 측정점과 링크시켜 도로화상을 재생시킬 수 있는 도로제설 네비게이션 시스템이다.본 기술에 의한 네비게이션 시스템을 사용하면 강설차내에서 눈으로 가려진 부분의 상황을 화상으로 파악할 수 있으므로 제설작업 시의 제설차의 손상을 방지하고 작업효율을 향상시키며 작업을 용이화할수 있다. 또한 도로의 형상이 변하지 않는 한 기본이 되는 도로망의 데이터는 바꿀 필요가 없고 링크된 화상을 강설시기 전에 멘테넌스를 한다면 오랫동안 사용할 수 있으며 도로상의 공작물의 상황을 파악하기 위해 가동하고 있던 작업원을 필요로 하지 않기 때문에 인건비도 삭감할 수 있다. 도입초기의 데이터구축에 비용이 들겠지만 장기적으로는 비용에 합당한 것으로 예상된다. 또한 하천에의 응용 및 유적의 재발굴 등에도 활용할 수 있다.
- 보유기관
- 한국기술벤처재단
- 등록일
- 2004-05-03
상세보기
일반기술
정보 > 기타 정보
"본 기술은 건물내에 철근이 들어간 콘크리트 벽이나 방음을 위해 강판을 이용한 벽이나 바닥 등 전파가 통하지 않는 방 사이의 벽면에 관통공을 설치하여, 동축 케이블을 통해 각각 안테나를 아설하여 무선통신용전파를 송수신할 수 있는 무선통신용전파중계기이다. 이 동축 케이블의 양끝과 양측의 안테나의 각 지지부재에 코넥터를 단다. 동축 케이블과 안테나를 탈착 할 수 있도록 해, 코넥터를 개입시켜 양안테나를 접속한다. 관통공은 설치하기 쉽고, 눈에 띄지 않는 곳으로 구멍 지름 2 cm정도 있으면 충분하다. 정보 기기의 설치나 보수 점검등 , 공동 작업이 필요한 때에 코넥터를 개입시켜 안테나를 달아 사용한다.본 라디오 커뮤니케이션용 전파 중계기 설치장소는 관통구를 설치하기 쉬운 위치를 선택하면 되는 매우 간단한 구성이므로 조정 등의 작업이 불필요하며 아주 저렴한 비용으로 만들 수 있으며 설치도 간단하다. 안테나가 수신하는 넌파의 강도가 안테나의 설치장소, 설치상태 등으로 달라지나 설치조건을 바꿀 수 있다. 대형빌딩 등의 전파를 차단하는 바닥, 벽, 칸막이 등으로 둘러싸인 방이나 시설에 매우 간단한 방법으로 설치할 수 있으며 소형경량의 간이무선기를 사용하여 상호무선통신이 가능하다.
- 보유기관
- 한국기술벤처재단
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
본 재배 침대 장치는 재배침대부분과 발판으로 구성되며 재배침대부는 장방체상(長方體狀)단열재의 장수(長手)방향의 상부 홈과 하부 홈을 만들어 계합홈을 단열재의 하면에 만든다. 발판은 재배침대부 하면에 계합홈에 감합하여 재배침대부를 지탱하는 파이프부재를 설치한다. 본 재배 침대 장치에서는 설비의 저렴화를 추구하여 공기 조절 배관으로 온도 제어된 공기가 배양지를 통과해, 재배 식물의 근권역(根圏域）이 일정한 온도로 유지된다. 각 재배 침대 장치에 설비된 공기 조절 배관의 끝이 서로 연결되어 공조기에 접속되고, 다른쪽 끝이 닫혀지는 구성에서는, 공기압이 각 곳에서 거의 균일하게 되어, 배양지의 효율적인 온도 조절을 할 수 있다. 발판을 염가 파이프재 사용함으로써 저렴화를 추구하였으며, 또 재배 침대부를 파이프부재에 연결함으로써 설치 작업성이 좋다. 복수의 재배 침대부는, 파이프부재에 두는 것만으로 설치 할 수 있고, 재배 침대의 직사각형 방향 단면에 있는 연결 수단에 의해, 인접하는 재배 침대가 서로 연결되므로, 설비의 설치나 레이아웃 변경이 용이하다. 본 기술의 재배지의 온도조절 및 물이나 양액공급장치도 고려하고 있으며 야채나 과일, 꽃 등의 식물생산공장용으로 응용할수 있으며 계절에 좌우되지 않고 생산할 수 있으므로 시장가격이 유리한 시기에 맞쳐 생산하는 경영도 할 수 있다.
- 보유기관
- 한국기술벤처재단
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
보안정책 전달을 위행 IETF의 COPS 프로토콜을 확장하여 구현한 COPS-IDR(COPS for Intrusion Detection & Response)은 침입탐지, 침입차단, 패킷 센싱, 경보제어, IPsec 등의 보안정책을 실시간으로 전달하고, IETF의 IDWG에서 경보 전달을 위해 제안한 IAP는 침입탐지 구성 요소들 사이에 침입 경보 테이터를 교환하기 위한 TCP기반의 응용 계층 프로토콜로서 경보 메시지는 표준 포맷인 IDMEF형식을 따름. 기대 성과 -대규모 네트워크에 적용 가능한 네트워크 정보보호 기술 확보 -국내 네트워크 보안의 독립성 확보로 관련 산업의 보호 -실시간 정보통신 침해보고 및 대응체계 보유 -네트워크 정보보호분야 국내 산업육성 및 세계시장 점유율 확대 -기술 경쟁력 증진 효과 -체계적이고 국내 독자적인 차세대 정보보호기술의 확보 -주요 보안 서버들에 대한 보안 정책 기술, 보안 관리 기술 확보기존의 보안시스템은 회사마다 독자적으로 보안정책을 정의하고, 이러한 보안정책을 전달하기 위한 프로토콜도 자체 정의하여 사용하고 있다. 또한 보안 경보를 전달하는데 있어서도 독자적인 프로토콜과 경보 메시지 포맷을 사용하고 있는 실정이다. 이것은 각기 다른 제품인 보안 시스템들을 통합 하는데 있어서 큰 걸림돌이 되고 있다. 본 기술은 보안 정책을 침입 탐지, 침입 차단, 패킷 센싱, 경보 제어 정책 등으로 정의하고, 보안정책을 전달하기 위한 프로토콜로 IETF의 COPS 프로토콜을 확장한 COPS-IDR을 사용한다. 보안 정책 전달용 COPS 프로토콜은 보안 시스템의 역할(롤)에 기반 하여 보안 정책을 전달하며, 추가적인 보안 정책의 확장도 가능하다. 보안 경보 전달을 위해서는 IAP 프로토콜과 IDMEF 경보 메시지 포맷을 사용하는데, 각각의 보안 시스템은 침입 탐지에 대한 경보 메시지를 IDMEF 메시지 포맷으로 변환하여 IAP 프로토콜을 통해 전달한다. 따라서 본 기술을 통해 전체적이고 효율적인 통합 보안 관리를 쉽게 달성할 수 있게 된다.
- 보유기관
- 한국전자통신연구원
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
기가비트 이더넷 인터페이스의 보안 제어 카드 플랫폼 기술은 네트워크 기반 보안 게이트 웨이 시스템의 보안 기능 고속화를 위한 네트워크 인터페이스 카드 플랫폼으로서 네트워크 차원의 이상 트래픽의 탐지 및 실 시간 대응을 제공하는 보안 제어 기능을 실시간으로 수행한다. 기대 성과 -대규모 네트워크에 적용 가능한 네트워크 정보보호 기술 확보 -고성능 정보 보호 시스템 개발 기술 확보 -요소기술의 독자적인 기술확보로 네트워크 정보보호 기술 분야의 국내 기술 경쟁력 증진 -국내 네트워크 보안의 독립성 확보로 관련 산업의 보호 -실시간 정보통신 침해보고 및 대응체계 보유 -네트워크 정보보호분야 국내 산업육성 및 세계시장 점유율 확대 -기술 경쟁력 증진 효과 -체계적이고 국내 독자적인 차세대 정보보호기술의 확보 -주요 보안 서버들에 대한 보안 정책 기술, 보안 관리 기술 확보정보화의 진전과 정보통신기반이 인터넷 등의 개방형 네트워크로 진화되면서 사이버 테러에 대한 위험성이 증대되고 있으며, 이를 이용한 해킹 건수도 급격히 증가 추세에 있다. 또한 현재 정보통신기반에 대한 정보보호 시스템은 소프트웨어 기반의 패킷 모니터링 기능을 이용하여 보안 기능을 구현하는 수준이다. 이는 날로 증가하는 대용량 트래픽을 분석하기에는 성능상의 한계점에 도달하고 있어 발전하는 네트워크 기술과 비교하여 정보보호 수준은 미약한 수준이다. 따라서 네트워크 인입점에서 대용량 트래픽의 분석을 통한 계층적 경보 수집 및 대응을 위해서는 모니터링 지점에서 선로 속도에 준하는 보안 제어의 고성능화는 필수적이다. 고성능 패킷 모니터링 기술을 바탕으로 대 용량 트래픽에 대해 최저 손실의 분석을 지원하는 네트워크 보안카드는 네트워크 진입점에서 패킷 이상 유무를 조기 포착하여 실시간 경보전파를 통한 글로벌 대응을 가능케 하고 침입예측을 통한 사전 예방이 가능한 수단을 제공하는 선도적 기술이다
- 보유기관
- 한국전자통신연구원
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
정책기반 네트워크 보안관리서버기술은 IETF와 DMTF 에서 제시하는 표준 보안정책정보 모델 기반의 NSPIM(Network Security Policy Information Model)을 글로벌 네트워크 보안서비스 제공을 위하여 구현한 시스템이다. 기대 성과 -대규모 네트워크에 적용 가능한 네트워크 정보보호 기술 확보 -네트워크 보안 정책의 표준화에 주도적인 역할 -다양하고 지능화된 공격의 효과적인 탐지 및 대응 기술 확보 -보안 시스템 구성의 자동화를 위한 기술 확보 -요소기술의 독자적인 기술확보로 네트워크 정보보호 기술 분야의 국내 기술 경쟁력 증진 -국내 네트워크 보안의 독립성 확보로 관련 산업의 보호 -네트워크 정보보호분야 국내 산업육성 및 세계시장 점유율 확대 -기술 경쟁력 증진 효과 -주요 보안 서버들에 대한 보안 정책 기술, 보안 관리 기술 확보시스템 및 네트워크 자원을 보호하기 위하여 침입 탐지 시스템이나 방화벽 같은 보안 시스템이 사용되고 있다. 기존에는 이들 보안 시스템들이 주로 사용자 망에 설치되어 단독으로 동작되고 관리되었지만, 현재는 ESM (Enterprise Security/System Management)의 형태로 각기 다른 형태의 보안 시스템들이 서로 통합 관리되고 있다. 현재 악의 있는 사용자의 공격은 더 파괴적이면서도 더 다양화되고 지능화되고 있는 추세이며, 따라서 보안 관심 영역도 사용자 망에서 ISP (Internet Service Provider) 망으로 확대되고 있다. 이러한 상황에서 보안 시스템들이 이러한 공격을 효과적으로 탐지하고 대응하도록 제어/관리 하기 위해서는 현재 사용자 망에서 운용되며 보안 정책의 단순 정적 설정만을 지원하는 기존 보안 관리 서버로는 그 한계가 있으며, 전역 네트워크에서 현재의 보안 상황을 반영하여 정책을 보안 재 수립하는 동적 설정도 지원할 수 있는 제어/관리 기능이 반드시 제공되어야 한다
- 보유기관
- 한국전자통신연구원
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
기술개요-WPA 보안규격에 따른 인증 및 키 교환기술 -WPA 보안규격에 따른 TKIP 데이터 암호화 기술 -WPA /WEP 혼합모드 구현기술 기술이전범위①WPA 지원 액세스포인트 소프트웨어 -접속 제어 소프트웨어 IEEE 802.1X/1aa 인증 모듈 IEEE 802.11i 키 교환 모듈 WPA-PSK 키 교환 모듈 액세스포인트 장치 드라이버 제어 모듈 RADIUS interim 과금 지원 클라이언트 모듈 -장치 드라이버 IEEE 802.1X/1aa 가상포트 제어 모듈 동적 WEP 키 설정 및 암호화 모듈 TKIP 키 설정 및 암호화 모듈 ②WPA 액세스포인트를 시험하기 위한 WPA 단말 프로토타입 -접속 제어 소프트웨어 IEEE 802.1X/1aa 인증 모듈 IEEE 802.11i 키 교환 모듈 WPA-PSK 키 교환 모듈 -장치 드라이버 동적 WEP 키 설정 및 암호화 모듈 TKIP 키 설정 및 암호화 모듈무선랜이 초고속 무선인터넷의 필수 액세스 네트워크로 등장하면서 일반 기업체의 내부 초고속망, 가정 또는 SOHO 내부망 그리고 공중망 서비스로 확대되어 가고 있다. 무선랜의 사용자들이 늘어나는 만큼 이에 대한 보안도 더욱 중요하게 되었다. IEEE 802.11 규격의 무선랜 시스템이 보안상 취약점을 지니고 있음은 잘 알려진 사실이다. 이를 극복하기 위하여 Wi-Fi에서는 2003년 4월 29일 WPA(Wi-Fi Protected Access) version 2.0을 발표하였다. WPA 규격에서는 구체적으로 IEEE 802.1X 또는 PSK(Pre-Shared Key) 방식의 사용자 인증방식, 4-way handshake 키 교환 절차, 그리고 TKIP 데이터 암호 알고리즘을 정의함으로써 기존의 무선랜 시스템의 취약점인 도청 및 불법접근을 방지하고, 무선랜의 기밀성, 무결성, 인증, 접근제어 등의 문제에 대한 해결책을 제시하고 있다. 따라서, WPA 규격의 구현은 무선랜 보안의 필수적인 필요조건이다. 본 기술이전에서는 IEEE 802.11 기반의 무선랜 시스템을 보호하기 위한 Wi-Fi의 보안규격인 WPA version 2.0 구현 기술을 제공한다. 특히 본 기술이전은 무선랜 보안의 산업체 defacto 표준으로 세계적인 주목을 받고 있고, 아직 상용제품이 시장에 나오지 않은 상황에서 WPA 핵심 기술을 공개함으로써 WPA 무선랜 보안 제품의 조기 상용화와 국내 무선랜 제품의 경쟁력 강화를 지원하는데 그 목적이 있다.
- 보유기관
- 한국전자통신연구원
- 등록일
- 2004-07-30
상세보기
일반기술
정보 > 기타 정보
역할기반 접근제어 서비스를 위한 Role Administration System 및 클라이언트 API 성과기대기대 성과는 크게 연구적인 관점과 개발적인 관점으로 나누어 볼수 있다. 연구 관점에서는 RBAC 개발 체계 및 설계에 대한 방법론을 연구 하여 국내 정보보호 산업에 기여하고 실제 응용 환경의 RBAC 사용법을 연구를 통하여 습득하고 향후 실전에 노하우를 적용할 수 있으며 각종 접근제어 서비스를 RBAC 기반으로 적용할 때 본 과제의 기술력을 적극 활용할 수 있다. 개발 관점에서는 EAM에서 핵심 authorization technology 확보를 할 수 있고 개발된 시스템은 기술이전을 통하여 업체에 기술력 제고 하고 RBAC을 바탕으로 Authorization 분야에서 시너지 창조할 수 있다PKI가 등장한 이후 인증 기술은 괄목한 만한 성장을 하였다. PKI는 기존의 패스워드와 ID가 제공하지 못하는 다양한 보안 서비스를 제공하면 보안 시장에서 가장 중요한 인증 방법으로 사용되고 있다. 그에 반하여 권한관리 및 인가 서비스 부분에서는 아직 기술의 완성도나 보안 시장에서의 수요가 많이 부족한 편으로 그에 따라 기존의 주요 제품 개발 업체들은 현재 많은 합병을 하였거나 추진하고있다. 이러한 상황에 비추어 볼 때 RBAC은 현재의 RBAC96 Model이 95년부터 연구가 시작되고 그 이후 많은 발전을 거듭하여 모델에 관련하여 기반 기술인 Constraints와 Delegation 분야에서 중요한 학문적 성과를 거두고 있고 이러한 연구 방향은 특정 응용 시스템에 RBAC을 적용하는 방법을 연구하는 분야로 점차 확장되고 있다. 또한 NIST는 RBAC96 Model을 바탕으로 RBAC 표준화를 추진 중이고 현재는 학계의 학문적 검토를 거치고 있다. Gartner의 시장보고서에 의하면 EAM 시장의 리더는 현재 IBM과 Netegrity 이다. EAM의 최대 장점은 통합된 권한관리 도구와 간편한 사용자 관리인데 양 사는 이 두 부분에서 탁월한 기능을 제공하고있다. 대부분의 EAM Vendor들이 RBAC을 사용한다고 선전하지만 실제 내용을 들 여다 보면 RBAC Model에서 정의하고 있는 가장 기본적인 모델인 Base Model만을 개발하여 Role을 사용하고있다. 결론적으로 선진 외국의 경우에도 권한관리 시스템의 RBAC 기술은 가장 초보적인 단계에 있으며 기술의 성숙도를 고려하면 아직도 1년 내지 또는 2년은 지나야 고도화된 RBAC 기능을 제공하는 EAM 제품이 선보일 거라고 예측할 수 있다. 국내의 경우에는 2~3년 전부터 PKI에 대한 연구개발이 진행되어 현재는 활발한 연구 개발이 진행 중에 있다. 일부 업체에서 인증기관을 운용할 수 있는 인증 서버 위주의 제품을 출시하고 있고 PKI를 이용한 보안 서비스를 제공하는 응용 소프트웨어를 제공하기도 한다. 권한관리 부분에 관해서는 국내에서도 서서히 필요성이 대두되고 있고 이에 발 맞추어 보안 업체들도 하나 둘씩 연구개발에 참여하고 있다.
- 보유기관
- 한국전자통신연구원
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
네트워크 침입자 역추적 기술은 네트워크 상에서 TCP 연결을 유지하면서 시도되는 우회 공격의 근원지를 실시간으로 추적하기 위한 역추적 기술로서, 패킷 마킹 기술과 역추적 경로 구성 기술 등이 포함된다 기대 성과 a 정보 보안 시스템의 중요 기능으로 적용할 수 있는 역추적 기술을 제공함으로써, 국내 보안 업계의 소프트웨어 제품 원가를 절감하여 수출 경쟁력을 향상 시킬 수 있음 a 인터넷 기반의 정보 보호 시스템의 필수적인 요소 기술로서 광범위한 응용 범위를 가지고 있어 관련 분야의 발전에 기여할 수 있음 a 개발 기술의 상호 교환과 공동 연구를 통한 기술 및 연구인력의 시너지 효과 창출 가능 a 체계적이고 국내 독자적인 차세대 사이버테러 대응 요소 기술의 확보정보 통신 환경이 인터넷과 같은 개방형 네트워크로 진화하면서 정보 통신 이용 인력이 급격히 증가하고 정보 공유를 통한 사이버 토피아가 이루어지고 있다. 반면, 이에 따르는 역기능으로 해킹과 같은 불법적인 정보 통신망 이용 사례 또한 급증하고 있는 추세이다. CERT/CC의 통계에 따르면, 최근 10년 동안 사이버 공간 상에서 발생한 해킹 사고가 110배 이상 증가하여 2002년 한 해 동안 82,000여건이 발생한 것으로 보고되고 있다. 이와 같은 상황에서 사이버 공간을 보호하기 위해 침입 차단 시스템, 침입 탐지 시스템 등의 보안 솔루션 등이 개발되어 사용되고 있으나, 날로 지능화, 대규모화, 자동화, 대중화되는 사이버 공간의 불법적인 행위를 완전히 방지하기 어려운 실정이다. 따라서, 이러한 정보화 역기능을 효율적으로 감소시키기 위해서는 발생하는 침입의 신속한 탐지와 더불어 공격자에 대한 실시간 역추적이 가능해야 한다. 특히, 실시간 역추적은 공격에 대한 빠른 법적 대응이 가능하도록 기반 정보를 제공할 수 있는 중요한 기술로서, 해커의 실제 위치가 실시간으로 추적됨으로써, 해킹 시도 자체에 두려움을 느낄 수 있도록 할 수 있는 매우 효과적이며 중요한 기술이다. 그러나, 그 중요성에도 불구하고 보안 기술 집적에 대한 체계적인 기술 개발이 이루어지지 않고 있으며, 일부 기술은 폐쇄적인 그룹에 의해서만 적용되는 기술이었다. 이에 본 기술이전을 통하여 네트워크를 통한 침해 사고를 감소시킬 수 있는 역추적 시스템의 상용화가 가능하도록 하여 보안 업계의 차세대 보안 시스템 개발에 기여하고자 한다. 본 기술은 침해 사고에 신속히 대응하기 위한 다양한 정보보호 제품에 활용될 수 있다.
- 보유기관
- 한국전자통신연구원
- 등록일
- 2004-07-30
상세보기
일반기술
정보 > 기타 정보
VPN망에서 IPsec 기반의 IPv6 이동 단말의 보안기술임. 본 기술은 IPv6 이동성 지원기능, IPv6 이동 정보보호 기능, IPv6기반 IPsec 정보보호 기능, 보안게이트웨이 기능을 갖는다. 기대 성과 -이동 인터넷 정보보호 핵심기술의 자체 기술력 확보 -국내 이동통신 및 정보보호 산업의 국제 경쟁력 확보 -유무선 환경에서 IPv4 대신 차세대통신 인프라에 해당되는 IPv6 기술개발을 주도하여, IPv6 기술개발 활성화 -유무선 인터넷 사용자에 대한 안전한 정보보호 기능의 제공 및 선도기술의 개발을 통하여 국제표준화 주도 및 경쟁력을 높일 수 있는 환경을 제공 -인터넷통신 시장 개방에 따른 정보보호 기술의 국가 경쟁력 확보로 정보보호 분야의 국내 산업 육성 및 수입 대체효과 유발 -이동 인터넷을 위한 단말에 적용되는 정보보호 기술로서 산업화 가능 -네트워크 정보보호 정책 설정 및 집행 기술 확보 -주요 보안 서버들에 대한 보안 정책 기술, 보안 관리 기술 확보 -정보 보호 기술과 정보 통신 시스템간의 통합기술 확보 -리눅스 네트워킹 관련 기술 확보 -암호 및 키 관리 기술을 포함한 네트워크 보안 서비스가 포함된 시스템 보안 평가 등급 상승이동 네트워크 환경에서는 유선 네트워크 환경과는 달리 이동성으로 인하여 더 많은 취약성을 가지기 때문에 정보보호를 위한 방안 도입이 필수적임. 따라서, 이동 네트워크에서 다양한 서비스 제공을 위해서는 네트워크 보안 관점에서 사용자 인증, 데이터 무결성, 프라이버시 보호 등이 요구되고 있으며, 이를 위한 기술개발이 국제적으로 활성화되고 있는 실정이다. 현재의 Mobile IPv4 기술로는 단말과 상대노드간 효율적인 인터넷 이동성 기술이 어렵고, IPv4 기술로는 정보보호 기술을 기본적으로 제공하기 어려움이 있다. 또한 IPv4 주소자원으로는 이동인터넷 환경에서 요구하는 All IP 기반의 VoIP, MoIP 등 IP기반의 멀티미디어 서비스 제공을 위한 주소변환기 또는 주소할당에도 한계가 있다. 이러한 배경 하에 본 기술은 IPv6망에서의 서비스 차이가 두드러진 Mobile IPv6와 보안 메커니즘을 접목하여, 실제 서비스 제공 가능한 IPv6 기반의 이동 인터넷을 지원하기 위한 기술로서 VPN 망에 적용이 가능한 기술이다. 본 기술을 통해 정보보호 기술이 접목된 우수한 제품 개발로서 국가 경쟁력 제고는 물론, 세계 표준화를 선도하는 기반기술이 될 것으로 기대하며, 이동인터넷 분야에서 선진국과의 기술격차를 줄이고 국제 경쟁력을 제고하는데 큰 바탕이 되는 기술이 될 수 있을 것이다.
- 보유기관
- 한국전자통신연구원
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
침입탐지 경보는 침입으로 의심되는 활동에 대해 침입탐지시스템에 의해 생성되는 침입 정보를 의미한다. 이러한 침입탐지 경보는 매우 유사한 정보를 포함하고 있으나 그 형태는 제품별로 다양하다. 본 기술은 다양한 형태의 침입탐지 경보에 대해 IDMEF 형태의 형식 정규화와 CVE에 기반한 공격명 정규화 기능을 제공한다. 또한 스크립트의 추가로 새로운 형식의 침입탐지 경보에 대한 정규화를 제공함으로써 높은 확장성을 갖는다.침입탐지 경보는 침입으로 의심되는 활동에 대해 침입탐지시스템 (이하 IDS; Intrusion Detection System)에 의해 생성되는 침입 정보를 의미한다. 그러나 이러한 침입탐지 경보는 매우 유사한 정보를 포함하고 있으면서도 그 형태는 IDS 시스템 별로 매우 다양하다. -벤더 자체적인 포맷으로부터 UNIX syslog 형태의 포맷 -SNMP MIB 형태의 포맷 -SMTP mail 형태의 포맷 -비록 동일한 포맷 구조를 사용한다 하더라도, 포맷 내부에 사용되는 표현 방식 또한 IDS에 따라 가지각색의 포맷 이러한 다양한 포맷은 다수의 IDS 시스템으로부터 생성된 침입탐지 경보의 저장 및 관리에 장애 요인으로 작용하고 있다. 따라서 이러한 장애 요인의 극복을 위한 침입탐지 경보의 정규화 기능을 제공해야 한다. 따라서 본 XIAN(eXtensible Intrusion Alert Normalizer) 기술 이전은 다양한 형태의 침입탐지 경보에 대해 다양한 포맷으로 수집되는 침입탐지 경보에 대한 저장 및 표현의 일관성을 유지하기 위한 포맷의 통일하며, 침입탐지 경보 간의 상호 연관성 분석을 위한 침입 명칭 및 심각도 표현에 대한 통일성을 갖는 정규화 기능을 달성할 수 있도록 함에 있다
- 보유기관
- 한국전자통신연구원
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
다양한 포맷의 트래픽 데이터, 프로토콜, 지역성, 신뢰성 그리고 실시간성은 광역 네트워크의 트래픽 분석을 수행하는데 장애 요인으로 작용하고 있다. 본 기술은 다양한 형태의 트래픽 데이터와 수집 프로토콜에 대해 실시간적인 수집과 저장 그리고 신뢰성ㅇㄹ 제공하며, 소규모 네트워크를 비롯하여 광역네트워크로 확장 가능한 구조를 제공한다. 기술이전범위GTC(Global Traffic Collector) - 광역 네트워크 트래픽 데이터 수집 기술 ① GTC/nflowd : Cisco NetFlow 레코드 수집기 ② GTC/snmptd : SNMP, RMON MIB 수집기네트워크 상의 모든 데이터들은 OSI 참조 모델의 각 계층별 트래픽으로 정의될 수 있고 다수의 관리 프로토콜과 전송 장비들에 의해 기록 및 관찰된다. 그러나 이러한 트래픽 데이터는 네트워크 전역에 걸쳐 퍼져 있고 그것의 종류와 크기도 매우 방대하며, 또한 실시간으로 수집하지 않을 경우 그것의 추이 판단이나 분석이 매우 힘든 상황이다. 또한, 트래픽 데이터 수집을 위한 전송 프로토콜은 UDP를 기반으로 구현되기 때문에 신뢰성이 결여되는 문제점이 있다. 대표적인 트래픽 데이터는 아래와 같다. -Cisco NetFlow v1/5/6/8 -SNMP MIB -RMON(I,II) MIB 이러한 다양한 포맷의 트래픽 데이터, 프로토콜, 지역성, 비신뢰성 그리고 실시간성은 광역 네트워크의 트래픽 분석을 수행하는데 장애 요인으로 작용하고 있다. 그러므로 이러한 장애 요인의 극복을 위한 신뢰성있고 확장 가능한 광역 트래픽 데이터 수집기의 구조와 기능을 제공해야 한다. 따라서 본 GTC(Global Traffic Collector) 기술 이전은 다양한 형태의 트래픽 데이터와 수집 프로토콜에 대해 실시간적인 수집과 저장 그리고 신뢰성을 제공하며, 소규모 네트워크를 비롯하여 광역 네트워크로 확장 가능한 수집기의 구조를 제공하는데 있다
- 보유기관
- 한국전자통신연구원
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
네트워크 공격 상황의 탐지는 네트워크 내의 다수의 지점에서 발생하는 다수의 침입탐지 경보에 대한 연관성 분석을 통해 네트워크 내에서 발생하는 공격의 상황을 추정하는 작업을 의미한다. 본 기술은 네트워크 공격 상황을 분석한다. 활용방안 및 기대성과본 기술은 네트워크 상의 침입탐지 경보를 수집하는 ESM (Enterprise Security Management) 시스템 등에서 수집되는 경보들간의 연관성 분석을 통해 보다 의미있는 네트워크 공격 정보를 제시할 수 있다. 특히 침입탐지 센서의 불완전성으로 인해 발생하는 많은 false alert은 공격의 진행에 대한 발견과 대처에 상당한 제약 요소가 되고 있다. NASA는 실시간적인 침입탐지 경보 간의 연관성 분석을 통해 보다 정련된 형태의 네트워크 공격 상황 정보를 제공함으로써 보다 효과적인 공격 탐지 및 대처를 가능하게 한다네트워크 공격 상황의 탐지는 네트워크 내의 다수의 지점에서 발생하는 다수의 침입탐지 경보에 대한 연관성 분석을 통해 네트워크 내에서 발생하는 공격의 상황을 추정하는 작업을 의미한다. 예를 들어 다수의 경보가 특정 호스트를 대상으로 발생하고 있다면, 해당 호스트가 현재 공격의 대상이 되고 있다는 상황으로 추정할 수 있다. 이러한 네트워크 공격 상황 탐지의 경우 현재의 네트워크 공격 상황을 반영하기 때문에 특히 실시간적 분석이 중시되어 진다. 본 기술이전의 대상인 NASA(Network Attack Situation Analyzer)는 네트워크의 다양한 침입탐지 센서로부터 수집되는 침입탐지 경보에 대해 공격명, 소스 IP 주소, 대상 IP 주소 및 대상 서비스 등의 네가지 요소를 이용하여 10개의 네트워크 공격 상황으로 분류한다. 또한 이는 세 단계의 임계치 위반에 따라 경고(Warning), 선언(Declare), 확정(Confirm)의 상태로 분류함으로서 최대 30개의 공격 상황을 정의하고, 이를 탐지하는 기능을 제공한다. 이와 더불어 침입탐지 경보를 이용한 네트워크 공격상황 연관성 분석을 위해 처리되어야 하는 데이터의 양은 네트워크의 규모에 따라 수만 건에서부터 수백, 수천만 건 이상이 될 수 있는 현실에서 침입탐지 경보 발생시 데이터베이스 질의에 의한 전통적인 비교 검색에 의존하여 실시간 적인 결과를 얻기란 사실상 불가능하다. 이에 대해 NASA는 고성능의 네트워크 공격 상황 탐지 알고리즘을 제공함으로써 네트워크의 규모나 침입탐지 경보의 발생량에 비교적 영향을 받지 않고 네트워크 공격 상황을 실시간적으로 탐지할 수 있다.
- 보유기관
- 한국전자통신연구원
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
기술개요 -하위 통신 보안기능 -베이스 엔진 프로토콜 -분산인증 및 로밍 에이전트기술 -RADIUS 연동을 위한 트랜스레이션 에이전트기술 -EAP 사용자 인증 및 키 관리기술 -서버 관리기술 활용방안 및 기대성과기존 무선랜 보안 서비스 제공시 사용되던 RADIUS 기반 인증/과금 서버가 Diameter로 대체될 시기에 다양한 인증 방식(MD5, TLS, TTLS,..) 을 이용한 사용자 인증과 키 관리 및 보안 서버의 중앙 집중적인 관리가 가능한 본 기술이 RADIUS를 대체할 수 있는 Diameter 기반의 보안 서버의 조기 출시에 큰 보탬이 될 것이다정보유출, 통신 프라이버시 보장 등 보안 문제가 사회적인 관심사로 등장함에 따라 무선 LAN 환경에서도 유선에서와 동일한 보안 서비스를 요구하게 되었다. 하지만 무선은 전파 신호의 유출이 항상 존재하므로 비인가자의 접속 차단, 데이터 위변조 방지, 로밍, 위장 이동 탐지/차단 등의 보안 서비스를 제공하기 위해서는 무선 LAN 보안 서버(인증 및 과금 서버)는 반드시 필요하다. 인증 및 과금 서버로 현재 많이 활용되고 있는 RADIUS(Remote Authentication Dial In User Service)는 확장이 용이하지 못하고, 보안 구조에서 문제점 드러남에 따라서, 국제 표준화 기구인 IETF의 AAA(Authentication, Authorization and Accounting) 워킹그룹에서는 유무선 통합망 환경에 적합한 인증/권한제어/과금 서버로서 Diameter 프로토콜 규격을 표준화하고 있다. 이에 Diameter 기반 인증 서버로의 진화는 당연한 과정일 것이다. 본 이전 기술에서는 diameter 의 베이스 프로토콜 엔진을 비롯하여 RADIUS와의 연동 및 다양한 인증 방식의 처리 및 키 관리가 가능한 EAP 엔진을 내장하고 있으며, 무선 랜 사용자 인증 및 권한 제어와 과금을 수행함은 물론, 서버의 상태 모니터링과 제어를 위한 서버 관리기능을 포함하고 있다. 다양한 형태의 사용자 인증 및 사용자 인증 서버 및 과금 서버의 단시일내의 상용화를 위해서는 본 무선랜 보안 서버 기술이 반드시 필요하다.
- 보유기관
- 한국전자통신연구원
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
IPv4/IPv6기반 RADIUS AAA란 IPv4/IPv6 망에서 네트워크 접근에 대한 제어 서비스를 제공할 수 있는 프로토콜인 RADIUS(Remote Access Dial In User Service)를 적용한 AAA 기술이다. AAA는 인증(Authentication), 권한 검증(Authentication), 과금(Accounting)의 약자로써, 유선망(ADSL)뿐만 아니라, 공중 무선 랜 망, IMT-2000망에서 가입자의 네트워크 접속 서비스에 대한 인증, 권한 검증, 과금 기능을 수행하는 보안 기술이다. 활용 방안 -유선(ADSL), 공중 무선랜, 휴대인터넷, 이동통신(동기 및 비동기 IMT-2000, NGcN, beyond IMT-2000)에서 IPv4/IPv6 기반 네트워크 접근 서비스 및 Mobile IPv6기반 로밍 서비스에 필요한 AAA 정보보호 기술로 활용 -IPv4/IPv6 기반 무선랜 서비스 및 Mobile IPv6기반 로밍 서비스 시, 망 사업자간 연동 기술로 활용 -단말의 VPN 네트워크 접근 서비스를 위한 인증과정에서 상호 인증 구성에 필요한 기술로 활용 ② 기대 성과 -유선(ADSL), 무선 랜 가입자에게 안전하고 신뢰성 있는 IPv4/IPv6액세스 서비스를 제공하고, Mobile IPv6기반 로밍 서비스를 제공하고 안전한 전자상거래를 보장하여 새로운 수익성 창출 -휴대인터넷 및 IMT-2000등 사업자간 확장성, 안전성, 신뢰성을 기반으로 한 인증, 권한 검증, 과금 체계 구축 및 수행 -IP 기반 로밍 서비스에 필요한 핵심 요소 기술을 조기 상용화 -국내 이동통신 기술 및 미래 기술(NGcN, beyond-IMT-2000)의 핵심 요소 기술 검증을 통한 국제 경쟁력 확보최근 무선랜 망의 급속한 진화에 따라 이동 환경에서 무선 인터넷의 접속 과 이동에 따란 망간 연동 등이 이슈화 되고 있다. 이와 더불어 접속 후 로밍 서비스에 대한 AAA 기술이 요구되어 왔다. 따라서 최근 IPv6 RADIUS기반 AAA 정보보호 기술은 유선(ADSL), 공중 무선랜 망에서 가입자의 접근제어 서비스 뿐만 아니라, 이동 인터넷 서비스(Mobile IP)를 보다 안전하고 신뢰성 있게 제공할 수 있는 정보보호 기술이다. 기존 AAA 기술의 보안 문제인 상호인증이 불가한 점들 즉, 단말에서 네트워크 인증이 불가함에 따른 보안 취약성 및 신뢰성 등을 EAP 알고리즘을 수용하여 해결한다. 본 기술은 현재 보안의 심각한 문제를 일으키는 IPv4/IPv6기반 유선 뿐만 아니라 무선랜에서의 안전한 인증을 제공하고, IPv6기반 이동인터넷(Mobile IPv6)망에서이동에 따른 이동인터넷 가입자에 대한 인증에서도 적용 가능하다.
- 보유기관
- 한국전자통신연구원
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 정보
Global platform(GP)은 다중 응용 프로그램(Multi-application) 용 스마트 카드에 대한 안전한 프로그램 적재 및 설치, 관리를 위해 Visa에 의해 개발된 플랫폼으로, vendor와 H/W에 독립적인 Application Interface 및 Off-card management 기능을 제공하며, 상호운용 가능한 pre-issuance 및 post-issuance secure card content management를 가능하게 한다. 구현 및 운용측면에서는 Java Card API 층에서 산업 응용 API로서 위치하여 동작하게 된다. 이로서, 스마트카드는 다양한 서비스를 수용할 수 있을 뿐만 아니라, 카드가 발행된 이후, 원하는 서비스들의 추가 및 삭제가 용이하고, 서비스 간의 보안은 물론 서비스와 하드웨어 간의 상호 동작을 효율적이고 안전하게 할 수 있는 개방형 운영체제를 가지게 된다. o 활용방안 -SIM/USIM 카드를 포함하는 모든 스마트 카드 응용 분야에 적용 가능 -개방형 플랫폼이 필요한, 스마트카드와 유사 구조를 가지는 모든 embedded system에도 확대 적용 가능 o 기대성과 - Global Platform을 이용한 보안 응용 산업 활성화 - 개방형 플랫폼 응용 서비스 산업 활성화 - 수입 대체 및 수출 효과본 기술이전 대상인 Global platform은 자바 카드 2.2 규격을 기반으로 Global platform 2.1 규격을 만족하고 있으며, Global platform의 각종 API들을 제공한다. Global platform은 자바 카드 OS를 기반으로 전체적인 카드 및 응용 프로그램의 관리를 통해 새로운 응용 서비스들을 자유롭게 추가하거나 삭제할 수 있는 기능을 가지고 있으며 타사의 칩 플랫폼에 이식할 때, COS의 하드웨어 의존적인 부분 (메모리, I/O)만을 타사의 칩 플랫폼에 맞게 수정해주면 되기 때문에, 개발자들은 보다 용이하게 상용서비스를 개발하여 사용자에게 제공해줄 수 있다. 이에, 본 연구원이 개발한 Global platform 기술을 활용하여 차세대 응용 서비스 및 Global platform 및 자바 카드 응용 프로그램의 생산성을 향상시키고, 보안 응용 분야에 자바 카드의 활용이 용이해 질 수 있도록 함으로써 카드 산업의 성장을 도모하고자 한다. 본 기술 이전은 Global Platform 구현 기술 및 Global Platform 구현 관계기술 들의 전수를 목적으로 한다.
- 보유기관
- 한국전자통신연구원
- 등록일
- 2004-05-24
상세보기
일반기술
정보 > 기타 소프트웨어
클라이언트 머신, 웹서버, 중계서버를 포함하고 있으며, 상기 클라이언트 머신을 이용하는 사용자가 입력하는 웹주소에 대응하여 해당 웹페이지 또는 서비스 화면을 포워딩할 수 있도록 지원하는 직접 포워딩 서비스 프로그램을 저장한 기록매체에 있어서, 도메인명, 상기 도메인명에 링크되어 있는 또다른 웹페이지의 도메인명 또는 하이퍼 링크된 객체의 파일명에 의해 생성되고, 상기 사용자가 방문하고자 하는 웹페이지명 또는 서비스명과 동일, 유사한 의미를 갖는 자연어의 조합으로 이루어지는 복수의 입력가능한 링크명, 및 상기 복수의 입력가능한 링크명을 포함하는 대표 링크명이 연결되도록 등록시키며, 상기 대표 링크명에 해당 웹페이지의 도메인명 또는 하이퍼 링크된 객체의 실제 웹주소를 등록시켜 데이터베이스를 구축하는 데이터베이스 구축 프로세스, 상기 클라이언트 머신에 탑재된 브라우즈의 주소입력란을 통해 미리 지정된 구별자에 구분되어 도메인명 뒤에 연이어 기술되는 하나 이상의 링크명을 전송받아 상기 구별자를 통해 도메인명과 링크명을 추출하고, 상기 추출된 상기 도메인명 및 링크명이 상기 데이터베이스에 등록된 정보인지를 판단하는 등록판단 프로세스, 및 상기 판단 결과에 따라. 상기 사용자에 의해 입력된 도메인명과 링크명이 상기 데이터베이스에 등록된 정보인 경우 상기 도메인명과 링크명을 이용하여 상기 데이터베이스로부터 대표 링크명을 판독하고, 상기 대표링크명에 연결되어 저장된 해당 도메인명 또는 하이퍼링크된 객체의 실제 웹주소를 읽어들여 상기 도메인명과 링크명에 대응하는 웹페이지 또는 하이퍼 링크된 객체를 상기 클라이언트 머신에 포워딩하는 포워딩 프로세스를 포함하는 것을 특징으로 하는 직접 포워딩서비스 프로그램직접 포워딩서비스 방법에 대한 컴퓨터 프로그램을 저장한 기록매체에 관한 것으로서, 인터넷 사용자가 웹페이지내에 링크되어 있는 응용 프로그램 또는 웹페이지와 같은 객체를 이동경로를 거치지 않고 즉시 서비스받기 위해서, 웹브라우저의 주소 입력란에 상기 웹페이지 도메인명(Domain name)뒤에 상기 객체를 지시하는 링크명을 연이어 기술함으로써, 해당 객체의 서비스를 즉시 제공받을 수 있는 직접 포워딩 서비스 방법 및 시스템과, 컴퓨터를 이용하여 판독 가능하거나 컴퓨터 네트워크를 통해 전송받을 수 있는 컴퓨터 프로그램 제품을 제공함에 있다.
- 보유기관
- 지우국제특허사무소
- 등록일
- 2004-05-24
상세보기